Política de Privacidad

1. Quiénes somos

NEURAPX es una plataforma digital de prescripción y seguimiento de rehabilitación (terapeutas, pacientes, clínicas y administración). El primer despliegue real está orientado a Costa Rica (piloto FisioSinapsis). Esta política describe prácticas del producto en código; no afirma certificación regulatoria por jurisdicción.

2. Qué datos recopilamos

Cuenta y perfil

Correo, nombre, rol (paciente, terapeuta, clínica, admin) y datos de perfil profesional o clínico básicos.

Perfil clínico del paciente

Diagnóstico, fase de rehabilitación, fecha de nacimiento, deporte/actividad y datos de historia clínica estructurada.

Check-ins y adherencia

Dolor y fatiga (escalas 0–10), ejercicios completados y notas del paciente.

Registros clínicos

Rango de movimiento, mapeo de dolor, pruebas de fuerza, notas de sesión y notas SOAP asistidas.

Videos y multimedia

Videos de ejercicios del paciente y demos del terapeuta (almacenamiento en buckets privados).

Mensajes y teleconsulta

Mensajería in-app y metadatos de sesiones de videollamada (videollamada integrada); no grabamos la sesión por defecto.

Rutinas y planes

Planes de entrenamiento, rutinas prescritas y prescripciones.

Consentimientos

Registros de consentimiento de acceso a datos clínicos (alcance, expiración, revocación) y logs de acceso.

Pagos y facturación

Datos de cobro procesados por el proveedor de pagos (tarjeta y SINPE); NEURAPX no almacena el número completo de tarjeta. Facturas, deudas y solicitudes de pago asociadas a la cuenta.

Nearby y geolocalización

Si usas descubrimiento geográfico, podemos tratar ubicación o área aproximada para mostrar profesionales cercanos.

CRM clínica y WhatsApp

En clínicas con CRM: contactos, citas, campañas y mensajería vía WhatsApp Business de la clínica, según configuración de la clínica.

Analítica y cookies

Cookies técnicas y, solo con tu consentimiento, analítica (p. ej. Google Analytics). Ver Política de Cookies.

Soporte y telemetría técnica

Logs de error y diagnóstico (p. ej. herramienta de observabilidad) para mantener la disponibilidad del servicio, con minimización de datos personales.

3. Finalidades

No vendemos datos personales ni clínicos.

• Prestar el servicio de rehabilitación digital: rutinas, check-ins, historia clínica y comunicación paciente–terapeuta.
• Permitir teleconsulta, agenda, CRM clínico y cobros según el plan contratado.
• Asistir al terapeuta con herramientas de IA (p. ej. Gemini); la IA es apoyo, no diagnóstico autónomo.
• Seguridad, prevención de fraude, cumplimiento de obligaciones legales y mejora del producto.
• Analítica de producto solo cuando el usuario ha aceptado cookies no esenciales.

4. Base del tratamiento y consentimiento clínico

El acceso de un terapeuta a datos clínicos de un paciente se basa en consentimiento explícito en la plataforma, con alcance acotado y caducidad. El paciente puede revocar ese consentimiento en cualquier momento desde su cuenta (cuando la función esté disponible) o solicitándolo. Otras bases pueden incluir la ejecución del contrato de servicio y el interés legítimo en seguridad y operación de la plataforma, según el rol y la jurisdicción.

5. Encargados y subprocesadores

Para operar el servicio usamos proveedores de infraestructura y producto. La lista puede evolucionar; de forma ilustrativa (stack activo del producto):

• Infraestructura de base de datos, autenticación, almacenamiento y tiempo real (con control de acceso).
• Gemini — asistencia clínica generativa y análisis asistido.
• Proveedor de pagos (tarjeta y SINPE) — cobros y marketplace.
• Procesamiento de video de ejercicios (multi-dispositivo).
• WhatsApp clínico / CRM cuando la clínica lo habilita.
• Teleconsulta por videollamada integrada.
• Observabilidad y registro de errores del servicio.
• Hosting y CDN de la aplicación web.

6. Transferencias internacionales

Algunos subprocesadores pueden tratar datos fuera de Costa Rica o del país del usuario. Aplicamos medidas técnicas (cifrado en tránsito, control de acceso, RLS) y contractuales razonables. La adecuación formal por jurisdicción está pendiente de revisión legal.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y el tiempo necesario para prestar el servicio, resolver disputas y cumplir obligaciones legales. Los registros clínicos append-only y logs de acceso pueden conservarse por plazos más largos por integridad clínica y auditoría. Puedes solicitar eliminación; algunas copias de respaldo o requisitos legales pueden retrasar el borrado completo.

8. Seguridad

Aplicamos seguridad a nivel de fila (RLS) para aislar datos por usuario y rol, buckets privados para videos, registros de acceso a datos clínicos y principios de mínimo privilegio. Nuestras prácticas se inspiran en marcos como protección de datos de salud y GDPR/LGPD, pero no afirmamos certificación HIPAA ni audit formal independiente en esta etapa.

9. Menores

El servicio está orientado a uso profesional y pacientes bajo relación terapéutica. Si el paciente es menor de edad, el consentimiento y la representación legal deben cumplir la ley aplicable; el terapeuta/clínica es responsable de validar la capacidad legal del representante.

10. Cambios

Podemos actualizar esta política. Los cambios relevantes se comunicarán en la plataforma o por los canales de contacto disponibles. La fecha editorial aparece al inicio del documento.

Tus derechos y contacto

Puedes solicitar acceso, corrección, eliminación o exportación de tus datos, y revocar consentimientos. Contáctanos por Instagram.