Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de DXA LATAM es:

Su Soluciones
Titular: Susana Londoño — C.C. 1.037.635.681 de Envigado
Correo: sulondonom@gmail.com
Web: slondonom79.github.io/su-soluciones

2. Datos que recopilamos

Recopilamos los siguientes datos según el tipo de usuario:

Centros de salud registrados

Datos del centro: nombre, dirección, coordenadas, teléfono, email, sitio web, servicios, horario.
Datos de contacto administrativo (internos, nunca públicos): nombre, email y teléfono del responsable administrativo.
Datos de cuenta: correo electrónico y contraseña (almacenada con hash seguro vía Supabase Auth).
Datos de pago: los procesa dLocal Go directamente; Su Soluciones no almacena datos de tarjetas.

Usuarios del directorio (pacientes)

Localización aproximada por IP para pre-filtrar resultados por país (no se almacena).
No se requiere registro para buscar centros.

3. Finalidad del tratamiento

Publicar y gestionar el listado del centro en el directorio.
Procesar pagos de membresía a través de dLocal Go.
Enviar comunicaciones transaccionales (recordatorios de vencimiento, confirmaciones de pago) vía Resend.
Mejorar la experiencia de búsqueda (geo-localización por IP sin almacenamiento).
Cumplir con obligaciones legales aplicables.

4. Base legal

El tratamiento se basa en: (a) la ejecución del contrato de servicio aceptado al registrarse; (b) el consentimiento explícito del titular para el envío de comunicaciones; y (c) el interés legítimo en la operación segura y eficiente de la plataforma.

5. Transferencia de datos y subencargados

Para operar la plataforma utilizamos los siguientes servicios de terceros:

Supabase — base de datos y autenticación (servidores en EE.UU., cumple SOC 2).
Vercel — alojamiento y despliegue (servidores globales, cumple GDPR).
dLocal Go — procesamiento de pagos (cumple PCI DSS).
Resend — envío de correos transaccionales.
Google Maps Platform — autocompletado de direcciones en el formulario de registro.

Ningún dato personal se vende ni cede a terceros con fines comerciales.

6. Conservación de datos

Los datos se conservan mientras la cuenta esté activa. Tras la eliminación de un centro o cuenta, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.

7. Derechos del titular

De acuerdo con la Ley 1581 de 2012 (Colombia) y el RGPD (aplicable a titulares en la UE), tienes derecho a:

Acceso: conocer qué datos tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos.
Portabilidad: recibir tus datos en formato estructurado.
Oposición: oponerte a determinados tratamientos.

Para ejercer estos derechos, escríbenos a sulondonom@gmail.com indicando tu nombre, correo registrado y la solicitud concreta. Responderemos en un plazo máximo de 15 días hábiles.

8. Cookies y tecnologías similares

DXA LATAM utiliza cookies de sesión estrictamente necesarias para la autenticación de usuarios registrados (gestionadas por Supabase). No utilizamos cookies de seguimiento publicitario ni compartimos datos con redes de publicidad.

9. Contacto y reclamaciones

Para cualquier consulta sobre esta política o el tratamiento de tus datos, contáctanos en sulondonom@gmail.com. Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Superintendencia de Industria y Comercio (Colombia) o la autoridad de protección de datos de tu país de residencia.