Política de privacidad
Última actualización: 4 de noviembre de 2026
En Pulpia (antes AURA) nos tomamos en serio la protección de los datos personales. Esta política explica qué datos tratamos, con qué finalidad y bajo qué base legal, así como los derechos que asisten a las personas interesadas. Es especialmente relevante porque, a través de la plataforma, pueden tratarse datos de salud, considerados categoría especial por el Reglamento (UE) 2016/679 (RGPD).
1. Responsable del tratamiento
Titular de la plataforma: THOR GROUP AL-FZCO
Número de licencia: 46219
Domicilio: IFZA Business Park, DDP, P.O. Box 342001, Dubái, Emiratos Árabes Unidos
Contacto en materia de privacidad: privacidad@pulpia.app
2. Doble rol: responsable y encargado del tratamiento
Es importante distinguir dos situaciones:
- Pulpia como responsable: respecto de los datos de las clínicas y de las personas de contacto que contratan o solicitan información sobre la plataforma (datos de la cuenta, facturación, soporte y comunicaciones comerciales).
- Pulpia como encargado del tratamiento: respecto de los datos de los pacientes que cada clínica introduce y gestiona dentro de la plataforma. En este caso, la clínica es la responsable del tratamiento y Pulpia actúa por cuenta de ella, siguiendo sus instrucciones y en los términos del correspondiente Contrato de Encargado de Tratamiento (artículo 28 del RGPD).
3. Datos que tratamos y finalidades
| Categoría | Datos | Finalidad | Base legal |
|---|---|---|---|
| Cuenta de clínica | Nombre del centro, responsable, email, teléfono, dirección, datos de facturación | Prestación del servicio, soporte y facturación | Ejecución de contrato |
| Datos de pacientes (por cuenta de la clínica) | Nombre, contacto, citas, tratamientos, notas clínicas y, en su caso, datos de salud | Gestión de la clínica a través de la plataforma | La que determine la clínica responsable (normalmente consentimiento y/o relación asistencial) |
| Comunicaciones | Mensajes de WhatsApp, correos | Comunicación con pacientes y soporte | Interés legítimo / consentimiento |
| Contacto comercial y seguimiento | Nombre, clínica, WhatsApp, día y hora que prefieres para la videollamada, de dónde vienes (anuncio, botón, dispositivo), el texto de cada permiso que das (con su fecha y por dónde) las cuatro respuestas previas a la videollamada (si tu clínica ya está abierta, si decides tú, tu facturación aproximada y cuándo querrías empezar) y, solo si lo permites, lo que ves de la página y del vídeo, de qué anuncio vienes, tus visitas y si abres los enlaces que te enviamos; si pulsas «Aceptar» en el aviso de cookies, también se envían a Meta (Meta Platforms Ireland Ltd.) los avisos de tu visita y, codificados, tu correo, tu móvil y tu nombre de pila, para medir y mejorar nuestra publicidad | Atender tu solicitud de videollamada, escribirte por WhatsApp para organizarla y enviarte información sobre Pulpia y, si lo permites, preparar la llamada con lo que has visto | Solicitud: art. 6.1.b RGPD (medidas precontractuales, a petición tuya). Seguimiento y envío a Meta: consentimiento, art. 6.1.a RGPD y art. 22.2 LSSI (el «Aceptar» del aviso de cookies) |
| Navegación | Datos técnicos; contadores anónimos de visitas, secciones, botones y tramos del vídeo (sin cookie, sin marca y sin identificar a nadie) y, solo si aceptas, lo que ves de la página y del vídeo con una marca propia en tu navegador | Funcionamiento y mejora del sitio; con tu permiso, preparar tu videollamada | Contadores anónimos: no identifican a nadie y por eso no piden permiso. Medición por persona: consentimiento |
Contacto comercial y seguimiento (solicitud de videollamada)
Si pides una videollamada en auracrm.co, THOR GROUP AL-FZCO es la responsable de tus datos. Los usamos para atender tu solicitud: guardamos tu nombre, el de tu clínica, tu WhatsApp, el día y la hora que prefieres y de dónde vienes. El día y la hora son el hueco que prefieres: una persona de nuestro equipo te escribe por WhatsApp para confirmarlo.
