SYSALUD

1. Responsable del tratamiento

Responsable: SERGIO CRUZ SERVICIOS INFORMATICOS (SYSALUD).
Correo de contacto: [email protected].
Sitio web: https://sysalud.com.

2. Datos que recopilamos

• Datos de cuenta: nombre, correo electrónico, usuario y contraseñas almacenadas de forma segura.
• Datos operativos: centro de salud, configuración del módulo, metadatos de cargas y parámetros internos de uso.
• Datos de facturación: identificación, razón social, dirección, correo y teléfono de facturación.
• Datos de suscripción y pagos: plan contratado, modalidad de pago, estado de suscripción, renovaciones automáticas o periódicas, historial de cobros, intentos de pago, cancelaciones, rechazos e identificadores de transacción.
• Datos de integración Google (plan Pro): tokens OAuth, ID de hoja y referencias de Drive para automatización habilitada por el usuario.
• Datos técnicos: IP, navegador, fecha/hora y registros de actividad para seguridad y trazabilidad.

Importante: SYSALUD no almacena números completos de tarjeta ni credenciales financieras sensibles cuando el procesamiento del pago es realizado directamente por un proveedor autorizado.

3. Finalidades del tratamiento

• Crear y administrar cuentas de usuario.
• Prestar las funcionalidades contratadas, incluyendo automatización sanitaria y generación de reportes.
• Gestionar suscripciones, pagos únicos, cobros recurrentes, renovaciones automáticas, renovaciones anuales, cancelaciones y conciliación operativa.
• Gestionar comprobantes, facturación y soporte.
• Habilitar integración con Google Sheets/Drive cuando corresponda.
• Prevenir fraude, incidentes y accesos no autorizados.
• Mejorar estabilidad, trazabilidad y continuidad del servicio.

4. Integraciones con Google

Cuando un usuario Pro conecta Google, SYSALUD solicita permisos para interactuar con hojas de cálculo y archivos necesarios para la operación contratada. El acceso se limita a funciones habilitadas por el usuario, puede revocarse desde su cuenta de Google y su revocación puede afectar automatizaciones activas.

SYSALUD puede almacenar información de autorización (por ejemplo, tokens y metadatos asociados) para mantener la integración operativa conforme al alcance funcional del servicio.

5. Base legal y conservación

Base legal

• Ejecución contractual: tratamiento necesario para prestar funcionalidades, gestionar cuenta y operar suscripción.
• Cumplimiento legal: obligaciones tributarias, contables, regulatorias y de trazabilidad aplicables.
• Interés legítimo: seguridad, prevención de fraude, continuidad operativa y mejora del servicio.
• Consentimiento: cuando aplique, especialmente para integraciones de terceros como Google.

Conservación

Conservamos la información durante la vigencia de la relación contractual y por los plazos adicionales requeridos por obligaciones legales, auditoría técnica u operativa, soporte y seguridad. Cuando corresponde, anonimizamos o eliminamos datos conforme a normativa aplicable y políticas internas.

6. Compartición de datos

No vendemos datos personales. Podemos compartir información estrictamente necesaria con terceros que actúan como encargados del tratamiento para la prestación del servicio, únicamente en la medida necesaria para cumplir la finalidad correspondiente.

• Infraestructura y alojamiento tecnológico.
• Servicios de correo y notificaciones.
• Integraciones y APIs de Google.
• Proveedores de pago y procesamiento de transacciones, incluyendo dLocal Go u otros integradores habilitados.

6A. Pagos, cobros recurrentes y renovaciones

Cuando el usuario contrata planes con cobro periódico o renovación automática, SYSALUD y sus proveedores de pago podrán tratar la información necesaria para gestionar el ciclo de suscripción, incluyendo autorizaciones, confirmaciones, rechazos, renovaciones, cancelaciones e incidencias de pago.

Las condiciones comerciales de renovación, periodicidad y cancelación deben revisarse también en los Términos del Servicio.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos contra acceso no autorizado, alteración, pérdida o uso indebido.

• Controles de acceso por autenticación y roles.
• Registro de eventos y monitoreo operativo.
• Segmentación lógica y buenas prácticas de resguardo.
• Gestión de incidentes y revisión periódica de controles.

8. Derechos del titular

Puedes ejercer tus derechos de acceso, rectificación, actualización, eliminación, oposición y, cuando aplique, revocatoria de consentimiento, sujeto a límites legales y obligaciones regulatorias.

Para solicitudes, escribe a [email protected]. Podremos requerir validación razonable de identidad para proteger tu información. Responderemos conforme a plazos y requisitos legales aplicables.

9. Cambios a esta política

Podemos actualizar esta política para reflejar mejoras del servicio, cambios operativos o actualizaciones normativas. Publicaremos la versión vigente con su fecha de actualización aplicable.