Protección de datos sanitarios
Como plataforma centrada en la salud, comprendemos la importancia crítica de proteger la información sanitaria sensible. Implementamos estrictas medidas de seguridad y cumplimos con las normativas de privacidad sanitaria para salvaguardar los datos de sus clientes.
Datos que recopilamos
Información del consultorio:Sus datos profesionales, información de contacto y configuración del consultorio.
Datos de clientes:Información que introduce sobre sus clientes, incluidas notas de consulta, datos de progreso y planes de tratamiento (almacenados de forma segura y accesibles solo para usted).
Análisis de uso:Cómo utiliza nuestra plataforma para mejorar nuestros servicios (solo datos anonimizados).
Documentos de verificación:En las cuentas de empresa, los documentos que nos facilita para que podamos verificar su negocio antes de publicar su página, como un certificado fiscal o un permiso de trabajo.
Su página pública
Escribimos los textos de su página pública con inteligencia artificial a partir de los datos que nos proporciona: sus respuestas en el asistente de configuración y, si nos indica una, su página en otro sitio web, como su perfil en un directorio médico o su propia web. De esa página solo tomamos datos, como su formación, sus certificados y sus áreas de trabajo, y nunca copiamos sus textos. Sus fotos solo las ponemos en su página con su permiso: las ve antes de que se publiquen y puede quitarlas en cualquier momento. Sus datos llegan a nuestro proveedor de inteligencia artificial, OpenAI, solo para escribir su página, y OpenAI los trata en nuestro nombre conforme a su acuerdo de tratamiento de datos con nosotros. Puede cambiar cualquier texto de su página en cualquier momento. Si bloquea la IA en los ajustes de seguridad de su cuenta, no se envía nada de esto.
Cómo encontramos sus perfiles profesionales
Cuando se registra, buscamos sus perfiles profesionales en internet para poder rellenar su página por usted: directorios de salud de su país, Google Maps, su propia web y los resultados de Instagram y LinkedIn que una búsqueda muestra para su nombre. Su nombre, profesión, ciudad y país van a nuestro servicio de búsqueda, Serper (o SerpApi, si Serper no está disponible), y a Google Maps, solo para hacer estas búsquedas. Abrimos las páginas que encontramos nosotros mismos o, cuando una página necesita un navegador para mostrarse, a través de Firecrawl, y OpenAI las lee en nuestro nombre, como se describe más arriba. Guardamos únicamente los datos que encontramos, como su título, sus áreas de trabajo, su dirección y su teléfono, junto con la dirección de la página de la que proceden, nunca el texto de la página. Los ve en el asistente de configuración: lo que confirma pasa a su perfil y lo que no confirma se elimina. Si bloquea la IA en los ajustes de seguridad de su cuenta, no buscamos. Puede preguntarnos en cualquier momento qué conservamos sobre usted y pedirnos que lo eliminemos.
Correos que le enviamos
Correos sobre su cuenta: Mensajes sobre su cuenta y su trabajo en Vitena: acceso y seguridad, citas, pagos y facturas, cambios de plan y avisos legales. Los recibirá mientras tenga una cuenta.
Recordatorios y sugerencias: De vez en cuando le enviamos un recordatorio o una sugerencia para ayudarle a empezar y a sacar más partido de Vitena; por ejemplo, para terminar de configurar su cuenta o su página. Solo tratan sobre Vitena.
Desactivar los recordatorios: Cada recordatorio lleva al final un enlace que los desactiva con un clic y sin coste. Desde la misma página puede volver a activarlos, y los correos sobre su cuenta le seguirán llegando en cualquier caso. Guardamos un registro de los correos que enviamos y de si se entregaron, para que ningún recordatorio vaya a una dirección a la que nuestros correos no llegan o que los ha desactivado.
Medición de los recordatorios: Cuando hace clic en el enlace de un recordatorio, registramos ese clic y anotamos si después se dio el paso que proponía, por ejemplo, publicar su página. Así sabemos qué recordatorios son útiles y dejamos de enviar los que no lo son. No hacemos seguimiento de si abre nuestros correos.
