Política de privacidad

Introducción

OptimyCloud LLC ("PostCare", "nosotros") se compromete a proteger la privacidad de sus usuarios y sus clientes. Esta política explica cómo recopilamos, usamos y protegemos los datos personales de acuerdo con las leyes aplicables de protección de datos y el Reglamento General de Protección de Datos (RGPD) europeo para usuarios ubicados en la Unión Europea.

Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Información de la cuenta: nombre, dirección de correo electrónico, número de teléfono de los profesionales de la clínica
• Información de la clínica: nombre de la clínica, dirección, zona horaria
• Datos del cliente: nombre, número de teléfono, correo electrónico (proporcionados por las clínicas para los mensajes de cuidados postoperatorios)
• Datos relacionados con la salud: mensajes de cuidados postoperatorios, reportes de incidencias, fotos de recuperación enviadas por los clientes
• Datos de uso: marcas de tiempo de inicio de sesión, uso de funciones (mediante Sentry para seguimiento de errores)

Finalidad del tratamiento

Los datos personales se tratan para las siguientes finalidades:

• Prestación del servicio de mensajería de cuidados postoperatorios (ejecución del contrato)
• Envío de mensajes automáticos por WhatsApp a los clientes en nombre de las clínicas
• Gestión de reportes de incidencias y seguimiento de la recuperación
• Garantía de la seguridad de la plataforma y monitoreo de errores

Base legal

• Ejecución del contrato: tratamiento necesario para proporcionar el servicio SaaS a los profesionales de la clínica
• Consentimiento: los datos del cliente se tratan sobre la base del consentimiento obtenido por la clínica antes de la inscripción
• Interés legítimo: monitoreo de errores y seguridad de la plataforma

Destinatarios de datos y transferencias

Tus datos pueden ser tratados por los siguientes servicios de terceros:

• Supabase (alojamiento de base de datos) — Singapur/EE.UU.
• Twilio (mensajería WhatsApp) — EE.UU.
• Resend (entrega de correo electrónico) — EE.UU.
• Sentry (monitoreo de errores) — EE.UU.
• Cloudflare (seguridad, captcha) — EE.UU.
• Anthropic (análisis de protocolos con IA) — EE.UU.

Estos proveedores mantienen estándares adecuados de protección de datos. Las transferencias internacionales de datos fuera de la UE se realizan sobre la base de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, garantizando un nivel adecuado de protección para tus datos personales.

Conservación de datos

Los datos de la cuenta se conservan durante la vigencia del contrato de servicio. Los datos de cuidados postoperatorios del cliente se conservan durante 12 meses después de la última entrega de mensajes. Las fotos enviadas a través de los reportes de problemas se eliminan automáticamente después de 90 días. Los datos se eliminan al cerrar la cuenta o previa solicitud.

Fotos de reportes de problemas

Cuando un cliente envía un reporte de problema, puede adjuntar fotos para ilustrar su preocupación. Estas fotos se almacenan de forma segura en nuestros servidores (Supabase Storage) y solo son accesibles para el personal de la clínica que gestiona el ticket. Las fotos se eliminan automática y permanentemente después de 90 días. Los clientes pueden solicitar la eliminación inmediata de sus fotos en cualquier momento contactando a su clínica o enviando un correo a contact@postcare.net. Las fotos nunca se comparten con terceros, se usan con fines de marketing ni se procesan mediante sistemas de inteligencia artificial.

Tus derechos

En virtud de las leyes aplicables de protección de datos y del RGPD (para residentes de la UE), tienes derecho a:

• Acceder a tus datos personales
• Rectificar datos inexactos
• Solicitar la eliminación de tus datos
• Oponerte al tratamiento
• Portabilidad de los datos
• Limitar el tratamiento de tus datos
• Retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo

Para ejercer estos derechos, contáctanos en: contact@postcare.net

Protección de datos

Para cualquier consulta sobre protección de datos, contáctanos en contact@postcare.net. Las reclamaciones pueden dirigirse a la autoridad de protección de datos competente o, para residentes de la UE, a tu autoridad de supervisión local (ej., AEPD en España: www.aepd.es).

Cookies

PostCare utiliza cookies esenciales para la autenticación y la gestión de sesiones. También usamos Sentry para el seguimiento de errores. No se utilizan cookies publicitarias. Consulta nuestro banner de cookies para más detalles.

9. Mensajería WhatsApp y datos de salud

PostCare facilita la entrega de instrucciones de cuidados postoperatorios definidas por profesionales de la salud a través de WhatsApp. PostCare no proporciona diagnóstico médico, telemedicina ni servicios de información sobre salud. Todos los mensajes enviados a través de la plataforma son instrucciones postoperatorias definidas por el profesional, recordatorios de citas y señales de alerta que redirigen a los pacientes a su clínica o especialista. El consentimiento del cliente es obtenido por la clínica antes de la inscripción. Los clientes pueden darse de baja en cualquier momento respondiendo STOP o contactando directamente a su clínica.