Privacidad y Seguridad

Datos de cuenta como nombre, correo, teléfono, rol y credenciales (las contraseñas se almacenan solo como hashes con sal, nunca en texto plano).

Datos del Servicio creados por profesionales y pacientes, que pueden incluir citas, recetas, recordatorios, mensajes y documentos o resultados cargados.

Datos técnicos y de uso, como registros y metadatos de dispositivo, usados para operar, asegurar y mejorar el Servicio.

Para prestar el Servicio —agenda, mensajería, recordatorios, registro— y para entregar las comunicaciones entre profesionales y pacientes.

Para asegurar la plataforma, prevenir el abuso, cumplir obligaciones legales y dar soporte y mejorar nuestras funciones. No vendemos información personal.

Parte de la información procesada por el Servicio puede relacionarse con la salud de una persona. Cuando un profesional usa el Servicio para comunicarse con pacientes, por lo general el profesional es el responsable de esa información y de la base legal y los consentimientos para su tratamiento; nosotros actuamos como encargados/proveedores en su nombre.

Tratamos dicha información solo en lo necesario para prestar el Servicio y según las instrucciones del profesional, conforme a la ley aplicable.

Aplicamos salvaguardas administrativas, técnicas y organizativas diseñadas para proteger la información, incluyendo cifrado de datos en tránsito (HTTPS/TLS), almacenamiento cifrado en nuestros proveedores de infraestructura, contraseñas con hash, controles de acceso por roles que limitan los datos a quienes los necesitan, y registro de auditoría de acciones sensibles.

Nos apoyamos en socios de infraestructura y procesamiento reconocidos y revisamos los accesos de forma continua. Sin embargo, ningún método de transmisión o almacenamiento es perfectamente seguro (vea la advertencia más abajo).

Compartimos información con proveedores (subencargados) que nos ayudan a operar el Servicio —por ejemplo, alojamiento, base de datos, mensajería y pagos— bajo obligaciones contractuales de confidencialidad y seguridad, y solo en la medida necesaria para su función.

Podemos divulgar información cuando lo exija la ley, para proteger derechos y la seguridad, o en relación con una transferencia de negocio, con las protecciones adecuadas.

Conservamos la información durante el tiempo necesario para prestar el Servicio y según las obligaciones de registro del profesional y la ley aplicable. Ante una solicitud válida y cuando ninguna obligación legal exija conservarla, la información puede eliminarse o anonimizarse.

Según su jurisdicción, puede tener derechos para acceder, corregir, exportar o eliminar cierta información personal. Los pacientes deben dirigir esas solicitudes a su profesional como responsable; nosotros ayudaremos a los profesionales a atender solicitudes válidas. Puede contactarnos en legal@nouvos.one para consultas de privacidad.

Si tenemos conocimiento de un incidente de seguridad que afecte información personal que procesamos, actuaremos con prontitud para investigarlo y mitigarlo y notificaremos a los profesionales afectados y, cuando corresponda, a las autoridades e individuos, según lo exija la ley.

El Servicio puede procesar y almacenar información en países distintos al suyo. Cuando transferimos información entre fronteras, tomamos medidas destinadas a brindar un nivel de protección adecuado conforme a la ley aplicable.

Si bien Nouvos Solutions LLC implementa salvaguardas diseñadas para proteger la información, no se puede garantizar que ningún sistema de software, transmisión o almacenamiento sea completamente seguro. No podemos garantizar que la información nunca sea accedida, divulgada, alterada o destruida por una vulneración de nuestras salvaguardas, y renunciamos expresamente a cualquier garantía de ese tipo en la máxima medida permitida por la ley. Usted es responsable de mantener la confidencialidad de sus credenciales y de la seguridad de los dispositivos que use para acceder al Servicio.

Para preguntas de privacidad o seguridad, escriba a legal@nouvos.one.