Política de Privacidad

En SAVIA cuidamos tu privacidad con el mismo rigor con que cuidamos tu salud. Esta política explica qué información recolectamos, para qué la usamos, cómo la protegemos y qué derechos tenés sobre ella. Está redactada para ser entendida, no para esconder cosas. Si algo no te queda claro, escribinos.

1. Quiénes somos

SAVIA es una plataforma tecnológica que ayuda a clínicas estéticas, médicas y de longevidad a acompañar el proceso de transformación de sus pacientes. La plataforma es operada por SAVIA, S.A., con domicilio en San José, Costa Rica.

Cuando una clínica te invita a usar SAVIA, ella es la responsable del tratamiento de tus datos médicos (es quien decide qué se hace contigo y para qué). SAVIA actúa como encargado del tratamiento: procesamos los datos por cuenta de la clínica, siguiendo sus instrucciones y bajo los acuerdos firmados con ella.

2. Qué información recolectamos

2.1 Información que vos nos das

• Datos de identificación: nombre, correo electrónico, fecha de nacimiento, género (cuando aplica clínicamente).
• Datos clínicos: peso, composición corporal (InBody), fotografías clínicas, síntomas que reportás, resultados de laboratorio que subís, adherencia a tratamientos, registro de comidas, agua, sueño y actividad física.
• Información de tratamientos: protocolos prescritos por tu clínica (péptidos, GLP-1, bioestimuladores, skincare, plan nutricional, etc.), dosis aplicadas, citas agendadas.
• Conversaciones con el Coach SAVIA: mensajes que intercambiás con el asistente AI, contexto que decidís compartir.

2.2 Información que generamos sobre vos

• Análisis derivados: scores de evolución (ej. Glow Score), patrones detectados, hipótesis de correlación entre dimensiones (sueño + nutrición + tratamiento).
• Memoria longitudinal: observaciones que el Coach guarda para entenderte mejor en futuras conversaciones (preferencias, patrones, objetivos).

2.3 Información que recolectamos automáticamente

• Logs técnicos básicos para diagnóstico (errores, fecha/hora de uso, identificador anónimo de sesión). No registramos el contenido de tus mensajes ni valores numéricos de tus métricas en logs operativos.
• Cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de tracking de terceros.

3. Para qué usamos tu información

Usamos tu información exclusivamente para los fines acordados con tu clínica:

• Brindarte el servicio: mostrarte tu progreso, recordarte tus dosis, registrar tus comidas, responder tus preguntas al Coach.
• Permitir que tu clínica te acompañe: tu doctora y su equipo ven tu evolución para decidir mejor sobre tu tratamiento.
• Generar análisis personalizados: el Coach cruza tus dimensiones (sueño, nutrición, tratamiento, etc.) para ayudarte a entender qué está pasando con vos.
• Mejorar la plataforma: usamos métricas agregadas y anonimizadas (sin identificarte) para mejorar SAVIA.

4. Con quién compartimos tu información

Compartimos solo lo estrictamente necesario y solo con:

• Tu clínica y los profesionales autorizados de ella (doctora, equipo médico, asistentes designados). Cada clínica solo ve a sus propios pacientes.
• Proveedores tecnológicos que necesitamos para operar SAVIA:
  • Supabase (hosting de base de datos y autenticación) · Estados Unidos · sujeto a acuerdo de procesamiento de datos.
  • Anthropic (modelo de lenguaje que potencia el Coach) · Estados Unidos · los mensajes que enviás al Coach se procesan ahí. Anthropic se compromete contractualmente a no usar tus conversaciones para entrenar sus modelos.
  • Servicios de mensajería (correo electrónico transaccional) · solo emails de servicio (no marketing).
• Autoridades, únicamente si una orden judicial válida nos lo exige.

4.1 Transferencias internacionales

Algunos de nuestros proveedores tienen servidores fuera de Costa Rica (principalmente Estados Unidos). Tu información puede ser procesada en esos países bajo cláusulas contractuales de protección de datos que exigen un nivel de seguridad equivalente al de la Ley 8968.

5. Cómo protegemos tu información

• Cifrado en tránsito: toda comunicación con SAVIA usa HTTPS/TLS.
• Cifrado en reposo: la base de datos está cifrada a nivel de disco por defecto.
• Aislamiento entre pacientes y entre clínicas: políticas a nivel de base de datos (Row Level Security) impiden que un paciente vea datos de otro, o que una clínica vea pacientes de otra.
• Acceso mínimo necesario: nuestro equipo accede a tus datos solo cuando es estrictamente necesario para soporte técnico que vos hayas pedido.
• Logs sin contenido sensible: nuestros registros operativos no incluyen el contenido de tus mensajes, fotos, ni valores numéricos de métricas clínicas.
• Sesiones autenticadas con JWT: cada operación verifica tu identidad antes de exponer datos.

Ninguna plataforma es 100% invulnerable. En caso de incidente de seguridad que pudiera afectarte, te notificaremos a la mayor brevedad junto con la PRODHAB (Agencia de Protección de Datos de Costa Rica) según lo exige la ley.

6. Por cuánto tiempo guardamos tu información

• Mientras seas paciente activo de una clínica que use SAVIA: conservamos tu información completa para que tu transformación pueda ser acompañada longitudinalmente.
• Si terminás tu relación con la clínica: tu información se conserva durante el plazo legal aplicable a registros clínicos (en Costa Rica, mínimo 5 años post-última atención según normativa del Ministerio de Salud), salvo que ejercés tu derecho de supresión.
• Logs técnicos: 30 días máximo.
• Datos eliminados a pedido tuyo: borrados permanentemente en 30 días, salvo que la ley nos obligue a conservar algún registro mínimo.

7. Tus derechos

Bajo la Ley 8968 de Costa Rica tenés derecho a:

• Acceso: pedir copia de toda tu información.
• Rectificación: corregir información incorrecta o desactualizada.
• Cancelación / supresión: pedir que borremos tu información cuando ya no sea necesaria.
• Oposición: oponerte a usos específicos de tu información.
• Portabilidad: exportar tu información en formato legible.
• Revocar consentimiento: cuando lo desees, sin que esto afecte la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos escribinos a privacidad@savia.health. Te respondemos en máximo 5 días hábiles.

También podés presentar quejas ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.

8. Datos de menores

SAVIA está diseñado para mayores de 18 años. No recolectamos intencionalmente información de menores. Si descubrís que un menor compartió información con nosotros, contactanos para eliminarla.

9. Cambios a esta política

Si hacemos cambios materiales, te avisaremos por correo y vas a tener que aceptar la versión actualizada antes de seguir usando la plataforma. Cambios menores (correcciones de redacción, actualizaciones de contacto) se publican aquí sin notificación individual.

10. Contacto

Para cualquier pregunta sobre esta política, ejercicio de derechos, o reportes de incidentes:

• Correo: privacidad@savia.health
• Responsable de Protección de Datos: dpo@savia.health