Política de privacidad

Quiénes somos

Kuma One es un sistema de agendamiento para clínicas desarrollado por Kuma Tech (Emanuel Junior da Silva da Rocha), registro de empresa brasileño (CNPJ) 59.732.759/0001-01, con domicilio en Rua Benjamin Constant, Dom Feliciano/RS, CEP 96190-000. Esta política explica cómo tratamos los datos personales en el sitio kumaone.com.br, en el sistema Kuma One y en la integración con Kommo CRM, de acuerdo con la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, LGPD).

Quién decide sobre los datos

Los datos que la clínica registra en Kuma One (pacientes, agenda y citas) pertenecen a la clínica, que es la responsable del tratamiento. Kuma Tech es la encargada: trata esos datos solo para que el sistema funcione y según las instrucciones de la clínica.

Para los datos de este sitio y del contacto comercial, Kuma Tech es la responsable.

Qué datos tratamos

• En el sitio: no hay formularios ni herramientas de medición de visitas. Si eliges un idioma, guardamos esa elección en una cookie de preferencia. El proveedor de alojamiento registra datos técnicos de acceso, como la dirección IP, por seguridad.
• En el contacto: cuando nos hablas por WhatsApp o por correo, usamos tu nombre, tu teléfono o correo y la conversación para responder.
• En el sistema: nombre, correo y permisos de quienes usan Kuma One; los códigos de acceso enviados por correo; la agenda; los datos de pacientes que registra la clínica, como nombre, teléfono e historial de citas; las notas de atención; y el registro de quién hizo cada acción.
• En la integración con Kommo: Kuma One lee de la cuenta Kommo de la clínica los embudos, campos y usuarios necesarios para conectar la agenda, y vincula cada lead a un paciente. Al abrir la tarjeta, el widget envía al servicio central de Kuma Tech el número de la cuenta y del usuario de Kommo, para abrir la agenda de la clínica correcta; el servicio central registra esos números y la fecha, sin nombres, correos ni conversaciones.

Datos de salud

La información de las citas puede ser un dato personal sensible. Queda en el ambiente de la clínica, con acceso limitado por persona y por sede, y las notas de atención nunca se envían a Kommo. Como responsable, la clínica define la base legal para tratar esos datos, como la protección de la salud.

Para qué los usamos

• Prestar el servicio contratado por la clínica (ejecución de contrato).
• Mantener el sistema seguro, prevenir fraudes y dar soporte (interés legítimo).
• Cumplir obligaciones legales y atender a autoridades cuando la ley lo exija.
• Responder a quien nos contacta por el sitio o por WhatsApp.

No vendemos datos personales ni los usamos para publicidad.

Con quién los compartimos

Solo con proveedores que ayudan a que Kuma One funcione, bajo contrato y con las mismas obligaciones de protección:

• alojamiento del sitio y del sistema (Vercel);
• base de datos (Supabase), con un proyecto separado para cada clínica;
• envío de correos, como el código de acceso (Resend);
• Kommo, cuando la propia clínica conecta la integración.

También podemos compartir datos cuando la ley o una orden judicial lo exija.

Dónde quedan los datos

Cada clínica tiene su propia base de datos, separada de los demás clientes. Los proveedores pueden almacenar datos fuera de Brasil; en ese caso, la transferencia sigue las garantías previstas en la LGPD.

Cómo los protegemos

• conexión siempre cifrada (HTTPS);
• acceso limitado por persona, permiso y sede;
• un código enviado por correo, además de la contraseña, para entrar;
• un ambiente separado para cada clínica;
• registro de quién hizo cada acción en la agenda.

Por cuánto tiempo los guardamos

Los datos del sistema se guardan mientras dure el contrato con la clínica. Al final, se devuelven o se eliminan según la instrucción de la clínica, salvo lo que la ley exija conservar. Los registros técnicos se guardan el tiempo necesario para la seguridad y el soporte, y las conversaciones comerciales mientras sean útiles para atenderte.

Tus derechos

Según la LGPD, puedes pedir: confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién los compartimos y revisión del consentimiento, cuando sea la base del tratamiento.

Si eres paciente de una clínica, haz el pedido a la clínica, que decide sobre tus datos; Kuma Tech ayuda a la clínica a responder. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Cookies

• En el sitio: solo una cookie de preferencia, cuando eliges el idioma.
• En el sistema: una cookie de sesión, necesaria para mantenerte conectado. Dentro de Kommo, esa cookie se guarda por separado, solo para la tarjeta.

No usamos cookies de publicidad ni de seguimiento.

Cambios en esta política

Podemos actualizar esta política. La fecha al final de la página muestra la versión vigente, y los cambios importantes se avisan a las clínicas clientes.

Encargado y contacto

La encargada de la protección de datos personales es la propia Kuma Tech, responsable de Kuma One. Pedidos y dudas sobre datos personales: kumatechbr@gmail.com.