Política de Privacidad

1. Introducción

En OptiGes (en adelante, "la Aplicación"), operada por NovaOptik Solutions S.A.P.I. de C.V., nos tomamos muy en serio la privacidad de tus datos y los de tus pacientes. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal cuando utilizas nuestra aplicación móvil y servicios relacionados.

Al utilizar OptiGes, aceptas las prácticas descritas en este documento. Si no estás de acuerdo con algún aspecto de esta política, te pedimos que no utilices la aplicación.

2. Datos que recopilamos

Podemos recopilar las siguientes categorías de datos personales:

2.1 Datos que nos proporcionas directamente

• Datos de cuenta: nombre completo, correo electrónico, contraseña (almacenada de forma cifrada), número de teléfono.
• Datos de perfil: nombre de la óptica, dirección, logotipo, información de sucursales.
• Datos de pacientes: nombre, teléfono, dirección, fecha de nacimiento, historial clínico, graduaciones, recetas, notas de consulta. Estos datos son introducidos por el profesional de la salud y almacenados bajo su responsabilidad.
• Datos de ventas: registros de transacciones, productos vendidos, métodos de pago, montos.
• Comunicaciones: cualquier mensaje que nos envíes a través de nuestros canales de soporte.

2.2 Datos recopilados automáticamente

• Datos de dispositivo: modelo, sistema operativo, versión de la aplicación, identificador único del dispositivo.
• Datos de uso: secciones visitadas, tiempo de uso, interacciones dentro de la app, rendimiento y errores.
• Dirección IP: utilizada únicamente con fines de seguridad y autenticación.

3. Finalidad del tratamiento

Utilizamos tus datos para las siguientes finalidades:

Finalidad	Base legal
Gestionar tu cuenta y autenticación	Ejecución del contrato
Proporcionar funcionalidades de gestión de pacientes, historiales, recetas y ventas	Ejecución del contrato
Sincronización de datos entre dispositivos	Ejecución del contrato
Mejorar la aplicación (análisis de uso y rendimiento)	Interés legítimo
Enviar comunicaciones de servicio y soporte	Ejecución del contrato
Cumplir con obligaciones legales y fiscales	Obligación legal
Prevenir fraudes y accesos no autorizados	Interés legítimo

4. Base legal

Tratamos tus datos personales conforme a las siguientes bases legales, según el Reglamento General de Protección de Datos (GDPR) y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México):

• Ejecución de un contrato: el tratamiento es necesario para prestarte el servicio que solicitaste.
• Interés legítimo: para mejorar nuestros servicios, garantizar la seguridad y prevenir fraudes.
• Obligación legal: para cumplir con requisitos fiscales, contables o regulatorios aplicables.
• Consentimiento: en casos donde la ley lo requiera, solicitaremos tu consentimiento explícito antes de procesar tus datos.

5. Cómo compartimos tus datos

No vendemos ni alquilamos tus datos personales a terceros. Podemos compartir tu información únicamente en las siguientes circunstancias:

• Proveedores de servicios: con empresas que nos ayudan a operar la aplicación (alojamiento en la nube, notificaciones push, análisis de errores). Estos proveedores están sujetos a acuerdos de confidencialidad y solo procesan datos bajo nuestras instrucciones.
• Autoridades legales: cuando la ley nos lo exija o para responder a procesos legales válidos.
• Transferencias comerciales: en caso de fusión, adquisición o venta de activos, tus datos podrían ser transferidos como parte del negocio, notificándote con antelación.

Los datos de pacientes que almacenas en OptiGes son tuyos. Nosotros no accedemos a ellos ni los compartimos con terceros sin tu autorización explícita.

6. Servicios de terceros

OptiGes utiliza los siguientes servicios de terceros para su funcionamiento:

• Supabase – Base de datos y autenticación. Almacenamiento cifrado en la nube.
• RevenueCat – Gestión de suscripciones y compras in-app.
• Sentry – Monitoreo de errores y rendimiento.
• Google Play Services – Autenticación biométrica y notificaciones push.

Cada uno de estos servicios cuenta con sus propias políticas de privacidad y medidas de seguridad. Te recomendamos revisarlas para comprender cómo tratan tus datos.

7. Conservación de datos

Conservamos tus datos personales mientras mantengas una cuenta activa en OptiGes. Los datos de pacientes y transacciones se conservan durante el tiempo que determines necesario para tu práctica profesional.

Tras la eliminación de tu cuenta, podemos retener ciertos datos durante el período exigido por ley (por ejemplo, registros fiscales de transacciones durante 5-7 años, según la jurisdicción aplicable). Una vez cumplido ese período, todos los datos asociados se eliminan de forma segura.

8. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito mediante TLS 1.3 para todas las comunicaciones.
• Cifrado en reposo de la base de datos.
• Autenticación biométrica y PIN para acceso a la aplicación.
• Contraseñas almacenadas con hash bcrypt.
• Auditorías periódicas de seguridad.
• Acceso restringido al personal autorizado bajo acuerdos de confidencialidad.

Sin embargo, ninguna transmisión por internet es 100% segura. No podemos garantizar la seguridad absoluta de tus datos, pero hacemos todo lo posible por protegerlos.

9. Tus derechos

Dependiendo de tu jurisdicción, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos (derecho al olvido).
• Limitación: restringir el tratamiento de tus datos en ciertas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos para fines de marketing directo o interés legítimo.
• Retirar el consentimiento: en cualquier momento, sin afectar la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctanos en privacidad@optiges.app. Responderemos a tu solicitud dentro de un máximo de 30 días.

Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local.

10. Eliminación de cuenta y datos

De acuerdo con los requisitos de Google Play, puedes solicitar la eliminación de tu cuenta y todos tus datos asociados de las siguientes maneras:

• Desde la aplicación: ve a Ajustes → Cuenta → Eliminar cuenta. El proceso eliminará tu cuenta y todos los datos asociados en un plazo máximo de 30 días.
• Mediante solicitud web: envía un correo a privacidad@optiges.app con el asunto "Solicitud de eliminación de cuenta" desde el correo electrónico registrado en tu cuenta.

Al eliminar tu cuenta, se eliminarán permanentemente los siguientes datos:

• Perfil de usuario y credenciales de acceso.
• Configuración de la cuenta y preferencias.
• Todos los pacientes, historiales clínicos, recetas y registros asociados.
• Registros de ventas e inventario.

Podemos retener cierta información limitada durante el período exigido por obligaciones legales o fiscales (por ejemplo, registros contables de transacciones). Estos datos se conservan de forma anonimizada y únicamente para cumplir con dichas obligaciones.

11. Menores de edad

OptiGes está dirigido exclusivamente a profesionales de la salud visual mayores de 18 años. No recopilamos intencionadamente datos de menores de edad sin consentimiento verificable de sus padres o tutores. Si tienes conocimiento de que un menor nos ha proporcionado datos sin consentimiento, contáctanos para eliminarlos.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios significativos a través de la aplicación o por correo electrónico. La fecha de la última actualización aparece al inicio del documento. Te recomendamos revisar esta página regularmente.

13. Contacto

Si tienes preguntas, inquietudes o deseas ejercer tus derechos de privacidad, puedes contactarnos a través de los siguientes canales:

• Correo electrónico: privacidad@optiges.app
• WhatsApp: +52 (55) 1234 5678
• Dirección: Av. Insurgentes Sur 1234, Col. Del Valle, C.P. 03100, Ciudad de México, México

Horario de atención: lunes a viernes de 9:00 a 18:00 (GMT-6). Respondemos a todas las solicitudes en un máximo de 48 horas hábiles.