Política de privacidad

1. Información que recopilamos

Información que usted proporciona directamente:

• Información de la cuenta: Nombre, dirección de correo electrónico, contraseña (hash), afiliación profesional y detalles de perfil opcionales cuando crea una cuenta.
• Comunicaciones: Mensajes que envía a través de nuestro formulario de contacto, solicitudes de soporte o publicaciones en foros.
• Suscripciones a boletines: Dirección de correo electrónico y preferencias de suscripción.
• Información de pago: Si adquiere una suscripción de pago, el pago es gestionado por nuestro Comerciante Registrado, Paddle (Paddle.com Market Ltd), quien procesa la transacción y almacena sus detalles de pago bajo su propia política de privacidad. Nosotros no recibimos ni almacenamos los detalles completos de su tarjeta.

Información recopilada automáticamente:

• Datos de uso: Páginas visitadas, artículos leídos, consultas de búsqueda, duración de la sesión e interacciones con funciones.
• Información del dispositivo: Dirección IP, tipo de navegador, sistema operativo, resolución de pantalla.
• Cookies y tecnologías similares: Consulte la Sección 7 para obtener más detalles.

2. Cómo utilizamos su información

Utilizamos su información personal para:

• Operar y mantener la plataforma qiboo.ai y su cuenta
• Personalizar su feed de investigación según su historial de lectura y preferencias
• Enviarle boletines, resúmenes y actualizaciones de servicios a los que se haya suscrito
• Responder a sus consultas y proporcionar atención al cliente
• Analizar patrones de uso agregados para mejorar el rendimiento de la plataforma y la calidad del contenido
• Detectar y prevenir fraudes, abusos e incidentes de seguridad
• Cumplir con las obligaciones legales aplicables

Nosotros sí proporcionamos vendemos su información personal a terceros. Nosotros sí proporcionamos utilizamos sus datos para la toma de decisiones individuales automatizadas con efectos legales.

3. Base legal para el procesamiento (RGPD)

Para los usuarios del Espacio Económico Europeo (EEE) y el Reino Unido, procesamos sus datos bajo las siguientes bases legales:

• Ejecución de contrato (Art. 6(1)(b)): Procesamiento necesario para proporcionar los servicios que ha solicitado (gestión de cuenta, entrega de contenido).
• Intereses legítimos (Art. 6(1)(f)): Monitoreo de seguridad, prevención de fraude, análisis de plataforma y mejora de nuestros servicios, siempre que sus derechos y libertades no prevalezcan sobre estos intereses.
• Consentimiento (Art. 6(1)(a)): Comunicaciones de marketing y cookies no esenciales; puede retirar su consentimiento en cualquier momento.
• Obligación legal (Art. 6(1)(c)): Cuando el procesamiento sea requerido por la ley aplicable.

Para los usuarios turcos, procesamos los datos de acuerdo con la KVKK (Kişisel Verilerin Korunması Kanunu) Ley N.º 6698, sobre la base del consentimiento explícito o propósitos legítimos según se definen en ella.

4. Intercambio de datos y terceros

Podemos compartir sus datos con:

• Proveedores de servicios: nuestro proveedor de alojamiento (Hetzner, centros de datos de la UE), Paddle (pagos y facturación como comerciante registrado), Google / Gmail (entrega de correo electrónico transaccional) y Cloudflare (CDN, análisis web respetuoso con la seguridad y la privacidad, sin cookies). Todos los procesadores están sujetos a acuerdos de procesamiento de datos.
• Autoridades policiales: Cuando lo exija la ley aplicable, una orden judicial o una autoridad gubernamental.
• Transferencias comerciales: En caso de fusión, adquisición o venta de activos, sus datos pueden transferirse como parte de esa transacción, sujetos a la continuidad de las protecciones de privacidad.

Nosotros sí proporcionamos compartimos sus datos con anunciantes o corredores de datos.

5. Retención de datos

• Datos de la cuenta: Retenidos durante la duración de su cuenta más 90 días después de la solicitud de eliminación.
• Registros de uso: Anonimizados después de 90 días.
• Suscripciones a boletines: Retenidos hasta que se dé de baja o solicite la eliminación.
• Comunicaciones de soporte: Retenidas durante 3 años para fines de calidad y resolución de disputas.

