Aviso de privacidad

Yoyaku es una plataforma de reservas, agenda, pagos, recordatorios y gestion de clientes para prestadores de servicios. Este aviso explica como tratamos datos personales cuando una persona usa el sitio publico, crea una cuenta, administra un espacio de trabajo o reserva una cita con un proveedor que usa Yoyaku.

Cuando un proveedor usa Yoyaku para registrar datos de sus clientes o pacientes, el proveedor normalmente decide los fines del tratamiento y Yoyaku actua como encargado o proveedor tecnologico. Cuando Yoyaku administra cuentas, facturacion, seguridad, soporte y comunicaciones propias, Yoyaku trata esos datos como responsable.

Podemos tratar datos de identificacion y contacto como nombre, telefono, correo electronico, idioma, rol, datos de inicio de sesion, informacion del consultorio o negocio, direccion, foto de perfil y datos profesionales publicados por el proveedor, incluyendo cedulas, especialidades, instituciones y aviso COFEPRIS cuando aplique.

En reservas y expediente clinico, el proveedor puede registrar datos de citas, servicios, notas, signos vitales, antecedentes, alergias, medicamentos, diagnosticos, planes, archivos adjuntos, imagenes o documentos clinicos. Estos datos pueden ser sensibles y deben ser usados por el proveedor conforme a sus obligaciones profesionales y legales.

Para pagos podemos recibir estados de pago, importes, metodo de pago, referencias y datos de suscripcion. Los datos completos de tarjeta se procesan por proveedores como Stripe, Mercado Pago o Clip; Yoyaku no debe almacenar numeros completos de tarjeta.

Usamos los datos para crear y administrar cuentas, publicar paginas de reserva, confirmar citas, mostrar disponibilidad, evitar conflictos de agenda, registrar pacientes o clientes, guardar expediente cuando el proveedor lo habilita, enviar recordatorios, procesar pagos, prevenir abuso, cumplir obligaciones legales, dar soporte y mejorar la seguridad del servicio.

Tambien podemos usar datos tecnicos y de uso para diagnosticar errores, medir disponibilidad, proteger cuentas, mantener registros de auditoria y mejorar el producto.

Podemos compartir datos con proveedores necesarios para operar Yoyaku: AWS para infraestructura, base de datos y archivos; Stripe para suscripciones; Mercado Pago y Clip para cobros de pacientes cuando el proveedor los configure; Sentry para observabilidad; Twilio o Meta/WhatsApp si se habilitan recordatorios reales; y proveedores de correo, DNS o soporte que se agreguen al servicio.

No vendemos datos personales. Las transferencias se limitan a operar, proteger, cobrar y dar soporte al servicio, o a cumplir solicitudes legales validas.

Puedes solicitar acceso, rectificacion, cancelacion u oposicion escribiendo a [email protected]. Si la solicitud se refiere a datos de paciente o cliente dentro del espacio de un proveedor, podremos dirigirla al proveedor correspondiente porque normalmente es quien decide el tratamiento de esos datos.

Para atender una solicitud podemos pedir informacion para verificar identidad y relacion con la cuenta, cita o espacio de trabajo.

Conservamos datos mientras la cuenta este activa, mientras sean necesarios para prestar el servicio, atender soporte, cumplir obligaciones legales o resolver disputas. Los proveedores pueden solicitar eliminacion o exportacion de datos segun el estado de la cuenta y las obligaciones aplicables.

Usamos controles razonables como HTTPS, control de acceso, separacion por tenant, cifrado de secretos de proveedores de pago, almacenamiento en infraestructura administrada y restricciones de acceso operativo.

Podemos actualizar este aviso cuando cambien el producto, proveedores, obligaciones legales o practicas de seguridad. Publicaremos la fecha de actualizacion en esta pagina.