Datos de cuenta y perfil
Tratamos el correo electrónico, nombre, identificador de cuenta, estado de autenticación y los datos de perfil que proporcione, como institución, rol profesional, subespecialidad y año de residencia. Los derechos premium existentes y referencias de compras históricas también pueden asociarse a una cuenta. Si inicia sesión con Google, este puede facilitar datos básicos de perfil. Supabase Auth gestiona el acceso, las sesiones, la confirmación de correo y la recuperación de contraseña.
Datos de la bitácora clínica
Los registros de cirugía pueden incluir referencia de expediente, edad del paciente, fecha, ojo, procedimiento, técnica, agudeza visual y complicaciones. Los registros premium pueden incluir inyecciones intravítreas o láseres, su indicación, medicamento o tipo de procedimiento y observaciones opcionales. Estos datos pueden ser personales o permitir identificar indirectamente a un paciente al combinarse con otra información; no son necesariamente anónimos. Introduzca solo información que esté autorizado a tratar y evite nombres u otros identificadores innecesarios de pacientes.
Datos técnicos y comunicaciones
La infraestructura puede tratar direcciones IP, datos del navegador o dispositivo, horarios de acceso y registros de errores o seguridad necesarios para operar y proteger el servicio. También tratamos los mensajes que envíe por el canal de soporte disponible. No envíe datos de pacientes ni contraseñas por soporte.
Finalidades y proveedores
Utilizamos estos datos para crear y proteger cuentas, guardar y mostrar los registros de cada usuario, ofrecer reportes y exportaciones, enviar correos de cuenta, atender solicitudes y mantener el servicio. Supabase presta autenticación y almacenamiento de base de datos; Vercel aloja la aplicación; Resend entrega correos de autenticación y soporte. Google interviene solo si elige iniciar sesión con Google. Los datos se comparten con estos proveedores según sea necesario para sus funciones o cuando exista una obligación legal.
Seguridad
EyeLog utiliza HTTPS, autenticación de cuentas y políticas de acceso por fila en la base de datos destinadas a limitar el acceso a los registros de cada usuario. El acceso administrativo está restringido. Ninguna medida técnica elimina todos los riesgos; proteja sus credenciales, revise sus registros y evite identificadores innecesarios de pacientes.
Conservación y eliminación de cuentas
Los datos de cuenta y bitácora se conservan mientras se utiliza la cuenta. Tras una solicitud de eliminación, puede ser necesario conservar cierta información para resolver la solicitud, proteger el servicio o cumplir la ley aplicable. La eliminación puede no ser inmediata en todos los sistemas. Para solicitar la eliminación de su cuenta, contacte al soporte de EyeLog; puede ser necesario verificar que la solicitud proviene del titular.
Sus solicitudes
Puede consultar sobre sus datos y, conforme a la ley aplicable, solicitar acceso, rectificación o eliminación. Según su ubicación pueden corresponder otros derechos. Revisaremos cada solicitud y explicaremos cualquier limitación legal. Utilice el canal de soporte de EyeLog e indique que se trata de una solicitud de privacidad.
Almacenamiento del navegador
La aplicación utiliza almacenamiento del navegador para la sesión de acceso y la preferencia de idioma, y almacenamiento temporal de sesión durante la recuperación de contraseña. No hay un proceso de pagos nuevos activo.
Tratamiento internacional
Los proveedores indicados pueden tratar o almacenar datos fuera del país del usuario. Puede consultar al soporte de EyeLog sobre los proveedores que intervienen en el uso del servicio. No describimos los registros clínicos como completamente anonimizados.
Contacto para privacidad
Envíe solicitudes de privacidad o eliminación de cuenta mediante el soporte de EyeLog. No incluya contraseñas ni datos de pacientes.