Aviso de privacidad
Actualizado el
ALAN ACUÑA DIAZ («Todo Bicho», «nosotros») es responsable del tratamiento de los datos personales de las cuentas de Todo Bicho. Este aviso explica qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
Responsable y contacto
El responsable es ALAN ACUÑA DIAZ. Para cualquier asunto sobre tus datos personales escribe a soporte@todobicho.vet.
Las condiciones de uso del servicio están en los términos y condiciones.
Los datos que registra un consultorio
Cada consultorio decide qué datos de sus tutores y pacientes registra y es responsable de ellos. Nosotros tratamos esos datos por cuenta del consultorio, solo para prestarle el servicio, y no los usamos para fines propios.
Si eres tutor de un paciente, dirige tus solicitudes al consultorio que te atiende. Si nos escribes, te orientaremos y apoyaremos al consultorio para responderte.
Qué datos tratamos
Según cómo uses el servicio, tratamos:
- Cuenta y equipo: nombre, correo, contraseña (guardamos solo un hash, nunca la contraseña), título, nombre para la receta, cédula profesional, rol, y el correo y rol de las personas invitadas.
- Consultorio: nombre, dirección, teléfono, logotipos, leyenda de la receta y zona horaria.
- Tutores: nombre, apellidos, tipo y número de documento de identidad, dirección, teléfonos, correo y notas.
- Expediente clínico: datos de cada paciente, antecedentes, consultas (incluida la ubicación de una visita a domicilio), examen físico, diagnósticos, estudios e interpretaciones, tratamientos, recetas y seguimientos.
- Archivos adjuntos: radiografías, fotos y documentos que se suben a una consulta, con su nombre, tipo y tamaño.
- Pago: Stripe recibe los datos de la tarjeta y la dirección de facturación. Nosotros no recibimos ni guardamos el número de tarjeta; guardamos los identificadores de cliente y suscripción de Stripe, el plan, la periodicidad, el estado y sus fechas.
- Uso técnico: la dirección IP y el navegador de cada sesión, contadores de intentos por dirección IP y por correo (guardado como hash) para frenar abusos y las señales del navegador que se revisan al registrarse, entrar o recuperar la contraseña.
- Comentarios que nos envías desde la aplicación: el mensaje, su tipo, la página desde la que lo enviaste, tu nombre, correo y rol, y el nombre del consultorio.
Para qué los usamos
Usamos los datos para estas finalidades, necesarias para prestar el servicio:
- Crear y administrar tu cuenta, tu consultorio y su equipo.
- Guardar, mostrar e imprimir los expedientes del consultorio.
- Enviar los correos del servicio: verificación de correo, recuperación de contraseña e invitaciones.
- Cobrar la suscripción y aplicar los límites de cada plan.
- Proteger el servicio: mantener la sesión, limitar intentos y distinguir personas de bots.
- Atender tus dudas, solicitudes y comentarios.
Medición de uso
Como finalidad secundaria medimos de forma anónima cómo se usa el sitio para mejorarlo. Usamos Umami, una herramienta de analítica instalada en un servidor que administramos (stats.devaces.com.mx). Umami no usa cookies y no guarda tu dirección IP.
Registra las páginas visitadas y algunos pasos del uso, como crear un consultorio, registrar un tutor o un paciente, abrir una consulta, emitir una receta, invitar a alguien o abrir la facturación. Antes de enviarse, cada registro reemplaza los identificadores de la dirección por marcadores, quita los parámetros de búsqueda y, dentro de la aplicación, cambia el título de la página por el nombre de la aplicación. Nunca incluye nombres, correos ni texto escrito por ti. Umami obtiene del navegador datos generales como el tipo de navegador, el sistema operativo, el tamaño de pantalla, el idioma y el país aproximado.
Si no quieres que se registren, bloquea el script con la configuración de tu navegador o con un bloqueador de contenido; el servicio funciona igual.
Cookies y almacenamiento en tu navegador
No usamos cookies publicitarias ni de rastreo de terceros. Solo usamos:
- Una cookie de sesión, necesaria para mantenerte conectado.
- Una cookie que recuerda durante 7 días si dejaste abierta o cerrada la barra lateral de la aplicación.
- Una copia en tu dispositivo de los archivos públicos del sitio (estilos, scripts e imágenes) para que cargue más rápido. No guarda expedientes ni datos personales.
Con quién compartimos los datos
No vendemos datos personales ni los compartimos con terceros para sus propios fines. Solo los comunicamos a los proveedores que nos ayudan a prestar el servicio, que los tratan por nuestra cuenta, o a una autoridad cuando una ley o una orden lo exija:
- Vercel: aloja la aplicación y revisa las señales del navegador en los formularios de acceso.
- Railway: aloja la base de datos.
- UploadThing: guarda los archivos adjuntos y los logotipos del consultorio. Los archivos adjuntos son privados y la aplicación solo los entrega a integrantes del consultorio cuyo rol puede abrir consultas. Los logotipos se guardan con una dirección pública para mostrarlos a todos los integrantes y en las impresiones; cualquier persona con esa dirección puede verlos.
- Resend: envía los correos del servicio.
- Stripe: procesa los pagos y calcula los impuestos.
- Umami: mide el uso de forma anónima desde nuestro propio servidor.
Transferencias fuera de México
Algunos de estos proveedores pueden almacenar o procesar datos fuera de México. Solo les comunicamos lo necesario para prestar el servicio.
Cuánto tiempo conservamos los datos
Conservamos los datos de tu cuenta mientras exista. La aplicación no tiene una opción para eliminar tu cuenta; para pedirlo, escríbenos.
Cuando se elimina un tutor, un paciente, una consulta o un archivo dentro de la aplicación, deja de mostrarse, pero el registro se conserva en nuestra base de datos. Al eliminar un archivo adjunto, también se borra el archivo guardado.
Eliminar un consultorio no borra sus expedientes clínicos. Se retira el acceso de sus integrantes y se borran sus invitaciones y logotipos, pero sus tutores, pacientes, consultas, estudios, archivos y recetas se conservan sin plazo definido y nadie puede consultarlos desde la aplicación. Restaurarlos o borrarlos de forma definitiva requiere una solicitud por escrito, que revisamos de forma manual.
Nunca borramos datos por falta de pago. Los comentarios que nos envías se conservan aunque el consultorio se elimine. Stripe conserva los registros de pago conforme a sus propias obligaciones.
Tus derechos
Puedes pedir el acceso, la rectificación o la cancelación de tus datos personales, oponerte a su uso, revocar tu consentimiento o limitar su uso. Escribe a soporte@todobicho.vet desde el correo de tu cuenta, con tu nombre, lo que solicitas y, si corresponde, el dato que quieres corregir. Te responderemos en los plazos que establece la ley.
Algunos datos no pueden borrarse mientras los necesitemos para prestar el servicio o cumplir una obligación legal. Si es el caso, te lo explicaremos en la respuesta.
Seguridad
Las conexiones viajan cifradas, las contraseñas se guardan como hash, los archivos adjuntos se guardan como privados y cada solicitud verifica que pertenezcas al consultorio y que tu rol lo permita. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisaremos.
Cambios a este aviso
Podemos actualizar este aviso. La versión vigente siempre está en esta página con su fecha de actualización, y avisaremos por correo a los titulares de los cambios importantes.
¿Tienes dudas?
Escríbenos a soporte@todobicho.vet.
