Esta política explica qué datos trata Himo Consultoría Informática S.R.L. (cédula jurídica 3-102-765005, Costa Rica), titular de Kiroku, cuando visitás kirokucr.com y cuando una clínica usa Kiroku. Se rige por la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.
1. Quién es el responsable
Himo Consultoría Informática S.R.L., cédula jurídica 3-102-765005, Costa Rica. Contacto para temas de privacidad: hola@kirokucr.com.
2. Datos que recoge este sitio
Al visitar kirokucr.com guardamos un registro de uso propio, sin herramientas de terceros ni publicidad: la página visitada, la fecha y hora, y un identificador aleatorio que se genera en tu navegador para distinguir sesiones. No guardamos tu dirección IP ni usamos cookies de seguimiento.
Si nos escribís por WhatsApp o correo para pedir una demo, tratamos los datos que nos compartas (nombre, clínica, teléfono, correo) solo para responderte y darle seguimiento a tu solicitud.
3. Datos que Kiroku trata por cuenta de cada clínica
Cuando una clínica usa Kiroku, la clínica es la responsable de la base de datos de sus pacientes (citas, expediente clínico, mensajes, cobros y facturas). Kiroku actúa como encargado del tratamiento: procesa esos datos únicamente para prestar el servicio contratado y según las instrucciones de la clínica.
Cada clínica trabaja en un servidor exclusivo. Los datos de una clínica nunca se mezclan con los de otra, no se usan para otros fines y no se comparten con terceros, salvo los proveedores necesarios para operar el servicio.
4. Proveedores que intervienen
Para operar Kiroku usamos proveedores de alojamiento de servidores y respaldos, del canal de mensajería de WhatsApp y, cuando la clínica activa la facturación electrónica, la conexión con el Ministerio de Hacienda. Cada uno accede solo a lo necesario para su función. La lista detallada está disponible a pedido en el correo de contacto.
5. Conservación y devolución
Conservamos los datos de la clínica mientras el servicio esté activo. Al terminar, la clínica recibe una copia de su información y el servidor se elimina, junto con sus respaldos, en un plazo máximo de 30 días, salvo que una obligación legal exija conservar algo por más tiempo.
Los registros de uso del sitio se conservan por un máximo de 12 meses.
6. Seguridad
Toda la comunicación viaja cifrada. Las credenciales de facturación electrónica se guardan cifradas en el servidor de la clínica. El acceso dentro de Kiroku se controla por roles: cada persona ve solo lo que su función necesita, y los cambios importantes quedan registrados con fecha y autor.
7. Tus derechos
Podés pedir acceso, rectificación, cancelación u oposición sobre tus datos personales. Si sos paciente de una clínica que usa Kiroku, la solicitud se dirige a la clínica, que es la responsable de tu expediente; con gusto la apoyamos para atenderla. Si se trata de datos que tratamos directamente (por ejemplo, por una solicitud de demo), escribinos al correo de contacto y respondemos en un plazo máximo de 10 días hábiles.
8. Cambios a esta política
Si cambiamos esta política, publicamos la versión nueva en esta misma página con su fecha de actualización. Los cambios relevantes para las clínicas se avisan además por correo.