Política de privacidad

Quién responde por tus datos

Zircca es un producto de FL Marketing Management LLC, una sociedad constituida en Florida, United States. Es la responsable del tratamiento de los datos que se describen acá, y a quien se le reclama. Para cualquier asunto de privacidad: hola@zircca.com.

Qué guardamos

• De quien usa Zircca: nombre, correo, teléfono y los datos fiscales del laboratorio.
• De los casos: la referencia del paciente que escribe el laboratorio, el trabajo pedido, los archivos que se adjuntan y los montos.
• Del uso: registros técnicos de acceso, para diagnosticar problemas y detectar abusos.
• De la navegación, y solo si lo aceptas: usamos Google Analytics para saber qué pantallas se usan y el pixel de Meta para medir nuestros anuncios. Los dos entran por Google Tag Manager, que es el contenedor donde se configuran. Les mandamos la ruta de la pantalla y los parámetros de campaña del enlace por el que se entró, y nada más: lo que se escribe en un buscador dentro de la aplicación, las direcciones de correo y los enlaces de invitación se quitan de la dirección antes de enviarla, y los identificadores de casos y fichas se sustituyen. Ninguno de los dos se carga hasta que aceptas: la primera visita lo pregunta y la respuesta se puede cambiar cuando se quiera.
• Del alta: al crear una cuenta guardamos la dirección IP y el navegador desde el que se creó. Sirve para una sola cosa —detectar cuentas encadenadas para repetir la prueba gratis— y se borra sola a los doce meses.

Sobre los pacientes

Zircca no es una ficha clínica y no pide diagnósticos ni historial médico. Y no guarda el nombre completo del paciente: si escribes uno, se reduce al guardarlo según el país donde atiende el odontólogo o, si no consta, el del laboratorio; sin ninguno, solo iniciales. En Estados Unidos, la Unión Europea, el Espacio Económico Europeo, Reino Unido y Suiza quedan solo las iniciales («A. P.»); en el resto, la inicial del nombre y los apellidos («A. Pérez Soto»). Un número de ficha o referencia interna se guarda tal cual. No es una recomendación ni un ajuste que se pueda cambiar — lo impone la base de datos, en el único sitio por el que pasa todo lo que se escribe.

Para fabricar una corona el laboratorio no necesita el nombre de nadie: le basta el código del caso y el odontograma. Quien sí sabe de quién es el trabajo es el odontólogo, y eso vive en su propia ficha clínica, fuera de Zircca.

La consecuencia es la que importa si atiendes en Estados Unidos: al no tratar identificadores de paciente, Zircca no actúa como *business associate* bajo HIPAA y no hace falta un acuerdo (BAA) para usarlo. Los casos anteriores a este cambio pueden conservar lo que se escribió entonces; escríbenos y los reducimos.

Fuera de esos países, la inicial con los apellidos sigue siendo un dato personal. Zircca lo trata como encargado, por cuenta del laboratorio y solo para gestionar sus casos, bajo el acuerdo de tratamiento de datos (DPA).

El asistente y la inteligencia artificial

Si tu laboratorio enciende el asistente, las preguntas que le hagas y los datos que necesite para contestarlas —casos, montos, tarifas, nombres de odontólogos y las iniciales del paciente— se mandan a Anthropic, que es quien ejecuta el modelo (Claude). Va solo cuando alguien pregunta: no hay ningún envío de fondo.

Anthropic procesa esos datos por nuestra cuenta y no los usa para entrenar sus modelos. El asistente consulta con tu propia sesión, así que solo alcanza lo que tú ya puedes ver en pantalla.

El asistente se apaga desde Configuración, y apagado no se manda nada. Si prefieres usar tu propia clave de Anthropic, el laboratorio pasa a ser quien contrata ese tratamiento directamente con ellos.

Publicidad y medición

Usamos Google Analytics para entender cómo se usa el sitio y el pixel de Meta (Facebook e Instagram) para saber qué anuncios traen laboratorios. Las dos cosas requieren tu aceptación y ninguna se carga antes de que la des.

Cuando una suscripción se paga, le mandamos a Meta un aviso de esa compra desde nuestro servidor, con el correo del administrador convertido en un código irreversible —no en claro— y los identificadores que el propio pixel dejó en tu navegador. Sirve para atribuir la venta al anuncio que la trajo. Solo se manda si habías aceptado la medición.

Puedes retirar tu aceptación cuando quieras: el aviso de cookies trae el botón de rechazar, y una vez contestado aparece aquí debajo el de volver a decidir. Al retirarla borramos las cookies que Google y Meta hubieran puesto, dejamos de cargarlos y borramos también los identificadores que teníamos guardados de tu cuenta, así que no se manda nada más.

No vendemos datos a nadie ni entregamos a Meta o a Google la información de tus casos, tus pacientes, tus precios ni tus clientes.

Dónde se procesan

En Estados Unidos. Nuestros proveedores de infraestructura operan allí, así que si usas Zircca desde Chile, Colombia, México u otro país de la región, tus datos cruzan la frontera. Lo decimos porque tu ley local lo considera una transferencia internacional y tienes derecho a saberlo.

