Política de Privacidad

1. Quiénes somos

DEFUP LLC ("nosotros") es la entidad responsable del tratamiento de los datos personales recopilados a través de Referratum (referratum.com). Somos una sociedad de responsabilidad limitada constituida en Florida, EEUU.

Dirección: 7901 4TH ST N STE 300, ST PETERSBURG, FL 33702-4399
Email de contacto: gerencia@referratum.com
WhatsApp: +1 786 945 7083

2. Qué datos recopilamos

De doctores (usuarios del Servicio):

• Nombre completo y email.
• Número de WhatsApp (si conectas el bot).
• Información de pago (procesada y almacenada por Stripe, no por nosotros).
• Datos de uso: páginas visitadas, acciones realizadas, dirección IP, tipo de navegador.

De pacientes (cargados por los doctores):

• Nombre completo y número de WhatsApp.
• Email (opcional).
• Tratamiento recibido (texto libre).

Importante: Los doctores son responsables de obtener el consentimiento de sus pacientes antes de cargar sus datos. Nosotros somos un encargado del tratamiento.

3. Cómo usamos tus datos

• Para proveer el Servicio (registro, autenticación, gestión de referidos).
• Para procesar pagos a través de Stripe.
• Para enviar notificaciones por WhatsApp (vía Twilio) cuando corresponda.
• Para mejorar el Servicio (análisis de uso agregado).
• Para cumplir obligaciones legales.

4. Con quién compartimos datos

Solo compartimos datos con proveedores necesarios para operar:

• Stripe — procesamiento de pagos (datos de tarjeta).
• Twilio — envío de mensajes WhatsApp.
• Hostinger — alojamiento del servidor.
• Google — autenticación opcional con OAuth.
• Cloudflare — protección anti-bot (Turnstile).

No vendemos tus datos a terceros. No los usamos para publicidad de terceros.

5. Dónde se almacenan los datos

Nuestros servidores están alojados en Estados Unidos (Hostinger). Si vos o tus pacientes están en otro país (Europa, Latinoamérica), implica una transferencia internacional de datos. Al usar el Servicio, aceptas esta transferencia.

6. Cuánto tiempo conservamos los datos

• Cuenta activa: Mientras la cuenta esté activa.
• Tras cancelación: Hasta 30 días para permitir reactivación. Después se borran o anonimizan.
• Datos legales/contables: Conservamos información de pagos por 7 años para cumplir obligaciones fiscales.

7. Tus derechos

Tenés derecho a:

• Acceder a los datos que tenemos sobre vos.
• Rectificar datos incorrectos.
• Borrar tu cuenta y datos personales.
• Exportar tus datos en formato legible.
• Oponerte al tratamiento o limitarlo.
• Retirar consentimiento en cualquier momento.

Para ejercer estos derechos, escríbenos a gerencia@referratum.com. Respondemos en máximo 30 días.

8. Cookies y tracking

Usamos cookies estrictamente necesarias para:

• Mantener tu sesión iniciada (JWT en localStorage).
• Recordar preferencias.
• Análisis de uso anónimo (en el futuro: PostHog, Microsoft Clarity).

No usamos cookies de publicidad de terceros sin consentimiento.

9. Seguridad

Aplicamos medidas razonables para proteger tus datos:

• Conexiones HTTPS con certificados Let's Encrypt.
• Contraseñas hasheadas con bcrypt.
• Tokens JWT firmados con secreto fuerte.
• Rate limiting y protección anti-bot.
• Actualizaciones de seguridad regulares.

Sin embargo, ninguna medida es 100% segura. Si detectamos una brecha que afecte tus datos, te notificaremos en máximo 72 horas conforme a las normativas aplicables.

10. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recopilamos datos de menores conscientemente. Si descubrís que un menor cargó datos, contactanos para borrarlos.

11. Cambios a esta política

Podemos actualizar esta política. Si los cambios son sustanciales, te notificaremos por email con al menos 14 días de anticipación.

12. Contacto y reclamos

Para preguntas o reclamos sobre privacidad: gerencia@referratum.com o WhatsApp +1 786 945 7083.

Si considerás que no atendemos tu reclamo correctamente, podés contactar a la autoridad de protección de datos de tu país (en Colombia: Superintendencia de Industria y Comercio).