01 Definiciones y Alcance

Vaserai / El Prestador

Empresa española dedicada a sistemas de automatización inteligente para clínicas de medicina estética y cirugía, con sede en Sevilla. Identificación fiscal completa en proceso de inscripción registral.

Cliente / Usuario

La persona física o jurídica titular de una clínica, centro médico o establecimiento de medicina estética que contrata los servicios de Vaserai.

Sistema / Plataforma

El conjunto de herramientas tecnológicas: agentes de IA, sistemas de automatización, software de gestión, integraciones con terceros y cualquier componente implementado por Vaserai.

Agente IA

Sistema automatizado basado en IA generativa y/o procesamiento de lenguaje natural, diseñado para interactuar con pacientes a través de WhatsApp, Instagram, email, web o telefonía.

Paciente

La persona física que interactúa con el Sistema implementado en la clínica del Cliente.

Subencargado

Tercero proveedor tecnológico al que Vaserai subcontrate parte del tratamiento, conforme a la sección 7A.

Datos

Cualquier información personal procesada a través del Sistema, incluyendo datos de contacto, historiales de conversación, preferencias y datos de salud manifestados voluntariamente.

Fundamento legal: Art. 3 y 4 RGPD (UE) 2016/679 · LOPDGDD 3/2018

02 Objeto y Descripción del Servicio

2.1 Naturaleza del Servicio

Vaserai proporciona sistemas de automatización y gestión de comunicaciones basados en inteligencia artificial, diseñados para el sector de la medicina estética. El Servicio consiste en la implementación, configuración, mantenimiento y soporte técnico de una infraestructura tecnológica que permite la automatización de procesos de captación, cualificación, seguimiento y fidelización de pacientes.

2.2 Funcionalidades del Sistema

• Intercepción y respuesta automatizada a consultas fuera de horario
• Cualificación de leads mediante cuestionarios estructurados
• Gestión de agenda: integración con sistemas de calendario
• Seguimiento post-consulta automatizado
• Reactivación de pacientes con recordatorios personalizados
• Escalado a personal humano cuando el sistema detecta urgencias o solicitud expresa del paciente

Fundamento: Ley 41/2002 autonomía del paciente · Ley 33/2011 General de Salud Pública

03 Registro y Alta del Servicio

3.1 Proceso de Contratación

El alta requiere la cumplimentación de un formulario de solicitud, la aceptación expresa de estos Términos y la suscripción del correspondiente contrato de prestación de servicios que especifique el plan contratado, duración, precio y condiciones particulares.

3.2 Responsabilidad sobre la Información

El Cliente garantiza que toda la información, protocolos, scripts y contenidos médicos proporcionados a Vaserai para la configuración del Sistema son exactos, actualizados, legales y conformes con la normativa sanitaria. Vaserai no verifica la exactitud médica de dichos contenidos.

04 Obligaciones de las Partes

4.1 Obligaciones de Vaserai

• Implementar el Sistema conforme a las especificaciones técnicas acordadas
• Garantizar disponibilidad del 99% mensual, excluyendo mantenimientos y fuerza mayor
• Mantener confidencialidad de todos los datos y adoptar medidas de seguridad RGPD
• Soporte técnico: lunes a viernes, 9:00–18:00h, excepto festivos nacionales
• Notificar al Cliente en máximo 24h cualquier incidencia de seguridad

4.2 Obligaciones del Cliente

• Revisar periódicamente las conversaciones del Agente IA para garantizar la calidad de respuestas
• Mantener personal humano disponible durante horario de apertura para atender derivaciones
• Comunicar a Vaserai cualquier cambio en tratamientos, precios o protocolos
• Informar a los pacientes de que interactúan con un sistema automatizado
• Obtener los consentimientos informados necesarios de los pacientes

05 Limitación de Responsabilidad y Exoneración

5.1 Limitación Médica

Vaserai es una empresa de tecnología. En ningún caso será considerada prestadora de servicios sanitarios, asesora médica o responsable de las decisiones clínicas del Cliente. El Cliente acepta que los Agentes IA son sistemas automatizados susceptibles de error.

5.2 Supuestos de Exoneración

• Daños derivados de decisiones médicas o tratamientos del Cliente
• Urgencias: Es responsabilidad del Cliente establecer protocolos de escalado a personal médico y garantizar acceso a emergencias (112) independientes del Sistema
• Errores derivados de información incorrecta o desactualizada del Cliente
• Uso indebido del Sistema para finalidades distintas de las contractuales

5.3 Limitación Cuantitativa

La responsabilidad de Vaserai queda limitada al importe total abonado por el Cliente durante los doce (12) meses anteriores al hecho causante.

