Política de privacidad

Última actualización: 9 de octubre de 2026.

Esta política explica qué datos personales trata Treebole Services Computing, S.L. (en adelante, «Treebole») cuando visitas nubidoc.com, nos pides información o una demo, creas una cuenta en Nubidoc o usas el programa. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. En pocas palabras

• Somos responsables de los datos de quienes visitan esta web, nos escriben, piden una demo, crean una cuenta, contratan Nubidoc o son usuarios del programa.
• Los datos de pacientes que una clínica guarda en Nubidoc no son nuestros: la clínica es la responsable y nosotros somos su encargado del tratamiento. Lo explicamos en la sección 9.
• Treebole no vende tus datos. Las herramientas de terceros de la web se describen en las secciones 5 y 6.
• El servicio Nubidoc se aloja en la Unión Europea.
• Para ejercer tus derechos, escribe a info@treebole.com.

2. Quién es el responsable

3. Dos papeles distintos

Según de qué datos hablemos, Treebole hace dos cosas diferentes:

1. Responsable del tratamiento: decidimos para qué y cómo se usan los datos. Es el caso de los datos de la web, de la contratación, del contacto comercial y de las personas que usan Nubidoc (secciones 4 a 8).
2. Encargado del tratamiento: tratamos datos por cuenta de una clínica y siguiendo sus instrucciones. Es el caso de los datos de sus pacientes (sección 9).

4. Qué datos tratamos, para qué y con qué base jurídica

Cuando te pedimos datos, te decimos cuáles son obligatorios. Si no los facilitas, no podremos atender esa solicitud concreta (por ejemplo, sin un correo o un teléfono no podemos contactarte para la demo, y sin los datos de alta no podemos crear tu cuenta).

4.1 Navegación por la web

• Datos: dirección IP, páginas visitadas, tipo de dispositivo y de navegador y, solo si las aceptas, los identificadores de las cookies de medición y publicidad.
• Para qué: que la web funcione y sea segura; y, solo si lo aceptas, medir el uso de la web y gestionar nuestra publicidad.
• Base jurídica: interés legítimo en el funcionamiento y la seguridad de la web (art. 6.1.f RGPD) y, para las cookies de medición y publicidad, tu consentimiento (art. 6.1.a RGPD y art. 22.2 de la Ley 34/2002, LSSI).
• Conservación: la que se indica en la política de cookies. Los registros técnicos se conservan durante el tiempo necesario para mantener la seguridad, diagnosticar incidencias y atender las responsabilidades que puedan derivarse.

4.2 Solicitud de demo, contacto y consultas

• Datos: los del formulario de la demo (nombre y apellidos, nombre del centro, correo electrónico, teléfono, especialidad, número de profesionales si lo indicas y el mensaje que escribas), la fecha y hora en que aceptas esta política, y lo que nos cuentes por correo o por teléfono.
• Para qué: atender tu solicitud, concertar y preparar la demo, responder a tu consulta y hacer el seguimiento de lo que nos has pedido. La solicitud se apunta en la herramienta de gestión comercial que usa Treebole (el propio Nubidoc) para que no se pierda ni se duplique.
• Base jurídica: tu consentimiento, que das al marcar la casilla del formulario (art. 6.1.a RGPD); y, cuando nos escribes o llamas directamente, nuestro interés legítimo en responderte (art. 6.1.f RGPD). Puedes retirar el consentimiento cuando quieras, sin que afecte a lo hecho antes.
• Conservación: mientras atendemos tu solicitud y, si no llegas a contratar, durante el tiempo necesario para responder y hacer seguimiento de esa solicitud, hasta que deje de ser necesaria esa finalidad o retires tu consentimiento. Después los suprimimos. Si contratas, pasan a la sección 4.3.

