Tornada a casa
Política de privadesa
Última actualització: 5 de juliol de 2026
1. Responsable del tractament
Caymaz TechHealth Yazilim Tic. Ltd. Sti. ("ClinicArchitect", "nosaltres") processa les vostres dades personals d'acord amb les lleis de privadesa i protecció de dades aplicables, inclosa la on s'aplica i per als usuaris a Turquia.
Nom legal: Caymaz TechHealth Yazilim Tic. Ltd. Sti.
MERSIS: 0203091510500001 | Oficina d'Hisenda: Başakşehir | Núm. fiscal: 2030915105
Adreça: Istanbul, Turquia
2. Dades que recopilem
A través de l'aplicació mòbil i el portal web recollim:
• Dades del compte: correu electrònic, nom visualitzat, foto de perfil (mitjançant l'inici de sessió de Google/Apple/Firebase)
• Dades de la clínica: nom de la clínica, adreça, dades de contacte
• Dades del pacient: nom, telèfon, correu electrònic, número de passaport, notes mèdiques (; xifrat a la capa d'aplicació amb AES-256-GCM)
• Dades d'ús: registres de sessió, informes d'errors, activitat a l'aplicació
• Dades de la subscripció: només l'estat de la subscripció (els pagaments els processa Apple/Google)
• Dades del dispositiu: model del dispositiu, sistema operatiu, testimoni push FCM
• Fitxers penjats: imatges relacionades amb la clínica o el pacient (Cloudflare R2)
• Registres de consentiment: quins acords vau acceptar, versió, data i prova tècnica (adreça IP truncada on s'emmagatzema)
3. Com recopilem la informació
Recopilem dades:
• **Directament des de tu**: registre, configuració del perfil, configuració de la clínica, entrada del pacient, missatges d'assistència, caselles de verificació de consentiment
• **Automàticament**: registres del servidor, esdeveniments de seguretat, ús de l'API, testimonis de notificació push, galetes de preferències locals al lloc web
• **De tercers**: atributs d'identitat de Firebase Authentication; estat de subscripció d'Adapty i botigues d'aplicacions (no rebem números de targeta de pagament)
4. Com fem servir les teves dades
Utilitzem les dades recopilades per:
• Prestar serveis de gestió clínica
• Habiliteu les cites, el seguiment de pacients i els fluxos de treball clínics
• Gestionar les subscripcions d'aplicacions mòbils (adaptació / infraestructura de botiga)
• Envia notificacions push relacionades amb el servei (amb permís del teu dispositiu)
• Garantir la seguretat i prevenir el frau
• Oferir suport i solucionar problemes
• Complir amb les obligacions legals
• Envieu comunicacions de màrqueting **només si ho activeu** (opcional)
5. Base jurídica del tractament
Segons la vostra ubicació i el tipus de dades, confiem en:
• **Contracte**: per proporcionar el Servei al qual us heu registrat
• **Consentiment**: per a màrqueting opcional, i quan sigui necessari per processar introduït per la vostra clínica (la clínica és el per a les dades del pacient)
• **Interessos legítims**: seguretat, prevenció del frau, millora del servei (equilibrat amb els vostres drets)
• **Obligació legal**: sol·licituds fiscals, normatives o d'aplicació de la llei
6. Seguretat de les dades
Les dades personals del pacient es xifren a la capa d'aplicació mitjançant AES-256-GCM abans de l'emmagatzematge. Les claus de xifratge es mantenen com a variables d'entorn segures als servidors de producció i no s'emmagatzemen a la base de dades. El trànsit de bases de dades i API utilitzen TLS. Els servidors estan allotjats a la infraestructura Hetzner.
7. Compartiment i Subprocessadors
**No venem** la vostra informació personal. **No compartim** dades de pacients amb finalitats publicitàries o comercials no relacionades.
Utilitzem els següents **subprocessadors** només per operar el Servei. Cadascun manté les seves pròpies condicions de privadesa i tractament de dades:
• **Firebase Authentication** (Google LLC, EUA) — identitat; Condicions de tractament de dades de Google Cloud: https://firebase.google.com/support/privacy
• **Adapty Inc.** (EUA) — gestió de subscripcions (identificador d'usuari anònim); Política de privadesa d'Adapty: https://adapty.io/privacy/
• **Apple App Store/Google Play**: pagaments des de l'aplicació (els detalls de pagament no es comparteixen amb nosaltres)
• **Hetzner Online GmbH** (Alemanya, UE) — Allotjament d'API i bases de dades; Política de privadesa de Hetzner: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (regió de la UE, R2): emmagatzematge de fitxers; Compromisos de GDPR de Cloudflare: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, EUA) — notificacions push; cobert per les Condicions de tractament de dades de Google Cloud
• Autoritats competents quan ho requereixi legalment
En acceptar els nostres Termes i DPA, reconeixeu que utilitzem aquests subprocessadors. El nostre lloc web no processa pagaments directes.
8. Transferències internacionals
Les vostres dades es tracten principalment a la Unió Europea a Hetzner (Alemanya). Alguns subprocessadors (Firebase, Adapty, Cloudflare) poden processar dades fora de la UE/EEE; aquestes transferències es regeixen per Clàusules Contractuals Estàndard (SCC) aprovades per la Comissió Europea, o mecanismes equivalents que garanteixin un nivell de protecció adequat.
9. Conservació de dades
Les dades actives del compte es conserven durant el període de subscripció més 90 dies després que finalitzi.
