Política de privacidad

Registro: dirección de correo y contraseña cifrada (hash). No recopilamos su nombre real, número de teléfono ni documento de identidad (salvo que los proporcione voluntariamente para funciones avanzadas).

Datos de uso: las preguntas que envía, el historial de conversaciones, las respuestas guardadas y los comentarios sobre la salida de la IA (satisfecho/insatisfecho, registros de edición).

Información de registro: hora de acceso, IP, información del navegador y del dispositivo, y registros de operaciones (usados para auditoría de seguridad y mejora del servicio).

Cookies y sesiones: se usan para mantener el estado de la sesión y recordar las preferencias de interfaz. No usamos cookies de rastreo publicitario de terceros.

Usamos su información para las siguientes finalidades:

• Proporcionar las funciones principales de IA (revisión de cumplimiento, planes clínicos, textos de marketing, búsqueda de conocimiento)
• Mantener la seguridad de la cuenta y detectar inicios de sesión anómalos y abusos
• Evaluar y mejorar la calidad de la salida de los modelos de IA y la experiencia del producto
• Agregar estadísticas para el análisis del negocio (sin identificación personal)
• Cumplir los requisitos legales y regulatorios

Alojamiento de datos: la base de datos y la autenticación las proporciona Supabase, y los datos se almacenan en las regiones de nube designadas por Supabase. Tenemos un acuerdo de procesamiento de datos con Supabase; Supabase procesa los datos únicamente como encargado del tratamiento y no puede usarlos para fines propios.

Llamadas a grandes modelos de lenguaje: para ofrecer las capacidades de IA, el sistema envía su pregunta (y el contexto necesario) a los proveedores de LLM chinos integrados para la inferencia. Transmitimos solo los datos mínimos necesarios para completar la tarea y exigimos a todos los proveedores que no los conserven para entrenamiento.

Búsqueda web: cuando una tarea requiere recuperación en tiempo real, podemos llamar a APIs de búsqueda como Bocha Search. Solo se transmiten las palabras clave de búsqueda; no se incluye la información de su cuenta.

Salvo en los casos anteriores y cuando la ley lo exija expresamente, no vendemos, alquilamos ni compartimos su información personal con ningún tercero.

La información de su cuenta y el historial de conversaciones se conservan mientras su cuenta esté activa. Tras la baja de la cuenta, eliminaremos o anonimizaremos su información personal en un plazo razonable (normalmente no más de 30 días), salvo que la ley exija lo contrario.

Los registros del sistema se conservan normalmente durante 90 días para auditoría de seguridad y resolución de incidencias.

Conforme a la legislación aplicable, usted tiene los siguientes derechos sobre su información personal:

• Acceso: solicitar la información personal que tenemos sobre usted
• Rectificación: corregir información inexacta o incompleta
• Supresión: solicitar la eliminación cuando se cumplan las condiciones legales
• Portabilidad: obtener una exportación de su historial de conversaciones y datos personales
• Retirar el consentimiento: retirar el consentimiento otorgado previamente (puede afectar a la disponibilidad de funciones)
• Baja de la cuenta: solicitar la eliminación de su cuenta

Para ejercer estos derechos, escriba a support@medcxy.com o contáctenos mediante los comentarios dentro de la app. Responderemos en un plazo de 15 días laborables.

Empleamos medidas de seguridad conformes a los estándares del sector, entre otras: cifrado de la capa de transporte (HTTPS/TLS), hash de contraseñas (bcrypt/argon2), seguridad a nivel de fila (RLS) para el acceso a la base de datos y auditoría de acceso interno con privilegios mínimos.

Dicho esto, ningún servicio en línea puede garantizar una seguridad del 100 %. Si se produce un incidente de seguridad de los datos, se lo notificaremos a usted y a los reguladores en un plazo razonable, según exija la ley.

Este servicio está dirigido a profesionales de la medicina estética mayores de 18 años. No recopilamos activamente información personal de menores. Si detectamos que un menor se ha registrado sin el consentimiento de su tutor, eliminaremos la cuenta tras la verificación.

Podemos actualizar esta política periódicamente y se lo notificaremos mediante una notificación dentro de la app o por correo. Los cambios importantes se destacarán de forma visible.

Si tiene preguntas, comentarios o reclamaciones sobre esta política, escriba a support@medcxy.com o contáctenos mediante los comentarios dentro de la app.