Política de privacidad
Klinea es una plataforma de gestión de relaciones con el cliente basada en inteligencia artificial (CRM) desarrollada para clínicas de turismo de salud, estética y dentales, y se ofrece como parte de Weezboo. Damos gran importancia a su privacidad y a la seguridad de sus datos. Esta Política de Privacidad explica cómo recopilamos sus datos personales, con qué fines los procesamos, con quién los compartimos y cómo los protegemos cuando utiliza nuestra plataforma, nuestro sitio web y nuestros servicios relacionados. Al utilizar Klinea, usted reconoce que ha leído esta política y comprendido las prácticas de datos aquí descritas. Este documento ha sido elaborado en cumplimiento de la Ley N° 6698 de Protección de Datos Personales (KVKK) y, en la medida aplicable, el Reglamento General de Protección de Datos de la Unión Europea (GDPR).
Nuestra capacidad como responsable del tratamiento y encargado del tratamiento
Klinea actúa en dos funciones distintas. Con respecto a las cuentas de personal creadas por su clínica y a la información de facturación y uso de servicios, actuamos como controlador de datos; Con respecto a los datos de pacientes y posibles pacientes que su clínica ingresa a la plataforma o que llegan a través de canales integrados, actuamos como procesador de datos. En este segundo caso, la responsabilidad de los datos del paciente recae en la clínica (el responsable del tratamiento); Klinea procesa dichos datos únicamente según las instrucciones de la clínica y en el marco del acuerdo entre nosotros, con el fin de proporcionar el servicio.
Datos que recopilamos
Cuando crea una cuenta con Klinea, recopilamos la información básica necesaria para brindar el servicio, como su nombre, dirección de correo electrónico, número de teléfono, detalles de la clínica e información de facturación. Mientras utiliza la plataforma, recopilamos automáticamente datos técnicos como su dirección IP, información del navegador y del dispositivo, y registros de sesión y uso; Estos datos nos ayudan a mejorar su experiencia y garantizar la seguridad de la plataforma. Además, su clínica puede ingresar a la plataforma, o transferir desde estos canales, el contenido de los mensajes, citas, ofertas y datos del recorrido del paciente que surjan de la comunicación con el paciente que realiza a través de WhatsApp, Instagram, correo electrónico y otros canales conectados. Los datos de salud y comunicación procesados en este contexto pueden considerarse categorías especiales de datos personales según la legislación aplicable y se procesan únicamente según las instrucciones de la clínica y bajo medidas de seguridad adicionales.
Metaplataformas y canales de mensajería
Klinea se integra con WhatsApp Business Platform y Instagram (Meta Platforms, Inc.) y con otros canales como correo electrónico, SMS y Telegram para que su clínica pueda realizar su comunicación con el paciente. El contenido de los mensajes y los datos de comunicación recibidos a través de estos canales se procesan únicamente con la finalidad de prestar el servicio y de acuerdo con las instrucciones de la clínica (el responsable del tratamiento). No utilizamos estos datos con fines publicitarios o de marketing, y no los cedemos a terceros para ningún fin distinto a la prestación del servicio. Al utilizar estas integraciones, Klinea se compromete a cumplir con las reglas pertinentes de la plataforma, incluidos los Términos de la metaplataforma y la Política de mensajería comercial de WhatsApp. El procesamiento de datos de estos canales dentro de los propios sistemas de Meta está sujeto a los términos y la política de privacidad de Meta. Proporcionar las divulgaciones necesarias y obtener los consentimientos explícitos de los usuarios finales (pacientes) es responsabilidad de la clínica, según lo exigen la legislación aplicable y las reglas de la plataforma.
Google Conexiones de Gmail y Calendario
Gmail y Google Calendar son conexiones opcionales autorizadas por separado a través de la pantalla de permisos de Google. Cada conexión tiene como ámbito su clínica: un buzón de Gmail conectado y un calendario Google conectado (el calendario principal de forma predeterminada). Los permisos de lectura y envío de Gmail permiten a Klinea importar correo electrónico a la bandeja de entrada de la clínica y enviar mensajes y respuestas desde la cuenta conectada. La importación inicial cubre los 90 días anteriores; La sincronización posterior importa los cambios. Los datos de correo electrónico almacenados incluyen cuerpos de mensajes (incluido HTML), encabezados, detalles del remitente y destinatario, identificadores, marcas de tiempo y metadatos de conversaciones. El acceso al calendario admite la sincronización de citas entre Klinea y el calendario seleccionado, incluida la información del evento necesaria para esa sincronización.
