Política de privacidad

1. Datos que podemos tratar

• Datos de usuarios del sistema: nombre, correo, foto, teléfono, rol, sucursales asignadas y estado de acceso.
• Datos de empresa y sucursales: nombre comercial, país, moneda, logo, dirección, impresora, planes y pagos.
• Datos operativos ingresados por la empresa: clientes, pacientes, compradores, CI/documento, NIT, teléfonos, email, citas, servicios, productos, pagos, caja, gastos, deudas, inventario, reportes y bitácora.
• Datos clínicos o sensibles si la empresa los registra: fichas, documentos, imágenes, recetas, notas, diagnósticos o información asociada a una atención.
• Datos técnicos: IP, navegador, eventos de seguridad, errores, inicio/cierre de sesión y aceptación de términos.
• Si la empresa activa verificación facial para sus usuarios, Rumika procesa una huella numérica del rostro y puede guardar capturas de seguridad de cada intento para auditoría de accesos.

2. Finalidad

Usamos los datos para operar la plataforma, autenticar usuarios, administrar permisos, mostrar información por rol, generar reportes, controlar caja e inventario, registrar historial, prestar soporte, mejorar seguridad y cumplir obligaciones técnicas o legales aplicables.

3. Responsabilidad de la empresa usuaria

La empresa que usa Rumika decide qué datos ingresa, quién puede verlos y para qué los usa. La empresa debe contar con consentimiento o base legal para registrar datos personales, clínicos, comerciales, mensajes, imágenes o documentos de sus clientes y pacientes.

4. Roles y acceso

Rumika permite limitar información por roles, sucursales y permisos. La empresa debe revisar que cada usuario tenga solo el acceso necesario. Los administradores pueden habilitar o deshabilitar usuarios y controlar vistas sensibles como caja, reportes, historia clínica, inventario, deudas y bitácora.

5. WhatsApp, integraciones y terceros

Cuando se usan WhatsApp API, Firebase/Google, QZ Tray, impresoras u otros servicios externos, esos proveedores pueden tratar datos conforme a sus propias políticas. La empresa debe asegurarse de que sus comunicaciones cumplan las reglas aplicables de consentimiento, privacidad y mensajería.

6. Conservación y eliminación

Los datos se conservan mientras la cuenta esté activa o mientras sean necesarios para operación, respaldo, soporte, auditoría o cumplimiento. La empresa puede solicitar revisión, exportación o eliminación conforme al alcance técnico y legal permitido. Algunas acciones pueden conservarse en bitácora para seguridad y auditoría.

7. Seguridad

Rumika aplica medidas razonables de seguridad, autenticación, permisos, separación por empresa/sucursal, registros de actividad y, cuando se active, verificación visual por usuario. Ningún sistema es completamente infalible, por lo que la empresa debe proteger sus credenciales, equipos, impresoras, redes y accesos de personal.

8. Transferencias y soporte

Para prestar soporte, mantenimiento o alojamiento, ciertos datos pueden ser procesados por proveedores tecnológicos o personal autorizado. El acceso se limita a lo necesario para resolver incidencias, mejorar el servicio o mantener la plataforma.

9. Derechos y consultas

Los titulares de datos deben contactar primero a la empresa que registró su información. Para soporte técnico o consultas sobre Rumika, puedes escribir a DigitBol/Rumika por WhatsApp al 59177348087.

10. Cambios

Esta política puede actualizarse. Si los cambios son relevantes, se podrá informar dentro del sistema o solicitar nueva aceptación.