Aviso de Privacidad

1. Alcance

Este Aviso de Privacidad describe cómo Dafne ("nosotros") recopila, usa y comparte información personal cuando visitas dafne.care, usas la aplicación Dafne o interactúas con nosotros (la "Plataforma"). "Dafne" se refiere a la empresa que posee y opera la Plataforma.

La información de salud creada o recibida por tu proveedor en relación con tu atención se rige por el Aviso de Prácticas de Privacidad (dafne.care/aviso-practicas-privacidad), que prevalece respecto de esa información. La Plataforma maneja dicha información únicamente en nombre de tu proveedor y según lo permitido por la ley de privacidad en salud aplicable.

2. Información que recopilamos

• Información de cuenta: nombre, correo electrónico, número de teléfono, fecha de nacimiento, dirección, estado de residencia, contacto de emergencia.
• Respuestas de admisión y cuestionarios: las respuestas que proporcionas durante el registro, incluidas respuestas relacionadas con tu salud.
• Información de uso y dispositivo: dirección IP, tipo de dispositivo, sistema operativo, versión de la aplicación, registros e interacciones con la Plataforma.
• Información de pago: procesada por nuestro procesador de pagos (por ejemplo, Stripe); no almacenamos números completos de tarjeta.
• Comunicaciones: mensajes que envías a soporte y, cuando lo hayas consentido, mensajes SMS/WhatsApp.

3. Cómo usamos la información

• Para crear y administrar tu cuenta, conectarte con un terapeuta con licencia y operar la Plataforma.
• Para procesar pagos, brindar soporte y enviar comunicaciones de servicio (recordatorios de citas, avisos de cuenta).
• Para mantener la seguridad, incluida la presentación de respuestas de admisión a profesionales con licencia para su revisión.
• Para cumplir con la ley y hacer valer nuestros términos.
• Para mejorar la Plataforma usando datos desidentificados o agregados que no puedan identificarte razonablemente.

4. Ventas y publicidad

No vendemos tu información personal. No usamos ni divulgamos tu información de salud —incluidas las respuestas del cuestionario de admisión— para publicidad de terceros sin tu consentimiento afirmativo.

5. Mensajes de texto (divulgación A2P)

Si aceptas recibir mensajes de texto, usamos tu número móvil para enviarte los mensajes descritos en nuestros Términos de SMS (dafne.care/terminos-sms). Ninguna información móvil será compartida con terceros o afiliados con fines de marketing o promocionales. Los datos y el consentimiento de suscripción a mensajes de texto no se compartirán con ningún tercero, con excepción de los proveedores que actúan en nuestro nombre exclusivamente para entregar los mensajes.

6. Cuándo compartimos información

• Con tu terapeuta y tu proveedor, para brindar tu atención.
• Con proveedores de servicios que actúan en nuestro nombre bajo obligaciones contractuales de confidencialidad (alojamiento, entrega de comunicaciones, procesamiento de pagos, analítica).
• Por motivos legales: para cumplir con la ley o un proceso legal, o para proteger los derechos, la seguridad o la propiedad de los usuarios, del público o de la Plataforma.
• En una transacción corporativa (fusión, adquisición, financiamiento), sujeto a los compromisos de este Aviso y a la ley de privacidad en salud aplicable.
• Con tu instrucción o consentimiento.

7. Cookies y tecnologías similares

Nosotros y nuestros proveedores de servicios usamos cookies, píxeles, SDKs y tecnologías similares en la Plataforma, en las siguientes categorías:

Estrictamente necesarias. Requeridas para que la Plataforma funcione: iniciar sesión, mantener tu sesión segura, recordar tus elecciones de consentimiento y prevenir fraudes. No pueden desactivarse.

Funcionales. Recuerdan tus ajustes y preferencias, como el idioma (inglés/español) y las preferencias de dispositivo.

Analíticas. Nos ayudan a entender cómo se usa la Plataforma —qué páginas se visitan, dónde ocurren errores y cómo funcionan las características— para mejorarla. Cuando usamos proveedores de analítica de terceros, procesan estos datos en nuestro nombre.

Publicitarias. Podemos usar cookies publicitarias y tecnologías similares en nuestras páginas públicas de marketing (como la página de inicio y el blog) para medir nuestras campañas y llegar a personas que puedan estar interesadas en Dafne. No usamos tecnologías publicitarias en las páginas donde te registras, completas cuestionarios o recibes atención, y no usamos tu información de salud para publicidad, conforme a la sección 4.

Puedes gestionar las cookies desde la configuración de tu navegador, incluyendo bloquearlas o eliminarlas; hacerlo puede afectar el funcionamiento de la Plataforma. Cuando la ley lo requiera, presentamos un banner de consentimiento para cookies no esenciales y respetamos señales de exclusión como el Global Privacy Control. Para ejercer tus opciones, consulta la página Tus Opciones de Privacidad (dafne.care/opciones-privacidad).

8. Seguridad y retención

Usamos medidas de protección administrativas, técnicas y físicas apropiadas a la sensibilidad de la información, incluidos cifrado en tránsito y en reposo y registro de accesos. Ningún sistema es perfectamente seguro. Conservamos la información personal durante el tiempo necesario para los fines aquí descritos y según lo exija la ley; los expedientes clínicos son conservados por tu proveedor conforme a las leyes de retención de registros aplicables.

