Política de Privacidad

Esta Política de Privacidad describe cómo Alephoo (Sigma-IT Solutions S.R.L.) recopila, usa y protege la información personal que usted nos proporciona a través del sitio web alephoo.com. Esta política se refiere exclusivamente al sitio comercial. El tratamiento de datos clínicos dentro de la plataforma SaaS Alephoo está regido por los acuerdos contractuales (Data Processing Agreement) firmados con cada institución de salud cliente, y por las certificaciones ISO/IEC 27001 que respaldan la operación.

Índice

1. Responsable del tratamiento
2. Información que recopilamos
3. Finalidad del tratamiento
4. Cookies y tecnologías similares
5. Compartición con terceros
6. Conservación de los datos
7. Transferencias internacionales
8. Sus derechos como titular
9. Marco legal aplicable
10. Cambios a esta política
11. Contacto y ejercicio de derechos

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de este sitio es:

2. Información que recopilamos

2.1 Información que usted nos proporciona

Cuando completa nuestros formularios de contacto o solicita una demostración, recopilamos:

• Nombre y apellido
• Correo electrónico corporativo
• Teléfono
• Institución (nombre de la clínica, hospital o entidad de salud)
• Cargo o rol (cuando se solicita)
• Ciudad y país
• Mensaje o consulta libre

2.2 Información recopilada automáticamente

Cuando navega por nuestro sitio, recopilamos automáticamente:

• Dirección IP y datos de geolocalización aproximada (a nivel ciudad)
• Tipo de navegador, sistema operativo y dispositivo
• Páginas visitadas, tiempo de permanencia y patrones de navegación
• Sitio de referencia (cómo llegó a alephoo.com)
• Identificadores únicos de cookies (ver sección 4)

2.3 Información del chat en vivo

Si interactúa con nuestro chat (HubSpot Conversations), almacenamos la transcripción de la conversación, los datos de identificación que usted proporcione voluntariamente y las marcas de tiempo de la sesión.

Datos sensibles: Este sitio no recopila datos de salud, información clínica de pacientes ni datos sensibles. Esos datos se procesan exclusivamente dentro de la plataforma SaaS Alephoo bajo los acuerdos contractuales con cada institución cliente, con cifrado AES-256, segregación lógica por tenant y certificación ISO/IEC 27001.

3. Finalidad del tratamiento

Utilizamos sus datos personales únicamente para las siguientes finalidades:

• Responder a sus consultas y solicitudes de demostración
• Coordinar reuniones comerciales y enviar información sobre nuestra plataforma
• Mejorar la experiencia del usuario y el funcionamiento del sitio
• Generar estadísticas agregadas de uso (sin identificación individual)
• Cumplir con obligaciones legales o requerimientos de autoridades competentes
• Enviar comunicaciones comerciales relacionadas con nuestros productos, únicamente cuando usted haya prestado consentimiento

No utilizamos sus datos para perfilamiento automatizado con efectos jurídicos significativos, ni para tomar decisiones automatizadas sin intervención humana.

4. Cookies y tecnologías similares

El sitio utiliza cookies y tecnologías similares para mejorar la experiencia de navegación. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web.

Usted puede gestionar o deshabilitar las cookies desde la configuración de su navegador. Tenga en cuenta que deshabilitarlas puede afectar el funcionamiento de algunas secciones del sitio.

5. Compartición con terceros

Sus datos personales se comparten exclusivamente con los siguientes encargados de tratamiento, contratados por nosotros bajo acuerdos de confidencialidad:

• HubSpot, Inc. — CRM, formularios de contacto, chat en vivo y seguimiento básico de visitas. Servidores en Estados Unidos.
• Amazon Web Services (AWS) — infraestructura de hosting del sitio y la plataforma. Region São Paulo (Brasil) con replicación multi-AZ.
• Vercel / Cloudflare — CDN y edge delivery del sitio público.
• Google LLC — Google Analytics 4 (estadísticas agregadas de uso del sitio) y Google Ads (medición de eficacia de campañas publicitarias). Servidores en Estados Unidos.
• LinkedIn Corporation (Microsoft) — LinkedIn Insight Tag para medición de campañas y audiencias en LinkedIn. Servidores en Estados Unidos / Irlanda.
• Dealfront / Leadfeeder — identificación de empresas (no personas físicas) que visitan el sitio, a partir de IP corporativa. Servidores en Finlandia (Unión Europea).

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Podemos divulgar información cuando sea requerido por ley, orden judicial o autoridad competente.

6. Conservación de los datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas, salvo que la ley exija un plazo mayor. Como criterio general:

• Datos de contacto comercial: hasta 24 meses desde la última interacción, o hasta que solicite la baja.
• Transcripciones de chat: hasta 12 meses.
• Logs de servidor: hasta 12 meses.
• Datos sujetos a obligación legal de conservación: por el plazo que la normativa aplicable disponga.

7. Transferencias internacionales

Algunos de nuestros encargados de tratamiento (HubSpot, AWS) operan servidores fuera de Latinoamérica. Estas transferencias se realizan bajo cláusulas contractuales tipo y bajo certificaciones de seguridad reconocidas internacionalmente (SOC 2, ISO 27001), garantizando un nivel de protección equivalente al exigido por la normativa local.

8. Sus derechos como titular

Usted puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos personales suyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión / Cancelación: pedir la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.
• Limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado para transferirlos a otro responsable.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte la licitud del tratamiento previo.

9. Marco legal aplicable

Cumplimos con la normativa de protección de datos personales en cada uno de los países donde operamos:

• Argentina: Ley 25.326 de Protección de Datos Personales — Habeas Data.
• Colombia: Ley 1581 de 2012 y Decreto 1377 de 2013.
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
• Chile: Ley 19.628 sobre Protección de la Vida Privada.
• Perú: Ley 29.733 de Protección de Datos Personales.
• Unión Europea: Reglamento (UE) 2016/679 (RGPD/GDPR), aplicable a usuarios desde el Espacio Económico Europeo.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la regulación aplicable o en los servicios del sitio. Cuando los cambios sean materiales, los notificaremos mediante un aviso destacado en el sitio. La fecha de "Última actualización" en la parte superior indica cuándo se modificó esta política por última vez.

11. Contacto y ejercicio de derechos

Para ejercer sus derechos o realizar cualquier consulta sobre el tratamiento de sus datos personales, puede contactarnos por los siguientes medios:

Responderemos a su solicitud en los plazos legales aplicables según su jurisdicción. Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar reclamación ante la autoridad de control competente (Agencia de Acceso a la Información Pública en Argentina, SIC en Colombia, INAI en México, entre otras).