Fundamento: Art. 110 RDL 1/2007 TRLGDCU · Art. 1.105 y 1.107 Código Civil

06 Propiedad Intelectual e Industrial

6.1 Titularidad

Todos los derechos de propiedad intelectual sobre el software, algoritmos, modelos de IA, bases de datos, diseños, interfaces, documentación técnica, know-how y cualquier elemento desarrollado por Vaserai son de titularidad exclusiva de Vaserai.

6.2 Licencia de Uso

Vaserai otorga al Cliente una licencia de uso no exclusiva, intransferible y revocable, limitada al territorio de explotación de la clínica. No autoriza ingeniería inversa, descompilación, modificación ni explotación comercial del Sistema.

6.3 Datos del Cliente

El Cliente mantiene titularidad sobre los datos de sus pacientes y otorga a Vaserai una licencia limitada para procesarlos exclusivamente con la finalidad de prestar el Servicio contratado.

07 Protección de Datos y Privacidad

7.1 Responsabilidades en el Tratamiento

• Responsable del Tratamiento: El Cliente (la clínica) determina los fines y medios del tratamiento de datos personales de sus pacientes
• Encargado del Tratamiento: Vaserai procesa datos únicamente según instrucciones documentadas del Cliente y con la finalidad exclusiva de prestar el Servicio

7.2 Categorías de Datos Tratados

• Datos identificativos: nombre, apellidos, teléfono, correo electrónico
• Datos de características personales: edad, género (cuando se proporcionan voluntariamente)
• Datos de salud (art. 9 RGPD — categoría especial): alergias, tratamientos previos o condiciones médicas comunicadas voluntariamente por el paciente
• Historial de conversaciones, preferencias y horarios de contacto
• Datos económicos: presupuestos solicitados (nunca datos bancarios completos)

7.3 Finalidades del Tratamiento

1. Gestión de solicitudes de información, citas y consultas
2. Prestación, configuración y mantenimiento de los servicios de automatización
3. Envío de comunicaciones transaccionales (confirmaciones, recordatorios, seguimientos)
4. Mejora continua de algoritmos de IA, siempre de forma anonimizada y agregada
5. Cumplimiento de obligaciones legales aplicables

7.4 Base Jurídica

• Ejecución de contrato: para la prestación de servicios
• Consentimiento explícito: para datos de salud (categoría especial art. 9 RGPD)
• Interés legítimo: para comunicaciones comerciales relacionadas (siempre con opción de oposición)
• Obligación legal: para cumplimiento normativo fiscal y sanitario

7.5 Plazos de Conservación de Datos

7.6 Derechos de los Interesados

Los pacientes pueden ejercer derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad contactando directamente con la clínica del Cliente. Vaserai actuará conforme a sus instrucciones en el plazo máximo de un mes (art. 12 RGPD).

7.7 Seguridad de la Información

• Encriptación SSL/TLS en todas las comunicaciones
• Almacenamiento preferente en servidores ubicados en la Unión Europea
• Control de acceso basado en roles y autenticación multifactor
• Copias de seguridad diarias y planes de recuperación ante desastres
• Registro de actividades de acceso y auditorías periódicas

7.8 Comunicaciones Automatizadas y Derecho de Baja

Fundamento: RGPD (UE) 2016/679 · LOPDGDD 3/2018 · LSSI-CE 34/2002

7A Modelo de Subcontratación y Cadena de Encargados

7A.1 Naturaleza del Modelo de Prestación

Vaserai opera bajo un modelo de agencia híbrida que combina desarrollo propio con prestación de servicios especializados de terceros (drop servicing). Para garantizar la calidad del servicio, Vaserai subcontrata componentes tecnológicos específicos a proveedores certificados y auditados. Determinados datos personales pueden ser procesados por subencargados bajo las instrucciones de Vaserai y en cumplimiento del RGPD.

