Aviso de privacidad de ZorroCare

1. Quiénes somos

ZorroCare es una plataforma de búsqueda de profesionales, reservas y coordinación de atención operada por Auralis, S.A.. Puede contactarnos para asuntos de privacidad en hola@zorrocare.com.

Este aviso cubre nuestros dos sitios: www.zorrocare.com (directorio, reservas, cuentas y la información para profesionales) y zorro.care, que solo contiene páginas informativas para profesionales de la salud mental y nunca el directorio, los perfiles, las reservas ni ninguna cuenta. También cubre las cuentas de usuarios y las funciones que las clínicas o profesionales habilitan en ZorroCare, incluido el asistente de WhatsApp. La clínica o el profesional es responsable de sus servicios y decisiones clínicas. Cuando prestamos servicios por sus instrucciones, tratamos los datos conforme al acuerdo aplicable con esa clínica. Para cuentas, seguridad y administración de la plataforma, ZorroCare determina los fines correspondientes. El aviso de la clínica complementa este documento; no lo sustituye.

2. Información que tratamos

• Identidad y contacto: nombre, teléfono, correo, idioma y preferencias de comunicación.
• Reservas: profesional, servicio, modalidad, horarios solicitados, citas, confirmaciones, cambios, cancelaciones y solicitudes de una cita anterior.
• Mensajería: contenido que envía al número conectado, respuestas, adjuntos que el flujo admita, identificadores de mensajes, estados de entrega y lectura y solicitudes de ayuda.
• Pagos: importes, estado de facturas, método, referencia y comprobantes aportados para revisión.
• Información profesional y de integración: perfiles, servicios, disponibilidad, identificadores de cuenta y número de WhatsApp Business, permisos y credenciales de conexión.
• Información técnica necesaria para autenticación, funcionamiento, soporte y seguridad.

Una conversación puede contener información sensible de salud aunque el asistente no la solicite. Comparta únicamente lo necesario para coordinar su cita. No envíe contraseñas, códigos de acceso, números completos de tarjeta ni historias clínicas por WhatsApp. No usamos el chat operativo como sustituto del expediente clínico.

3. Finalidades y fundamento del tratamiento

Usamos la información para gestionar cuentas y acceso, consultar disponibilidad, coordinar reservas y cambios, emitir comunicaciones sobre citas, tramitar solicitudes de lista de espera, revisar comprobantes, prestar soporte y proteger el servicio. El tratamiento se apoya en el consentimiento y en las demás bases permitidas por la legislación que correspondan a cada finalidad, incluidas obligaciones aplicables. El tratamiento de datos sensibles requiere el fundamento y las garantías correspondientes.

El consentimiento para comunicaciones operativas se gestiona por separado del consentimiento para transcripciones o notas clínicas con IA. Una solicitud de cita no autoriza campañas comerciales ni contacto indiscriminado sobre tratamientos pasados.

4. WhatsApp y asistente automatizado

Cuando una clínica conecta su número, ZorroCare puede recibir y procesar mensajes dirigidos a ese número y enviar respuestas en su nombre mediante WhatsApp Business Platform de Meta. La clínica conserva la administración de sus activos de WhatsApp. El personal autorizado de la clínica puede ver las conversaciones operativas y retomar su atención. No todas las funciones están habilitadas en todos los entornos.

El asistente utiliza automatización y, cuando está habilitada, inteligencia artificial para entender solicitudes y redactar respuestas. Puede equivocarse. No diagnostica, no prescribe y no sustituye a un profesional ni a un servicio de emergencias. No garantizamos supervisión humana inmediata. Puede solicitar hablar con el personal. Si existe peligro inmediato, contacte los servicios de emergencia de su ubicación.

La lista de espera y las ofertas de cupos requieren reglas de disponibilidad y confirmación; recibir una oferta no garantiza una cita. Una imagen de pago no acredita por sí sola el abono: el personal verifica el importe y la referencia. Los enlaces seguros de acceso o pago se envían por correo en el flujo actual.

