Aviso de privacidad

Quién es responsable

Cuando eres cliente o paciente de un negocio, ese negocio decide para qué se usan tus datos y es el responsable. Paralell los trata por cuenta del negocio para operar el servicio.

Para las cuentas del equipo del negocio (inicio de sesión y ajustes), Paralell es responsable. Contacto: (correo de contacto pendiente).

Qué datos tratamos

• Clientes: nombre, número de teléfono, el servicio y la fecha de cada cita, notas de la cita y los mensajes que escribes por WhatsApp o en la página de reservas.
• Consentimientos: cuándo aceptaste este aviso y de qué versión.
• Equipo del negocio: nombre, correo, rol, y registros de acciones importantes (por ejemplo, un cambio de ajustes).
• Datos de Google, solo si el negocio conecta su Google Calendar: ver la sección sobre Google.
• Datos técnicos mínimos para la seguridad, como un código derivado de la dirección IP para limitar abusos. No guardamos la dirección IP en claro.
• No guardamos expedientes clínicos. El asistente no da diagnósticos ni consejos médicos.

Para qué los usamos

• Responder tus preguntas y agendar, mover o cancelar tu cita.
• Mandarte la confirmación y los recordatorios de tu cita. Puedes escribir BAJA para no recibir más recordatorios.
• Pasar tu conversación a una persona del equipo cuando el asistente no puede ayudarte.
• Mantener el servicio seguro y evitar abusos.
• No vendemos tus datos. No los usamos para publicidad.

Con quién los compartimos

Usamos estos proveedores para operar el servicio. Solo reciben lo necesario:

• Supabase: base de datos e inicio de sesión (Estados Unidos).
• Cloudflare: alojamiento y ejecución de la aplicación.
• Anthropic: el modelo de inteligencia artificial que redacta las respuestas del asistente. Recibe el texto de la conversación necesario para responder.
• Meta (WhatsApp): para enviar y recibir mensajes.
• Google: solo si el negocio conecta su Google Calendar.

Google Calendar

Si un administrador del negocio conecta su Google Calendar, pedimos acceso para ver y crear eventos y para ver la lista de calendarios. Lo usamos solo para:

• mostrar en la agenda del negocio los horarios que ya están ocupados,
• crear, mover o cancelar en Google los eventos de las citas que se agendan en el sistema,
• detectar cambios hechos en Google para evitar dobles reservas.

Cómo protegemos los datos de Google

El uso que Paralell Recepción hace de la información que recibe de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado.

No usamos los datos de Google para publicidad, no los vendemos y no los transferimos a terceros, salvo lo necesario para operar la función. Ninguna persona lee los datos de Google, salvo que sea necesario por seguridad, para cumplir la ley o con tu permiso. Los permisos de acceso se guardan cifrados y no se pueden leer desde la aplicación.

Puedes quitar el acceso cuando quieras en myaccount.google.com/permissions o escribiéndonos. Al hacerlo, borramos el permiso guardado y los datos de Google Calendar que conservamos, en un máximo de 30 días.

Cuánto tiempo los conservamos

El negocio define cuánto tiempo conserva las conversaciones y los datos de sus clientes. Pasado ese tiempo, el sistema los borra. Si el negocio no define un plazo, se conservan mientras sean necesarios para el servicio.

Tus derechos

Puedes pedir acceso, corrección o borrado de tus datos, retirar tu consentimiento y oponerte a su uso. Escríbenos a (correo de contacto pendiente) o díselo al negocio. Respondemos en un máximo de 20 días hábiles.

Seguridad

Usamos conexiones cifradas, controles de acceso por rol, y permisos mínimos en la base de datos. Los permisos de acceso a servicios externos se guardan cifrados.

Cambios a este aviso

Si cambiamos este aviso, publicamos la nueva versión aquí con su fecha.