Integración con Google Calendar y datos de usuario de Google
Cuando decides conectar tu Google Calendar, Vitena accede a datos limitados de usuario de Google con el único fin de ofrecer la programación de citas. El uso que hacemos de la información obtenida de las API de Google cumple la Política de datos de usuario de los servicios de la API de Google (developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de uso limitado.
Datos a los que accedemos:Con tu consentimiento explícito, solicitamos el ámbito de eventos de Google Calendar (calendar.events), el ámbito de configuración de espacios de Google Meet (meetings.space.settings) y la dirección de correo de tu cuenta de Google. No accedemos a tus contactos, archivos, correos ni a ningún otro dato de Google.
Cómo los usamos:Creamos, actualizamos y eliminamos eventos en tu calendario conectado para tus citas confirmadas (añadiendo al cliente como invitado), generamos y configuramos un enlace de Google Meet para las citas online y leemos los horarios de los eventos existentes para detectar conflictos y evitar reservas duplicadas. Los datos de usuario de Google se utilizan únicamente para ofrecer estas funciones de programación y para ningún otro fin.
Compartición de datos:No vendemos tus datos de usuario de Google ni los compartimos con terceros. Se procesan únicamente en nuestra propia infraestructura (Amazon Web Services, región de la UE) para hacer funcionar la función de calendario. Nunca usamos los datos de usuario de Google con fines publicitarios ni para entrenar modelos de IA o de aprendizaje automático.
Almacenamiento y protección:Almacenamos solo lo mínimo necesario: un token de actualización OAuth cifrado en reposo con AES-256, el correo de tu cuenta de Google conectada y los identificadores de los eventos de calendario que creamos. Los tokens de acceso de corta duración nunca se almacenan. No copiamos ni conservamos el contenido de tu calendario.
Conservación y eliminación:La conexión se mantiene hasta que la desconectas en Ajustes de perfil → Horario de trabajo, eliminas tu cuenta de Vitena o revocas el acceso en myaccount.google.com/permissions. Desconectarla o eliminar tu cuenta borra de inmediato el token de actualización almacenado. También puedes solicitar su eliminación en cualquier momento escribiendo a nuestro equipo de soporte.
Cookies y seguimiento
Cookies esenciales:Necesarias para el funcionamiento de la plataforma, las sesiones de inicio de sesión y la seguridad.
Cookies analíticas:Nos ayudan a comprender el uso de la plataforma para mejorar las funciones para los profesionales de la nutrición (solo con su consentimiento).
Puede gestionar las preferencias de cookies a través de nuestro banner de cookies o la configuración de su navegador.
Seguridad y cifrado de datos
Todos los datos se cifran en tránsito con TLS. Los archivos subidos se almacenan con cifrado AES-256 del lado del servidor y solo se sirven mediante enlaces firmados de corta duración. Nuestros servidores funcionan sobre infraestructura gestionada de AWS en la UE (Fráncfort) y la base de datos está en una red privada sin acceso desde internet.
Mantenemos registros de auditoría detallados de todo el acceso a datos e implementamos estrictos controles de acceso para garantizar que solo el personal autorizado pueda acceder a los sistemas.
Propiedad y portabilidad de datos
Usted conserva la plena propiedad de todos los datos de clientes introducidos en nuestra plataforma. Puede exportar sus datos en cualquier momento en formatos estándar. Al finalizar su cuenta, sus datos se eliminarán de forma segura según sus preferencias de retención.
Integraciones con terceros
Solo usamos servicios de confianza, y solo para lo que Vitena hace por usted. Las integraciones que añade usted mismo, como Google Calendar, se conectan únicamente cuando usted lo decide. Los servicios que trabajan para nosotros en segundo plano, como el alojamiento, el correo electrónico, la IA y la búsqueda, reciben solo los datos que necesitan para ello y los tratan en nuestro nombre.
Sus derechos
Tiene derecho a acceder, actualizar o eliminar la información de su cuenta. También puede solicitar la portabilidad de datos o la cancelación de su cuenta en cualquier momento a través de la configuración de su cuenta o contactando a nuestro equipo de soporte.
Contacte con nuestro equipo de privacidad
Para preguntas relacionadas con la privacidad o asuntos de protección de datos, contáctenos en:info@vitena.care
Respondemos a consultas de privacidad lo antes posible.