4.3 Prueba gratuita y alta de cuenta

• Datos: correo electrónico (que será tu usuario), nombre y apellidos, teléfono móvil, país, contraseña, plan y módulos que elijas, código de recomendación si tienes uno y, más adelante, los datos del centro que tú mismo introduzcas. En el alta usamos Google reCAPTCHA para comprobar que quien se registra no es un programa automático.
• Para qué: crear y gestionar tu cuenta y la prueba gratuita de 15 días, hacer un seguimiento comercial de cada alta nueva para ayudarte a empezar, y prevenir abusos.
• Base jurídica: la ejecución del contrato o de las medidas precontractuales que nos pides (art. 6.1.b RGPD). El seguimiento de las altas nuevas y la prevención de abusos se basan en nuestro interés legítimo (art. 6.1.f RGPD); puedes oponerte al seguimiento comercial en cualquier momento.
• Conservación: mientras tengas la cuenta. Si la prueba termina sin que contrates, los datos se conservan mientras sean necesarios para gestionar el cierre de la prueba y atender las responsabilidades derivadas de ella, salvo lo que la ley nos obligue a conservar.

4.4 Contratación, facturación y cobro

• Datos: nombre o razón social, NIF, dirección y datos de contacto de quien contrata; módulos contratados; facturas; y los datos de pago necesarios para tramitar el medio de pago acordado.
• Para qué: ejecutar el contrato, emitir las facturas, cobrarlas, atender reclamaciones y cumplir las obligaciones fiscales y contables.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Conservación: mientras dure el contrato y, después, durante los plazos que fijan las normas mercantiles y tributarias (seis años, conforme al Código de Comercio). Pasado ese plazo se suprimen.

4.5 Personas que usan Nubidoc (profesionales y personal de las clínicas)

• Datos: nombre, correo electrónico, teléfono, perfil y permisos, credenciales de acceso, y los registros técnicos de acceso (fecha, hora, dispositivo) y de verificación de dispositivos nuevos por correo. Estos datos los facilitas tú o la clínica que crea tu cuenta.
• Para qué: darte acceso al programa, proteger tu cuenta y la de tu clínica (bloqueo por intentos fallidos, verificación de dispositivos), prestarte soporte y mantener la seguridad del servicio.
• Base jurídica: la ejecución del contrato de servicio (art. 6.1.b RGPD) cuando el contrato es contigo, y nuestro interés legítimo en prestar el servicio a tu clínica y en mantenerlo seguro (art. 6.1.f RGPD) cuando el contrato es con tu clínica.
• Conservación: mientras tu cuenta esté activa; al darse de baja la cuenta se bloquea el acceso. Los registros de seguridad se conservan mientras sean necesarios para detectar e investigar incidentes y atender las responsabilidades derivadas del uso del servicio.
• Las acciones que realizas sobre los datos de pacientes dentro del programa (por ejemplo, quién abrió una historia clínica) forman parte del servicio que prestamos a la clínica y se tratan según la sección 9.

4.6 Soporte

• Datos: los que nos des al consultarnos y los necesarios para resolver la incidencia.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) o, si aún no eres cliente, interés legítimo en atender tu consulta (art. 6.1.f RGPD).
• Conservación: mientras dure la relación y, después, durante los plazos de prescripción de posibles reclamaciones.
• Importante: por favor, no incluyas datos de pacientes en tus mensajes de soporte salvo que sea imprescindible. Si lo haces, los trataremos como encargados de tu clínica (sección 9).

4.7 Comunicaciones comerciales

Solo te enviaremos información comercial por correo electrónico si nos lo has pedido o consentido, o si eres cliente y se trata de productos o servicios similares a los que contrataste (art. 21 LSSI). En cada mensaje encontrarás una forma sencilla y gratuita de dejar de recibirlos, y puedes pedirlo también escribiendo a info@treebole.com.

4.8 Asistente de chat de la web

• Datos: los mensajes que escribas en el chat y los identificadores técnicos de la conversación.
• Para qué: responder a preguntas sobre Nubidoc.
• Base jurídica: tu consentimiento: el chat solo se carga si aceptas las cookies de medición y publicidad (art. 6.1.a RGPD). No escribas en él datos de salud ni datos de pacientes.
• Proveedor y conservación: Botpress Inc. Según su documentación, las conversaciones y los mensajes tienen una retención de 90 días. Su política informa de alojamiento de las conversaciones en Estados Unidos u otras ubicaciones determinadas por el cliente. Puedes pedir la supresión a info@treebole.com. Consulta su política de privacidad y su acuerdo de tratamiento de datos.

