Política de Privacidad

Información de cuenta: nombre, correo electrónico, teléfono, país, rol, idioma preferido y credenciales de acceso. Las contraseñas se guardan solo como hashes con sal, y los secretos del segundo factor están protegidos.

Información profesional: especialidades, números de licencia o registro, identificación nacional, documentos de identidad y de credenciales enviados para verificación, sedes de atención, horarios, tarifas y contenido del perfil público.

Información del paciente y de salud: identificación (como cédula y fecha de nacimiento), citas, notas de consulta, diagnósticos, recetas, órdenes, resultados de laboratorio, documentos e imágenes cargados, y otros registros que usted o su profesional agreguen.

Mensajes: contenido y metadatos de los mensajes enviados por el portal, el correo electrónico y WhatsApp, incluidos su número de WhatsApp y su nombre de perfil cuando nos escribe. Las grabaciones de voz para dictado se procesan para convertirlas en texto.

Información de pago: plan, estado y registros de transacciones. Los datos de tarjeta los recopilan nuestros procesadores de pago o Apple, y no almacenamos números completos de tarjeta.

Información del dispositivo y de uso: dirección IP, tipo de navegador y dispositivo, versión de la app, tokens de notificaciones push y registros de acceso y de eventos de seguridad.

Para prestar el Servicio: cuentas, perfiles y el directorio, agenda, registros, recetas y documentos, notificaciones y mensajería entre pacientes, profesionales y su personal.

Para verificar credenciales profesionales, proteger las cuentas, prevenir fraude y abuso, y mantener registros de auditoría de acciones sensibles.

Para procesar pagos y gestionar planes, dar soporte, enviar comunicaciones del servicio, y corregir y mejorar el Servicio.

Para cumplir la ley, atender requerimientos legítimos de autoridades y ejercer o defender reclamos legales.

No vendemos información personal, no la compartimos para publicidad comportamental entre contextos y no usamos la información de salud de los pacientes con fines publicitarios.

Cuando la ley exige una base legal, nos apoyamos en: la ejecución de nuestro contrato con usted; las instrucciones del profesional u organización responsable de los datos clínicos; nuestro interés legítimo en proteger y mejorar el Servicio, ponderado con sus derechos; su consentimiento cuando sea necesario (puede retirarlo en cualquier momento); y el cumplimiento de obligaciones legales. La información de salud se trata solo en la medida necesaria para prestar los servicios relacionados con la atención que solicitan el paciente o el profesional, o según lo permita la ley.

Usamos la plataforma WhatsApp Business, operada por Meta Platforms, para enviar confirmaciones de cita, recordatorios y mensajes de los profesionales, y para recibir los mensajes que usted envía a nuestro número de WhatsApp. Para ello, Meta trata su número de teléfono y el contenido de esos mensajes conforme a sus propios términos y política de privacidad. Los mensajes que nos envía pueden mostrarse al profesional o a la clínica con quien se comunica y guardarse en el Servicio como parte de su conversación.

Solo enviamos mensajes de servicio relacionados con su atención y su cuenta, no publicidad. Puede pedir a su profesional o a nosotros que dejemos de enviarle mensajes por WhatsApp en cualquier momento, o bloquear nuestro número en WhatsApp.

El dictado por voz, la traducción de mensajes, la carga de documentos y nuestro asistente de soporte usan servicios de inteligencia artificial de proveedores externos (actualmente OpenAI). Solo les enviamos el contenido necesario para la función que se está usando, bajo condiciones que no les permiten usarlo para entrenar sus modelos. Los profesionales deben revisar los resultados de la inteligencia artificial antes de usarlos.

Con los profesionales, organizaciones y personal con quienes usted usa el Servicio, según el acceso que se les otorgue. Con los pacientes, la información que su profesional decida compartir con ellos. Los perfiles profesionales públicos son visibles para cualquier persona.

Con proveedores que tratan datos por nuestra cuenta bajo obligaciones de confidencialidad y seguridad: Vercel (alojamiento y almacenamiento de archivos), Neon (base de datos), Meta Platforms (mensajería por WhatsApp), Resend (envío de correos), OpenAI (funciones de inteligencia artificial), Google (notificaciones push y, si un profesional lo conecta, Google Calendar), Sentry (monitoreo de errores, sin grabación de sesiones), y nuestros procesadores de pago, incluidos Apple y RevenueCat para las compras dentro de la app.

Cuando lo exija la ley o un proceso legal válido, para proteger los derechos, la seguridad y los bienes de los usuarios, del público o nuestros, y en caso de fusión, adquisición o venta de activos, con sujeción a esta Política.

Conservamos la información mientras su cuenta esté activa y el tiempo necesario para prestar el Servicio. Los registros clínicos pueden conservarse durante el plazo que exijan la ley o las obligaciones de registro del profesional, incluso después de cerrada una cuenta; luego se eliminan o se anonimizan. Los registros de seguridad se conservan por un período limitado. Las copias de seguridad cifradas se purgan en un plazo máximo de 90 días.

Puede eliminar su cuenta desde la app o pedirnos que lo hagamos. Instrucciones: https://www.zanapronto.com/es-VE/eliminar-cuenta.

Según donde viva, puede tener derecho a acceder a su información personal, corregirla, eliminarla o recibir una copia, a oponerse a cierto tratamiento o limitarlo, y a retirar su consentimiento. Puede ejercer estos derechos desde la configuración de su cuenta o escribiendo a legal@nouvos.one. Verificaremos su identidad y responderemos en un plazo de 30 días, o antes si la ley lo exige. Las solicitudes sobre registros clínicos a cargo de un profesional se remitirán a ese profesional o se atenderán junto con él. También puede presentar un reclamo ante la autoridad de protección de datos de su país. No lo discriminaremos por ejercer sus derechos.

Aplicamos salvaguardas administrativas, técnicas y organizativas, entre ellas cifrado en tránsito (HTTPS/TLS), almacenamiento cifrado en nuestros proveedores de infraestructura, almacenamiento privado de archivos clínicos que solo se entregan tras verificar el acceso, contraseñas con hash, verificación en dos pasos opcional, control de acceso por roles, límites de intentos y registros de auditoría de acciones sensibles. Ningún sistema es completamente seguro, y no podemos garantizar que la información nunca sea accedida, divulgada, alterada o destruida por una vulneración. Si una vulneración afecta su información, notificaremos a los profesionales, usuarios y autoridades según lo exija la ley.

Estamos ubicados en los Estados Unidos, y nuestros proveedores tratan la información en los Estados Unidos y en otros países. Dondequiera que se trate, la protegemos según esta Política y aplicamos las garantías que exija la ley aplicable a las transferencias internacionales.

El Servicio no está dirigido a que los niños lo usen por su cuenta. La información de un menor la ingresa su padre, madre, representante legal o su profesional, y el representante puede ejercer los derechos del menor. Si cree que un niño nos ha dado información sin el consentimiento adecuado, contáctenos y la eliminaremos.

Usamos cookies y almacenamiento local necesarios para que el Servicio funcione, como mantener su sesión iniciada y recordar su idioma. No usamos cookies publicitarias ni rastreadores publicitarios de terceros.

Podemos actualizar esta Política. Publicaremos la nueva versión con su fecha de vigencia y, en caso de cambios sustanciales, se lo notificaremos a través del Servicio o por correo electrónico.

Nouvos Solutions LLC, 909 Davis Street, Suite 500, Evanston, Illinois 60201, United States. Correo electrónico: legal@nouvos.one (asunto: "Privacidad").