Política de Privacidad

1. Responsable del tratamiento

Podoraa es responsable del tratamiento de los datos de las cuentas de quienes usan la plataforma (profesionales, clínicas y su personal), de los datos de facturación, de los de seguridad y prevención de abuso, y de los de origen de registro descritos abajo. Respecto de los datos de salud de los pacientes, Podoraa actúa como encargado de plataforma tecnológica: el profesional o clínica que utiliza el servicio es su responsable conforme a la normativa local (LFPDPPP, LGPD, Habeas Data, GDPR, entre otras).

2. Datos que tratamos

De la cuenta: nombre, email, teléfono, datos del consultorio y, si inicia sesión con Google, los datos básicos de su perfil de Google. Clínicos, por cuenta del consultorio: identificación del paciente, historial, sesiones, imágenes y estudios de laboratorio adjuntos, consentimientos, datos de contacto de cuidadores o tutores y, si el consultorio lo activa, el contenido de su carnet de salud. De uso y seguridad: registros de auditoría y de acceso al expediente, y metadatos técnicos como dirección IP, país, dispositivo y navegador. De la prueba gratuita: para limitarla a una por persona, la dirección IP con su país y puntuación de riesgo (consultada a un servicio externo de reputación de IP), una versión cifrada irreversible (hash) de su teléfono verificado por SMS y una huella de la tarjeta, sin guardar el número de la tarjeta. De pago: el cobro lo procesa Stripe y nosotros no guardamos el número completo de la tarjeta. De origen de registro: el código de referido, las etiquetas UTM, el sitio de procedencia (solo el dominio) y la página de entrada con la que llegó. De comunicaciones: los datos necesarios para enviar recordatorios, avisos y campañas por WhatsApp, correo y SMS.

3. Finalidad y base legal

Prestación del servicio de gestión clínica podológica (ejecución del contrato); cumplimiento de obligaciones legales de conservación de expediente (p. ej. NOM-004-SSA3-2012 en México); seguridad, prevención de fraude y abuso, incluido limitar la prueba gratuita a una por persona (interés legítimo); facturación y cobro; soporte; envío de recordatorios y avisos que el consultorio programa; y medir de qué canal llegan los registros para mejorar nuestra difusión (interés legítimo). El consentimiento del titular y el interés legítimo del responsable del tratamiento aplican según el marco de cada país.

4. Conservación

Aplicamos una política global conservadora: historial clínico hasta 20 años desde el último acto clínico (cubre requisitos de México, Brasil, Chile y otros países de Latinoamérica). Auditoría hasta 10 años. Los datos de prevención de abuso de la prueba gratuita (dirección IP, país y puntuación de riesgo) y el rastro de origen de registro (código, UTM, sitio de procedencia y página de entrada) se eliminan a los 12 meses; se conservan los hashes de teléfono y tarjeta que impiden repetir la prueba y el canal de origen que sostiene un descuento de referido ya otorgado. Datos operativos de corto plazo según categoría documentada en docs/RETENTION_POLICY_GLOBAL.md.

5. Derechos del titular (ARCO / LGPD / GDPR)

Puede ejercer, según su legislación:

• Acceso y portabilidad: exportar sus datos desde Configuración.
• Rectificación: actualizar perfil o solicitar corrección al responsable del tratamiento.
• Cancelación/supresión: solicitar borrado cuando legalmente proceda (Configuración → Privacidad).
• Oposición y limitación: contactar soporte; puede prevalecer la obligación legal de conservar el expediente clínico.

6. Seguridad

Cifrado en tránsito (HTTPS), control de acceso por roles, registro de auditoría, registro de accesos al expediente, autenticación segura y copias de seguridad según configuración de despliegue.

7. Transferencias

Los datos pueden procesarse en infraestructura cloud (p. ej. Cloudflare). El responsable del tratamiento debe informar a sus pacientes si aplica transferencia internacional conforme a su país. Terceros que reciben datos por API: para prestar el servicio, nuestros sistemas se conectan de forma automática (por API) con proveedores externos y les envían solo lo necesario para su función. Stripe recibe nombre, email y datos de pago para cobrar las suscripciones; Resend o SendGrid reciben el correo del destinatario y el contenido del mensaje para enviar avisos; Twilio recibe el teléfono y el código para la verificación por SMS; WhatsApp de Meta recibe el teléfono y el texto de los recordatorios y campañas, que pueden incluir el nombre y la fecha de una cita; un servicio de reputación de IP recibe la dirección IP en la prueba gratuita; Cloudflare aloja el servicio y su Turnstile revisa el tráfico de los formularios públicos para frenar bots; y Google recibe el inicio de sesión si usa su cuenta de Google. Cada proveedor trata esos datos según su propia política de privacidad. Para detectar y corregir fallos usamos Sentry, un servicio de registro de errores y rendimiento: recibe el tipo de error, la página o ruta donde ocurrió y datos técnicos del navegador o del servidor. No usamos captura de pantalla ni repetición de sesión, y por configuración no se le envían datos personales. Si el consultorio agrega un mapa a su página pública, este es de Google Maps y solo se pide cuando la persona que visita toca «Cargar mapa»: en ese momento Google recibe esa visita y puede tratarla según su propia política.

8. Cookies y almacenamiento local

Solo usamos cookies estrictamente necesarias para el funcionamiento del servicio: una cookie de sesión que mantiene su acceso iniciado y una cookie de protección contra falsificación de peticiones (CSRF). Además guardamos en su navegador preferencias de interfaz que usted mismo elige, como el idioma, el tema claro u oscuro, la paleta de colores y la disposición del menú. Si llega a través de un enlace con código de referido o etiquetas UTM, o desde otro sitio, guardamos en su navegador durante un máximo de 30 días ese código y el dominio de procedencia, y los asociamos a su cuenta solo si se registra; es una medición propia del origen de los registros. No utilizamos cookies de publicidad ni de seguimiento entre sitios, ni analítica o medición de audiencia de terceros. Por tratarse de cookies imprescindibles para prestar el servicio solicitado, no se requiere su consentimiento previo; puede borrarlas desde la configuración de su navegador, si bien en ese caso no será posible mantener la sesión iniciada.

9. Contacto

Para ejercer derechos o consultas de privacidad, use el canal de soporte de la plataforma o la sección Privacidad y datos en Configuración.