Politica de privacidad

Recopilamos la siguiente informacion cuando usted utiliza Carelify Cloud:

**Datos de cuenta:** Nombre, correo electronico, telefono, direccion de la clinica y credenciales de acceso (contrasena encriptada).

**Datos clinicos:** Informacion de pacientes ingresada por los profesionales de salud, incluyendo datos personales, historial medico, diagnosticos, tratamientos, odontogramas, recetas, certificados y documentos adjuntos.

**Datos de uso:** Direcciones IP, tipo de navegador, paginas visitadas, horarios de acceso y acciones realizadas dentro del sistema (registradas en el log de auditoria).

**Datos de facturacion:** Informacion de pago procesada a traves de Stripe. No almacenamos numeros de tarjeta de credito en nuestros servidores.

Utilizamos la informacion recopilada para:

- Proporcionar, mantener y mejorar el Servicio.

- Gestionar su cuenta y procesar pagos.

- Enviar recordatorios de citas a pacientes (email y/o WhatsApp, segun configuracion).

- Enviar comunicaciones relacionadas con el Servicio (actualizaciones, cambios en terminos, alertas de seguridad).

- Generar reportes y metricas agregadas para el administrador del tenant.

- Detectar y prevenir actividades fraudulentas o no autorizadas.

No vendemos, alquilamos ni compartimos datos personales o clinicos con terceros para fines publicitarios.

Carelify Cloud opera bajo un modelo multi-tenant donde cada clinica u organizacion tiene un espacio completamente aislado.

Los datos de un tenant nunca son accesibles por otro tenant. El aislamiento se aplica a nivel de base de datos mediante filtros automaticos en cada consulta.

Los administradores de un tenant solo pueden ver y gestionar los datos de su propia organizacion.

Los datos se almacenan en servidores seguros con las siguientes medidas de proteccion:

- Encriptacion en transito (TLS 1.3) y en reposo (AES-256).

- Autenticacion con JWT firmados y refresh tokens rotativos.

- Autenticacion de dos factores (2FA) disponible para todos los usuarios.

- Rate limiting y bloqueo automatico tras intentos fallidos de login.

- Backups automaticos diarios con retencion de 30 dias.

- Headers de seguridad (HSTS, CSP, X-Frame-Options, X-Content-Type-Options).

Para mas detalles, consulte nuestra pagina de Seguridad.

Podemos compartir datos con los siguientes terceros, estrictamente para el funcionamiento del Servicio:

- **Stripe:** Procesamiento de pagos. Stripe maneja los datos de tarjeta directamente bajo su propia politica de privacidad (PCI DSS Level 1).

- **Resend:** Envio de correos electronicos transaccionales (recordatorios, verificaciones, notificaciones).

- **Proveedor cloud:** Infraestructura de servidores y base de datos.

Estos proveedores estan sujetos a acuerdos de confidencialidad y solo procesan datos segun nuestras instrucciones.

Usted tiene los siguientes derechos sobre sus datos personales:

**Acceso:** Puede solicitar una copia de todos los datos personales que tenemos sobre usted.

**Rectificacion:** Puede corregir datos inexactos o incompletos en cualquier momento desde el panel de configuracion.

**Eliminacion (Derecho al olvido):** Puede solicitar la eliminacion permanente de todos sus datos. Los administradores pueden ejecutar la eliminacion GDPR de pacientes desde la ficha del paciente.

**Portabilidad:** Puede exportar sus datos en formatos estandar (CSV, PDF).

**Oposicion:** Puede oponerse al procesamiento de sus datos para fines especificos.

Para ejercer estos derechos, contacte a: privacidad@carelify.cloud

Conservamos sus datos mientras su cuenta este activa y el servicio este vigente.

Al cancelar su suscripcion, los datos se mantienen en modo lectura durante 30 dias para permitir la exportacion.

Despues del periodo de retencion, los datos se eliminan permanentemente de nuestros servidores y backups.

Los logs de auditoria se conservan por un minimo de 12 meses por requerimientos legales.

Utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio. Para mas informacion, consulte nuestra Politica de Cookies.

El Servicio esta dirigido a profesionales de la salud. No recopilamos intencionalmente datos de menores de 18 anos como usuarios del sistema.

Los datos de pacientes menores de edad son ingresados y gestionados por los profesionales de salud bajo su responsabilidad y con el consentimiento de los tutores legales.

Podemos actualizar esta Politica de Privacidad periodicamente. Los cambios significativos se notificaran por email y/o mediante un aviso en el Servicio.

Ultima actualizacion: Abril 2026

Contacto: privacidad@carelify.cloud