Política de privacidad para clínicas

Última actualización: 7 de septiembre de 2026

1. Ámbito de aplicación

HairCare+ Clinic está gestionado por Aleh Leuchanka, Voltastrasse 106, 4056 Basel, Switzerland («nosotros», «nuestro» o «nos»). Esta Política de privacidad explica cómo recopilamos, utilizamos, comunicamos y protegemos la información cuando el personal autorizado utiliza el espacio de trabajo web y las aplicaciones móviles nativas de HairCare+ para clínicas (conjuntamente, el «Servicio para clínicas»).

El Servicio para clínicas está destinado únicamente al personal autorizado de las clínicas y los equipos asistenciales participantes. No está destinado al uso por consumidores en general.

2. Información que tratamos

Cuando se utiliza el Servicio para clínicas, podemos tratar las siguientes categorías de información:

• Información de la cuenta del personal de la clínica: nombre, correo electrónico de trabajo, vinculación a la clínica, función, identificadores internos y datos de la sesión de autenticación.
• Información del perfil de la clínica: nombre de la clínica, zona horaria, recursos de marca y ajustes operativos configurados en el servicio.
• Datos asistenciales de pacientes disponibles para el personal autorizado: nombres de pacientes, datos de contacto, fechas de cirugía, estado de recuperación, calendarios de tareas, restricciones, elementos asistenciales sin leer y datos relacionados con la coordinación de la atención.
• Archivos multimedia y comunicaciones de pacientes: fotos de progreso, notas de revisión de fotos y mensajes del chat de la aplicación intercambiados con pacientes a través del servicio.
• Audio y archivos adjuntos: mensajes de voz o metadatos relacionados intercambiados mediante los flujos de chat de la clínica cuando están habilitados.
• Información del dispositivo y de uso: tokens de notificaciones push, datos de diagnóstico de la aplicación, marcas de tiempo de acceso y registros técnicos limitados necesarios para el funcionamiento y la seguridad del servicio.

3. Datos sensibles y relacionados con la salud

El Servicio para clínicas puede mostrar o tratar datos personales sensibles e información relacionada con la salud que los pacientes envíen o que el personal de la clínica introduzca en relación con los cuidados posoperatorios. Esto puede incluir fechas de cirugía, progreso de recuperación, restricciones, estado de las tareas, notas clínicas y fotos de progreso que puedan incluir incidentalmente partes del rostro de un paciente.

• No utilizamos reconocimiento facial en el Servicio para clínicas.
• No creamos ni almacenamos plantillas biométricas ni geometría facial.
• No utilizamos fotos de pacientes para publicidad, elaboración de perfiles ni verificación de identidad.

4. Cómo utilizamos la información

• Autenticar al personal de la clínica y gestionar el acceso al Servicio para clínicas.
• Proporcionar flujos de trabajo para clínicas destinados a gestionar listas de pacientes, colas de revisión, seguimiento del progreso y comunicación.
• Permitir que el personal autorizado revise las fotos, los mensajes y las actualizaciones asistenciales que envían los pacientes.
• Mantener la capacidad de auditoría, la fiabilidad del servicio, la prevención de abusos y la seguridad de las cuentas.
• Enviar notificaciones operativas, como mensajes de pacientes, revisiones pendientes o alertas del flujo de trabajo.
• Facilitar la atención al cliente, la resolución de problemas y el cumplimiento de obligaciones legales.

5. Controles de acceso y uso autorizado

El acceso al Servicio para clínicas está limitado a cuentas vinculadas a registros del personal y autorizadas para una clínica participante. Las clínicas son responsables de garantizar que solo el personal debidamente autorizado utilice el Servicio para clínicas y que su uso cumpla las obligaciones aplicables de confidencialidad médica, privacidad y empleo.

Los administradores de las clínicas gestionan las funciones del personal y pueden retirar el acceso al espacio de trabajo. Retirar el acceso de un empleado no elimina por sí mismo los historiales de los pacientes de la clínica. Las solicitudes sobre datos personales pueden realizarse mediante el contacto indicado en Tus derechos.

6. Comunicación de datos

Compartimos información solo en la medida necesaria para operar el servicio y facilitar los flujos de trabajo autorizados de las clínicas. Los destinatarios pueden incluir:

• La clínica participante correspondiente y su personal autorizado: para que puedan desarrollarse los flujos de atención al paciente dentro de la cuenta de la clínica.
• Proveedores de infraestructura y servicios: incluidos Supabase para almacenamiento de datos y autenticación, Cloudflare para alojamiento web y OpenAI cuando está habilitada la funcionalidad asistida por IA. Google Places procesa búsquedas basadas en la ubicación cuando se utiliza esa función.
• Asesores profesionales o autoridades: cuando lo exijan la ley, la normativa o un procedimiento legal válido, o para proteger los derechos o la seguridad.

No vendemos datos personales. No utilizamos datos de clínicas o pacientes del Servicio para clínicas para publicidad de terceros.

7. Almacenamiento y seguridad de los datos

Los datos del servicio se almacenan mediante la infraestructura en la nube de Supabase. Se pueden almacenar datos locales limitados en el navegador o dispositivo móvil para facilitar el uso de la aplicación con la sesión iniciada, las notificaciones y el rendimiento. Aplicamos medidas técnicas y organizativas destinadas a reducir el acceso, la alteración, la divulgación o la pérdida no autorizados de datos.

8. Conservación

Conservamos la información de las cuentas de clínicas, los registros operativos, los datos asistenciales de pacientes y los archivos multimedia asociados durante el tiempo necesario para prestar el servicio, mantener la integridad de las cuentas, resolver disputas, hacer cumplir acuerdos y cumplir obligaciones legales, regulatorias o relativas a historiales médicos. Los plazos pueden variar según el tipo de datos y las obligaciones aplicables a la clínica participante.

9. Tus derechos

Según tu ubicación y la legislación aplicable, puedes tener derechos de acceso, rectificación, supresión, limitación, oposición o exportación de datos personales. Cuando una solicitud se refiera a datos de pacientes controlados o utilizados por una clínica participante, podemos indicarte que contactes primero con la clínica correspondiente o coordinar la solicitud con ella.

Para ejercer tus derechos de privacidad o plantear consultas, contacta con privacy@haircare.clinic. Podemos solicitar la información necesaria para verificar tu identidad y autoridad antes de tramitar la solicitud.

10. Datos de menores

El Servicio para clínicas no está destinado al uso por menores. Está destinado únicamente a personal adulto autorizado de las clínicas.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales pueden publicarse en esta página o comunicarse a través del servicio u otros canales adecuados.

12. Contacto

Si tienes preguntas sobre esta Política de privacidad o el tratamiento de datos en el Servicio para clínicas, contacta con nosotros en:

Aleh Leuchanka
Voltastrasse 106, 4056 Basel, Switzerland
privacy@haircare.clinic