Saltar al contenido principal

Documento legal por aplicación

Política de Privacidad de SCAP

Política de privacidad específica para la aplicación SCAP.

Alcance de este documento

Este documento aplica específicamente a la aplicación SCAP. Para información general sobre Excalapp Studio, consulta las páginas legales generales de la empresa.

Identificación de la aplicación

  • Responsable: Excalapp Studio LTDA
  • País: Brasil
  • Aplicación: SCAP
  • Desarrollador: Excalapp Studio LTDA
  • Email de contacto: excalappstudio@gmail.com
  • Sitio web: https://excalapp.com/portfolio/scap/
  • Soporte: mailto:excalappstudio@gmail.com

Datos personales y técnicos

Recopila datos personales: Sí.

  • Propietarios y equipo: nombre, email, contraseña protegida mediante hash, rol, clínica, estado de aprobación, sesiones y datos necesarios para recuperar o revocar el acceso. No se solicita la contraseña del correo electrónico.
  • Cuenta de cliente por establecimiento: nombre, correo de acceso, contraseña protegida mediante hash, teléfono con código de país y formato internacional, sesiones y estado de la cuenta. La validación del formato telefónico no comprueba titularidad; actualmente no se verifica correo ni teléfono. Las cuentas de cliente y personal son distintas y no se vinculan pacientes históricos automáticamente por coincidencias de nombre, correo o teléfono.
  • Registro y aceptación: subdominio solicitado, versión de privacidad y términos aceptada, idioma, fecha y evidencia técnica necesaria para documentar esa aceptación y proteger el registro.
  • Datos del establecimiento: identificación y contacto de pacientes, citas, llegada, profesionales, turnos, salas, solicitudes y tiempos operativos. Fichas de evolución, autorizaciones y fotografías pueden contener datos sensibles de salud; su acceso no corresponde a todos los roles.
  • Reservas remotas: modalidad, servicio, profesional, horario, estado, llegada, condiciones y versión aceptadas, presupuestos y revisiones, precios, anticipo, saldo, destinatario Pix y referencias bancarias informadas o verificadas. Se conservan también cancelaciones, motivos de revisión, solicitudes y registros de devolución y auditoría. No se solicitan credenciales bancarias ni se accede a la cuenta bancaria del cliente o de la clínica.
  • Solicitudes domiciliarias: dirección completa, CEP, complemento y referencias de acceso, teléfono de contacto, requisitos del servicio, presupuesto y cambios de ubicación, así como salida, llegada, inicio, fin e incidencias registrados por el profesional o personal autorizado. En veterinarias pueden incluir la mascota seleccionada y su responsable. Estos datos pueden revelar el domicilio y el contexto de salud; no deben incluirse detalles innecesarios.
  • Gestión administrativa: servicios, paquetes, importes y registros de cobros manuales, inventario, movimientos y auditoría. Registrar un cobro no ejecuta una transacción bancaria ni un reembolso.
  • Datos técnicos de seguridad y funcionamiento: IP, fecha, ruta y resultado de acceso, eventos limitados de auditoría y preferencias funcionales de idioma, tema y tamaño de lectura en el navegador. Evita incluir datos clínicos o accesos personales en logs, importaciones o soporte.

Finalidad del uso de datos

  • Registrar y revisar establecimientos, documentar la aceptación, autenticar cuentas, aplicar permisos, mantener el aislamiento y atender soporte o solicitudes de privacidad.
  • Ejecutar las operaciones que la clínica solicita para su atención y gestión, incluidas reservas, presupuestos domiciliarios, planificación del desplazamiento, coordinación profesional, conciliación manual, incidencias y devoluciones; entregar enlaces personales y conservar la trazabilidad necesaria. Los datos no se combinan entre clínicas por coincidencias de email o teléfono. La dirección se usa para revisar y prestar la visita solicitada, no para publicidad o rastreo.

Bases legales del tratamiento

  • Para cuentas y operación de la plataforma, el tratamiento se limita a las finalidades necesarias para prestar el servicio solicitado, cumplir obligaciones aplicables y proteger su seguridad, con la base legal adecuada y proporcionalidad.
  • La clínica debe definir y documentar la base legal de cada finalidad, incluida la específica para datos sensibles, las autorizaciones de fotos y la representación de menores. Aceptar estos términos o permitir notificaciones no sustituye esa evaluación ni el consentimiento cuando sea necesario.

Servicios de terceros

  • Infraestructura propia: API, PostgreSQL y medios privados alojados en el VPS de Excalapp. Cloudflare presta DNS, HTTPS y transporte del tráfico y puede tratar metadatos de conexión. La ubicación y las transferencias aplicables deben documentarse antes del uso real.
  • El botón de contacto abre tu aplicación de correo para escribir a excalappstudio@gmail.com; Google presta ese buzón bajo sus propias condiciones. SCAP no declara un proveedor SMTP ni mensajes automáticos de verificación activos.
  • FCM permanece desactivado hasta configurar y verificar la entrega. Los avisos push son opcionales, dependen del permiso del dispositivo y no sustituyen consultar el turno o la reserva; que el proveedor acepte un envío no acredita su lectura. No se declara correo automatizado ni verificación de email operativa. SMTP se conserva para uso futuro y está apagado; tampoco se verifica la titularidad del teléfono.

