Política de Privacidad

En SAVIA cuidamos tu privacidad con el mismo rigor con que cuidamos tu salud. Esta política explica qué información recolectamos, para qué la usamos, cómo la protegemos y qué derechos tenés sobre ella. Está redactada para ser entendida, no para esconder cosas. Si algo no te queda claro, escribinos.

1. Quiénes somos

SAVIA es una plataforma tecnológica que ayuda a clínicas estéticas, médicas y de longevidad a acompañar el proceso de transformación de sus pacientes. La plataforma es operada por SAVIA, S.A., con domicilio en San José, Costa Rica.

Cuando una clínica te invita a usar SAVIA, ella es la responsable del tratamiento de tus datos médicos (es quien decide qué se hace contigo y para qué). SAVIA actúa como encargado del tratamiento: procesamos los datos por cuenta de la clínica, siguiendo sus instrucciones y bajo los acuerdos firmados con ella.

2. Qué información recolectamos

2.1 Información que vos nos das

• Datos de identificación: nombre, correo electrónico, fecha de nacimiento, género (cuando aplica clínicamente).
• Datos clínicos: peso, composición corporal (InBody), fotografías clínicas, síntomas que reportás, resultados de laboratorio que subís, adherencia a tratamientos, registro de comidas, agua, sueño y actividad física.
• Información de tratamientos: protocolos prescritos por tu clínica (péptidos, GLP-1, bioestimuladores, skincare, plan nutricional, etc.), dosis aplicadas, citas agendadas.
• Conversaciones con el Coach SAVIA: mensajes que intercambiás con el asistente AI, contexto que decidís compartir.
• Tu voz, sólo si le hablás al Coach: se convierte en texto para responderte. No guardamos la grabación.

2.2 Información que generamos sobre vos

• Análisis derivados: scores de evolución (ej. Glow Score), patrones detectados, hipótesis de correlación entre dimensiones (sueño + nutrición + tratamiento).
• Memoria longitudinal: observaciones que el Coach guarda para entenderte mejor en futuras conversaciones (preferencias, patrones, objetivos).

2.3 Información que recolectamos automáticamente

• Logs técnicos básicos para diagnóstico (errores, fecha/hora de uso, identificador anónimo de sesión). No registramos el contenido de tus mensajes ni valores numéricos de tus métricas en logs operativos.
• Cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de tracking de terceros.

Si conectás tu cuenta de Instagram (profesionales)

Esta sección no aplica a pacientes. Aplica a las profesionales de una clínica que usan SAVIA para planear el contenido de su propia cuenta profesional de Instagram y deciden conectarla. La conexión se hace con el inicio de sesión oficial de Instagram (Meta) y podés cancelarla cuando quieras.

Qué leemos de tu cuenta

• De tu perfil: tu identificador de usuario de Instagram, tu @usuario, el tipo de cuenta y la cantidad de seguidores.
• De tus publicaciones de los últimos 90 días: el texto (caption), la cantidad de likes y comentarios, y la fecha de cada una.

Pedimos únicamente los permisos instagram_business_basic e instagram_business_manage_insights. No leemos tus mensajes, no leemos datos de tus seguidores y no publicamos nada en tu cuenta.

Para qué lo usamos

• Analizar tu cuenta: qué temas publicás, qué ritmo llevás y cómo viene creciendo.
• Proponerte un objetivo y un plan de contenido realista, que vos revisás y aprobás.

Qué guardamos y qué no

• Guardamos: el token de acceso que Instagram nos entrega, cifrado, con su fecha de vencimiento; un resumen de tu cuenta (temas, ritmo, crecimiento, seguidores); y lo que generamos a partir de él (objetivo, plan, propuestas de contenido, tu estilo de redacción).
• No guardamos tus publicaciones ni sus imágenes: las leemos para armar el resumen y no las conservamos.
• Para redactar el resumen de temas, los textos de tus publicaciones y sus métricas se procesan con Anthropic, el mismo proveedor de la sección 4.1 y bajo las mismas condiciones.
• Nada de esto se mezcla con los datos de tus pacientes ni se les muestra a ellas.