Quién más los toca

Para prestar el servicio usamos proveedores que procesan datos por nuestra cuenta. Ésta es la lista completa y para qué sirve cada uno:

• Supabase: base de datos, autenticación y archivos.
• Railway: alojamiento de la aplicación.
• Cloudflare: la red por la que entra el tráfico del sitio. Ve la dirección IP de cada petición y desde qué país llega.
• Resend: envío de los correos del producto.
• Stripe: cobro de las suscripciones. La tarjeta se procesa en su propio entorno y Zircca no recibe ni guarda ningún dígito.
• Anthropic: el modelo que responde el asistente, solo si tu laboratorio lo enciende. No usa los datos para entrenar sus modelos.
• Google (Analytics y Tag Manager): medición de uso del sitio, solo si aceptas.
• Meta Platforms: medición de nuestros anuncios, solo si aceptas.
• Telegram: recibe un aviso interno cuando se crea una cuenta nueva, con el nombre del laboratorio y el correo de quien se registró. Va a nuestro propio canal y a nadie más.

Lo que no hacemos

No vendemos datos personales. No los cedemos a terceros para su propio provecho. No los usamos para entrenar modelos de inteligencia artificial, ni dejamos que nuestros proveedores lo hagan.

Si cambiamos alguno de los proveedores de la lista de arriba o sumamos uno nuevo, avisamos por correo a los administradores de cada cuenta antes del cambio. La lista vigente, con la finalidad y el país de cada uno, está publicada en zircca.com/subencargados, y el acuerdo de tratamiento de datos (DPA) que regula este encargo está disponible como PDF en el pie de página.

Quién ve qué

Cada laboratorio ve solo lo suyo, y esa separación está aplicada en la base de datos, no solo en la pantalla. Un odontólogo que trabaja con varios laboratorios ve sus casos de todos ellos en una bandeja, pero las condiciones comerciales que tiene con uno son invisibles para los otros.

Hay tres imágenes que se sirven públicamente, porque eso es lo que tienen que hacer: el logo del laboratorio —que sale en los documentos y en los correos que recibe su cliente—, la foto de su ficha del directorio y el código QR de sus medios de pago. Cualquiera con la dirección exacta puede verlas. Ningún caso, archivo de caso ni dato de paciente se sirve así: ésos se entregan con un enlace firmado que caduca.

Cuánto tiempo

Mientras la cuenta esté activa. Puedes exportar todo desde la propia aplicación en cualquier momento; una vez cerrada la cuenta, los datos se eliminan. Si la cuenta se suspende por impago, la opción de exportar tus datos y archivos se mantiene antes del cierre definitivo. La IP y el navegador del alta tienen su propio plazo: doce meses, y se van antes si se elimina la cuenta.

Si algo sale mal

Si confirmamos una brecha de seguridad que comprometa tus datos, avisamos al correo del administrador de la cuenta dentro de las 72 horas siguientes, con lo que sepamos: qué pasó, qué datos toca y qué estamos haciendo al respecto.

Para quién es

Zircca es una herramienta profesional para laboratorios dentales y odontólogos. No está dirigida a menores de 18 años ni a consumidores finales.

Tus derechos

Puedes pedir acceso, corrección, eliminación o una copia portable de tus datos personales escribiendo a hola@zircca.com. Respondemos dentro de los plazos que exige la ley aplicable y no te tratamos distinto por haberlo pedido.

Estos derechos los ejerces solo, sin pedirle permiso a nadie. Si administras un laboratorio: la copia se descarga desde Configuración → Tus datos, y el cierre definitivo desde Configuración → Eliminar laboratorio. Si eres odontólogo, tu cuenta es tuya y no del laboratorio: la cierras desde Tu perfil → Cerrar mi cuenta.

Al cerrar tu cuenta de odontólogo se borra la cuenta —tu nombre, tu correo, tu foto y tus preferencias— y se desvincula de cada laboratorio. Tus casos, sus archivos y la conversación se quedan con cada laboratorio, porque son el registro de un trabajo que existió y su contabilidad, y de esos datos el responsable es él. Si quieres que uno los borre, pídeselo a ese laboratorio y nosotros lo atendemos como su encargado.

Este estándar se aplica a todo el mundo, vivas donde vivas. Además, tu país puede darte derechos propios —Chile (Ley 21.719), Colombia (Ley 1581), México (LFPDPPP), Brasil (LGPD) o Argentina (Ley 25.326), entre otros— y también los atendemos.

Si vives en California

La CCPA/CPRA te da derecho a saber qué información personal recopilamos y con qué fin, a pedir que la borremos o la corrijamos, y a no ser discriminado por ejercer esos derechos.

No vendemos información personal. Sí la *compartimos* en el sentido técnico que la CPRA le da a esa palabra: al usar el pixel de Meta y su Conversions API para medir nuestra publicidad, un tercero recibe identificadores de navegación y, cuando hay una compra, tu correo convertido en un código irreversible. Eso cuenta como publicidad de contexto cruzado y por eso lo decimos con todas las letras en vez de escondernos detrás de una negación cómoda.

Puedes evitarlo por completo y en un clic: rechaza la medición en el aviso de cookies, o retírala después con el botón de «Publicidad y medición», más arriba en esta misma página. No hace falta que nos escribas, no pedimos ningún dato para tramitarlo y nada del producto funciona peor por haberlo hecho.

Esto solo alcanza a la navegación por nuestro sitio. Los datos que un laboratorio carga en Zircca —casos, pacientes, precios, clientes— no se comparten con nadie para publicidad, ni con Meta ni con Google ni con ningún otro.

Cambios

Si esta política cambia de forma relevante, avisamos por correo a los administradores de cada cuenta antes de que empiece a regir.