Aviso de Privacidad

1. Responsable del tratamiento

VYLTA es responsable del tratamiento de sus datos personales. Para ejercer sus derechos o resolver dudas, contáctenos en: privacidad@vylta.app

2. Datos que recopilamos

Recopilamos: datos de cuenta (nombre, email, contraseña cifrada), datos de pago (procesados por Stripe; no almacenamos números de tarjeta), datos de uso (páginas visitadas, IP, dispositivo), y datos clínicos (información de pacientes que usted ingresa).

3. Finalidades del tratamiento

Utilizamos sus datos para: proveer y mejorar el Servicio, procesar pagos y gestionar su suscripción, enviarle comunicaciones del Servicio, y cumplir obligaciones legales.

No utilizamos sus datos para publicidad de terceros ni los vendemos a ningún tercero.

4. Base legal

El tratamiento se basa en: (a) la ejecución del contrato de servicio; (b) su consentimiento explícito cuando aplique; y (c) el cumplimiento de obligaciones legales.

5. Seguridad de los datos

Implementamos: cifrado en tránsito (TLS/HTTPS), cifrado en reposo (AES-256), contraseñas con hash bcrypt, autenticación de dos factores (2FA), copias de seguridad diarias automáticas, y acceso restringido al personal autorizado.

6. Compartición con terceros

Compartimos sus datos únicamente con proveedores de confianza: Supabase (base de datos), Stripe (pagos), Resend (emails transaccionales), Vercel (hosting).

Todos están sujetos a acuerdos de protección de datos y no pueden usar sus datos para fines propios.

7. Retención de datos

Conservamos sus datos mientras su cuenta esté activa y durante 90 días adicionales tras la cancelación. Los datos de pacientes se eliminan permanentemente al expirar ese período.

8. Sus derechos (ARCO)

Conforme a la LFPDPPP, usted tiene derecho a: Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos.

Para ejercer estos derechos, envíe su solicitud a privacidad@vylta.app. Responderemos en un plazo máximo de 20 días hábiles.

9. Cookies

Utilizamos únicamente cookies esenciales para la gestión de sesión. No empleamos cookies de rastreo o publicidad.

10. Transferencias internacionales

Sus datos pueden ser procesados en los EE.UU. por nuestros proveedores. Todos cuentan con mecanismos adecuados de protección conforme a estándares internacionales.

11. Cambios a este aviso

Podemos actualizar este Aviso en cualquier momento. Le notificaremos por correo ante cambios significativos.

12. Contacto

Para preguntas sobre privacidad: privacidad@vylta.app