Las credenciales de acceso y actualización de OAuth se almacenan cifradas. Dependiendo de las funciones de IA habilitadas de la clínica y del proveedor configurado, OpenAI o Anthropic pueden procesar el contenido y el contexto del correo electrónico para clasificar mensajes, sugerir respuestas y hacer coincidir los servicios de la clínica. Las funciones de recuperación también pueden enviar texto a OpenAI para crear incrustaciones utilizadas para encontrar información clínica relevante. Esto puede ocurrir incluso cuando otro proveedor genera respuestas. Las conversaciones de correo electrónico procesadas previamente pueden permanecer en ejemplos de recuperación específicos de la clínica y registros derivados relacionados hasta que se manejen durante el proceso de eliminación. Estos registros son distintos del entrenamiento de un modelo de propósito general. Los datos derivados de Google no deben utilizarse para entrenar o mejorar modelos de IA de uso general; esta restricción no se elimina mediante la redacción de consentimiento general en otras partes de esta política. La Política de datos de usuario de los servicios Google API, incluidos sus requisitos de uso limitado cuando corresponda, rige el uso permitido y el intercambio de datos de Google.
Desconectar Gmail o Calendario en Klinea borra las credenciales almacenadas para esa conexión, pero no elimina mensajes, citas o registros derivados previamente importados. No revoca automáticamente la autorización compartida de la aplicación en Google. Puede revocar el acceso a través de Conexiones de cuenta Google; Revocar una autorización compartida puede afectar ambas integraciones. Los datos importados permanecen sujetos a las disposiciones de retención a continuación. Para solicitar su eliminación, incluida la evaluación de ejemplos de IA derivados, cachés y copias de seguridad, siga nuestras Instrucciones de eliminación de datos. Desconectar o revocar el acceso por sí solo no borra esas copias.
Finalidades para las que procesamos datos
Procesamos sus datos personales principalmente para brindarle nuestro servicio: comunicación multicanal en un solo panel, seguimiento del recorrido del paciente, gestión de citas y ofertas, y generación de borradores de mensajes y sugerencias de respuesta a través de nuestros agentes de inteligencia artificial. También utilizamos sus datos para comunicarnos con usted con respecto a actualizaciones de servicios, notificaciones de seguridad y facturación, para brindar atención al cliente, resolver problemas técnicos, mejorar la funcionalidad de la plataforma y cumplir con nuestras obligaciones legales. Nuestras funciones de inteligencia artificial procesan el contenido proporcionado para generar respuestas alineadas con el tono de su clínica; No utilizamos los datos de sus pacientes para entrenar nuestros modelos sin su consentimiento. La restricción más estricta para los datos derivados de Google descrita anteriormente se aplica independientemente de ese consentimiento.
Seguridad de datos
Klinea aplica medidas de seguridad estándar de la industria, incluido el cifrado en tránsito y en reposo, controles de acceso, pruebas de seguridad periódicas y capas de autorización. Almacenamos sus datos en servidores seguros con protección multicapa, accesibles solo cuando sea necesario para la prestación del servicio y solo por personal autorizado. Actualizamos continuamente nuestros protocolos de seguridad contra las amenazas en evolución. En caso de violación de datos, nos comprometemos a informar a los usuarios afectados y a las autoridades pertinentes (por ejemplo, la Autoridad de Protección de Datos Personales) dentro de los plazos prescritos por la legislación.
Intercambio de datos
No vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines de marketing. Compartimos sus datos solo con proveedores de servicios confiables que nos ayudan a brindar nuestro servicio (como proveedores de infraestructura en la nube, instituciones de pago, proveedores de canales de mensajería y herramientas de atención al cliente); Estos proveedores están sujetos a estrictas obligaciones de confidencialidad y utilizan sus datos únicamente para los fines especificados. Es posible que necesitemos divulgar sus datos cuando así lo requiera una obligación legal, para proteger nuestros derechos o en el contexto de una transacción comercial como una fusión o transferencia. Cuando los datos se transfieren al extranjero, proporcionamos las garantías adecuadas requeridas por KVKK/GDPR.
Tus derechos
Según KVKK y la legislación de protección de datos aplicable, usted tiene derecho a acceder, rectificar, suprimir o restringir el procesamiento de sus datos personales, solicitar la portabilidad de sus datos y oponerse al procesamiento. Puede actualizar la información de su cuenta en cualquier momento desde la configuración de su panel de control; puede comunicarse con nuestro equipo de soporte para exportar sus datos o suspender o eliminar permanentemente su cuenta. Además, si cree que su solicitud no ha sido atendida adecuadamente, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales o la autoridad de control competente. Respondemos a todas las solicitudes de los interesados dentro de los plazos establecidos por la legislación.
