Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Nexly Care. Para cualquier consulta sobre tus datos personales puedes escribirnos a hola@nexly.care.

2. Qué datos recopilamos

Tratamos dos tipos de usuarios y sus datos:

• Profesionales de salud: nombre, especialidad, correo electrónico, teléfono, foto de perfil, horarios de atención e información de cobro que decidan publicar.
• Pacientes: nombre, teléfono, correo electrónico, datos de las citas (fecha, hora, modalidad) y los comprobantes de pago que suban para validar su reserva.

También registramos datos técnicos mínimos (como sesiones de inicio de sesión) necesarios para operar la Plataforma de forma segura.

3. Datos relacionados con la salud

La Plataforma gestiona la agenda entre profesionales y pacientes. No solicitamos ni almacenamos historias clínicas ni diagnósticos. El hecho de reservar con un profesional de salud puede considerarse un dato sensible; por ello aplicamos medidas de seguridad reforzadas y solo lo usamos para gestionar la cita.

4. Para qué usamos tus datos (finalidad)

• Permitir el agendamiento y la gestión de citas.
• Validar pagos mediante los comprobantes que el paciente sube.
• Enviar recordatorios y notificaciones de las citas.
• Sincronizar las citas con el Google Calendar del profesional, cuando este conecta su cuenta de forma voluntaria.
• Operar, mantener y mejorar la seguridad de la Plataforma.

5. Base legal del tratamiento

Tratamos tus datos sobre la base de tu consentimiento, de la ejecución del servicio que solicitas (gestionar una cita) y del cumplimiento de obligaciones legales aplicables.

6. Con quién compartimos datos (encargados)

No vendemos tus datos. Para operar, usamos proveedores tecnológicos que actúan como encargados del tratamiento bajo sus propias políticas:

• Supabase — base de datos y almacenamiento de comprobantes.
• Google Cloud / Vercel — alojamiento de la aplicación.
• Google Calendar — solo si el profesional conecta su cuenta, para crear y sincronizar los eventos de sus citas.
• Proveedores de correo y mensajería — para enviar enlaces de acceso, recordatorios y notificaciones.

7. Conservación de los datos

Conservamos los datos mientras tu cuenta esté activa o mientras sean necesarios para las finalidades descritas. Puedes solicitar su eliminación en cualquier momento (ver Sección 9).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: aislamiento de datos por cuenta (row-level security), cifrado de credenciales sensibles, almacenamiento de contraseñas y tokens solo como hash, y acceso restringido. Ningún sistema es 100% infalible, pero trabajamos para proteger tu información.

9. Tus derechos (LOPDP)

Como titular de los datos, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos o incompletos.
• Eliminar tus datos (derecho al olvido).
• Oponerte o limitar ciertos tratamientos.
• Solicitar la portabilidad de tus datos.

Para ejercerlos, escríbenos a hola@nexly.care. Responderemos en los plazos que marca la ley.

10. Cambios a esta política

Podemos actualizar esta política para reflejar mejoras o cambios legales. Publicaremos la versión vigente en esta página con su fecha de actualización.