carexboost

    Política de privacidad

    Última actualización: 8 de septiembre de 2026

    Esta política explica el tratamiento de datos personales asociado al sitio web y a la plataforma CareXBoost. Abarca a visitantes, usuarios, contactos comerciales y personas cuyos datos introducen los profesionales u organizaciones que utilizan el servicio.

    CareXBoost se ofrece en el marco de una actividad como empresario individual. Para soporte, cuestiones contractuales, privacidad y ejercicio de derechos sobre datos personales, contacte con hello@carexboost.com o +351 914 821 357.

    El servicio gestiona los datos necesarios para la relación con sus usuarios, el funcionamiento de la cuenta y el soporte prestado. En el acompañamiento de pacientes, el profesional o la organización determina las finalidades y condiciones de uso de los registros que introduce. Las responsabilidades de cada interviniente deben corresponder a la operación realizada y a las condiciones contractuales aplicables.

    Los datos dependen de las funcionalidades utilizadas y de la información proporcionada. No es necesario introducir información clínica en una solicitud comercial o de soporte general.

    • Cuenta y perfil: nombre, correo electrónico, datos profesionales y elementos de autenticación.
    • Organización y suscripción: identificación de la organización, contactos, plan e información necesaria para el pago y la facturación.
    • Seguimiento: identificación y contexto del paciente, sesiones, objetivos, notas, materiales, comentarios e informes introducidos o producidos durante el uso. Estos registros pueden incluir datos de salud y datos de menores.
    • Contactos y soporte: información enviada en formularios o mensajes, incluidos nombre, correo electrónico, asunto y contenido de la solicitud.
    • Funcionamiento y navegación: datos técnicos del dispositivo y navegador, registros necesarios para la seguridad y preferencias de privacidad; datos de análisis y marketing según las opciones elegidas.

    Los datos permiten proporcionar la cuenta y las funcionalidades solicitadas, organizar el trabajo, procesar suscripciones, responder a solicitudes y mantener el funcionamiento y la seguridad del servicio. Cuando utiliza asistencia mediante IA, la información enviada se trata para producir el resultado solicitado.

    Las bases jurídicas dependen de la finalidad: ejecución del contrato o medidas solicitadas antes de contratar; cumplimiento de obligaciones legales; consentimiento, cuando corresponda; e intereses legítimos relacionados con la seguridad y la gestión del servicio, sujetos a los derechos de las personas afectadas.

    Para los datos de salud, el profesional o la organización debe identificar y documentar también la condición aplicable conforme al artículo 9 del RGPD. La aceptación de los términos del software no sustituye ese análisis ni las autorizaciones exigidas en el caso concreto.

    CareXBoost apoya a profesionales que acompañan a niños, adolescentes y adultos. La presencia de datos de menores en el expediente debe derivarse del acompañamiento autorizado y de las condiciones aplicables a la situación.

    El profesional o la organización debe comprobar quién puede representar al menor, qué información debe facilitarse y quién puede acceder a cada contenido. El acceso parental o familiar no equivale automáticamente al acceso íntegro a todas las notas, observaciones o comunicaciones.

    Al generar informes, el nombre indicado de la persona atendida y las apariciones de ese mismo nombre en los datos de la solicitud se sustituyen por una referencia neutra antes del envío a la IA. CareXBoost incorpora el nombre al texto recibido solo después de la generación. Esta protección no anonimiza todo el contenido: otros identificadores o referencias personales escritos en texto libre pueden requerir su eliminación por el profesional.

    Las solicitudes a la IA pueden incluir la descripción de una actividad, objetivos, contexto e información seleccionada por el usuario. Evite incluir identificadores y datos personales que no sean necesarios para la solicitud.

    El contenido enviado puede ser tratado por proveedores de modelos utilizados por el servicio. El resultado sirve de apoyo al trabajo y puede necesitar corrección. La revisión y las decisiones clínicas corresponden al profesional.

    La transcripción solo puede iniciarse después de que la persona atendida haya firmado el consentimiento específico disponible en el flujo y el profesional haya cargado ese archivo en el caso. El consentimiento puede revocarse; antes de iniciar un nuevo tratamiento, el profesional debe registrar y respetar esa decisión.

    En este flujo, el audio se trata de forma transitoria para obtener la transcripción. CareXBoost no pone a disposición una grabación de audio como registro de atención. Solo el texto revisado por el profesional puede guardarse en la plataforma.

