Privacy Policy

1. Información General

Zendy ("nosotros", "nuestro", "la plataforma") se compromete a proteger y respetar tu privacidad. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestros servicios de gestión dental.

2. Información que Recopilamos

Recopilamos la siguiente información para proporcionar nuestros servicios:

• Información de la cuenta: Nombre, email, contraseña, información de contacto
• Información del perfil: Especialidad dental, número de licencia, experiencia profesional
• Datos de pacientes: Información médica, historial dental, tratamientos, imágenes
• Datos de uso: Actividad en la plataforma, funcionalidades utilizadas, tiempo de sesión
• Información técnica: Dirección IP, tipo de dispositivo, navegador, sistema operativo

3. Seguridad de Datos

La seguridad de tu información clínica es nuestra máxima prioridad. Implementamos medidas de seguridad de nivel empresarial para proteger los datos de tu clínica y tus pacientes:

3.1 Cifrado y Protección de Datos

• Cifrado en reposo (AES-256): Todos los datos almacenados, incluyendo bases de datos y copias de seguridad, están cifrados con el estándar AES-256, el mismo utilizado por instituciones financieras y gubernamentales
• Cifrado en tránsito (TLS 1.2+): Toda la comunicación entre tu dispositivo y nuestros servidores está protegida mediante TLS 1.2 o superior, garantizando que la información no pueda ser interceptada
• Cifrado autenticado: Los datos sensibles como credenciales y tokens utilizan cifrado autenticado con datos asociados (AEAD), lo que impide tanto la lectura como la falsificación de información

3.2 Cumplimiento y Auditorías

• Certificación SOC 2 Tipo II: Nuestra infraestructura cuenta con certificación SOC 2 Tipo II, verificada anualmente por auditores independientes. Esto garantiza controles rigurosos de seguridad, disponibilidad, integridad, confidencialidad y privacidad
• Auditorías continuas: Revisiones periódicas de seguridad y cumplimiento normativo
• Monitoreo 24/7: Sistemas de detección de intrusiones y monitoreo continuo de la plataforma

3.3 Aislamiento de Datos por Clínica

Cada clínica opera en un entorno de datos completamente aislado:

• Separación estricta: Los datos de tu clínica están completamente separados de los de cualquier otra clínica en la plataforma. Ningún usuario de otra clínica puede acceder a tu información
• Políticas de acceso por filas: Cada consulta a la base de datos se filtra automáticamente por clínica, asegurando que solo los miembros autorizados de tu equipo puedan ver y modificar tus datos
• Control de acceso: Acceso restringido exclusivamente al personal autorizado de tu clínica

3.4 Respaldo y Continuidad

• Copias de seguridad cifradas: Respaldos regulares y automáticos, también protegidos con cifrado AES-256
• Residencia de datos: Tus datos permanecen en la región geográfica donde fueron creados y no se trasladan sin tu conocimiento
• Recuperación: Capacidad de recuperación de datos en caso de incidentes, con procedimientos establecidos y probados

4. Integración con Google Calendar

Nuestra aplicación se integra con Google Calendar para mejorar la gestión de citas dentales. Esta integración es esencial para el funcionamiento de nuestro servicio.

4.1 Datos de Google Calendar que Recopilamos

Cuando autoriza la integración con Google Calendar, recopilamos acceso a:

• Calendario principal: Para crear y sincronizar citas dentales
• Eventos de citas: Solo los eventos creados a través de nuestra aplicación
• Horarios disponibles: Para detectar conflictos de programación

4.2 Propósito Específico del Acceso a Google Calendar

Utilizamos el acceso a Google Calendar exclusivamente para:

• Sincronización automática: Crear eventos de citas en tu calendario personal
• Prevención de conflictos: Evitar doble reserva entre trabajo y compromisos personales
• Gestión de horarios: Mantener tu agenda dental sincronizada con tu calendario principal
• Mejora de productividad: Optimizar el flujo de trabajo para profesionales dentales

4.3 Limitaciones de Uso de Datos de Google

NO utilizamos los datos de Google Calendar para:

• Publicidad dirigida o personalizada
• Venta o transferencia a corredores de datos
• Entrenamiento de modelos de inteligencia artificial
• Evaluación de crédito o propósitos de préstamo
• Creación de bases de datos para terceros
• Cualquier propósito no relacionado con la gestión de citas dentales

