Política de privacidade

1. Información que recollemos

Recollemos a información que vostede nos facilita directamente, incluída:

• Nome e enderezo de correo electrónico
• Credenciais da conta
• Información empresarial
• Información de pagamento (procesada de forma segura a través de Stripe)

2. Como utilizamos a súa información

Utilizamos a información que recollemos para:

• Prestar, manter e mellorar os nosos servizos
• Procesar transaccións e enviar información relacionada
• Enviar avisos técnicos e mensaxes de asistencia
• Responder aos seus comentarios e preguntas

3. Comunicación de información

Non vendemos, intercambiamos nin alugamos a súa información persoal a terceiros. Compartimos a súa información unicamente cos subencargados do tratamento que utilizamos para operar a plataforma, cando así o esixa a lei ou para protexer os nosos dereitos, ou co seu consentimento. Os nosos subencargados actuais son:

• Vercel — aloxamento da aplicación e distribución de contidos.
• Supabase — base de datos, autenticación e almacenamento de ficheiros.
• Stripe — procesamento de pagamentos e subscricións (PCI-DSS Nivel 1).
• Sentry — supervisión de erros e de rendemento.
• Resend — envío de correo electrónico transaccional.
• Twilio — envío de SMS e de códigos de un só uso.
• Anthropic — funcionalidades asistidas por IA.
• Upstash Redis — almacenamento de sesións, caché e limitación de taxa.
• PostHog — analítica de produto. As cookies de analítica só se establecen despois de que vostede as acepte no banner de consentimento. Rexistramos tamén un conxunto limitado de eventos de servizo do lado do servidor e sen cookies (por exemplo, que se produciu unha solicitude de reserva ou un cambio de subscrición, asociado ao identificador da súa conta — nunca ao seu correo electrónico nin ao contido das mensaxes) como parte da operación, da protección e da mellora do servizo.

Cada subencargado está vinculado por un acordo de tratamento de datos e só pode tratar os seus datos seguindo as nosas instrucións. Estes provedores poden tratar datos fóra do seu país —principalmente nos Estados Unidos e en Australia— ao abeiro de proteccións contractuais estándar. Consulte o noso Aviso de Cookies para coñecer os detalles das cookies establecidas por estes provedores.

4. Seguridade dos datos

Aplicamos medidas técnicas e organizativas axeitadas para protexer a súa información persoal fronte ao acceso, a alteración, a divulgación ou a destrución non autorizados.

5. Conservación dos datos

Conservamos os datos persoais unicamente durante o tempo necesario para as finalidades descritas nesta política. Cando vostede elimina a súa conta, suprimimos ou anonimizamos os seus datos persoais, agás os rexistros que estamos obrigados a conservar —durante un máximo de 7 anos— para cumprir obrigas fiscais, contables e de defensa fronte a reclamacións. Isto inclúe un rexistro de auditoría mínimo do feito da eliminación e os rexistros de transaccións e fiscais conservados polo noso procesador de pagamentos, Stripe.

6. Datos de saúde e HIPAA

Coutari.ai é unha plataforma de software para operacións de mercado de provedores de servizos. Non somos unha entidade cuberta («covered entity») nin un socio comercial («business associate») ao abeiro da Health Insurance Portability and Accountability Act (HIPAA), e non recollemos, tratamos nin almacenamos información de saúde protexida (PHI) tal e como se define na HIPAA.

A información que vostede comparta a través da plataforma —como as preferencias de sesión, os detalles das reservas e as comunicacións— trátase como datos persoais xerais ao abeiro desta Política de Privacidade, e non como información de saúde. Se vostede é un profesional sanitario que utiliza Coutari para fins de planificación non clínica ou administrativos, é responsable de garantir que calquera PHI que decida introducir cumpra coas súas propias obrigas ao abeiro da HIPAA e cos seus acordos de socio comercial.

Non realizamos diagnósticos médicos, non tramitamos reclamacións de seguros nin mantemos historias clínicas electrónicas. Para calquera dúbida sobre como debe tratarse a información relacionada coa saúde, contacte connosco en support@coutari.ai.

7. Os seus dereitos

Vostede ten dereito a:

• Acceder á súa información persoal
• Rectificar a información inexacta
• Solicitar a eliminación da súa información
• Opoñerse ao tratamento da súa información

8. India — Protección de Datos Persoais Dixitais (DPDP)

Se vostede se atopa na India, a Digital Personal Data Protection Act, 2023 (DPDP Act) aplícase ao noso tratamento dos seus datos persoais. Actuamos como Fiduciario de Datos respecto dese tratamento e xestionamos os seus datos tal e como se describe nesta política e conforme ao esixido pola lei. A India non é a lexislación aplicable ao seu acordo connosco (véxase «Lexislación aplicable» máis abaixo), pero a DPDP Act aplícase como unha capa adicional de protección para as persoas usuarias na India.

Responsable de reclamacións (India): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, teléfono +61 402 614 311. Pode contactar connosco en grievance@coutari.ai ou privacy@coutari.ai, ou por correo postal en 4 Lorikeet St, Glenwood NSW 2768, Australia.

Se vostede se atopa na India e desexa exercer os dereitos de acceso, rectificación, supresión ou reclamación ao abeiro da DPDP Act, 2023, escriba a un dos enderezos anteriores indicando a natureza da súa solicitude. Acusamos recibo nun prazo de 48 horas e emitimos unha resposta substantiva nun prazo de 30 días, conforme ao §13 da DPDP.

9. Cookies e seguimento

Utilizamos cookies e tecnoloxías de seguimento similares para manter o servizo en funcionamento, lembrar as súas preferencias e comprender como o utiliza. Consulte o noso Aviso de Cookies para ver o inventario completo e xestionar as súas preferencias. Tamén pode indicarlle ao seu navegador que rexeite ou elimine as cookies.

10. Lexislación aplicable

Esta Política de Privacidade e o uso que vostede faga de Coutari.ai réxense pola lexislación de New South Wales, Australia, sen prexuízo dos dereitos imperativos de protección de datos e de consumo do seu lugar de residencia, incluídas a DPDP Act da India, 2023, a Australian Privacy Act 1988, a New Zealand Privacy Act 2020 e as leis estatais de privacidade aplicables dos Estados Unidos.

11. Modificacións desta política

Podemos actualizar a nosa Política de Privacidade ocasionalmente. Notificarémoslle calquera cambio publicando a nova Política de Privacidade nesta páxina e actualizando a data de entrada en vigor indicada arriba.

12. Contacte connosco

Se ten calquera dúbida sobre esta Política de Privacidade, escriba a privacy@coutari.ai. Tamén pode contactar co noso Responsable de Reclamacións e Privacidade, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, por correo electrónico ou por correo postal en 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai é operado por Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.