    Los nombres y otros datos personales pronunciados durante la sesión pueden llegar al proveedor de transcripción. La seudonimización descrita para la generación de informes no se aplica automáticamente al audio ni a la transcripción. No incluya información que no sea necesaria para la atención y la transcripción.

    El servicio utiliza componentes de infraestructura y proveedores externos según la funcionalidad solicitada. La intervención de un proveedor no significa que reciba todos los datos existentes en la plataforma.

    • Supabase: autenticación, base de datos y almacenamiento utilizados por la aplicación.
    • Vercel: alojamiento y ejecución de la aplicación.
    • Resend: envío de correos electrónicos de servicio y gestión de solicitudes de contacto.
    • Stripe: procesamiento y gestión de los pagos de suscripciones.
    • OpenAI: asistencia mediante IA, incluidos materiales de psicología y logopedia. Algunas funcionalidades pueden utilizar Anthropic o xAI, según el modelo disponible.
    • Deepgram: transcripción de audio cuando esta funcionalidad está activada. Las solicitudes usan Nova-3 para portugués de Portugal a través de un endpoint europeo y se configuran para excluir el audio del programa de mejora de modelos del proveedor.
    • Vendus: operaciones de facturación cuando la integración está configurada y la utiliza la organización.
    • Google Analytics y herramientas de análisis de Vercel: medición del uso según las preferencias de privacidad. Otros servicios opcionales dependen de la configuración activada.

    El lugar de tratamiento puede variar entre alojamiento, soporte técnico y servicios externos. Utilizar un servicio alojado en Europa no significa que todas las operaciones de todos los proveedores se realicen exclusivamente en ese territorio.

    Las transferencias fuera del Espacio Económico Europeo están sujetas a las condiciones previstas en el RGPD, incluidas decisiones de adecuación o garantías apropiadas cuando corresponda. Puede solicitar información sobre los proveedores implicados en una funcionalidad y las condiciones de tratamiento mediante el contacto de privacidad.

    La conservación se determina por la finalidad y las obligaciones aplicables a cada categoría de datos. Los elementos de la cuenta y la suscripción apoyan la relación contractual; los contactos se tratan para responder y dar seguimiento a las solicitudes; los registros profesionales también están sujetos a las obligaciones del profesional o de la organización responsable.

    El cierre de la cuenta no implica necesariamente la eliminación inmediata de toda la información, especialmente cuando existan obligaciones legales de conservación o sea necesario defender derechos. Las solicitudes de eliminación deben tener en cuenta los sistemas en uso, las copias de seguridad y los encargados implicados.

    Para conocer las condiciones aplicables a sus datos o solicitar su eliminación, contacte con hello@carexboost.com, identificando la cuenta y la naturaleza de la solicitud sin enviar detalles clínicos innecesarios.

    En los términos y límites previstos por el RGPD, puede solicitar el acceso, la rectificación, la eliminación, la limitación del tratamiento y la portabilidad de sus datos, así como oponerse a determinados tratamientos. Cuando el tratamiento se base en el consentimiento, puede retirarlo sin afectar a la licitud del tratamiento anterior.

    Envíe la solicitud a hello@carexboost.com. Puede ser necesario confirmar la identidad o remitirla a la organización responsable de los registros del paciente. La respuesta se ajusta a los plazos legales, por regla general un mes, con una posible prórroga en las condiciones previstas por el RGPD.

    Puede presentar una reclamación ante la Comisión Nacional de Protección de Datos (CNPD), sin necesidad de contactar previamente con el servicio.

    El sitio utiliza almacenamiento necesario para el funcionamiento, la autenticación y las preferencias. Las categorías opcionales de análisis y marketing se gestionan mediante el mecanismo de consentimiento del servicio.

    Puede revisar sus opciones mediante el botón “Preferencias de privacidad” disponible en el sitio. Rechazar opciones facultativas no equivale a solicitar la eliminación de la cuenta ni de los registros que mantiene en la plataforma.

    El acceso a la aplicación utiliza mecanismos de autenticación y permisos. Proteja sus credenciales, revise los usuarios con acceso a su organización y comparta únicamente la información adecuada para el destinatario.

    Si sospecha de un uso indebido o de una exposición de datos, contacte con hello@carexboost.com. Ningún servicio debe considerarse exento de riesgos: la seguridad también depende de los dispositivos, los permisos asignados y el uso que haga cada interviniente.

    La política puede actualizarse para reflejar cambios en el servicio y en los tratamientos de datos. La versión y la fecha mostradas en esta página permiten identificar el texto disponible. Los cambios que requieran información adicional o una nueva elección se gestionarán mediante los canales y mecanismos aplicables.