Política de Privacidad

Esta Política de Privacidad explica qué información recopila Dose Deck ("nosotros") sobre ti, cómo la usamos y qué opciones tienes. Diseñamos Dose Deck para que tú mantengas el control de tu protocolo y tus datos de salud.

1. Información que recopilamos

Información de la cuenta

• Correo electrónico (a través de Clerk, nuestro proveedor de autenticación)
• Nombre para mostrar
• Rol (cliente, coach o administrador)
• Zona horaria, idioma preferido, ID de chat de Telegram (opcional)

Información de salud y protocolo

• Péptidos, dosis, horarios, sitios, hora del día, fechas de inicio/fin
• Registro de dosis (aplicada, omitida, reprogramada) con marcas de tiempo
• Medidas corporales que decidas registrar (peso, cintura, glucosa, presión arterial)
• Análisis de sangre y archivos de laboratorio que subas (PDF, JPG, PNG, HEIC)
• Notas del coach, notas SOAP y notas de expediente que crea tu proveedor
• Registro de medicamentos y suplementos (plan VIP)

Información de facturación

• ID de cliente de Stripe y estado de la suscripción
• Plan contratado e historial de facturación

No almacenamos el número de tu tarjeta, el CVV ni los datos completos de la tarjeta — eso lo maneja directamente Stripe.

Información técnica

• Dirección IP, navegador, tipo de dispositivo (para seguridad y detección de abuso)
• Registro de auditoría de acciones sensibles (inicios de sesión, cambios de rol, subida de archivos, etc.)

2. Cómo la usamos

• Para operar el Servicio — registrar tus dosis, enviar recordatorios, generar hojas de protocolo y ejecutar el asistente de IA.
• Para que tu coach asignado pueda ver y actualizar tu protocolo y tus notas.
• Para procesar pagos a través de Stripe.
• Para enviar mensajes transaccionales (recordatorios, recibos de facturación, restablecimiento de contraseña).
• Para proteger el Servicio contra fraude, abuso e incidentes de seguridad.
• Para cumplir con obligaciones legales.

No vendemos tus datos, no hacemos publicidad con ellos ni los usamos para entrenar modelos de IA de terceros sin tu permiso explícito.

3. Quién puede ver tus datos

• Tú. Siempre.
• Tu coach asignado y otros miembros de la práctica dueña de tu cuenta (relación cliente-coach, limitada mediante controles a nivel de fila).
• Proveedores de servicios que usamos para operar Dose Deck: Clerk (autenticación), Supabase (hospedaje de base de datos), Hetzner (hospedaje de servidor), Stripe (facturación), Anthropic (respuestas de IA), Telegram (recordatorios opcionales). Cada uno recibe solo lo que necesita.
• Autoridades, si son obligadas por un proceso legal válido; nos opondremos a solicitudes excesivas y te notificaremos cuando la ley lo permita.

4. Dónde viven los datos

• Base de datos: Postgres alojado en Supabase, en AWS us-east-2.
• Archivos subidos: cifrados en reposo en un servidor en Núremberg, Alemania (Hetzner). Cada archivo es accesible solo para tu coach asignado y los administradores, mediante un punto de descarga autenticado.
• Copias de seguridad: diarias, cifradas, conservadas por 30 días.

5. Retención de datos

• Cuentas activas: los datos se conservan mientras tu cuenta esté activa.
• Cuentas canceladas: el historial de protocolo y dosis se conserva 12 meses por si reactivas tu cuenta, luego se anonimiza o elimina.
• Registros de auditoría: 24 meses.
• Archivos: se eliminan cuando tú los eliminas; de lo contrario, junto con la cuenta.
• Registros de facturación: 7 años, según lo exige la ley fiscal.

6. Tus derechos y opciones

• Acceso y exportación: solicita una copia de tus datos desde Configuración, o escribiendo a [email protected].
• Corrección: edita tu perfil y tus protocolos cuando quieras.
• Eliminación: escribe a [email protected] desde el correo de tu cuenta con el asunto "Delete my account" y eliminaremos tu cuenta y los datos asociados en un plazo de 30 días, sujeto a retención legal (ver Retención de datos arriba).
• Retirar el consentimiento: desconecta Telegram, detén el asistente de IA, cancela tu suscripción.
• Queja: contáctanos primero. Los residentes de la UE/Reino Unido también pueden presentar una queja ante su autoridad de protección de datos.

7. Seguridad

Protegemos tu información con TLS en tránsito, AES en reposo, acceso limitado a la base de datos, copias de seguridad cifradas y controles de autorización por recurso (el coach solo puede ver a sus propios clientes; los administradores pueden ver todo). Ningún sistema es perfecto — si una brecha llegara a afectarte de forma importante, te notificaremos de inmediato.

8. Menores de edad

Dose Deck no está diseñado para usuarios menores de 18 años. No recopilamos a sabiendas información de nadie menor de 18 años. Si crees que lo hemos hecho, contáctanos y la eliminaremos.

9. Cambios a esta Política

Publicaremos la política actualizada aquí y actualizaremos la fecha de "Última actualización". Los cambios importantes se anunciarán por correo electrónico o mediante un aviso dentro de la app.

10. Contacto

Preguntas: [email protected].