La casilla de WhatsApp es obligatoria para poder escribirte; con ella nos autorizas también a enviarte información sobre Pulpia (art. 21 LSSI). La casilla de seguimiento es opcional y viene sin marcar: si la marcas, o si aceptas la medición en el aviso de la página de inicio o al abrir un enlace personal, vemos qué has visto de la página y del vídeo y si abres los enlaces que te enviamos, solo para preparar tu videollamada. De cada permiso guardamos el texto exacto, la fecha y por dónde lo diste. Puedes retirarlo cuando quieras, sin que afecte a lo anterior: con el enlace «Cookies y medición» del pie de la página de inicio o escribiéndonos.
Publicidad en Meta. Solo si pulsas «Aceptar» en el aviso de cookies, Pulpia usa el píxel de Meta y su API de conversiones: Meta recibe los avisos de tu visita (que entras, cuánto ves del vídeo, que pulsas «Agendar», tus respuestas a las cuatro preguntas previas sin texto libre, y que dejas tus datos o confirmas la cita), tu IP, tu navegador y, codificados con hash, tu correo, tu móvil y tu nombre de pila. Más tarde, cuando el equipo de Pulpia marca que asististe a la videollamada o te hiciste cliente, se le avisa también (con el importe, si es el caso). Es para medir y mejorar nuestros anuncios; Meta actúa con su política de privacidad. Quien responde a las preguntas y no encaja ahora en Pulpia solo genera un aviso genérico («no encaja»), nunca un contacto. Retirar el permiso (enlace «Cookies y medición») detiene todo envío nuevo; para que borremos lo ya guardado, escríbenos.
Plazo. Conservamos estos datos 12 meses desde el último contacto y los borramos si no has contratado. Si contratas, pasan a la cuenta de tu clínica y se rigen por los apartados 3 y 7.
Derechos. Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, pedir su portabilidad y retirar tu consentimiento en cualquier momento escribiendo a privacidad@pulpia.app. Si nos pides que no te contactemos más, lo respetamos al momento. Las marcas del navegador y la medición se explican en la política de cookies.
Entregas del reto de contenido
Para entregar una actividad, tu clínica puede registrar el enlace de su reel publicado. Pulpia guarda el enlace, la actividad, la fecha, la persona que lo entrega y su declaración de derechos para conservar el trabajo, mostrar el progreso y desbloquear las siguientes actividades. Registrar un enlace no verifica automáticamente su autoría, disponibilidad, visualizaciones o «me gusta», ni publica contenido en redes sociales. Los archivos entregados con la versión anterior siguen en almacenamiento privado en la nube, accesibles solo a personas autorizadas para esa clínica y a la administración autorizada de Pulpia.
Compartir en el Challenge es opcional. Solo si una persona autorizada de tu clínica activa expresamente esa opción, otras clínicas con acceso a Contenido podrán ver el nombre del centro, el formato de la actividad, el enlace y la fecha de la entrega compartida. Los archivos privados anteriores no se comparten. Puedes retirar el reel de la comunidad desde su ficha, sin perder el progreso de la actividad. Esto no elimina la publicación original en Instagram o TikTok ni las copias que otras personas pudieran haber realizado.
Pulpia no descarga ni realoja automáticamente el vídeo del enlace. Evita datos de pacientes innecesarios y comparte únicamente contenido sobre el que tu clínica tenga los derechos y autorizaciones adecuados, incluidos música, imagen, voz y, cuando corresponda, autorización de las personas identificables para esta difusión entre clínicas. La declaración en Pulpia no sustituye esos permisos ni las condiciones de las plataformas de origen.