**Supressió del compte:** quan suprimiu el vostre compte a l'aplicació, eliminem **immediatament** el vostre registre d'usuari, la identitat d'autenticació de Firebase, les files de la base de dades de la clínica (quan confirmeu la cascada del propietari) i els fitxers de la clínica de Cloudflare R2. Les còpies de seguretat automàtiques xifrades poden romandre durant un període limitat d'acord amb el vostre pla (vegeu la nostra política de còpies de seguretat) i després es rotaran.
Els registres d'auditoria necessaris per al compliment legal es poden conservar en forma anònima fins a 24 mesos. Els registres de consentiment es poden conservar per demostrar el compliment durant el període legal aplicable.
10. Els vostres drets i terminis de sol·licitud
Quan sigui aplicable en virtut de , i altres lleis, és possible que tingueu drets per accedir, rectificar, esborrar, restringir el processament, oposar-vos i portabilitat de dades.
**Com exercir els drets:** envieu un correu electrònic a legal@clinicarchitect.app o utilitzeu l'aplicació **Privadesa i dades** (exportar/eliminar el compte). És possible que comprovem la teva identitat abans de respondre.
**Temps de resposta (típic):**
• GDPR: en el termini d'1 mes (ampliable a 3 mesos per a sol·licituds complexes)
• KVKK: en un termini de 30 dies (ampliable a 60 dies amb avís)
• CCPA/CPRA: en un termini de 45 dies (ampliable a 90 dies quan estigui permès)
Podeu presentar una queixa davant la vostra autoritat de supervisió (per exemple, KVKK Kurulu a Turquia, el vostre DPA de la UE o el fiscal general de Califòrnia).
11. Cookies i Tecnologies Similars
El nostre lloc web utilitza galetes essencials (per exemple, la preferència d'idioma `NEXT_LOCALE`). No utilitzem cookies publicitàries de tercers al lloc de màrqueting. Per obtenir-ne més informació, consulteu la nostra Política de galetes a `/en/cookies` (o la vostra ruta local). Podeu gestionar les preferències mitjançant el banner de galetes en la primera visita.
12. Màrqueting i Tramitació Opcional
Els correus electrònics de màrqueting o els missatges push promocionals s'envien **només si l'activeu** per separat. Podeu retirar el consentiment de màrqueting en qualsevol moment a la configuració del compte o enviant un correu electrònic a legal@clinicarchitect.app. La retirada no afecta la licitud del tractament abans de la retirada.
13. No vengui ni comparteixi la meva informació personal
**No venem informació personal.** No compartim informació personal per a la publicitat comportamental entre context.
Com que no venem ni compartim informació personal amb aquests propòsits, no hi ha cap mecanisme de desactivació per configurar. Si les nostres pràctiques canvien, actualitzarem aquesta política i oferirem una desactivació de conformitat quan sigui necessari.
14. Drets de privadesa de Califòrnia (CCPA/CPRA)
Si sou un resident a Califòrnia, teniu dret a conèixer, accedir, suprimir i corregir la informació personal, i a desactivar la **venda** o la **compartició** d'informació personal per a la publicitat comportamental entre contextos (vegeu la secció 13).
Per exercir els vostres drets, poseu-vos en contacte amb legal@clinicarchitect.app. No us discriminarem per exercir els vostres drets.
15. Notificació d'incompliment de dades
Si és probable que una violació de les dades personals comporti un risc per als vostres drets, ho notificarem a l'autoritat de supervisió competent en un termini de 72 hores quan sigui necessari (per exemple, GDPR, KVKK) i a les persones afectades sense demora indeguda quan el risc sigui elevat. Informeu els incidents sospitosos a legal@clinicarchitect.app.
16. Compres i subscripcions a l'aplicació
Els plans de subscripció només s'ofereixen a través de l'App Store (Apple) i Google Play. Totes les transaccions de pagament les gestiona la botiga; no emmagatzemem les dades de la targeta de pagament.
**Important:** suprimir el vostre compte de ClinicArchitect **no** cancel·la una subscripció activa a l'App Store o a Google Play. La facturació continua fins que cancel·leu la configuració de la vostra subscripció a l'identificador d'Apple o al compte de Google Play. No podem cancel·lar les subscripcions a la botiga en nom vostre.
17. Privacitat dels nens
ClinicArchitect no està dirigit a persones menors de 18 anys. No recollim conscientment dades personals dels nens.
18. Actualitzacions
Aquesta política es pot actualitzar de tant en tant. Els canvis materials es comunicaran per correu electrònic o notificació des de l'aplicació almenys 30 dies abans que entrin en vigor quan sigui possible.
Disponibilitat de dades i possible pèrdua
Malgrat les mesures de seguretat, allotjament i còpies de seguretat comercialment raonables, es poden produir pèrdues de dades, corrupció o indisponibilitat temporal per motius aliens al nostre control raonable, com ara fallades de maquinari o programari, interrupcions del servei de tercers, incidents cibernètics, força major, errors de configuració o errors de l'usuari.
En la mesura màxima permesa per la llei aplicable, ClinicArchitect i Caymaz TechHealth Yazilim Tic. Ltd. Sti. no són responsables d'aquesta pèrdua o indisponibilitat. Sou responsable de mantenir còpies de seguretat independents dels registres crítics de la clínica i dels pacients quan sigui necessari per a la vostra pràctica.
19. Contacte
Privadesa i protecció de dades: legal@clinicarchitect.app
Suport general: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. Ltd. Sti. —Arquitecte Clínic