Última actualización: 24 de junio de 2026
CaptaCare
Email: alvar.escales@captacare.es
Web: captacare.com
Podemos recopilar los siguientes tipos de datos personales:
| Tipo de dato | Finalidad |
|---|---|
| Nombre y apellidos | Identificación y comunicación |
| Correo electrónico | Contacto y envío de información |
| Teléfono | Contacto comercial y soporte |
| Nombre de la clínica | Personalización del servicio |
| Datos de navegación | Mejora de la experiencia web |
| Dirección IP | Seguridad y análisis estadístico |
| Tokens de acceso OAuth (Meta, Google) | Publicación automatizada de contenido autorizado |
| Identificadores de cuentas Instagram Business y Google Business | Asociación de la cuenta de la clínica con su perfil correspondiente |
Los datos personales recogidos serán tratados con las siguientes finalidades:
El tratamiento de datos se basa en:
Como parte de nuestros servicios, CaptaCare publica contenido en plataformas de redes sociales (principalmente Instagram Business) en nombre de nuestras clínicas clientes. Esta actividad se realiza siempre bajo la dirección y aprobación previa del cliente.
Para hacerlo, integramos con las APIs oficiales de Meta Platforms (Instagram Graph API y Facebook Login for Business). La clínica autoriza explícitamente esta integración mediante el flujo de OAuth oficial de Meta. No publicamos datos personales de terceros sin consentimiento.
Durante el flujo de autorización OAuth, solicitamos los siguientes permisos a Meta Platforms para operar en nombre de la clínica:
instagram_basic: identificar la cuenta de Instagram Business de la clínica (username, ID).instagram_content_publish: publicar el contenido aprobado por la clínica (posts, carruseles, reels).pages_show_list: listar las páginas de Facebook que administra la clínica para identificar cuál está vinculada a su Instagram Business.pages_read_engagement: leer metadatos básicos de la página de Facebook vinculada (nombre, ID).business_management: operar sobre los assets que la clínica nos asigne expresamente durante el flujo de Facebook Login for Business.No accedemos a mensajes directos, comentarios privados, datos personales de seguidores ni a cualquier otra información ajena a la publicación autorizada por la clínica.
Cuando una clínica autoriza la integración con Instagram a través del flujo de Facebook Login for Business, Meta nos entrega un token de acceso de larga duración (long-lived access token / Page Access Token). Este token se guarda cifrado en nuestra base de datos (Supabase) asociado únicamente al identificador interno de la clínica.
El token solo se utiliza para publicar el contenido que la clínica ha aprobado previamente. La clínica puede revocar el acceso en cualquier momento desde Instagram → Configuración → Aplicaciones y sitios web o desde Facebook → Configuración → Aplicaciones y sitios web, sin necesidad de contactarnos.
CaptaCare no vende ni cede datos personales a terceros. Sin embargo, compartimos los datos estrictamente necesarios con los siguientes proveedores tecnológicos para poder prestar el servicio. Todos ellos están sujetos a contratos de encargo de tratamiento y a sus propias políticas de privacidad:
Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades descritas y, posteriormente, durante los plazos legales aplicables. Los datos de contacto comercial se conservarán mientras exista relación comercial o hasta que el interesado solicite su supresión. Los tokens de acceso OAuth se eliminan inmediatamente cuando la clínica revoca el acceso o solicita la cancelación del servicio.
De conformidad con el RGPD, el usuario tiene derecho a:
Para ejercer estos derechos, contacte con nosotros en alvar.escales@captacare.es. Responderemos en un plazo máximo de 30 días.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Cualquier clínica o usuario puede solicitar la eliminación completa de sus datos en cualquier momento. Disponemos de un procedimiento específico documentado en nuestra página dedicada:
👉 https://captacare.com/borrar-datos.html
La solicitud se procesa en un plazo máximo de 30 días. Tras la eliminación, los tokens OAuth se revocan automáticamente y todos los datos personales se borran de nuestra base de datos.
Este sitio web puede utilizar cookies técnicas y analíticas para mejorar la experiencia del usuario. Las cookies analíticas solo se activan con el consentimiento del usuario. Para más información, consulte nuestra configuración de cookies al acceder al sitio.
CaptaCare implementa medidas técnicas y organizativas adecuadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o destrucción. Entre ellas: cifrado de datos en tránsito (HTTPS) y en reposo, control de accesos por identificador único de clínica, y copias de seguridad periódicas.
Nuestros servicios están dirigidos exclusivamente a profesionales del sector sanitario (clínicas, médicos, dentistas, veterinarios, etc.) y a sus equipos. No están diseñados ni dirigidos a menores de 13 años. No recogemos conscientemente datos personales de menores. Si detectamos que se han recogido datos de un menor sin consentimiento parental, los eliminaremos de inmediato.
Algunos de nuestros proveedores tecnológicos (Meta, OpenAI, Anthropic, HeyGen, FAL) están ubicados en Estados Unidos, fuera del Espacio Económico Europeo. En estos casos, garantizamos que existan las salvaguardas adecuadas conforme al RGPD (cláusulas contractuales tipo de la Comisión Europea, marcos como Data Privacy Framework, etc.).
CaptaCare se reserva el derecho de actualizar esta Política de Privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente.
Para cualquier consulta sobre privacidad o protección de datos:
CaptaCare
Email: alvar.escales@captacare.es
Web: captacare.com