Privacidad

1. Datos de contacto de Higea

Para gestionar el piloto tratamos los datos de contacto de la clínica participante: nombre de la clínica, nombre de la persona de contacto, correo electrónico y teléfono de contacto. Estos datos se usan únicamente para operar la conexión, dar soporte y comunicarnos con la clínica.

2. Datos de Meta y WhatsApp

Cuando la clínica autoriza la conexión mediante Embedded Signup de Meta, Meta puede entregar a Higea-OS:

• La identidad del usuario que autoriza la conexión, si Meta la entrega.
• Identificadores del Business Portfolio, del WABA (WhatsApp Business Account) y el phone_number_id del número conectado.
• El token de acceso, que Higea-OS usa únicamente para operar la conexión de esa clínica.
• El contenido y los metadatos de los mensajes de WhatsApp que circulan por la conexión de la clínica.

Higea-OS no es propietaria del número de teléfono ni del historial de conversación de la clínica. Higea-OS procesa estos datos por cuenta de la clínica, como Tech Provider, para prestarle el servicio.

3. Finalidad y límites del tratamiento

Los datos de WhatsApp de una clínica se tratan exclusivamente para prestar el servicio de Higea-OS a esa clínica durante el piloto. Higea-OS no usa el contenido de los mensajes para:

• Vender o compartir información con terceros.
• Enviar publicidad o mensajes comerciales propios.
• Entrenar modelos de inteligencia artificial.
• Mejorar productos de forma general con el contenido de mensajes.

4. Proveedores y posible tratamiento en EE.UU.

Higea-OS utiliza los siguientes proveedores para operar la plataforma:

• Meta: WhatsApp Cloud API, Facebook Login y Graph API. Los datos de la conexión pueden ser tratados por Meta, incluido posible tratamiento en Estados Unidos.
• Cloudflare: red y protección de la aplicación.
• Render: hospedaje de la aplicación.
• Supabase: base de datos.

La clínica debe conocer que el uso de Meta implica que sus datos de WhatsApp pueden ser tratados bajo las políticas de Meta.

5. Retención

Higea-OS conserva los datos mientras el piloto o la conexión de la clínica estén activos, y durante el tiempo necesario para seguridad, auditoría y el cumplimiento de obligaciones aplicables. No se establecen plazos automáticos de eliminación.

6. Derechos y contacto

Puedes solicitar acceso, corrección, oposición, desconexión o eliminación de los datos del piloto controlados por Higea-OS enviando un correo a admin@higea.vet. La solicitud se gestiona por este canal de correo, según el procedimiento y los límites descritos en la página de eliminación de datos.

7. Seguridad

Aplicamos medidas técnicas razonables para proteger los datos durante el piloto: acceso restringido y cifrado en tránsito. No garantizamos seguridad absoluta, pero sí un manejo responsable.