Puede responder SALIR o STOP para dejar de recibir comunicaciones operativas por WhatsApp. Eso no elimina automáticamente su cuenta, no cancela una cita y no equivale a solicitar el borrado de los registros existentes. La clínica puede necesitar coordinar con usted por otro canal permitido para prestar el servicio solicitado.

5. Destinatarios, proveedores y transferencias

El acceso depende de la función de cada persona: cliente, profesional, coordinador o personal autorizado de soporte. Los coordinadores tienen acceso operativo según su clínica y proveedores asignados, no acceso general a notas clínicas.

Según las funciones activadas, intervienen proveedores de alojamiento, base de datos, correo, WhatsApp, IA, almacenamiento y otras integraciones. En el piloto se utiliza Vercel para alojamiento, Prisma Postgres para base de datos y Resend para correo. La integración WhatsApp utiliza Meta; la IA operativa puede usar OpenAI o Vercel AI Gateway según la configuración. Las integraciones de calendario, videollamada y pago se describen cuando se habilitan para la prestación correspondiente.

Estos servicios pueden tratar información fuera de Panamá. No todos reciben todas las categorías de datos. Los servicios externos también tienen sus propios avisos y condiciones. No se afirma retención cero, procesamiento exclusivamente local ni ausencia de entrenamiento por proveedores sin verificar los términos y controles concretos del servicio contratado.

6. Notas clínicas y transcripciones opcionales

Si se habilitan transcripciones o borradores de notas clínicas, se proporciona un aviso y consentimiento específico. Son distintos del asistente de recepción. La documentación correspondiente debe identificar las grabaciones que pueda generar el proveedor de videollamada, qué texto obtiene ZorroCare y quién puede acceder a él. Estas funciones permanecen deshabilitadas en el piloto WhatsApp descrito aquí.

7. Conservación y eliminación

Conservamos información durante el tiempo necesario para la finalidad informada y las obligaciones aplicables. La eliminación de una cuenta o la desconexión de WhatsApp no necesariamente elimina todos los registros: pueden existir obligaciones de conservación, derechos de terceros o investigaciones de seguridad. Informaremos los límites aplicables al tramitar una solicitud.

8. Sus derechos y cómo solicitar eliminación

Puede solicitar acceso, rectificación, cancelación (eliminación), oposición y portabilidad cuando corresponda, así como retirar su consentimiento, mediante el contacto indicado en este aviso. Indique el correo o teléfono asociado y qué desea solicitar; no envíe su historia clínica ni documentación de identidad completa en el primer mensaje. Verificaremos su identidad de forma proporcional antes de dar acceso o hacer cambios. La retirada no afecta el tratamiento lícito anterior y puede limitar ciertas funciones.

Las clínicas pueden solicitar la desconexión de su integración y el tratamiento de los datos vinculados. Revocar permisos en Meta no sustituye una solicitud de borrado a ZorroCare. Atenderemos las solicitudes conforme a los plazos y límites legales aplicables, coordinando con la clínica cuando sea necesario. Puede acudir a ANTAI, autoridad de protección de datos personales de Panamá.

9. Menores, seguridad y cambios

Cuando corresponda atención a menores, la clínica debe verificar la representación y autorizaciones necesarias. El asistente no resuelve por sí solo conflictos de custodia, representación o consentimiento.

Aplicamos controles de acceso y medidas técnicas para proteger la información; ningún sistema es infalible. No debe interpretarse el uso de WhatsApp como garantía de que el mensaje solo sea accesible desde los teléfonos: la integración permite que la clínica y los servicios necesarios procesen la conversación.

Publicaremos las modificaciones de este aviso con su fecha. Cuando un cambio lo requiera, facilitaremos información adicional o solicitaremos nuevo consentimiento.