Cómo desconectar Instagram y borrar esos datos

• Paso 1 · Revocá el acceso desde Instagram: en la app de Instagram, Configuración → Seguridad → Apps y sitios web → SAVIA content engine → Eliminar. Con eso el token deja de servir de inmediato y no podemos leer nada más.
• Paso 2 · Pedinos el borrado escribiendo a admin@usesavia.com desde tu correo, indicando tu @usuario. Borramos el token, la conexión, el resumen de tu cuenta y todo lo generado a partir de él en máximo 30 días, y te confirmamos por correo cuando esté hecho.

Podés hacer cualquiera de los dos pasos, o los dos. El primero corta el acceso; el segundo borra lo que ya teníamos.

3. Para qué usamos tu información

Usamos tu información exclusivamente para los fines acordados con tu clínica:

• Brindarte el servicio: mostrarte tu progreso, recordarte tus dosis, registrar tus comidas, responder tus preguntas al Coach.
• Permitir que tu clínica te acompañe: tu doctora y su equipo ven tu evolución para decidir mejor sobre tu tratamiento.
• Generar análisis personalizados: el Coach cruza tus dimensiones (sueño, nutrición, tratamiento, etc.) para ayudarte a entender qué está pasando con vos.
• Mejorar la plataforma: usamos métricas agregadas y anonimizadas (sin identificarte) para mejorar SAVIA.

4. Con quién compartimos tu información

Compartimos solo lo estrictamente necesario y solo con:

• Tu clínica y los profesionales autorizados de ella (doctora, equipo médico, asistentes designados). Cada clínica solo ve a sus propios pacientes.
• Proveedores tecnológicos que necesitamos para operar SAVIA:
  • Google Cloud y Firebase (servidores, base de datos, almacenamiento de fotos e inicio de sesión) · Estados Unidos.
  • Proveedores de inteligencia artificial (Anthropic, OpenAI y ElevenLabs) · Estados Unidos · en la app para iPhone, sólo si aceptás el permiso de IA; el detalle está en la sección 4.1.
  • Servicios de mensajería (correo electrónico transaccional) · solo emails de servicio (no marketing).
• Autoridades, únicamente si una orden judicial válida nos lo exige.

4.1 Inteligencia artificial de terceros

Algunas funciones de SAVIA usan servicios de inteligencia artificial de otras empresas. En la app para iPhone te pedimos un permiso específico antes de usarlas, y si no lo das, esas funciones quedan apagadas y el resto de SAVIA sigue funcionando. En la versión web, esas funciones se usan sólo cuando vos las abrís (escribirle o hablarle al Coach, subir una foto de comida o un documento), bajo esta política. Esto es lo que recibe cada empresa:

• Anthropic (Estados Unidos):
  • medidas derivadas de tu rostro (no la foto de tu rostro), para escribir los textos de tu Espejo y de cada foto;
  • las fotos de tu comida y los documentos que subís (InBody, plan de alimentación), para leerlos;
  • los mensajes que le escribís o le decís al Coach.
  Sus términos comerciales le prohíben entrenar sus modelos con este contenido.
• OpenAI (Estados Unidos): tu voz, cuando le hablás al Coach, para pasarla a texto. Según su documentación, los datos que recibe por su API no se usan para entrenar sus modelos y el audio de la transcripción no se conserva.
• ElevenLabs (Estados Unidos): el texto de las respuestas del Coach, para convertirlo en voz, y la conversación por voz con el Coach.

En la app para iPhone podés dar o retirar este permiso cuando quieras, en Perfil → Consentimientos y documentos. Al retirarlo, la app deja de enviar datos a estas empresas desde ese momento; lo que ya estaba en curso termina.