7A.2 Autorización Previa del Cliente (art. 28.2 RGPD)

Mediante la aceptación de estos Términos, el Cliente otorga autorización previa y general a Vaserai para subcontratar con proveedores que cumplan:

• Estar en el EEE o contar con garantías adecuadas (Cláusulas Contractuales Tipo — SCC)
• Haber suscrito con Vaserai un contrato de encargo del tratamiento conforme al art. 28 RGPD
• Implementar medidas de seguridad equivalentes o superiores a las exigidas a Vaserai
• No subcontratar a su vez sin autorización previa de Vaserai

7A.3 Categorías de Subencargados Actuales

7A.4 Registro de Subencargados

Vaserai mantiene un registro actualizado de todos los subencargados activos, accesible al Cliente bajo solicitud escrita a [email protected]. Se notificará al Cliente con al menos 14 días de antelación cualquier modificación, durante los cuales podrá oponerse motivadamente.

7A.5 Responsabilidad de Vaserai sobre Subencargados

Vaserai responde frente al Cliente de las obligaciones en materia de protección de datos de los subencargados en los mismos términos que si los tratamientos los hubiera realizado directamente. El uso de subencargados no reduce las garantías ofrecidas al Cliente ni a los pacientes.

Fundamento: Art. 28.2, 28.4 y 29 RGPD · Directrices CEPD sobre encargados del tratamiento

08 Condiciones Económicas y Facturación

8.1 Precios y Tarifas

• Setup o configuración inicial: cuota única por implementación y puesta en marcha
• Cuota mensual: abono periódico por mantenimiento, soporte y uso continuado
• Comisiones por resultados: porcentaje acordado sobre beneficio extra generado o leads convertidos
• Servicios adicionales: desarrollo, integración o soporte extra no incluido en el plan base

8.2 Facturación y Pago

La facturación de cuotas de mantenimiento se realizará mensualmente por anticipado. El pago deberá realizarse dentro de los 7 días naturales siguientes a la emisión de la factura, mediante domiciliación o transferencia bancaria.

8.3 Impago

El impago puede comportar suspensión temporal del servicio, intereses de demora (tipo BCE + 8 puntos, Ley 3/2004) y eventual resolución del contrato.

8.4 Actualización de Precios

Vaserai notificará cualquier modificación de tarifas con un mínimo de 30 días de preaviso. El Cliente podrá resolver el contrato sin penalización si no acepta la nueva tarifa.

09 Duración, Modificación y Resolución

9.1 Duración

La duración se especifica en el contrato particular. En ausencia de especificación: duración inicial de 12 meses, prorrogable tácitamente por períodos iguales salvo aviso contrario con 30 días de antelación.

9.2 Modificación de las Condiciones

9.3 Causas de Resolución

• Mutuo acuerdo escrito en cualquier momento
• Incumplimiento grave, previo requerimiento y plazo de subsanación de 15 días
• Insolvencia o concurso de acreedores de cualquiera de las partes
• Imposibilidad sobrevenida de cumplir el objeto del contrato

9.4 Efectos de la Resolución

• El Cliente abonará todas las cantidades pendientes hasta la fecha efectiva
• Vaserai pondrá a disposición los datos en formato estándar durante 30 días, tras los cuales podrán ser eliminados
• Sobreviven: cláusulas de protección de datos, propiedad intelectual, confidencialidad y limitación de responsabilidad

10 Política de Cookies

10.1 ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario al visitar un sitio web. Permiten recordar preferencias, analizar comportamiento de navegación y mejorar la experiencia.

10.2 Cookies utilizadas en vaserai.com

10.3 Gestión del Consentimiento

Al acceder a vaserai.com, el usuario verá un banner de consentimiento conforme a la Directiva ePrivacy y las directrices de la AEPD. Puede aceptar, rechazar o configurar sus preferencias, siendo el consentimiento revocable en cualquier momento.

Fundamento: Directiva 2009/136/CE (ePrivacy) · LSSI-CE art. 22.2 · Guía de cookies AEPD 2023

11 Ley Aplicable y Jurisdicción

11.1 Ley Aplicable

Estos Términos se rigen por la legislación española: RDL 1/2007 (TRLGDCU), Ley 34/2002 LSSI-CE, RGPD (UE) 2016/679, LOPDGDD 3/2018 y demás normas aplicables.

11.2 Jurisdicción

11.3 Mediación Previa

Antes de interponer acción judicial, las partes intentarán resolver discrepancias mediante mediación conforme a la Ley 5/2012 de Mediación en Asuntos Civiles y Mercantiles.

— Contacto y Delegado de Protección de Datos

Para consultas sobre estos Términos, ejercer derechos de protección de datos o solicitar el registro de subencargados:

Reclamaciones: si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.