10. Cookies y medición de anuncios

Usamos cookies propias necesarias para el funcionamiento del sitio: la sesión de su cuenta, su idioma, una señal de que existe una sesión iniciada (zc-session) y su decisión sobre las cookies de marketing (zc-consent, 12 meses). Si llega desde un enlace de campaña (parámetros utm_*, gclid, fbclid o ref), guardamos esos valores, la página de llegada y el dominio de origen en la cookie zc-attr durante 90 días para saber qué campañas traen profesionales a la plataforma. Esta cookie no contiene su nombre ni su correo.

En las páginas informativas para profesionales (inicio, Para profesionales, Nosotros, Contacto y el registro de profesionales) usamos además la cookie propia zc-vid (un identificador aleatorio, 12 meses) para recordar qué páginas de esa sección visitó, por ejemplo los precios o el formulario de demo, y, si solicita una demostración, mostrar ese recorrido a nuestro equipo comercial. Guardamos la página, la hora y el tipo de dispositivo; nunca su dirección IP ni las páginas de pacientes, y nunca cuando tiene una sesión iniciada. Estos registros se borran a los 90 días y no se usan si usted rechaza las cookies de marketing.

La medición de visitas del sitio es sin cookies (Vercel Web Analytics) y nunca incluye identificadores ni las páginas privadas de su cuenta.

Solo en nuestras páginas informativas (inicio, Para profesionales, Nosotros, Contacto y el registro de profesionales) podemos cargar, únicamente si usted acepta en el aviso de cookies, etiquetas publicitarias para medir si nuestros anuncios dirigidos a profesionales funcionan: la de Google Ads en ambos sitios y la de Meta (Facebook/Instagram) solo en la página Para profesionales de zorro.care. Esas etiquetas colocan cookies de Google y de Meta. Nunca se cargan en el directorio de terapeutas, los perfiles, el buscador, las guías ni en el proceso de reserva, y no creamos audiencias publicitarias a partir de esas visitas. Si rechaza, no se carga ninguna; puede cambiar de opinión borrando las cookies del sitio.

Cada sitio tiene sus propias cookies y su propio aviso de cookies. Como el registro y el inicio de sesión de profesionales están en www.zorrocare.com, al pasar desde zorro.care al registro el enlace lleva los datos de campaña de zc-attr, el identificador zc-vid (salvo que haya rechazado las cookies de marketing) y, si las rechazó, ese rechazo; www.zorrocare.com los guarda como sus propias cookies y los quita de la dirección de inmediato. No se trasladan su nombre, su correo ni una aceptación de cookies.

Cuando un profesional solicita una demostración, envía una solicitud de registro o paga su primera membresía, podemos informar esa conversión a Google Ads desde nuestro servidor con su correo electrónico transformado mediante un hash irreversible (SHA-256), los identificadores del clic en el anuncio y la página de llegada. A Meta solo informamos, con esos mismos datos, la solicitud de demostración enviada desde zorro.care; lo que ocurre en www.zorrocare.com nunca se informa a Meta. No enviamos su nombre, teléfono, tipo de profesional, ciudad, intereses ni ningún dato de pacientes. Las empresas responsables son Google LLC y Meta Platforms, Inc., que tratan esos datos conforme a sus propias políticas.

Los profesionales también pueden pedir información con un formulario de Meta dentro de Facebook o Instagram (anuncios de clientes potenciales). Meta recoge ese formulario y nos entrega lo que usted indicó en él (correo, nombre, su número de WhatsApp si lo da, si acepta que le escribamos por WhatsApp y su profesión) para que nuestro equipo comercial le contacte; solo le escribimos por WhatsApp si lo aceptó, y tratamos estos datos igual que una solicitud de demostración hecha en nuestro sitio. Estos formularios son solo para profesionales y nunca se usan para pacientes.

Si usted reserva una cita después de llegar desde un anuncio de Google, podemos informar a Google Ads, desde nuestro servidor, que ese clic (gclid) terminó en una reserva, junto con la fecha y el monto del depósito. Ese informe no contiene su correo, su nombre, el profesional elegido, el tipo de sesión ni ningún otro dato de la cita, y las reservas nunca se informan a Meta. En las páginas de pacientes no se carga ninguna etiqueta publicitaria.