4.2 Transferencias internacionales

Nuestros proveedores tienen servidores fuera de Costa Rica (principalmente Estados Unidos). Al aceptar esta política, y en la app para iPhone al aceptar el permiso específico de inteligencia artificial, consentís que tu información se procese en esos países, bajo las condiciones de cada proveedor descritas arriba.

5. Cómo protegemos tu información

• Cifrado en tránsito: toda comunicación con SAVIA usa HTTPS/TLS.
• Cifrado en reposo: la base de datos está cifrada a nivel de disco por defecto.
• Aislamiento entre pacientes y entre clínicas: políticas a nivel de base de datos (Row Level Security) impiden que un paciente vea datos de otro, o que una clínica vea pacientes de otra.
• Acceso mínimo necesario: nuestro equipo accede a tus datos solo cuando es estrictamente necesario para soporte técnico que vos hayas pedido.
• Logs sin contenido sensible: nuestros registros operativos no incluyen el contenido de tus mensajes, fotos, ni valores numéricos de métricas clínicas.
• Sesiones autenticadas con JWT: cada operación verifica tu identidad antes de exponer datos.

Ninguna plataforma es 100% invulnerable. En caso de incidente de seguridad que pudiera afectarte, te notificaremos a la mayor brevedad junto con la PRODHAB (Agencia de Protección de Datos de Costa Rica) según lo exige la ley.

6. Por cuánto tiempo guardamos tu información

• Mientras seas paciente activo de una clínica que use SAVIA: conservamos tu información completa para que tu transformación pueda ser acompañada longitudinalmente.
• Si terminás tu relación con la clínica: tu información se conserva durante el plazo legal aplicable a registros clínicos (en Costa Rica, mínimo 5 años post-última atención según normativa del Ministerio de Salud), salvo que ejercés tu derecho de supresión.
• Logs técnicos: 30 días máximo.
• Datos eliminados a pedido tuyo: borrados permanentemente en 30 días, salvo que la ley nos obligue a conservar algún registro mínimo.

7. Tus derechos

Bajo la Ley 8968 de Costa Rica tenés derecho a:

• Acceso: pedir copia de toda tu información.
• Rectificación: corregir información incorrecta o desactualizada.
• Cancelación / supresión: pedir que borremos tu información cuando ya no sea necesaria.
• Oposición: oponerte a usos específicos de tu información.
• Portabilidad: exportar tu información en formato legible.
• Revocar consentimiento: cuando lo desees, sin que esto afecte la legalidad del tratamiento previo. El permiso de inteligencia artificial lo retirás vos misma desde la app para iPhone (sección 4.1).

Para ejercer cualquiera de estos derechos escribinos a privacidad@savia.health. Te respondemos en máximo 5 días hábiles.

La supresión también la podés ejercer vos misma desde la app, en Perfil → Borrar mi cuenta: se borra de inmediato tu acceso y todo lo que generaste sola en la app (Coach, nutrición, las mediciones y puntajes del Espejo, fotos de progreso, rutina en casa). Tu expediente clínico queda en la clínica por el plazo legal de la sección 6, y sólo lo ve la clínica: incluye el registro de cada análisis del Espejo que se hizo y tus consentimientos, que se conservan como constancia.

También podés presentar quejas ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.

8. Datos de menores

SAVIA está diseñado para mayores de 18 años. No recolectamos intencionalmente información de menores. Si descubrís que un menor compartió información con nosotros, contactanos para eliminarla.

9. Cambios a esta política

Si hacemos cambios materiales, te avisaremos por correo y vas a tener que aceptar la versión actualizada antes de seguir usando la plataforma. Cambios menores (correcciones de redacción, actualizaciones de contacto) se publican aquí sin notificación individual.

10. Contacto

Para cualquier pregunta sobre esta política, ejercicio de derechos, o reportes de incidentes:

• Correo: privacidad@savia.health
• Responsable de Protección de Datos: dpo@savia.health