Política de privacidad
Krontu, de Finapptica, cumple la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica. Aquí explicamos qué datos tratamos, para qué y cómo ejercer sus derechos.
Qué datos guardamos
| De quién | Datos | Para qué |
|---|---|---|
| Usuarios de la app | Nombre, correo, rol, negocio, sucursal, horarios, idioma y preferencias | Crear la cuenta, iniciar sesión y mostrar la agenda correcta |
| Pacientes o clientes (los registra el negocio) | Nombre, identificación, teléfono, correo, fecha de nacimiento, foto y, en negocios de salud, notas de cada cita, signos vitales, expediente (alergias, padecimientos, medicamentos, antecedentes) y adjuntos | Agendar, atender y dar seguimiento |
| Negocios | Datos del emisor, plan, pagos y comprobantes electrónicos | Cobrar el plan y emitir comprobantes ante Hacienda |
| Dispositivo | Token de notificaciones y datos técnicos de errores | Enviar avisos de citas y corregir fallas |
No vendemos datos ni los usamos para publicidad.
Datos de salud
Las notas clínicas y el expediente son datos sensibles. Solo los ven las personas del negocio con rol clínico, nunca otros negocios. Se guardan cifrados en tránsito y en reposo en los servidores de Google Cloud.
Con quién se comparten
- Google Firebase / Google Cloud: alojamiento, base de datos, archivos, inicio de sesión y notificaciones.
- Anthropic (proveedor de IA): cuando se usa el asistente con IA, que viene activo y el administrador del negocio puede apagar en Ajustes. Para el resumen se envían las notas anteriores del paciente, sin su nombre ni identificación; para ordenar una nota, lo que el profesional escribió o dictó; y en Krontu IA, las preguntas, los archivos adjuntos y los datos del negocio necesarios para responder (citas, pacientes, expediente, horarios o facturas, según los permisos de quien pregunta). Anthropic procesa estos datos por cuenta de Krontu, los conserva por un tiempo limitado y no los usa para entrenar sus modelos. Las conversaciones de Krontu IA no se guardan en Krontu; solo se guardan las respuestas que alguien reporta.
- Ministerio de Hacienda de Costa Rica: los datos de cada comprobante electrónico que el negocio emite.
- TiloPay: procesa el pago del plan. Krontu no recibe los datos de la tarjeta.
- SMTP2GO: envía correos de confirmación de citas y comprobantes.
Algunos de estos proveedores procesan datos fuera de Costa Rica, con medidas de seguridad contractuales.
Cuánto tiempo los guardamos
- Mientras la cuenta o el negocio estén activos.
- Al eliminar la cuenta de un dueño se borra el negocio completo: pacientes, citas, notas, expedientes, archivos y comprobantes guardados en Krontu.
- Guardamos una constancia mínima de que la cuenta se eliminó, sin datos personales.
Sus derechos
Puede pedir acceso, corrección o eliminación de sus datos, y revocar su consentimiento. Para su propia cuenta lo hace desde la app (cómo eliminarla). Si es paciente o cliente de un negocio que usa Krontu, diríjase primero a ese negocio, que es el responsable de sus datos; también puede escribirnos a soporte@krontu.com y le ayudamos. También puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Menores de edad
Krontu lo usan negocios y profesionales. Los datos de pacientes menores los registra el negocio con el consentimiento de su representante.
Seguridad
Usamos conexiones cifradas, reglas de acceso por negocio y rol, credenciales tributarias cifradas y registros de las acciones administrativas. Si ocurre un incidente que afecte sus datos, le avisaremos según lo que pide la ley.
Cambios y contacto
Si cambiamos esta política le avisaremos en la app. Contacto: soporte@krontu.com.