Política de privacidad

Esta política describe cómo Hopper Labs, Inc. trata los datos personales que recibe a través del sitio web comercial de Chivo y de su portal de cuenta y suscripción: registro, inicio de sesión, compra de un plan, gestión de la suscripción, formulario de contacto y, si las aceptas, cookies de medición en las páginas públicas.

Este sitio es independiente del producto clínico Chivo y no maneja datos de pacientes. El tratamiento de la información que las clínicas registran dentro del producto clínico se rige por documentos separados [por confirmar con asesoría legal].

El responsable de los datos personales descritos en esta política es Hopper Labs, Inc.

Razón social

Hopper Labs, Inc.

Domicilio

[Domicilio legal por confirmar]

Correo de contacto

info@hopperlabs.io

Recopilamos los datos necesarios para las funciones de este sitio y, solo si aceptas las cookies de medición, datos de tu visita a las páginas públicas. Según cómo uses el sitio, pueden incluir los siguientes.

Cuenta

• Nombre y correo electrónico.
• Contraseña: guardamos solo un hash (una huella irreversible), nunca la contraseña en texto legible.
• Si eliges iniciar sesión con Google o Facebook: el identificador de tu cuenta en ese servicio y los datos básicos de perfil que comparte (nombre, correo y, si existe, foto de perfil).
• Idioma preferido y zona horaria.
• Datos de cada sesión iniciada, como la dirección IP y el tipo de navegador, que usamos por seguridad.

Suscripción

• Nombre de la clínica, nombre de la persona de contacto, teléfono, país y ciudad.
• Número de usuarios previstos.
• NIT u otro identificador tributario, si decides proporcionarlo.
• Plan elegido, estado de la suscripción y versión de las condiciones de compra que aceptaste.

Pagos

• Los datos de tu tarjeta se ingresan directamente en el formulario de pago de Recurrente, integrado en la página de compra. Hopper Labs, Inc. no recibe ni guarda el número completo de la tarjeta.
• De tu método de pago guardamos solo un identificador (token), los últimos 4 dígitos, la red de la tarjeta y su fecha de vencimiento.
• De cada cobro guardamos el monto, la fecha, el estado y las referencias del recibo o documento tributario.

Formulario de contacto

• Nombre, correo, mensaje e idioma.
• Un hash de tu dirección IP, que usamos para limitar envíos repetidos y prevenir abuso.

Correos transaccionales

• Los correos que te enviamos sobre tu cuenta y tu suscripción (por ejemplo, verificación de correo, recuperación de acceso, activación y cobros) se envían por un proveedor de correo (SMTP).
• Guardamos un registro de cada envío: destinatario, asunto, contenido y estado.

Registros técnicos

• Registros del servidor y de seguridad necesarios para operar y proteger el sitio, como solicitudes, errores e intentos de acceso.
• Historial de cambios de estado de tu suscripción y de las acciones del equipo sobre ella.

Demos agendadas en Calendly

Al pulsar «Agendar una demo» en las páginas públicas, la agenda de Calendly, un servicio externo, se abre en una ventana dentro de este sitio; en el portal y en la compra, o si abres el enlace en una pestaña nueva, se abre en Calendly. La agenda solo se carga cuando la abres. Esa ventana muestra una página de Calendly, que carga sus propias herramientas de analítica y publicidad según su política de cookies; donde corresponde, Calendly te muestra sus propias opciones de cookies dentro de la ventana. Los datos que ingreses allí los recibe Calendly según su propia política de privacidad, y el equipo de Chivo recibe los datos de la reserva para poder realizar la demo. Este sitio no lee lo que escribes en la agenda: solo recibe de Calendly el aviso de que se agendó una demo.

Cookies de medición (solo si las aceptas)

Si eliges «Aceptar» en el aviso «Cookies de medición», las páginas públicas del sitio cargan el píxel de Meta (de Meta Platforms) y la etiqueta de Google (Google Analytics 4, Google Ads o ambos). El aviso indica qué proveedores usa el sitio. Si no aceptas, no se cargan. Con ellos, Meta y Google reciben:

• La dirección y el título de las páginas públicas que visitas, y la página desde la que llegaste.
• Si llegaste por un anuncio de Meta o de Google, el identificador de ese clic, que se guarda en sus cookies.
• Datos técnicos de tu navegador y dispositivo, y tu dirección IP, que Meta y Google reciben al cargarse sus etiquetas.
• Tres acciones: que agendes una demo en la agenda de Calendly dentro del sitio (solo el hecho de que se agendó, sin tus datos), clic en el botón de compra de un plan (el plan y su precio en USD) y envío del formulario de contacto (sin el mensaje ni ningún otro dato del formulario).
• Eventos que Google Analytics registra de forma automática, como el inicio de cada visita, el tiempo en la página, el desplazamiento y los clics en enlaces a otros sitios [configuración de medición mejorada de Google Analytics por confirmar].

Este sitio no envía a Meta ni a Google tu nombre, tu correo ni tu teléfono [confirmar que la coincidencia avanzada automática de Meta y la recopilación automática de datos proporcionados por el usuario de Google estén desactivadas]. La configuración automática del píxel de Meta y las conversiones mejoradas de Google Ads están desactivadas. Estas etiquetas nunca se cargan en el inicio de sesión, el registro, la recuperación de contraseña, la verificación de correo, la compra, el portal de cuenta ni el panel de administración, ni en el producto clínico Chivo con datos de clínicas o pacientes.

