Política de Privacidad

Esta Política de Privacidad explica qué información recopila Dose Deck ("nosotros") sobre ti, cómo la usamos y qué opciones tienes. Diseñamos Dose Deck para que tú mantengas el control de tu protocolo y tus datos de salud.

1. Información que recopilamos

Información de la cuenta

• Correo electrónico (a través de Clerk, nuestro proveedor de autenticación)
• Nombre para mostrar
• Rol (cliente, coach o administrador)
• Zona horaria, idioma preferido, ID de chat de Telegram (opcional)

Información de salud y protocolo

• Péptidos, dosis, horarios, sitios, hora del día, fechas de inicio/fin
• Registro de dosis (aplicada, omitida, reprogramada) con marcas de tiempo
• Medidas corporales que decidas registrar (peso, cintura, glucosa, presión arterial)
• Análisis de sangre y archivos de laboratorio que subas (PDF, JPG, PNG, HEIC)
• Notas del coach, notas SOAP y notas de expediente que crea tu proveedor
• Registro de medicamentos y suplementos (plan VIP)

Información de facturación

• ID de cliente de Stripe y estado de la suscripción
• Plan contratado e historial de facturación

No almacenamos el número de tu tarjeta, el CVV ni los datos completos de la tarjeta — eso lo maneja directamente Stripe.

Información técnica

• Dirección IP, navegador, tipo de dispositivo (para seguridad y detección de abuso)
• Registro de auditoría de acciones sensibles (inicios de sesión, cambios de rol, subida de archivos, etc.)

2. Cómo la usamos

• Para operar el Servicio — registrar tus dosis, enviar recordatorios, generar hojas de protocolo y ejecutar el asistente de IA.
• Para que tu coach asignado pueda ver y actualizar tu protocolo y tus notas.
• Para procesar pagos a través de Stripe.
• Para enviar mensajes transaccionales (recordatorios, recibos de facturación, restablecimiento de contraseña).
• Para proteger el Servicio contra fraude, abuso e incidentes de seguridad.
• Para cumplir con obligaciones legales.

No vendemos tus datos, no hacemos publicidad con ellos ni los usamos para entrenar modelos de IA de terceros sin tu permiso explícito.

3. Quién puede ver tus datos

• Tú. Siempre.
• Tu coach asignado y otros miembros de la práctica dueña de tu cuenta (relación cliente-coach, limitada mediante controles a nivel de fila).
• Proveedores de servicios que usamos para operar Dose Deck: Clerk (autenticación), Supabase (hospedaje de base de datos), Hetzner (hospedaje de servidor), Stripe (facturación), Anthropic (respuestas de IA), Telegram (recordatorios opcionales). Cada uno recibe solo lo que necesita.
• Autoridades, si son obligadas por un proceso legal válido; nos opondremos a solicitudes excesivas y te notificaremos cuando la ley lo permita.

4. Dónde viven los datos

• Base de datos: Postgres alojado en Supabase, en AWS us-east-2.
• Archivos subidos: cifrados en reposo en un servidor en Núremberg, Alemania (Hetzner). Cada archivo es accesible solo para tu coach asignado y los administradores, mediante un punto de descarga autenticado.
• Copias de seguridad: diarias, cifradas, conservadas por 30 días.

5. Retención de datos

• Cuentas activas: los datos se conservan mientras tu cuenta esté activa.
• Cuentas eliminadas: se borran de inmediato cuando eliminas tu cuenta en la app. Suscripciones de consulta canceladas: la consulta dispone de 30 días para exportar sus registros, tras lo cual se eliminan. En ambos casos solo conservamos los registros limitados que se describen en Tus derechos y opciones.
• Registros de auditoría: 24 meses.
• Archivos: se eliminan cuando tú los eliminas; de lo contrario, junto con la cuenta.
• Registros de facturación: 7 años, según lo exige la ley fiscal.

6. Tus derechos y opciones

• Acceso y exportación: solicita una copia de tus datos desde Configuración, o escribiendo a support@dosedeck.co.
• Corrección: edita tu perfil y tus protocolos cuando quieras.
• Eliminación: elimina tu cuenta cuando quieras desde Configuración → Cuenta → Eliminar cuenta. Tu cuenta, protocolos, historial de dosis, mediciones y archivos subidos se borran de inmediato, y tu acceso queda eliminado. Conservamos un registro fechado de que hubo una eliminación, sin datos personales asociados. Si eres coach, las notas clínicas que escribiste sobre un cliente permanecen en el expediente de ese cliente con tu nombre eliminado: son información del cliente, no tuya. Si prefieres que lo hagamos nosotros, escribe a support@dosedeck.co desde el correo de tu cuenta.
• Retirar el consentimiento: desconecta Telegram, detén el asistente de IA, cancela tu suscripción.
• Queja: contáctanos primero. Los residentes de la UE/Reino Unido también pueden presentar una queja ante su autoridad de protección de datos.

7. Seguridad

Protegemos tu información con TLS en tránsito, AES en reposo, acceso limitado a la base de datos, copias de seguridad cifradas y controles de autorización por recurso (el coach solo puede ver a sus propios clientes; los administradores pueden ver todo). Ningún sistema es perfecto — si una brecha llegara a afectarte de forma importante, te notificaremos de inmediato.

8. Menores de edad

Dose Deck no está diseñado para usuarios menores de 18 años. No recopilamos a sabiendas información de nadie menor de 18 años. Si crees que lo hemos hecho, contáctanos y la eliminaremos.

9. Cambios a esta Política

Publicaremos la política actualizada aquí y actualizaremos la fecha de "Última actualización". Los cambios importantes se anunciarán por correo electrónico o mediante un aviso dentro de la app.

10. Contacto

Preguntas: support@dosedeck.co.