Política de Privacidad

Effin Labs EAS (en adelante, “Effin Labs” o “nosotros”), con domicilio en Nuestra Señora del Pilar c/ Jejuy, Luque, Paraguay, es responsable del tratamiento de los datos personales recogidos a través de Clincall (https://clincall.effinlabs.com).

Contacto: info@effinlabs.com.

Clincall es una plataforma SaaS multi-tenant para clínicas y consultorios médicos que permite gestionar turnos de pacientes a través de WhatsApp con asistencia de un bot de inteligencia artificial.

Esta política aplica a:

• Personal autorizado de las clínicas (administradores, recepción, profesionales) que usa el panel de Clincall.
• Pacientes que interactúan con el bot de WhatsApp de la clínica.
• Personas que autorizan la conexión de Meta WhatsApp Business mediante Embedded Signup.
• Visitantes del sitio.

Datos del personal de la clínica

Email, nombre, rol y clínica a la que pertenece. Provienen del registro o del onboarding gestionado por el administrador.

Datos de pacientes

Cargados por la clínica o por el bot a partir de la conversación:

• Identificación: nombre, número de teléfono, documento (opcional), fecha de nacimiento.
• Contacto: email (opcional).
• Datos de salud: motivo de consulta, especialidad solicitada, historial de turnos. Son datos sensibles y se tratan con el cuidado que la ley exige.
• Preferencias: horario y profesional preferidos.

Datos de mensajería WhatsApp

Contenido y metadatos de los mensajes intercambiados con el bot.

Datos de la conexión con Meta

Identificadores técnicos de la WhatsApp Business Account (waba_id, phone_number_id, business_id) y tokens de acceso cifrados. No almacenamos información del perfil personal de Facebook de quien autoriza el Embedded Signup más allá de un identificador anónimo y los identificadores de los activos autorizados.

Datos técnicos

Dirección IP, navegador, eventos de uso para analítica interna y logs de error.

• Prestar el servicio: agendar, confirmar y reagendar turnos; enviar recordatorios y notificaciones por WhatsApp.
• Operar el bot de IA conversacional.
• Cumplir obligaciones legales y resolver disputas.
• Seguridad: detección de fraude, abuso o uso indebido.
• Mejora del producto en forma agregada o anonimizada.

• Ejecución de un contrato entre Effin Labs y la clínica.
• Consentimiento del paciente, otorgado al iniciar conversación con el WhatsApp de la clínica.
• Interés legítimo: seguridad del servicio y prevención de fraude.
• Obligación legal: retenciones mínimas exigidas por la normativa (facturación, etc.).

Trabajamos con proveedores que tratan datos por cuenta de Effin Labs bajo acuerdos contractuales:

• Meta (WhatsApp Business Platform): mensajería con pacientes.
• OpenAI y Google (Gemini): procesamiento de lenguaje natural y multimedia del bot.
• Google Calendar: sincronización de la agenda de los profesionales.
• Supabase: servicio de base de datos PostgreSQL.
• Servicios de pago (si la clínica los habilita).

No vendemos datos personales a terceros. No usamos datos de pacientes para publicidad.

• Datos de la cuenta de la clínica: durante la vigencia del contrato y hasta 24 meses después de su finalización.
• Datos de pacientes: durante la vigencia del contrato con la clínica. La clínica puede solicitar exportación o borrado en cualquier momento.
• Conversaciones de WhatsApp: 12 meses por defecto, configurable por la clínica.
• Logs técnicos: 90 días.

Como titular de los datos, podés ejercer:

• Acceso a los datos que tratamos sobre vos.
• Rectificación de datos inexactos.
• Supresión cuando ya no sean necesarios.
• Oposición al tratamiento por motivos legítimos.
• Portabilidad en formato estructurado y de uso común.

Para ejercer estos derechos escribinos a info@effinlabs.com. Respondemos en un plazo máximo de 15 días hábiles.

Si querés solicitar la eliminación de los datos asociados a tu autorización de Meta, consultá la sección 14.

Implementamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS) y en reposo, Row Level Security en la base de datos, control de acceso por rol, tokens de acceso cifrados, registro de auditoría y monitoreo de errores.

Ningún sistema es 100% seguro. Notificaremos sin demora indebida cualquier brecha que pueda afectar los derechos del titular.

Usamos cookies estrictamente necesarias para la autenticación y la operación del sitio. No usamos cookies de publicidad de terceros.

Algunos de nuestros proveedores (Meta, OpenAI, Google, Supabase) tienen infraestructura fuera de Paraguay. Las transferencias se realizan bajo cláusulas contractuales estándar o equivalentes que aseguran un nivel de protección adecuado.

Clincall no está dirigido a menores de edad. Cuando una clínica gestiona turnos de pacientes menores, lo hace bajo la responsabilidad legal de los padres o tutores que autorizan la atención.

Podemos actualizar esta política. Publicaremos los cambios en esta misma URL e indicaremos la fecha de la última actualización. Los cambios sustanciales serán notificados por email a los administradores de las clínicas.

Si autorizaste Clincall a través del Embedded Signup de WhatsApp y querés eliminar los datos asociados a esa autorización, podés solicitarlo por dos vías:

• Desde la configuración de tu cuenta de Facebook → Aplicaciones y sitios web, removiendo Clincall.
• Escribiendo a info@effinlabs.com.

El estado de la solicitud se publica en /meta/data-deletion.

Esta política se rige por las leyes de la República del Paraguay, en particular la Ley N.° 1.682/2001 “Que reglamenta la información de carácter privado” y modificatorias.

Cualquier controversia se someterá a los Tribunales de la ciudad de Luque, Paraguay.