Política de privacidad

1. Quién es el responsable del tratamiento

NexCR opera desde Cartago, Costa Rica, y es responsable del tratamiento de los datos que recibe directamente (visitantes del sitio, negocios que contratan el Servicio y su personal). Puede contactarnos en [email protected] para cualquier consulta relacionada con esta Política.

Cuando un negocio (clínica, consultorio, salón u otro) usa NexCR para agendar citas con sus propios clientes o pacientes, ese negocio es el responsable del tratamiento de los datos de esas personas, y NexCR actúa como encargado del tratamiento, procesando esos datos únicamente según las instrucciones del negocio y para prestarle el Servicio.

2. Qué datos recopilamos

Según su relación con NexCR, podemos tratar:

• Visitantes del sitio nexcr.com: datos de navegación básicos (páginas visitadas, dispositivo, origen del tráfico) a través de herramientas como Google Tag Manager.
• Negocios que contratan el Servicio: nombre del negocio, nombre y contacto de la persona responsable, datos de facturación y credenciales de acceso.
• Personal del negocio (staff): nombre, correo y datos de acceso necesarios para usar el panel administrativo.
• Clientes y pacientes finales que agendan citas a través del sitio de un negocio: nombre, teléfono, correo, historial de citas y, cuando el negocio es una clínica, consultorio u odontología, información relacionada con su salud que el propio negocio registra para atenderlos (por ejemplo, notas de la consulta o el expediente).

3. Datos sensibles y de salud

Los datos de salud son datos sensibles bajo la Ley N.º 8968 y reciben un tratamiento especial. En estos casos, es el negocio (clínica, consultorio u odontología) quien recaba el consentimiento informado de su paciente para registrar y tratar esos datos; NexCR únicamente los almacena y procesa por cuenta del negocio, con las medidas de seguridad descritas en el punto 8, y no los usa para ningún fin distinto al de prestar el Servicio contratado por ese negocio.

4. Para qué usamos los datos

• Prestar el Servicio: agenda, sitio web, secretaría, CRM y reportes.
• Confirmar y recordar citas por WhatsApp o correo, en nombre del negocio.
• Facturar el Servicio a los negocios que lo contratan.
• Gestionar la publicidad en redes sociales de los negocios que la contratan.
• Brindar soporte y responder consultas.
• Mejorar el funcionamiento de la Plataforma y prevenir usos indebidos.
• Cumplir obligaciones legales, contables o tributarias que nos apliquen.

5. Con quién compartimos datos

No vendemos datos personales. Los compartimos únicamente con:

• Proveedores que nos ayudan a operar la Plataforma, como servicios de hosting e infraestructura en la nube.
• WhatsApp, para el envío de confirmaciones y recordatorios de citas en nombre del negocio.
• Plataformas de publicidad (por ejemplo, Meta), cuando el negocio contrata el servicio de publicidad, y solo con los datos necesarios para gestionar esas campañas.
• Proveedores de correo y facturación electrónica necesarios para prestar el Servicio.
• Autoridades, cuando exista una obligación legal de entregar la información.

Estos proveedores solo pueden usar los datos para el fin específico por el que se les comparten, bajo obligaciones de confidencialidad.

6. Transferencia internacional de datos

Algunos de nuestros proveedores de infraestructura y servicios operan servidores fuera de Costa Rica. Cuando esto implica una transferencia internacional de datos, tomamos medidas razonables para que esos proveedores ofrezcan garantías de seguridad equivalentes a las exigidas por la legislación costarricense.

7. Cuánto tiempo conservamos los datos

Conservamos los datos de un negocio y de sus clientes mientras la cuenta esté activa y por el plazo adicional razonable que necesitemos para cumplir obligaciones legales, contables o tributarias, o para atender reclamos. Al terminar el Servicio, el negocio puede solicitar la exportación o eliminación de su información según lo indicado en la sección 12 de nuestros Términos y condiciones.

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos que manejamos, incluyendo el aislamiento de la información de cada negocio en nuestra Plataforma, control de acceso por credenciales y cifrado en el almacenamiento de contraseñas. Ninguna plataforma es invulnerable al cien por ciento; si detectamos un incidente que afecte sus datos, se lo notificaremos conforme a la normativa aplicable.

9. Sus derechos (derechos ARCO)

Usted puede solicitar en cualquier momento el acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales, así como revocar un consentimiento previamente otorgado.

• Si usted es un negocio o parte del personal de un negocio que usa NexCR, escríbanos a [email protected].
• Si usted es cliente o paciente de un negocio que usa NexCR, debe dirigir su solicitud primero a ese negocio, que es el responsable de sus datos; NexCR le brindará el soporte necesario para atenderla.

Si considera que sus derechos no fueron atendidos, puede presentar su reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.

10. Cookies y tecnologías similares

Nuestro sitio nexcr.com usa cookies y herramientas como Google Tag Manager para entender cómo se usa el sitio y medir el resultado de nuestras campañas de publicidad. Puede desactivar las cookies desde la configuración de su navegador; esto no afecta el uso básico del sitio, aunque algunas funciones podrían verse limitadas.

11. Menores de edad

NexCR no está dirigido a menores de edad para la contratación del Servicio. Cuando un negocio registra datos de un paciente o cliente menor de edad (por ejemplo, en una consulta médica u odontológica), es responsabilidad de ese negocio contar con el consentimiento de quien ejerce la patria potestad o representación legal, conforme a la normativa aplicable.

12. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio o en la legislación aplicable. Cuando el cambio sea relevante, se lo avisamos por correo o dentro de la Plataforma antes de que entre en vigencia.

13. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos, escríbanos a [email protected].