5. Quién más accede a tus datos

Treebole no vende tus datos. Pueden acceder a ellos:

• Proveedores que nos prestan un servicio y tratan datos por nuestra cuenta (encargados del tratamiento), con contrato:
• Arsys Internet S.L.U. (NIF B85294916, C/ Madre de Dios, 21, 26004 Logroño, España): alojamiento de la web, de la aplicación Nubidoc y de la primera copia de seguridad.
• OVHcloud: envío de los avisos de la web por correo electrónico.
• Entidades financieras y, cuando corresponda por el medio de pago acordado, pasarelas de pago; asesoría fiscal y contable para atender nuestras obligaciones.
• Herramientas de medición, publicidad y seguridad que solo funcionan si lo aceptas (cookies) o durante el alta: Google (Analytics, Ads, Tag Manager y reCAPTCHA) y Microsoft (Clarity). En algunos casos estas empresas actúan con sus propios fines y según sus propias políticas de privacidad.
• Administraciones públicas, jueces y tribunales y fuerzas y cuerpos de seguridad, cuando una ley nos obligue.

6. Transferencias internacionales de datos

• El servicio Nubidoc (la aplicación y los datos que las clínicas guardan en ella) se aloja en la Unión Europea. Si una clínica activa un módulo opcional cuyo proveedor tratase datos fuera del Espacio Económico Europeo, ese proveedor se identifica antes por escrito y solo se usa con las garantías que exige el capítulo V del RGPD.
• La web y el alta de cuenta: Google (Analytics, Ads, Tag Manager y reCAPTCHA) y Microsoft (Clarity) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Google LLC y Microsoft Corporation declaran su adhesión al Marco de Privacidad de Datos UE-EE. UU. para las transferencias cubiertas por sus certificaciones y contemplan cláusulas contractuales tipo cuando corresponde. Consulta los marcos de transferencia de Google y la declaración de privacidad de Microsoft.
• Chat de Botpress: su proveedor informa de alojamiento de conversaciones en Estados Unidos u otras ubicaciones determinadas por el cliente y de garantías de transferencia que incluyen cláusulas contractuales tipo, según su política y su acuerdo de tratamiento.
• Las herramientas de medición, publicidad y chat de esta web solo se cargan cuando aceptas medición y publicidad. Puedes rechazarlas y seguir usando la web. Esa elección no desactiva Google reCAPTCHA en la pantalla de alta de la aplicación.

7. Cuánto tiempo conservamos los datos

Los plazos concretos están en cada apartado de la sección 4. Cuando un plazo termina, suprimimos los datos o los anonimizamos. Mientras puedan surgir responsabilidades derivadas del tratamiento, los mantenemos bloqueados, es decir, apartados del uso normal y accesibles solo para atender requerimientos de jueces, tribunales o administraciones públicas (art. 32 LOPDGDD).

8. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los derechos de:

• Acceso: saber si tratamos datos tuyos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, retires el consentimiento o el tratamiento no sea lícito.
• Limitación: pedir que solo los conservemos para reclamaciones, en los casos previstos por la ley.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo por motivos relacionados con tu situación particular, y a las comunicaciones comerciales.
• Portabilidad: recibir en un formato de uso común los datos que nos diste, cuando los tratemos por tu consentimiento o por un contrato.
• Retirar el consentimiento que hayas dado, sin que afecte a lo hecho antes de retirarlo.

Cómo ejercerlos: escribe a info@treebole.com (o por carta a Treebole Services Computing, S.L., C/ Santa Lucía, 9, 2.º B, 50003 Zaragoza), indica qué derecho quieres ejercer y acompaña una forma de identificarte. Si tenemos dudas razonables sobre quién eres, te pediremos que confirmes tu identidad. Te contestaremos en el plazo de un mes, ampliable según permite el RGPD cuando la solicitud sea compleja.

Reclamaciones: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Antes puedes escribirnos y trataremos de resolverlo.

Si eres paciente de una clínica que usa Nubidoc, lee la sección siguiente: tus derechos sobre tu historia y tus datos de salud se ejercen ante tu clínica.

