Política de privacidad

Quién responde por tus datos

Zircca es un producto de FL Marketing Management LLC, una sociedad constituida en Florida, United States. Es la responsable del tratamiento de los datos que se describen acá, y a quien se le reclama. Para cualquier asunto de privacidad: hola@zircca.com.

Qué guardamos

• De quien usa Zircca: nombre, correo, teléfono y los datos fiscales del laboratorio.
• De los casos: la referencia del paciente que escribe el laboratorio, el trabajo pedido, los archivos que se adjuntan y los montos.
• Del uso: registros técnicos de acceso, para diagnosticar problemas y detectar abusos.
• De la navegación: usamos Google Analytics para saber qué pantallas se usan y de dónde llegan las visitas. Le mandamos la ruta de la pantalla y los parámetros de campaña del enlace por el que se entró, y nada más: lo que se escribe en un buscador dentro de la aplicación, las direcciones de correo y los enlaces de invitación se quitan de la dirección antes de enviarla, y los identificadores de casos y fichas se sustituyen. Google pone cookies propias para contar visitas, y por eso no se carga hasta que se acepta: la primera visita lo pregunta y la respuesta se puede cambiar cuando se quiera.
• Del alta: al crear una cuenta guardamos la dirección IP y el navegador desde el que se creó. Sirve para una sola cosa —detectar cuentas encadenadas para repetir la prueba gratis— y se borra sola a los doce meses.

Sobre los pacientes

Zircca no es una ficha clínica y no pide diagnósticos ni historial médico. Y **no guarda el nombre del paciente**: el campo admite iniciales o una referencia interna, y si escribes un nombre completo se reduce a iniciales al guardarlo. No es una recomendación ni un ajuste que se pueda cambiar — lo impone la base de datos, en el único sitio por el que pasa todo lo que se escribe.

Para fabricar una corona el laboratorio no necesita el nombre de nadie: le basta el código del caso y el odontograma. Quien sí sabe de quién es el trabajo es el odontólogo, y eso vive en su propia ficha clínica, fuera de Zircca.

La consecuencia es la que importa si atiendes en Estados Unidos: al no tratar identificadores de paciente, Zircca no actúa como *business associate* bajo HIPAA y no hace falta un acuerdo (BAA) para usarlo. Los casos anteriores a este cambio pueden conservar lo que se escribió entonces; escríbenos y los reducimos.

Dónde se procesan

En Estados Unidos. Nuestros proveedores de infraestructura operan allí, así que si usas Zircca desde Chile, Colombia, México u otro país de la región, tus datos cruzan la frontera. Lo decimos porque tu ley local lo considera una transferencia internacional y tienes derecho a saberlo.

Quién más los toca

Para prestar el servicio usamos proveedores que procesan datos por nuestra cuenta: Supabase (base de datos, autenticación y archivos), Railway (alojamiento de la aplicación), Cloudflare (almacenamiento de archivos grandes), Resend (envío de correos) y Google Analytics (medición de uso del sitio). No vendemos datos, no los compartimos con terceros para su propio provecho y no los usamos para entrenar modelos.

Quién ve qué

Cada laboratorio ve solo lo suyo, y esa separación está aplicada en la base de datos, no solo en la pantalla. Un odontólogo que trabaja con varios laboratorios ve sus casos de todos ellos en una bandeja, pero las condiciones comerciales que tiene con uno son invisibles para los otros.

Cuánto tiempo

Mientras la cuenta esté activa. Al cerrarla, los datos se eliminan pasado un período de gracia para permitir exportarlos o reactivar por error. La IP y el navegador del alta tienen su propio plazo: doce meses, y se van antes si se elimina la cuenta.

Tus derechos

Puedes pedir acceso, corrección, eliminación o una copia portable de tus datos personales escribiendo a hola@zircca.com. Respondemos dentro de los plazos que exige la ley aplicable y no te tratamos distinto por haberlo pedido.

Este estándar se aplica a todo el mundo, vivas donde vivas. Además, tu país puede darte derechos propios —Chile (Ley 21.719), Colombia (Ley 1581), México (LFPDPPP), Brasil (LGPD) o Argentina (Ley 25.326), entre otros— y también los atendemos.

Si vives en California

La CCPA/CPRA te da derecho a saber qué información personal recopilamos y con qué fin, a pedir que la borremos o la corrijamos, y a no ser discriminado por ejercer esos derechos.

No vendemos ni compartimos información personal, en el sentido que esas leyes le dan a «vender» y «compartir». Tampoco la usamos para publicidad dirigida entre distintos sitios.

Cambios

Si esta política cambia de forma relevante, avisamos por correo a los administradores de cada cuenta antes de que empiece a regir.