Política de Privacidad de Xentara
Esta Política de Privacidad explica cómo Xentara (“nosotros”, “nuestro”) recopila, utiliza, almacena y protege la información personal cuando los usuarios (“Clientes”) acceden a nuestra plataforma, nuestros servicios de Asistente Virtual y cualquier herramienta integrada, incluyendo servicios de terceros como las APIs de Google.
Al utilizar Xentara, aceptas las prácticas descritas en esta Política de Privacidad.
1. Información que Recopilamos
Podemos recopilar las siguientes categorías de información:
1.1 Información proporcionada por el Cliente
Nombre, correo electrónico, número de teléfono y datos del negocio
Información del consultorio o clínica (horarios, precios, servicios, ubicación)
Datos ingresados para personalizar el Asistente Virtual
Información de facturación
1.2 Información relacionada con consultas de pacientes
Xentara procesa:
Nombres de pacientes
Números de contacto o identificadores de comunicación
Mensajes enviados al Asistente Virtual
Solicitudes de turnos
Consultas generales
Importante:
No solicitamos, recopilamos ni almacenamos diagnósticos médicos, historias clínicas o datos de salud sensibles, excepto información mínima que el paciente comparta voluntariamente con el fin de solicitar una cita (por ejemplo, motivo de la visita).
1.3 Información recopilada automáticamente
Datos de uso e interacciones
Tipo de dispositivo, navegador e IP
Métricas del sistema y rendimiento
1.4 Datos de Google del Usuario (para verificación e integración con APIs)
Si el Cliente conecta su cuenta de Google (por ejemplo, Google Calendar API), Xentara puede acceder a:
Detalles de eventos necesarios para la gestión de turnos
Disponibilidad del calendario
Información básica del perfil (ID de Google, email)
No accedemos a Gmail, Google Drive, contactos, documentos ni otros datos que no sean estrictamente necesarios.
2. Cómo Utilizamos la Información
Usamos los datos personales únicamente para:
Automatizar la atención de pacientes mediante el Asistente Virtual
Gestionar y sincronizar turnos con calendarios conectados
Evitar solapamientos de citas
Personalizar el funcionamiento del Asistente Virtual
Enviar mensajes, recordatorios y notificaciones
Mejorar el rendimiento de la plataforma
Gestionar pagos y suscripciones
No utilizamos los datos para publicidad ni para crear perfiles comerciales.
3. Uso de los Datos de Google (Requisito de Google)
Cuando un Cliente integra servicios de Google, Xentara utiliza los datos de Google únicamente dentro del marco de la Política de Datos de Usuario de Google API y las normas de Limited Use.
3.1 Google Calendar API
Accedemos a los datos del calendario solo para:
Leer disponibilidad
Crear o actualizar citas solicitadas por pacientes
Evitar turnos superpuestos
Xentara NO:
Almacena contenido del calendario más allá de lo estrictamente necesario
Comparte datos de Google con terceros
Utiliza datos de Google para marketing o publicidad
Vende datos o los combina con información de terceros
3.2 Cumplimiento de Limited Use (Google)
Xentara cumple con:
Google API Services User Data Policy
Requisitos de Uso Limitado
Estándares de verificación OAuth
Restricciones para scopes sensibles
Los datos de Google no se utilizan para ningún fin ajeno a la prestación del servicio.
4. Base Legal para el Tratamiento
Procesamos datos personales de acuerdo con:
Consentimiento explícito del Cliente
Necesidad contractual (prestación del servicio)
Interés legítimo (seguridad, mejora del producto)
Cumplimiento de normativa aplicable
5. Almacenamiento y Seguridad de los Datos
Aplicamos medidas de seguridad de nivel industrial:
Transmisión cifrada (HTTPS/TLS)
Almacenamiento cifrado cuando corresponde
Controles de acceso y autenticación
Monitoreo de accesos no autorizados
Los datos se almacenan solo el tiempo necesario para la prestación del servicio o lo exigido por ley.
6. Compartición de Datos
No vendemos datos personales.
Solo compartimos información con:
Proveedores esenciales para la operación de la plataforma (hosting, bases de datos, mensajería)
APIs de terceros autorizadas explícitamente por el Cliente (por ejemplo, Google Calendar)
Autoridades legales cuando sea obligatorio
Todos los proveedores cumplen obligaciones de seguridad y confidencialidad.
7. Datos de Pacientes
Cuando los pacientes interactúan con el Asistente Virtual, pueden proporcionar información personal básica.
Xentara procesa estos datos exclusivamente en nombre del Cliente.
El Cliente es responsable de:
Obtener el consentimiento de los pacientes
Brindar los avisos legales correspondientes
Cumplir con las leyes de protección de datos locales
Xentara no contacta a los pacientes de manera independiente ni utiliza la información con otros fines.
8. Retención y Eliminación de Datos
Los datos se conservan solo el tiempo necesario para la prestación del servicio.
El Cliente puede solicitar:
Exportación de sus datos
Eliminación de su cuenta
Eliminación de conversaciones o registros específicos
Al eliminar la cuenta:
Se eliminan los datos de los sistemas activos
Las copias de seguridad se purgan en los ciclos establecidos
Se revocan los permisos de Google OAuth y los tokens de acceso
9. Derechos del Usuario
Dependiendo de la jurisdicción, los usuarios pueden ejercer:
Derecho de acceso
Rectificación de datos incorrectos
Solicitud de eliminación
Oposición al tratamiento
Portabilidad de datos
Retiro del consentimiento
Las solicitudes pueden enviarse por correo electrónico.
10. Privacidad de Menores
Xentara no está destinada a menores de 13 años.
No recopilamos datos de niños de manera intencional.
El Cliente debe asegurarse de no ingresar datos de menores sin el consentimiento requerido por ley.
11. Transferencias Internacionales
Los datos pueden procesarse en países donde operan nuestros servidores o proveedores.
Aseguramos protección mediante:
Cláusulas contractuales estándar (SCCs)
Entornos de hosting seguros
Cumplimiento de leyes regionales (GDPR, leyes de LATAM, etc.)
12. Cambios en la Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente.
Cualquier modificación será publicada con la fecha de actualización correspondiente.
El uso continuado de Xentara implica la aceptación de la versión revisada.
13. Información de Contacto
Para consultas sobre esta Política de Privacidad, solicitudes de datos o ejercicio de derechos, comunícate con:
Benjamin Barros
Correo: benjamin@chiro-sphere.com