6. Sus derechos

Dependiendo de su jurisdicción, tiene derecho a:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos personales ("derecho al olvido")
• Portabilidad: Recibir sus datos en un formato legible por máquina
• Restricción: Solicitar que restrinjamos el procesamiento de sus datos en determinadas circunstancias
• Oposición: Oponerse al procesamiento basado en intereses legítimos
• Retirar el consentimiento: En cualquier momento para el procesamiento basado en el consentimiento, sin afectar el procesamiento previo
• Reclamación: Presentar una reclamación ante su autoridad local de protección de datos (por ejemplo, CNIL, ICO, KVKK Kurumu)

Para ejercer cualquiera de estos derechos, contáctenos en privacy@qiboo.ai. Le responderemos en un plazo de 30 días.

7. Cookies y seguimiento

Utilizamos las siguientes categorías de cookies:

• Cookies esenciales: Necesarias para la autenticación y la funcionalidad de la plataforma. No se pueden deshabilitar.
• Análisis: Utilizamos el análisis web sin cookies y respetuoso con la privacidad de Cloudflare (sin seguimiento entre sitios, sin perfiles publicitarios). No establece cookies y no almacena direcciones IP para fines analíticos.
• Cookies de preferencia: Recuerdan su idioma y configuración de visualización.

Nosotros sí proporcionamos utilizar cookies publicitarias, píxeles de seguimiento de terceros o tecnologías de huella digital. Puede gestionar las preferencias de cookies a través de la configuración de su navegador.

8. Transferencias internacionales de datos

Nuestra infraestructura está alojada en servidores dentro de la UE (centros de datos de Hetzner, con Cloudflare proporcionando CDN y seguridad). Cuando los datos se transfieren fuera del EEE (por ejemplo, a proveedores de servicios con sede en EE. UU. como Paddle para pagos), nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y garantizamos que existan protecciones equivalentes.

9. Privacidad de los niños

qiboo.ai no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos personales de niños. Si cree que un niño nos ha proporcionado datos personales, contáctenos en privacy@qiboo.ai y eliminaremos rápidamente dichos datos.

10. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos, incluyendo: cifrado TLS para todos los datos en tránsito, cifrado en reposo para los datos almacenados, controles de acceso basados en roles y auditorías de seguridad periódicas. Sin embargo, ningún método de transmisión a través de Internet es 100% seguro.

11. Directorio de profesionales y listados autopublicados

Si usted es un profesional o una clínica y elige crear un listado en el directorio, la información que ingrese —que puede incluir el nombre de su clínica, nombre, ciudad/región/país, sitio web, especialidades, biografía, foto y, solo si marca la casilla correspondiente, su teléfono o correo electrónico de contacto— se procesa porque usted ha consentido publicarlo (RGPD Art. 6(1)(a); KVKK Art. 5(1); y su propio acto de publicación bajo la CCPA). Su teléfono y correo electrónico nunca se muestran públicamente a menos que usted opte explícitamente por campo, y solo los listados que usted configure como "publicados" —después de nuestra revisión— son visibles para otros; los borradores permanecen privados para usted. Puede editar o eliminar su listado en cualquier momento desde su cuenta, lo que lo elimina de la vista pública inmediatamente, o enviar un correo electrónico a directory@qiboo.ai. La eliminación de su listado retira este consentimiento para el futuro sin afectar la legalidad del procesamiento antes de la retirada. Registramos la versión de los Acuerdo de listado de profesionales que aceptó y cuándo, como registro de consentimiento. Las entradas de instituciones públicas seleccionadas contienen solo nombres comerciales y sitios web públicos —sin datos personales— y cualquier persona interesada puede solicitar su eliminación en la dirección anterior.

12. Contacto y Responsable del Tratamiento de Datos

El responsable del tratamiento de datos de qiboo.ai es:

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos se notificarán por correo electrónico y mediante un aviso en la plataforma. El uso continuado de qiboo.ai después de que los cambios entren en vigor constituye la aceptación de la política actualizada.