Política de privacidad

En Zyro Clinic ("Zyro") cuidamos los datos de las ópticas que usan el sistema y de sus pacientes. Esta política explica qué datos se guardan, para qué y cómo se protegen, conforme a la Ley 81 de 2019 de Protección de Datos Personales de Panamá y su reglamento.

1. Quién es responsable de los datos

• Datos de los pacientes: la óptica es la responsable de esos datos. Zyro los guarda y procesa por encargo de la óptica, solo para prestarle el servicio.
• Datos de la óptica y de sus usuarios (nombre, correo, rol): Zyro es responsable de ellos para administrar las cuentas y la suscripción.

2. Qué datos se guardan

• De los pacientes: nombre, cédula, teléfono, edad, datos de consultas, recetas y agudeza visual, compras y saldos.
• De los usuarios de la óptica: nombre, correo, rol, sede y registro de acciones importantes (ventas, anulaciones, autorizaciones).
• Datos de ventas e inventario de la óptica.
• Datos técnicos mínimos para la seguridad del servicio, como la dirección IP y el tipo de navegador.

Los datos de salud de los pacientes son datos sensibles. La óptica debe informar a sus pacientes y obtener su consentimiento antes de registrarlos.

3. Para qué se usan

• Prestar el servicio: atender pacientes, vender, controlar inventario, emitir facturas y reportes.
• Mantener la seguridad, prevenir fraudes y dar soporte técnico cuando la óptica lo pide.
• Cobrar la suscripción y comunicarnos con la óptica sobre el servicio.

Zyro no vende datos ni los usa para publicidad.

4. Con quién se comparten

Solo con proveedores necesarios para que el sistema funcione, que solo pueden usarlos para ese fin:

• Almacenamiento y base de datos en la nube (Supabase).
• Alojamiento de la aplicación web (Vercel).
• Envío de correos de invitación y de recuperación de contraseña (Resend).
• Facturación electrónica ante la DGI: el Proveedor Autorizado Calificado (PAC) recibe los datos de cada factura.

Algunos de estos proveedores tienen sus servidores fuera de Panamá. También se entregarán datos a las autoridades cuando la ley lo exija.

5. Cómo se protegen

• La información viaja cifrada (HTTPS) y cada óptica solo puede ver sus propios datos.
• Cada usuario entra con su propia cuenta; los permisos dependen de su rol.
• Las anulaciones, descuentos altos y salidas de inventario quedan registradas con el nombre de quien las autorizó.
• Para trabajar sin internet, el sistema guarda una copia de los datos en el navegador del equipo. En equipos compartidos se puede entrar sin marcar "Recordarme": al cerrar sesión se borra esa copia.

6. Cuánto tiempo se guardan

Mientras la óptica tenga su suscripción activa. Si cancela, puede pedir una copia de sus datos dentro de los 30 días siguientes; después se eliminan, salvo lo que la ley obligue a conservar (por ejemplo, registros de facturación).

7. Derechos de las personas

Toda persona puede pedir acceso, corrección, eliminación u oposición al uso de sus datos, y su portabilidad. Los pacientes deben hacer su solicitud a la óptica que los atendió; Zyro la apoyará para responderla. Los usuarios de las ópticas pueden escribirnos directamente.

8. Cambios

Si esta política cambia, lo avisaremos dentro del sistema o por correo y actualizaremos la fecha de arriba.