Política de privacidad
Última actualización: 16 de julio de 2026 · v1
Esta política explica qué datos trata la plataforma Ilan, operada por Ilan Studio, LLC (Delaware, EE.UU.), cómo los protegemos y qué derechos tienes. La escribimos para leerse — sin letra pequeña.
1. Dos tipos de datos, dos roles distintos
- Datos de la Clínica (cuenta, contacto, facturación): aquí Ilan es el responsable del tratamiento.
- Datos que la Clínica ingresa — sus clientes y pacientes: expedientes, citas, fotos clínicas, estados de cuenta. Estos datos pertenecen a la Clínica; Ilan los trata únicamente por cuenta de ella y bajo sus instrucciones (rol de encargado/procesador). La Clínica es responsable de contar con los consentimientos de sus pacientes.
2. Qué datos tratamos
- Cuenta: nombre del negocio, correo, teléfono, logotipo, configuración.
- Operación de la Clínica: citas, clientes/pacientes y sus expedientes (que pueden incluir datos de salud), presupuestos, pagos registrados, inventario.
- Facturación de la suscripción: la procesa Stripe; Ilan no almacena números de tarjeta.
- Datos técnicos: registros de acceso y uso necesarios para operar y proteger el Servicio.
3. Para qué los usamos
- Prestar el Servicio: agenda, expedientes, cobros, inventario, reportes.
- Enviar recordatorios y notificaciones que la Clínica configura (por ejemplo, WhatsApp vía Twilio).
- Procesar la suscripción de la Clínica (Stripe).
- Funciones de inteligencia artificial que la Clínica solicita expresamente (por ejemplo, análisis fotográfico o lectura de facturas): el contenido se envía al proveedor de IA solo para generar el resultado solicitado; no se usa para entrenar modelos.
- Seguridad, soporte y mejora del Servicio.
Nunca vendemos datos. Ni de la Clínica ni de sus pacientes.
4. Con quién se comparten (subencargados)
Usamos proveedores de infraestructura de primer nivel, cada uno solo para su función:
| Proveedor | Función |
|---|---|
| Supabase | Base de datos y almacenamiento de archivos |
| Cloudflare | Alojamiento y red de entrega |
| Stripe | Procesamiento de la suscripción |
| Twilio | Mensajería (WhatsApp/SMS) cuando la Clínica la activa |
| Anthropic | Funciones de IA cuando la Clínica las usa |
Estos proveedores pueden procesar datos en Estados Unidos u otros países, bajo sus propias medidas de seguridad contractuales.
5. Cómo los protegemos
- Cifrado en tránsito (HTTPS/TLS) en todo el Servicio.
- Aislamiento por clínica: cada Clínica solo puede acceder a sus propios datos, garantizado a nivel de base de datos (row-level security).
- Credenciales y llaves gestionadas como secretos; acceso interno restringido al mínimo necesario.
6. Cuánto tiempo los conservamos
Mientras la cuenta de la Clínica esté activa (o suspendida por pago pendiente). Si la cuenta se cancela, la Clínica puede solicitar la exportación de sus datos dentro de los 30 días siguientes; después podremos eliminarlos definitivamente, salvo lo que la ley exija conservar.
7. Tus derechos
Si eres una Clínica: puedes acceder, corregir, exportar o eliminar tus datos escribiendo a soporte@ilan.studio. Si eres paciente o cliente de una clínica que usa Ilan: tus datos los controla esa clínica — dirígete a ella; nosotros la asistiremos en lo que corresponda.
8. Cambios a esta política
Si cambiamos esta política de forma sustancial, lo notificaremos dentro del Servicio o por correo con antelación razonable.
9. Contacto
Ilan Studio, LLC · soporte@ilan.studio