Política de privacidad
1. Quién es responsable
Harbor ("Harbor", "nosotros") es un proyecto independiente creado y operado por Savino Tatoli, persona natural, desde Caracas, Venezuela. Harbor todavía no es una empresa registrada, así que Savino Tatoli es el responsable del servicio y del tratamiento de tus datos personales. Si en el futuro Harbor se constituye como empresa, te lo avisaremos en la app y esa empresa asumirá estas responsabilidades. Harbor conecta a pacientes con médicos, clínicas y hospitales para buscar, reservar y gestionar citas. Harbor no presta servicios médicos: la atención la da cada profesional.
2. Qué datos recogemos
De todas las cuentas: nombre, correo electrónico, contraseña (guardada de forma cifrada, nunca en texto plano), teléfono si lo indicas, foto de perfil opcional, idioma y preferencias, y la fecha en que aceptaste estos documentos.
De pacientes: tu estado y ciudad (para mostrarte primero los médicos de tu zona; puedes cambiarlos cuando quieras), tus citas (médico, fecha, tipo de consulta y el motivo que escribas; si reservas para otra persona, también su nombre, parentesco y, si la indicas, su edad, que solo ve el médico de esa cita), tus favoritos, tus reseñas, los médicos que bloquees y, si lo usas, la confirmación de asistencia que registra el médico.
De médicos: especialidad, procedimientos, cédula de identidad (para verificarte; no se muestra en tu perfil público), lugar de trabajo, ciudad, dirección y enlace de mapa, biografía, años de experiencia, horario, días libres, tipos de consulta y precios, formas de pago, seguros afiliados y los pacientes que bloquees.
De grupos (clínicas, hospitales, centros médicos): nombre, tipo, descripción, logo, portada, ubicación, teléfono, seguros afiliados y los médicos que forman parte.
Mensajes: el contenido de los chats de cada cita, incluidas las fotos que envíes.
Reportes y comentarios: los reportes que hagas o recibas y los comentarios que nos envíes desde la app.
Verificación de teléfono (cuando esté activa): tu número y el registro de los códigos enviados, para evitar abusos.
Datos técnicos: cuando usas Harbor, nuestros proveedores registran datos técnicos como tu dirección IP, el tipo de navegador o teléfono y la hora de cada solicitud. Los usamos solo para que el servicio funcione, por seguridad y para detectar abusos, y se guardan por un tiempo limitado. Si usas la app de Android y aceptas las notificaciones, guardamos un identificador de tu teléfono para enviártelas. Si la app falla en tu navegador, se envía un informe técnico del error (el mensaje del error, la versión de la app, la pantalla y el tipo de navegador; quitamos correos y números) que se borra a los 14 días.
Lo que se guarda en tu dispositivo: Harbor no usa cookies propias ni cookies publicitarias. La app guarda en el almacenamiento local de tu navegador o teléfono tu sesión (para que no tengas que entrar cada vez), tu idioma, el tema claro u oscuro, tus filtros de búsqueda, avisos que ya cerraste y, mientras completas un formulario, lo que llevas escrito (para no perderlo si vuelves atrás; se borra al enviarlo, al cerrar sesión o al cerrar la pestaña). Si cierras sesión o borras los datos del navegador, se eliminan. No usamos herramientas de rastreo entre apps o sitios de terceros.
3. Para qué los usamos
- Crear y mantener tu cuenta, y permitirte iniciar sesión.
- Mostrar el directorio de médicos y grupos, y gestionar reservas, cambios, cancelaciones y recordatorios.
- Enviarte notificaciones dentro de la app (y, cuando lo actives, notificaciones push o mensajes) sobre tus citas y tu cuenta.
- Verificar la identidad profesional de los médicos y revisar las solicitudes de grupos.
- Moderar el contenido, atender reportes, prevenir fraudes y proteger a los usuarios.
- Responder tus consultas de soporte y mejorar el servicio.
Tratamos tus datos con tu consentimiento, que das al crear la cuenta, y porque son necesarios para prestarte el servicio que solicitas. No vendemos tus datos ni los usamos para publicidad.
4. Quién puede verlos
- Público (usuarios con sesión): el perfil del médico (sin cédula ni correo), las páginas de los grupos y las reseñas, que se publican con tu nombre abreviado (por ejemplo, "Ana G.").
- Fotos de perfil, logos y portadas: se guardan con un enlace público difícil de adivinar, para que carguen rápido. Cualquier persona que tenga ese enlace puede ver la imagen, aunque no tenga cuenta. No subas como foto de perfil nada que no quieras que se vea.
- El médico con el que reservas: tu nombre, correo, teléfono, el motivo de la cita, tu historial de citas con él y el chat de la cita.
- El paciente que reserva contigo: los datos de tu perfil y el chat de la cita.
- El equipo de Harbor: accede a los datos solo para verificar médicos, moderar, atender reportes y dar soporte.
- Autoridades: solo cuando la ley lo exija.
