Tu centro, responsable
Decide qué datos trata y para qué, informa a sus socios y atiende sus derechos.
Seguridad y privacidad
Los datos de tus socios,
bien cuidados.
Tus socios te confían sus datos, su cuenta bancaria y, a veces, su salud. Así los protegemos en Hyrapp.
Borrador para revisión jurídica.Resume medidas del producto y no sustituye al contrato de encargo ni a la política de privacidad. El acceso a los datos de salud está pendiente de esa revisión.
Quién es responsable de qué
Tu centro decide.
Hyrapp cumple tus instrucciones.
Hyrapp, encargado del tratamiento
Trata los datos solo siguiendo tus instrucciones y según el contrato de encargo que firmamos contigo (artículo 28 del RGPD).
Nuestra web, responsabilidad nuestra
De los datos de esta web, como las solicitudes de demo, el responsable es Hyrapp. Lo explica la política de privacidad.
Cómo los protegemos
Medidas de seguridad
desde el primer día.
Conexiones cifradas
Todo el tráfico entre el panel, la app y los servidores va cifrado.
Contraseñas seguras
Se guardan con algoritmos de resumen seguros, nunca en claro.
Doble factor
Obligatorio para los propietarios y para el equipo de Hyrapp; opcional para el resto del equipo.
Cada centro, separado
Los datos de cada cliente están separados y una persona solo ve los del centro que tiene asignado.
Cuentas bancarias cifradas
Los IBAN de tus socios se guardan cifrados.
Permisos por rol
Cada persona del equipo accede según su rol y su centro.
Registro de actividad
Quién cambió una tarifa, anuló un recibo o consultó un dato de salud, con el antes y el después.
Plazos de conservación
Las solicitudes de demo sin contrato y los registros de acceso se borran a los 12 meses.
Datos de salud
La salud,
con más cuidado.
El cuestionario de salud y las lesiones son datos de salud. Solo los ven las personas con permiso para ello, y cada consulta queda registrada.
Inteligencia artificial
IA con reglas claras.
- El asistente se presenta siempre como asistente virtual
- La IA lee la conversación para contestar, y con ella lo que la persona haya escrito
- Sus herramientas usan el nombre y los datos de contacto de la persona cuando hacen falta para atenderla
- Nunca se le manda el cuestionario de salud, y el identificador técnico de cada llamada es un código
- Antes de aprender el tono del centro, se dejan fuera las conversaciones marcadas como de salud y se quitan teléfonos, correos e IBAN
- Cada centro aprende solo de sus conversaciones; no se mezclan datos entre centros
- Los proveedores de IA actúan como subencargados, con las garantías del contrato
Derechos de tus socios
Sus derechos,
a un clic de la ficha.
Desde la ficha del socio puedes descargar sus datos (acceso y portabilidad) o anonimizar la ficha (supresión), y se conserva solo lo que la ley obliga a guardar, como recibos y mandatos.
Proveedores
Quién más trata los datos.
Contamos con proveedores que tratan datos por nuestra cuenta, con contrato de encargo y solo para lo necesario: alojamiento y mantenimiento de los servidores, correo electrónico y, cuando corresponda, pago con tarjeta, envío de mensajes e inteligencia artificial. Procuramos que traten los datos dentro del Espacio Económico Europeo y, si alguno lo hace fuera, con las garantías que exige el RGPD. La lista completa, con nombres y países, va con el contrato de encargo.
Política de privacidad¿Necesitas el contrato
de encargo?
Antes de cargar datos de socios firmamos el contrato de encargo, con la lista de proveedores. Para cualquier duda, escríbenos.