Aviso de privacidad

1. Responsable

Wellbloom, con sitio en wellbloom.org y aplicación en app.wellbloom.org, es responsable del tratamiento de los datos personales descritos en este aviso. Contacto para todo tema de privacidad: support@wellbloom.org.

2. Datos que tratamos

• Visitantes del sitio (wellbloom.org): datos de navegación recabados mediante cookies y píxeles de terceros — Meta Pixel (Meta Platforms) y Hotjar (análisis de uso) — como páginas visitadas, dispositivo y origen de la visita.
• Profesionales con cuenta: nombre, correo electrónico, teléfono y datos de tu práctica que registras al crear tu cuenta.
• Pacientes de los profesionales: datos de contacto (nombre y teléfono de WhatsApp) y datos de agenda (fechas y estado de citas, registro de pagos) que el profesional ingresa para usar las funciones de Wellbloom. Wellbloom trata estos datos por cuenta del profesional, únicamente para operar la agenda, las confirmaciones y los recordatorios.

Datos sensibles: Wellbloom no solicita ni requiere datos clínicos de pacientes (notas de sesión, diagnósticos o expedientes). El profesional tratante es responsable de sus propios expedientes clínicos y de recabar el consentimiento de sus pacientes conforme a la LFPDPPP, que clasifica la información de salud como dato personal sensible (art. 2, fracc. VI).

3. Finalidades

• Operar las funciones del servicio: agenda en línea, confirmaciones y recordatorios de citas por WhatsApp, seguimiento de pagos y lista de pacientes.
• Comunicarnos contigo sobre tu cuenta, soporte y mejoras del servicio.
• Medir y mejorar el sitio y nuestras campañas (analítica y publicidad — finalidad secundaria; puedes oponerte escribiéndonos o bloqueando cookies en tu navegador).

Wellbloom no vende datos personales.

4. Transferencias y encargados

Para operar el servicio usamos proveedores que tratan datos por nuestra cuenta: infraestructura de base de datos y autenticación (Supabase), alojamiento web (Vercel), mensajería de WhatsApp (Meta Platforms, vía la API de WhatsApp Business) y herramientas de analítica (Meta, Hotjar). Los datos se almacenan con cifrado en tránsito y en reposo.

5. Derechos ARCO y revocación

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar tu consentimiento o limitar el uso de tus datos escribiendo a support@wellbloom.org desde el correo asociado a tu cuenta, indicando qué derecho deseas ejercer. Responderemos en los plazos que marca la LFPDPPP. La autoridad competente en materia de protección de datos del sector privado es la Secretaría Anticorrupción y Buen Gobierno.

6. Cambios a este aviso

Publicaremos cualquier cambio en esta misma página, con su fecha de actualización. Si el cambio afecta finalidades que requieren consentimiento, te lo notificaremos por correo.