• Crear y mantener tu cuenta y darte acceso al portal de suscripción.
• Procesar pagos, programar cobros y enviarte recibos.
• Activar manualmente tu acceso al producto clínico: el equipo revisa los datos de la suscripción antes de dar de alta a tu clínica.
• Comunicarnos contigo sobre tu suscripción: activación, cobros, renovaciones, cambios y cancelación.
• Responder los mensajes que nos envías.
• Proteger el sitio y las cuentas, y prevenir fraude, abuso y envíos automatizados.
• Cumplir obligaciones legales, contables y tributarias.
• Si aceptas las cookies de medición: medir las visitas a las páginas públicas y los resultados de nuestros anuncios, y mostrar anuncios de Chivo a personas que visitaron el sitio.

Fuera de las cookies de medición que aceptes, no usamos tus datos para publicidad: los datos de tu cuenta, tu suscripción, tus pagos y tus mensajes no se comparten con Meta ni con Google para anunciar. Los datos que se guardan dentro de Chivo (clínica, pacientes, expedientes) nunca se usan para publicidad. No vendemos datos personales.

Tratamos tus datos porque son necesarios para darte lo que solicitas (tu cuenta, tu suscripción o una respuesta a tu mensaje), para cumplir obligaciones legales y para mantener el sitio seguro.

Las cookies de medición (píxel de Meta y etiqueta de Google) se basan en tu consentimiento: solo se activan si eliges «Aceptar», y puedes retirarlo en cualquier momento con el botón «Preferencias de cookies» del pie de página.

La normativa de protección de datos aplicable y las bases legales específicas de cada tratamiento están [por confirmar con asesoría legal].

Compartimos datos solo con los proveedores que necesitamos para operar el sitio y, si aceptas las cookies de medición, con Meta y Google. Cada uno recibe solo los datos que necesita para su función.

Cada proveedor trata los datos conforme a sus propias condiciones y políticas de privacidad; en el caso de Meta y Google, eso incluye los datos de medición que reciben. [Acuerdos de tratamiento de datos con cada proveedor y papel de Meta y Google en el tratamiento por confirmar con asesoría legal].

También podemos compartir datos cuando una ley o una autoridad competente lo exija. No vendemos ni alquilamos datos personales.

Algunos de estos proveedores almacenan o tratan datos fuera de Guatemala o de tu país de residencia. La base de datos del sitio está en servidores de Supabase en Estados Unidos, y el sitio se ejecuta en Vercel, con servidores en Estados Unidos y una red de distribución en otros países. Meta Platforms y Google también pueden tratar fuera de Guatemala los datos de medición que reciben si aceptas las cookies de medición. [Ubicación de los servidores de los demás proveedores y garantías aplicables por confirmar con asesoría legal].

• Cuenta y datos de la suscripción: mientras tu cuenta esté activa y, después, durante [plazo por confirmar].
• Registros de cobros y facturación: el tiempo que exija la ley [plazo por confirmar con asesoría legal].
• Mensajes de contacto: el tiempo necesario para atender tu consulta y darle seguimiento.
• Registros técnicos y de seguridad: el tiempo necesario para operar y proteger el sitio.
• Sesiones: vencen como máximo 14 días después de tu última actividad, o antes si cierras sesión.
• Cookies de medición: duran en tu navegador lo indicado en la Política de cookies (hasta 2 años). Meta y Google conservan los datos que reciben según sus propias políticas [plazos configurados en Meta y Google por confirmar].
• Tu elección sobre las cookies de medición: 12 meses; después, el aviso vuelve a preguntarte.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales. Por ejemplo, las sesiones del portal usan cookies seguras y http-only, y los datos de tu tarjeta se ingresan directamente en el formulario de Recurrente.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, te lo comunicaremos según corresponda [procedimiento por confirmar con asesoría legal].

Te pedimos usar una contraseña única y avisarnos a info@hopperlabs.io si sospechas un acceso no autorizado a tu cuenta.

Según la normativa aplicable, puedes solicitar:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: pedir que borremos tus datos cuando ya no sean necesarios, salvo los que debamos conservar por ley.
• Oposición: oponerte a ciertos tratamientos.
• Portabilidad: recibir tus datos en un formato de uso común, cuando aplique.

También puedes retirar en cualquier momento tu consentimiento a las cookies de medición con el botón «Preferencias de cookies» del pie de página, sin necesidad de escribirnos.

Para ejercer estos derechos, escribe a info@hopperlabs.io desde el correo asociado a tu cuenta. Podemos pedirte información adicional para verificar tu identidad. Plazo de respuesta: [por confirmar].

Si no estás conforme con nuestra respuesta, puedes acudir a [autoridad o vía de reclamo por confirmar con asesoría legal].

Este sitio está dirigido a clínicas y profesionales de la salud. No está dirigido a menores de edad y no recopilamos intencionalmente sus datos. Si crees que un menor nos envió datos personales, escríbenos a info@hopperlabs.io para eliminarlos.

Este sitio usa cookies y almacenamiento local esenciales para funcionar. Además, solo si aceptas el aviso «Cookies de medición», las páginas públicas cargan el píxel de Meta y la etiqueta de Google, que crean sus propias cookies. Puedes cambiar tu elección en cualquier momento con el botón «Preferencias de cookies» del pie de página. El detalle está en la Política de cookies.

Si actualizamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es relevante para ti, te avisaremos por correo [criterio por confirmar].

Responsable

Hopper Labs, Inc.

Domicilio

[Domicilio legal por confirmar]

Correo

info@hopperlabs.io

También puedes escribirnos desde la página de contacto. No incluyas datos de pacientes en tu mensaje.