Medición publicitaria opcional Reddit
En las páginas de campaña admitidas en la Bandeja de entrada unificada en inglés y turco, una preferencia publicitaria independiente le permite aceptar o rechazar la medición de Reddit independientemente de Google Analytics. Antes de la aceptación, esta integración no carga el Reddit Pixel. Si acepta, Reddit recibe un evento de visita a la página y puede procesar identificadores de navegador, IP, cookies y clics en anuncios para atribuir visitas publicitarias. Esta no es una medición anónima. No proporcionamos respuestas de formularios, direcciones de correo electrónico, números de teléfono ni registros de pacientes, y la comparación avanzada automática y el intercambio mejorado de metadatos están deshabilitados para esta configuración. Con este permiso por separado, también almacenamos la preferencia publicitaria y el identificador de clic Reddit en cookies compartidas entre klinea.io y app.klinea.io por hasta 30 días. Una vez completado el registro de una cuenta, la aplicación puede enviar a Reddit un evento de registro a través de Conversiones API del lado del servidor utilizando ese identificador de clic y un identificador de deduplicación. El envío del formulario por sí solo no cuenta como registro. El permiso existente de solo visita a la página no se reutiliza para la medición del registro.
Puedes retirarte a través del control de preferencias de Cookies en el pie de página. El retiro detiene la carga futura y borra las cookies de medición Reddit accesibles; no borra los datos ya recibidos por Reddit. El procesamiento, retención y transferencia internacional de información por parte de Reddit se describe en su Política de Privacidad. También puede comunicarse con nosotros utilizando la dirección a continuación sobre solicitudes de eliminación.
Períodos generales de retención
Conservamos sus datos personales únicamente durante el tiempo que lo requieran los fines para los que fueron recopilados, o durante los períodos de retención prescritos por la legislación aplicable. Una vez finalizado ese período, sus datos son eliminados, destruidos o anonimizados. Los datos de los pacientes que procesamos en nuestra calidad de procesadores de datos para su clínica se conservan mientras dure el acuerdo entre nosotros y de acuerdo con las condiciones establecidas en ese acuerdo; tras la rescisión del acuerdo, y sujeto a las obligaciones legales de conservación, se devuelve o se destruye a petición suya.
Solicitudes de eliminación de datos
Podrá solicitar la supresión de sus datos personales en cualquier momento. Puede actualizar o eliminar los datos relacionados con su cuenta clínica desde la configuración de su panel de control, o solicitar el cierre completo de su cuenta. Además, tanto usted como un usuario final (paciente) cuyos datos sean tratados a través de nuestra clínica podrán solicitar la supresión de los datos enviando un correo electrónico a [email protected]. Resolvemos las solicitudes en un plazo máximo de 30 días, sujeto a nuestras obligaciones legales de conservación. Para obtener instrucciones paso a paso, consulte nuestra página Instrucciones para eliminar datos .
Cambios y contacto
Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, nuestros servicios o requisitos legales. Cuando realicemos un cambio significativo, se lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma antes de que los cambios entren en vigor. Le recomendamos que revise esta política periódicamente para mantenerse informado sobre cómo protegemos su privacidad. Si tiene preguntas sobre esta Política de privacidad o nuestras prácticas de datos, puede comunicarse con nosotros en [email protected].
Medición publicitaria opcional OpenAI
En las páginas de marketing públicas compatibles, puede aceptar o rechazar por separado la medición publicitaria OpenAI. Este permiso es independiente de Google Analytics y Reddit. Antes de la aceptación no cargamos el OpenAI Pixel ni solicitamos su configuración. Una vez aceptado, verificamos la configuración del Pixel y solo lo cargamos si la coincidencia avanzada automática está deshabilitada. Luego, OpenAI puede recibir identificadores de navegador, IP, cookies y clics en anuncios, visitas a páginas y un evento cuando una solicitud de contacto se entrega exitosamente a nuestro equipo. No incluimos respuestas de formularios, nombres, direcciones de correo electrónico, registros clínicos o contenido de conversaciones en estos eventos. Esta medición no es anónima.
Su elección se almacena en este sitio web durante un máximo de 30 días. El SDK puede almacenar __oppref hasta por 30 días y __obref hasta por 365 días. Puede retirar utilizando "Preferencias de cookies"; esto detiene la medición futura y borra las cookies de medición accesibles. El retiro no elimina los eventos ya recibidos por OpenAI. Consulte la Política de Privacidad de OpenAI para su manejo de datos.
La referencia de clic opaca OpenAI puede acompañar a un enlace de registro a app.klinea.io. Un clic de registro no se cuenta como un registro completo. La aplicación solicita su propio permiso publicitario y mide el registro real por separado.