Uso compartido de datos y responsabilidades

  • Excalapp Studio LTDA, Brasil, responde por los datos de registro, cuenta y administración de la plataforma según las finalidades que decide. Para pacientes y expedientes, cada clínica decide las finalidades y medios esenciales como responsable; Excalapp actúa como operador cuando trata esos datos siguiendo sus instrucciones. La distribución efectiva de roles y obligaciones debe documentarse para cada servicio.
  • Administración gestiona el establecimiento; recepción opera agenda y filas, sin acceso a notas ni fotos sensibles; el profesional accede a su trabajo autorizado. La administración de plataforma aprueba o suspende clínicas y no dispone de una función para suplantar personal o consultar sus expedientes.
  • La dirección y contacto domiciliarios están restringidos al cliente propietario de la reserva, al profesional asignado y al personal autorizado de esa misma clínica. No se publican en paneles, QR Pix o de seguimiento, mensajes push ni registros técnicos. SCAP no incorpora mapas ni seguimiento GPS continuo. La clínica debe limitar exportaciones y accesos a la finalidad autorizada; la existencia de una cuenta no permite consultar datos de otros clientes o establecimientos.

Seguridad de los datos

  • El proyecto incorpora sesiones HttpOnly revocables, contraseñas scrypt, permisos por rol y profesional, enlaces personales temporales y fotos privadas que requieren autorización. La autorización del piloto no acredita seguridad absoluta, una auditoría integral completada ni una restauración de fotografías probada. Los controles y la recuperación requieren seguimiento; Excalapp y cada clínica mantienen sus responsabilidades aplicables.
  • Seguimiento individual mediante enlace o QR temporal y revocable, con estados reales de la atención. Compartir ese acceso permite consultar el seguimiento; entrégalo solo a la persona autorizada.

Funciones y tecnologías declaradas

  • Analytics: No
  • Crash reporting: No
  • Publicidad: No
  • Pagos: registro de anticipos Pix directos a la clínica y conciliación manual; sin pasarela, custodia de dinero, consulta bancaria ni transferencias o devoluciones automáticas.
  • Ubicación: dirección y CEP introducidos por el cliente para solicitar un domicilio; sin proveedor de mapas, geolocalización del dispositivo ni seguimiento GPS.
  • FCM permanece desactivado hasta configurar y verificar la entrega. Los avisos push son opcionales, dependen del permiso del dispositivo y no sustituyen consultar el turno o la reserva; que el proveedor acepte un envío no acredita su lectura. No se declara correo automatizado ni verificación de email operativa. SMTP se conserva para uso futuro y está apagado; tampoco se verifica la titularidad del teléfono.

Retención de datos

No se fija un plazo único para todos los datos. La clínica debe aprobar y publicar plazos por finalidad y obligación aplicable; los valores iniciales del software son parámetros de demostración, no recomendaciones legales. La conservación de expedientes, fotos y registros administrativos requiere revisión propia. La rutina configurable de datos operativos comienza desactivada y no equivale al borrado de toda la cuenta, archivos, exportaciones o copias. Excalapp debe documentar la conservación de cuentas, seguridad y respaldos antes del uso real, sin prometer borrado inmediato ni conservación indefinida.

Eliminación de datos

Puedes solicitar por correo la baja de tu cuenta SCAP sin iniciar sesión. No se ofrece autoeliminación del establecimiento a propietarios o pacientes. Excalapp dispone de una operación administrativa protegida para eliminar definitivamente una clínica tras revisar la solicitud y sus obligaciones. Las solicitudes sobre pacientes deben dirigirse a la clínica responsable; registrar una solicitud no elimina por sí solo una atención ni un expediente.

Derechos de la persona titular

  • Solicita confirmación, acceso, corrección, información, revisión, eliminación o revocación cuando corresponda. Para tu cuenta SCAP contacta con excalappstudio@gmail.com; para datos de una atención, utiliza el contacto de privacidad de tu clínica. Excalapp puede ayudar a encaminar la solicitud tras verificar identidad y autorización, sin pedir tu contraseña.

Privacidad de menores

Las cuentas de administración son para personas autorizadas por el establecimiento. La atención de menores exige que la clínica defina representación, permisos y base legal adecuados; el sistema no los verifica jurídicamente por sí mismo.

Notas adicionales

El piloto permite datos reales solo en clínicas aprobadas manualmente por Excalapp, con estado ACTIVE y política propia completada y aprobada antes de incorporar esos datos. Cada clínica debe definir responsables, contactos, bases legales, avisos, conservación y autorizaciones aplicables. La activación mantiene los permisos por rol y no constituye una certificación jurídica o de seguridad.

Contacto

Para solicitudes de privacidad relacionadas con SCAP, escribir a excalappstudio@gmail.com.