Política de privacidad

Qué recogemos de las clínicas

Si una clínica envía una reclamación a través de Para clínicas, guardamos el nombre de contacto, el cargo, el email y el teléfono introducidos en ese formulario, además de los precios que la clínica decida declarar. Se trata de información de contacto empresarial de la clínica, no de datos de un paciente o visitante del sitio.

Aprobar una reclamación también genera un enlace de acceso aleatorio largo (un «token de portador») asociado a esa clínica — la URL privada que se muestra en la pantalla de confirmación y que se usa en /clinic-portal/[token]. Cualquiera que tenga ese enlace puede editar la ficha de la clínica; no hay contraseña ni cuenta detrás, así que es responsabilidad de la clínica mantenerlo privado. No lo caducamos ni lo renovamos automáticamente.

Para evitar que el formulario de reclamación se utilice para enviar correo no deseado, cada envío se cuenta con una versión cifrada de forma irreversible de la dirección IP del remitente, nunca la dirección en sí. Estos contadores no contienen datos de contacto, se usan únicamente para aplicar un límite de envíos y se eliminan automáticamente al cabo de 24 horas.

Cómo medimos el tráfico

Usamos Vercel Web Analytics y Speed Insights, que funcionan sin cookies: no se guarda nada en tu dispositivo ni se te asigna ningún identificador. Lo que vemos es agregado: direcciones de página, sitio de procedencia, país aproximado, tipo de navegador y dispositivo, y tiempos de carga. Nunca recibimos tu dirección IP ni ningún dato que te identifique personalmente, y no hay seguimiento entre sitios ni entre sesiones.

Hay dos tipos de dirección que se editan en tu navegador antes de enviar cualquier medición. En los enlaces privados del portal de clínicas, el token de acceso se sustituye por «[token]», de modo que la parte secreta de ese enlace nunca sale de tu dispositivo. Lo que se escribe en el buscador de clínicas se sustituye por «[redacted]», así vemos que se usa el buscador sin registrar qué se buscó.

Si tu navegador envía una señal de Global Privacy Control o Do Not Track, no se envía ninguna medición. Ninguna de las dos señales es legalmente obligatoria para una analítica agregada y sin cookies, pero consideramos que una instrucción explícita de tu navegador debe respetarse.

Vercel es nuestro proveedor de alojamiento y trata estos datos de medición por cuenta nuestra. No usamos Google Analytics, píxeles publicitarios, grabación de sesiones ni mapas de calor.