9. Datos de pacientes de las clínicas que usan Nubidoc

Nubidoc es un programa que las clínicas, consultas y centros utilizan para gestionar su agenda, las historias clínicas, la facturación y la comunicación con sus pacientes. Cada clínica introduce y gestiona los datos de sus propios pacientes.

Quién es quién

• La clínica es la responsable del tratamiento de los datos de sus pacientes: decide para qué los usa, durante cuánto tiempo los conserva y a quién los comunica, y es quien debe informarte de ello.
• Treebole es el encargado del tratamiento: ponemos el programa, su alojamiento, mantenimiento y soporte, y tratamos esos datos únicamente por cuenta de la clínica y siguiendo sus instrucciones. Esa relación está regulada en un contrato de encargo del tratamiento, incluido en las condiciones de contratación de Nubidoc, conforme al artículo 28 del RGPD.

Qué nos comprometemos a hacer con esos datos

• Tratarlos solo conforme a las instrucciones documentadas de la clínica, y nunca para fines propios de Treebole.
• Garantizar que el personal con acceso está sujeto a confidencialidad.
• Aplicar medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): comunicaciones cifradas por HTTPS, perfiles y permisos de acceso, registro de accesos y acciones, separación entre los datos que identifican al paciente y los clínicos, y copias de seguridad.
• Avisar a la clínica sin dilación indebida si tenemos constancia de una violación de seguridad que afecte a sus datos, y ayudarla a cumplir sus obligaciones.
• Al terminar el servicio, devolver o suprimir los datos según las instrucciones de la clínica, salvo lo que la ley obligue a conservar.
• Permitir y colaborar en las auditorías que la clínica necesite.

Dónde se guardan y quién más interviene

• Los datos se alojan en la Unión Europea, con Arsys Internet S.L.U., que también aloja la primera copia de seguridad.
• Otros proveedores solo intervienen si la clínica activa un módulo que los necesita (por ejemplo, mensajería, videoconsulta o funciones de inteligencia artificial, que son opcionales). Antes de que intervengan, se identifican por escrito a la clínica, con su función, los datos que tratan, su ubicación y las garantías aplicables; la clínica recibe aviso con al menos 30 días de antelación de cualquier incorporación o sustitución y puede oponerse.

Si eres paciente y quieres ejercer tus derechos

Dirígete a tu clínica: es quien decide sobre tu historia y tus datos. Si nos escribes a nosotros, trasladaremos tu solicitud a tu clínica sin dilación y no la contestaremos por nuestra cuenta salvo que la clínica nos lo indique. No podemos darte acceso a tu historia clínica ni modificarla, porque no la gestionamos ni decidimos sobre ella. Siempre conservas tu derecho a reclamar ante la Agencia Española de Protección de Datos.

Si eres una clínica cliente y necesitas el detalle del encargo, la lista de subencargados o información para tu evaluación de proveedores, escríbenos a info@treebole.com.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales, de acuerdo con el artículo 32 del RGPD, y limitamos el acceso a quienes lo necesitan para su trabajo. Ningún sistema es invulnerable; si se produjera una violación de seguridad que te afectara, actuaríamos como exige la normativa y te informaríamos cuando corresponda.

11. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti a partir de los datos que recogemos en esta web. Si aceptas las cookies de medición y publicidad, estas pueden crear perfiles estadísticos de navegación; puedes rechazarlas o cambiar de opinión en cualquier momento desde la política de cookies.

12. Menores

Esta web y el programa están dirigidos a profesionales y centros sanitarios, no a menores. Si crees que un menor de 14 años nos ha facilitado datos, escríbenos a info@treebole.com y los suprimiremos.

13. Enlaces a otras webs

Si sales de nuestra web a través de un enlace, Treebole no es responsable de las políticas de privacidad ni de las cookies de esas otras webs.

14. Cambios en esta política

Si cambia el modo en que tratamos tus datos, actualizaremos esta política e indicaremos arriba la fecha de la última actualización. Si el cambio te afecta de forma importante, te lo comunicaremos por los medios que tengamos a nuestro alcance.