1. Alcance y roles
Para datos de cuenta, facturación, soporte y seguridad, COBEBOT determina los tratamientos necesarios para prestar el servicio. Para historias clínicas, consultas, coberturas y relaciones familiares cargadas por clientes, el médico o institución es responsable y COBEBOT actúa como encargado tecnológico.
2. Datos tratados
Se pueden tratar nombre, correo, cédula del titular de cuenta, autenticación, créditos, pagos, registros técnicos, declaraciones de autorización, archivos cargados, identificadores de pacientes, fechas de atención, resultados y datos familiares estrictamente necesarios.
3. Finalidades
Los datos se usan para autenticar, impedir cuentas duplicadas, ejecutar trabajos solicitados, entregar resultados, mantener trazabilidad, prevenir abuso, atender soporte, gestionar pagos y cumplir obligaciones legales. COBEBOT no vende datos ni usa información clínica o familiar para publicidad o fines propios.
4. Base familiar privada
Las relaciones de cada menor se asocian al identificador de la cuenta que las generó. Otra cuenta no puede reutilizarlas ni consultarlas. Tampoco se muestran en Administración ni se ofrecen como descarga. Solo procesos técnicos autorizados pueden leerlas para ejecutar una consulta de esa misma cuenta.
5. Proveedores y transferencias
Podrán intervenir Supabase, Hetzner y Resend en las funciones indicadas en los Términos. COBEBOT deberá documentar ubicación, garantías contractuales y transferencias internacionales aplicables antes de producción.
6. Conservación y eliminación
Los resultados se eliminan o dejan de estar disponibles conforme al plazo indicado. Los registros de seguridad, aceptación y obligaciones contractuales se conservan durante el periodo necesario para demostrar cumplimiento. Al finalizar el servicio se devuelven o eliminan los datos conforme a instrucciones, salvo conservación legal obligatoria.
7. Seguridad e incidentes
Se aplican control de acceso, aislamiento por cuenta, cifrado en tránsito, claves de servicio restringidas, registros de auditoría y copias de seguridad cuando correspondan. Los incidentes se evalúan y comunican al responsable sin demora indebida.
8. Derechos y solicitudes
Los titulares pueden ejercer los derechos reconocidos por la normativa aplicable. Las solicitudes sobre datos cargados por un médico o institución deben dirigirse primero a ese responsable; COBEBOT prestará asistencia técnica.