Esta política explica qué datos trata Himo Consultoría Informática S.R.L. (cédula jurídica 3-102-765005, Costa Rica), titular de Kiroku, cuando visitás kirokucr.com y cuando una clínica usa Kiroku. Se rige por la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.
1. Quién es el responsable
Himo Consultoría Informática S.R.L., cédula jurídica 3-102-765005, Costa Rica. Contacto para temas de privacidad: hola@kirokucr.com.
2. Datos que recogemos de vos
Al visitar kirokucr.com guardamos un registro de uso propio: la página visitada, la fecha y hora, y un identificador aleatorio que se genera en tu navegador para distinguir sesiones. No guardamos tu dirección IP junto a esa navegación.
Si llegaste desde un anuncio, guardamos en tu navegador de qué anuncio venís (las etiquetas de campaña de la dirección, en dos cookies propias que duran 90 días). Sirve para saber qué anuncios funcionan; no se usa para publicidad dirigida ni se comparte con terceros. Podés borrarlas desde tu navegador cuando querás.
Usamos el píxel de Meta (Facebook e Instagram) para medir los resultados de nuestra publicidad. Registra que visitaste el sitio y si pediste una demo o dejaste tus datos. Si dejaste tu teléfono o tu correo en el formulario, se le envían a Meta cifrados con un resumen criptográfico irreversible (SHA-256), nunca en claro, y sirven solo para que Meta reconozca la conversión. Podés limitar este uso desde la configuración de anuncios de tu cuenta de Facebook o Instagram, o con un bloqueador de rastreadores.
Usamos Microsoft Clarity para entender cómo se usa el sitio: graba de forma anónima el recorrido por la página (clics, desplazamiento, dónde se traba la navegación) y arma mapas de calor. Lo que escribís en los campos de un formulario queda oculto en esas grabaciones. Sirve para mejorar la página, no para identificarte. Si preferís quedar fuera de toda la medición de este sitio, escribinos al correo de contacto y te pasamos el enlace para desactivarla en tu navegador.
Si nos escribís por WhatsApp o correo para pedir una demo, tratamos los datos que nos compartas (nombre, clínica, teléfono, correo) solo para responderte y darle seguimiento a tu solicitud.
Si empezás a llenar el formulario de la promoción y no lo enviás, guardamos lo que alcanzaste a escribir durante 60 días. Lo usamos para entender qué partes del formulario frenan a la gente y mejorar la página. Si querés que lo borremos, escribinos al correo de contacto y lo hacemos.
Si dejás tus datos en la promoción del sitio (nombre, WhatsApp y, si querés, clínica y correo), los usamos solo para enviarte el código de descuento y coordinar la demo. Al enviarlos registramos por una hora un contador asociado a tu dirección IP, únicamente para evitar envíos automatizados.
Si dejás tus datos en un formulario de Facebook o Instagram (los que se llenan dentro de la aplicación, sin salir de ella), recibimos de Meta lo que respondiste: tu nombre, tu teléfono y, si lo pusiste, tu correo, el nombre de tu clínica y cuántos profesionales atienden. Los usamos únicamente para escribirte por WhatsApp o por correo y coordinar la demostración, y los guardamos junto con los del sitio. No los vendemos ni los cedemos a nadie. Podés pedirnos que los borremos cuando querás al correo de contacto, y también podés revisar o eliminar lo que enviaste desde la configuración de tu cuenta de Facebook o Instagram.
3. Datos que Kiroku trata por cuenta de cada clínica
Cuando una clínica usa Kiroku, la clínica es la responsable de la base de datos de sus pacientes (citas, expediente clínico, mensajes, cobros y facturas). Kiroku actúa como encargado del tratamiento: procesa esos datos únicamente para prestar el servicio contratado y según las instrucciones de la clínica.
Cada clínica trabaja en un servidor exclusivo. Los datos de una clínica nunca se mezclan con los de otra, no se usan para otros fines y no se comparten con terceros, salvo los proveedores necesarios para operar el servicio.
4. Proveedores que intervienen
Para medir la publicidad usamos Meta Platforms (Facebook, Instagram) y para medir el uso del sitio, Microsoft Clarity (Microsoft Corporation), que trata los datos de navegación descritos arriba. Para operar Kiroku usamos proveedores de alojamiento de servidores y respaldos, del canal de mensajería de WhatsApp y, cuando la clínica activa la facturación electrónica, la conexión con el Ministerio de Hacienda. Cada uno accede solo a lo necesario para su función. La lista detallada está disponible a pedido en el correo de contacto.
5. Conservación y devolución
Conservamos los datos de la clínica mientras el servicio esté activo. Al terminar, la clínica recibe una copia de su información y el servidor se elimina, junto con sus respaldos, en un plazo máximo de 30 días, salvo que una obligación legal exija conservar algo por más tiempo.
Los registros de uso del sitio se conservan por un máximo de 12 meses.
6. Seguridad
Toda la comunicación viaja cifrada. Las credenciales de facturación electrónica se guardan cifradas en el servidor de la clínica. El acceso dentro de Kiroku se controla por roles: cada persona ve solo lo que su función necesita, y los cambios importantes quedan registrados con fecha y autor.
7. Tus derechos
Podés pedir acceso, rectificación, cancelación u oposición sobre tus datos personales. Si sos paciente de una clínica que usa Kiroku, la solicitud se dirige a la clínica, que es la responsable de tu expediente; con gusto la apoyamos para atenderla. Si se trata de datos que tratamos directamente (por ejemplo, por una solicitud de demo), escribinos al correo de contacto y respondemos en un plazo máximo de 10 días hábiles.
8. Cambios a esta política
Si cambiamos esta política, publicamos la versión nueva en esta misma página con su fecha de actualización. Los cambios relevantes para las clínicas se avisan además por correo.