4.4 Protección de Datos de Google Calendar

Implementamos medidas específicas para proteger tu acceso a Google Calendar:

• Autenticación OAuth 2.0: Protocolo seguro estándar de Google
• Acceso limitado: Solo a eventos de citas creados en nuestra aplicación
• Encriptación: Todos los datos se transmiten y almacenan de forma encriptada
• Sin almacenamiento de credenciales: No guardamos tus credenciales de Google
• Revocación fácil: Puedes revocar el acceso en cualquier momento desde tu cuenta de Google

4.5 Retención de Datos de Google Calendar

Los datos de Google Calendar se retienen solo durante el tiempo necesario para proporcionar el servicio de sincronización. No almacenamos permanentemente tu información del calendario y solo accedemos a ella cuando es necesario para crear o actualizar citas dentales.

5. Cómo Utilizamos tu Información

Utilizamos tu información para los siguientes propósitos:

• Proporcionar y mantener nuestros servicios de gestión dental
• Procesar transacciones y gestionar pagos
• Enviar comunicaciones importantes sobre el servicio
• Mejorar y personalizar la experiencia del usuario
• Cumplir con obligaciones legales y regulatorias
• Prevenir fraudes y garantizar la seguridad
• Proporcionar soporte técnico y atención al cliente

6. Compartir tu Información

No vendemos, alquilamos ni compartimos tu información personal con terceros, excepto en las siguientes circunstancias:

• Con tu consentimiento explícito para propósitos específicos
• Proveedores de servicios que nos ayudan a operar la plataforma (hosting, seguridad, análisis)
• Cumplimiento legal cuando sea requerido por ley o autoridades competentes
• Protección de derechos para proteger nuestros derechos, propiedad o seguridad
• Transacciones empresariales en caso de fusión, adquisición o venta de activos

Estos son los proveedores que usamos hoy y para qué:

• Supabase y Vercel: base de datos, almacenamiento de archivos y alojamiento de la plataforma
• OpenAI y Deepgram: funciones de inteligencia artificial y dictado por voz
• Google: sincronización con Google Calendar, solo si tú la autorizas
• Whop: cobro de la suscripción
• Kapso y Meta (WhatsApp): envío de recordatorios y mensajes por WhatsApp, si la clínica los activa
• PostHog, Vercel Analytics y Mux: analítica de uso de la plataforma y de nuestro sitio web
• Ferndesk y Loom: centro de ayuda y videos explicativos

7. Retención de Datos

Conservamos tu información personal solo durante el tiempo necesario para cumplir con los propósitos descritos en esta política, o según lo requiera la ley. Los datos médicos se retienen según las regulaciones de salud aplicables, que generalmente requieren conservación por períodos prolongados.

8. Tus Derechos de Privacidad

Tienes los siguientes derechos respecto a tu información personal:

• Acceso: Solicitar una copia de la información que tenemos sobre ti
• Rectificación: Corregir información inexacta o incompleta
• Eliminación: Solicitar la eliminación de tu información personal
• Portabilidad: Recibir tu información en formato estructurado
• Limitación: Restringir el procesamiento de tu información
• Oposición: Oponerte al procesamiento de tu información
• Retiro de consentimiento: Revocar el consentimiento previamente otorgado

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia:

• Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma
• Cookies de rendimiento: Para analizar el uso y mejorar la funcionalidad
• Cookies de funcionalidad: Para recordar tus preferencias y configuraciones
• Cookies de marketing: Solo con tu consentimiento explícito

Usamos herramientas de analítica para medir qué funciones se usan y mejorarlas. A esas herramientas nunca les enviamos nombres, datos de contacto ni información clínica de los pacientes.

Puedes gestionar tus preferencias de cookies a través de la configuración de tu navegador.

10. Transferencias Internacionales

Tu información puede ser transferida y procesada en países fuera de tu residencia. Garantizamos que todas las transferencias internacionales cumplen con las regulaciones de protección de datos aplicables y están protegidas por acuerdos de procesamiento de datos.

11. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, contáctanos inmediatamente.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos cualquier cambio significativo por email o a través de la plataforma. Tu uso continuado de nuestros servicios después de los cambios constituye aceptación de la política actualizada.

13. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo manejamos tu información, puedes contactarnos a través de:

• Email principal: informacion@zendyai.com
• Dirección postal: Honduras, Puerto Cortés