9. Tus derechos y opciones

Independientemente del lugar donde vivas, puedes solicitar que: te proporcionemos acceso y una copia de la información personal que tenemos sobre ti; corrijamos información personal inexacta; eliminemos tu información personal (sujeto a requisitos legales de retención); y detengamos o limitemos cierto procesamiento, incluida la exclusión de comunicaciones de marketing. Para hacer una solicitud, escribe a help@dafne.care o usa la página Tus Opciones de Privacidad (dafne.care/opciones-privacidad). Verificaremos tu identidad antes de actuar y responderemos dentro del plazo exigido por la ley aplicable (y en todo caso dentro de 45 días, prorrogables cuando la ley lo permita). No te discriminaremos por ejercer tus derechos. Cuando la ley aplicable prevea un proceso de apelación, puedes apelar respondiendo a nuestra respuesta, y te informaremos el resultado y tu derecho a contactar al Fiscal General de tu estado. Puedes usar un agente autorizado cuando la ley lo permita; requeriremos prueba de la autorización.

Los derechos sobre tus expedientes de salud y demás información en poder de tu proveedor se describen en el Aviso de Prácticas de Privacidad y pueden ejercerse ante tu proveedor.

Datos de salud del consumidor. Algunos estados, incluidos Washington y Nevada, otorgan derechos específicos sobre los datos de salud del consumidor. Cuando esas leyes apliquen, tienes derecho a confirmar si recopilamos, compartimos o vendemos datos de salud del consumidor, a retirar tu consentimiento y a que dichos datos se eliminen; no vendemos datos de salud del consumidor y los recopilamos y compartimos solo según lo descrito en este Aviso. Las solicitudes pueden hacerse por los canales indicados arriba, y nuestro Aviso de Privacidad de Datos de Salud del Consumidor (dafne.care/datos-salud-consumidor) contiene las divulgaciones requeridas por esas leyes.

Residentes de California. La Ley de Privacidad del Consumidor de California, según fue enmendada, otorga a los residentes de California los derechos descritos arriba y exige las siguientes divulgaciones. En los últimos 12 meses hemos recopilado las categorías de información personal descritas en la sección 2, directamente de ti y de tus dispositivos, para los fines descritos en la sección 3, y las hemos divulgado con fines comerciales a las categorías de destinatarios descritas en la sección 6. No vendemos información personal ni la compartimos para publicidad conductual de contexto cruzado, según esos términos se definen en la ley de California, y no tenemos conocimiento de vender o compartir información personal de consumidores menores de 16 años. Conservamos la información personal según lo descrito en la sección 8. La información personal sensible se usa solo para los fines permitidos por la ley de California (prestación de los servicios, seguridad y cumplimiento legal). Para ejercer tus derechos, usa los canales indicados arriba.

10. Menores de edad

La Plataforma es para personas adultas de 18 años o más. No recopilamos deliberadamente información de menores de 18 años; si nos enteramos de que lo hemos hecho, la eliminaremos.

11. Cambios

Publicaremos aquí cualquier cambio con una nueva fecha de entrada en vigor y, en el caso de cambios sustanciales, te notificaremos a través de la Plataforma o por correo electrónico.

12. Google Calendar para terapeutas

La integración con Google Calendar es opcional y está disponible solo para terapeutas. Los pacientes nunca conectan una cuenta de Google con la Plataforma.

Cuando un terapeuta decide conectarla, recibimos de Google únicamente intervalos de inicio y fin de disponibilidad libre/ocupado, tokens OAuth de acceso y actualización con su fecha de vencimiento, el identificador del calendario primary, los identificadores de los eventos creados por la Plataforma y el correo electrónico de la cuenta de Google conectada. No recibimos ni almacenamos títulos, descripciones, ubicaciones, invitados ni otro contenido de los eventos personales del terapeuta.

Enviamos a Google la fecha y hora de inicio y fin de una sesión, un título genérico, una descripción de sesión y su identificador de referencia. No enviamos nombres ni correos electrónicos de pacientes. Usamos estos datos únicamente para calcular la disponibilidad que se puede reservar y para crear o eliminar la reserva de la sesión. Los terapeutas, pacientes y administradores solo ven un marcador genérico de “Ocupado”.

Los tokens OAuth se cifran en reposo con AES-256-GCM. El secreto del cliente OAuth permanece exclusivamente en el backend y nunca se expone al navegador.

Eliminamos de inmediato los tokens de acceso y de actualización de Google Calendar, junto con el correo de la cuenta conectada, cuando el terapeuta desconecta Google Calendar o cuando su cuenta se desactiva —ya sea por un administrador o automáticamente por vencimiento de licencia—. En ambos casos, intentamos revocar la autorización directamente en Google.

Los identificadores de eventos creados en Google Calendar y los registros de auditoría relacionados se conservan junto con el registro de la sesión correspondiente, conforme a nuestra política general de retención de datos. No vendemos datos obtenidos de las API de Google, no los usamos para publicidad ni para entrenamiento generalizado de modelos.

El uso que hace la Plataforma de la información recibida de las API de Google cumple con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Google API Services User Data Policy).

13. Contacto

Preguntas o solicitudes de privacidad: Dafne, c/o InMind Evaluations LLC · 16192 Coastal Hwy, Lewes, DE 19958 · help@dafne.care.