5. Proveedores que nos ayudan
Usamos proveedores que procesan datos en nuestro nombre y bajo nuestras instrucciones. Solo reciben lo necesario para su tarea:
- Supabase: base de datos, cuentas e inicio de sesión, fotos, chats en tiempo real y tareas automáticas (como los recordatorios). Guarda todos los datos descritos en esta política.
- Vercel: aloja el sitio web y la app. Recibe los datos técnicos de cada visita (dirección IP, navegador).
- Cloudflare Turnstile: comprueba que no eres un robot al crear la cuenta, iniciar sesión o recuperar la contraseña. Analiza datos técnicos de tu navegador y tu dirección IP; no muestra publicidad.
- Google: si eliges "Continuar con Google", Google nos confirma tu nombre y tu correo (Harbor no usa tu foto de Google). Los correos de Harbor (confirmación, recuperación de contraseña, recordatorios) se envían con el servicio de correo de Google (Gmail). Las notificaciones de la app de Android se envían con Firebase Cloud Messaging, de Google, que recibe el identificador de tu teléfono y el texto del aviso.
- jsDelivr y unpkg: si nuestra copia de una librería no carga, tu navegador la descarga de una de estas redes públicas, que ven tu dirección IP.
- Verificación de teléfono (cuando esté activa): un proveedor de envío de códigos por SMS o WhatsApp.
Los servidores de estos proveedores pueden estar fuera de Venezuela (por ejemplo, en Estados Unidos). Cuando abres un enlace externo desde Harbor, como "Cómo llegar" (Google Maps) o "Compartir por WhatsApp", pasas a ese servicio y aplican sus propias políticas.
Google Calendar (solo médicos que lo conectan)
Conectar Google Calendar es opcional y lo decide cada médico desde "Mi consulta". Si lo conectas:
- Harbor consulta solo si estás libre u ocupado en tu calendario principal (los horarios, sin títulos, invitados ni detalles), para que nadie reserve en Harbor a una hora en la que ya estás ocupado.
- Harbor crea en tu cuenta un calendario aparte, "Harbor · Citas", y copia ahí tus citas de Harbor (nombre del paciente, tipo de consulta, teléfono y fecha; nunca el motivo de la consulta). Harbor solo puede ver y cambiar ese calendario, no los demás.
- Guardamos de forma cifrada el permiso que Google nos da, y los horarios ocupados de los próximos 3 meses. Al desconectar, borramos ambos y le pedimos a Google que retire el permiso. El calendario "Harbor · Citas" queda en tu cuenta para que lo borres si quieres.
- El uso que Harbor hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No usamos estos datos para publicidad ni los vendemos o compartimos con nadie.
6. Moderación y chats reportados
Para mantener un espacio seguro, cuando alguien reporta una conversación o a un usuario, el equipo de Harbor puede revisar el contenido reportado, incluida una copia de los mensajes de esa conversación. También puedes bloquear a otro usuario desde el chat, desde su perfil o desde tus citas.
7. Cuánto tiempo los guardamos
Guardamos tus datos mientras tengas la cuenta. Cuando la eliminas:
- Pacientes: se borran tu perfil, tus reseñas, tus chats y tus notificaciones; se cancelan tus citas próximas y tu nombre se quita de las citas pasadas, que quedan anónimas en el historial del médico.
- Médicos: se borran tu perfil y tus notificaciones, se cancelan tus citas próximas (avisamos a cada paciente) y sales de tus grupos. Si administras un grupo, deja de estar visible.
- Podemos conservar por hasta 12 meses los registros de moderación (reportes y suspensiones) y lo que la ley nos obligue a guardar.
- Hacemos copias de seguridad cifradas de la base de datos para no perder información por un fallo. Lo que borras puede seguir en esas copias hasta 90 días, cuando se eliminan solas; solo se usan para recuperar el servicio.
8. Tus derechos y cómo eliminar tu cuenta
Puedes ver y corregir tus datos en Configuración → Cuenta. Puedes eliminar tu cuenta en cualquier momento desde Configuración → Privacidad y cuenta → Eliminar mi cuenta. Si necesitas una copia de tus datos o tienes cualquier otra solicitud, escríbenos a harborayuda@gmail.com.
9. Seguridad
Usamos conexiones cifradas (HTTPS), almacenamiento cifrado por nuestros proveedores, contraseñas cifradas y reglas de acceso para que cada persona vea solo lo que le corresponde. Ningún sistema es 100 % seguro; si detectamos un incidente que te afecte, te avisaremos.
10. Menores de edad
Para crear una cuenta debes tener al menos 18 años. Las citas de menores de edad debe gestionarlas su madre, padre o representante desde su propia cuenta.
11. Cambios a esta política
Si cambiamos esta política de forma importante, te lo indicaremos en la app y te pediremos que la aceptes de nuevo antes de seguir usándola.
12. Contacto
Responsable: Savino Tatoli · harborayuda@gmail.com · Caracas, Venezuela. También puedes visitar nuestra página de soporte.