La conservación y las solicitudes de acceso, rectificación o retirada se rigen por los apartados 7 y 8 de esta política. Los reproductores externos, tanto de referencias como de reels compartidos, solo se cargan tras tu elección, como se explica en la política de cookies.
4. Datos de salud (categoría especial)
Cuando una clínica registra información de salud de sus pacientes en Pulpia, dicho tratamiento se realiza por cuenta de la clínica. Pulpia aplica medidas de seguridad reforzadas (cifrado en tránsito, control de acceso por roles y aislamiento estricto entre clínicas) y no utiliza estos datos para ninguna finalidad propia distinta de la prestación técnica del servicio. La clínica debe asegurarse de contar con la base de legitimación adecuada (por lo general, el consentimiento explícito del paciente o la finalidad de asistencia sanitaria) conforme al artículo 9 del RGPD.
5. Destinatarios y encargados de Pulpia
Para prestar el servicio, Pulpia se apoya en proveedores tecnológicos que actúan como subencargados, con los que se han suscrito o se suscribirán los acuerdos correspondientes:
- Proveedores de alojamiento, base de datos y almacenamiento en la nube.
- Proveedores de mensajería: conexión con WhatsApp e Instagram (plataformas de Meta).
- Proveedores de envío de correo electrónico.
- Proveedores de inteligencia artificial (asistente de mensajes, copiloto y transcripción).
- Proveedores de procesamiento de pagos.
No se ceden datos a terceros con fines comerciales propios. Excepción: si pulsas «Aceptar» en el aviso de cookies de la página de inicio de Pulpia, Meta Platforms Ireland Ltd. recibe los datos descritos en el apartado «Publicidad en Meta» para medir y mejorar nuestros anuncios.
6. Transferencias internacionales
Dado que el titular está establecido en los Emiratos Árabes Unidos y que algunos proveedores operan fuera del Espacio Económico Europeo, pueden producirse transferencias internacionales de datos. En tales casos se aplican garantías adecuadas conforme al RGPD (por ejemplo, Cláusulas Contractuales Tipo de la Comisión Europea u otras salvaguardas equivalentes).
7. Conservación
Los datos de la cuenta de clínica se conservan mientras esté vigente la relación contractual y, posteriormente, durante los plazos legales aplicables. Los datos de pacientes se conservan mientras la clínica mantenga su cuenta y se eliminan o devuelven a la finalización del servicio, conforme a las instrucciones de la clínica responsable.
Los datos de contacto de quien solicita una videollamada se conservan 12 meses desde el último contacto, salvo que se contrate el servicio. Los contadores anónimos de la página de inicio se conservan 25 meses como máximo y lo medido por persona, con su permiso, 12 meses.
8. Derechos de las personas interesadas
Toda persona tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento y a la portabilidad, conforme al RGPD. Para ejercerlos:
- Si eres paciente de una clínica, debes dirigirte directamente a la clínica que gestiona tus datos.
- Si eres cliente o contacto de Pulpia (también si has pedido una videollamada), puedes escribir a privacidad@pulpia.app.
Puedes retirar en cualquier momento el consentimiento que hayas dado (por ejemplo, el de la medición, desde el enlace «Cookies y medición» del pie de la página de inicio), sin que afecte a lo anterior.
Si resides en la Unión Europea, también puedes presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos, www.aepd.es).
9. Seguridad
Pulpia aplica medidas técnicas y organizativas para proteger los datos, incluyendo cifrado en tránsito, control de acceso basado en roles, separación lógica de los datos de cada clínica (multi-tenant) y registro de accesos. Ningún sistema es infalible, pero trabajamos para mantener un nivel de protección acorde al riesgo, especialmente al tratarse de datos de salud.
10. Cambios en esta política
Esta política puede actualizarse para reflejar cambios normativos o del servicio. Publicaremos la versión vigente en esta misma página con su fecha de actualización.