Política de Privacidad de Oktico

En Oktico, nos tomamos muy en serio tu privacidad y la seguridad de tus datos. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y compartimos la información cuando utilizas nuestra plataforma SaaS de gestión para ópticas.

Aviso Legal: Este documento regula la privacidad en Oktico (SaaS B2B) bajo la normativa local aplicable, como la Ley de Protección de Datos Personales (Ley N° 29733) en Perú.

1. El Rol de Oktico (Procesador vs. Controlador)

Es fundamental entender los dos roles de Oktico respecto a los datos:

• Como Controlador de Datos: Oktico decide cómo se procesan los datos de ti (el dueño de la óptica o empleado), como tus datos de registro, facturación y uso de la plataforma.
• Como Procesador de Datos (Encargado): Respecto a los datos de tus pacientes (nombre, DNI, historial clínico, medidas), tú (la óptica) eres el Controlador de Datos. Oktico solo almacena y procesa estos datos en tu nombre y bajo tus instrucciones a través del uso de la plataforma.

2. Información que Recopilamos

2.1. Información de los Usuarios (Ópticas)

• Datos de Cuenta: Nombre, correo electrónico, contraseña (encriptada), teléfono, DNI/RUC y datos de la empresa.
• Datos de Facturación: Información necesaria para procesar tus pagos de suscripción. Los datos de tarjetas son manejados directamente por nuestros proveedores de pago seguros y no se almacenan en los servidores de Oktico.
• Datos de Uso: Información técnica como tu dirección IP, tipo de navegador, sistema operativo y cómo interactúas con nuestra plataforma para mejorar el servicio.

2.2. Información de los Pacientes (Subida por los Usuarios)

• Datos Personales y de Contacto: Nombre, DNI, dirección, celular, correo.
• Datos de Salud y Oftalmológicos: Antecedentes médicos, recetas, medidas ópticas, historial de compras.

(Oktico procesa estos datos de forma estrictamente confidencial y únicamente para que el Usuario pueda usar las funcionalidades del CRM y órdenes de trabajo).

3. Uso de la Información

Utilizamos la información recopilada para:

• Proveer, mantener y mejorar los servicios de Oktico.
• Procesar transacciones y enviar avisos relacionados con tu cuenta (facturas, renovaciones).
• Proveer soporte técnico y atención al cliente.
• Enviar notificaciones del sistema y actualizaciones importantes.
• Prevenir actividades fraudulentas, accesos no autorizados y asegurar la estabilidad del sistema.

Oktico NO vende, alquila ni comercializa tus datos personales ni los datos de tus pacientes a terceros bajo ninguna circunstancia.

4. Compartición de la Información

Solo compartimos información en las siguientes situaciones limitadas:

• Proveedores de Servicio: Utilizamos empresas de terceros de confianza para alojar nuestros servidores en la nube, procesar pagos y enviar correos. Estos proveedores tienen acceso limitado a los datos estrictamente necesarios y están obligados a mantenerlos seguros.
• Requerimiento Legal: Podemos revelar información si somos obligados por ley o una solicitud gubernamental válida.
• Transferencias Empresariales: En caso de fusión o adquisición, la información de los usuarios podría ser transferida, previa notificación.

5. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger los datos contra accesos no autorizados, pérdida o alteración:

• Conexiones seguras mediante encriptación SSL/TLS.
• Contraseñas almacenadas mediante algoritmos de hashing seguro (no guardamos contraseñas en texto plano).
• La base de datos completa de Oktico (arquitectura SQL, impulsada por Supabase) cuenta con medidas de encriptación y aislamiento estricto por óptica (RLS).
• Bases de datos con accesos restringidos y copias de seguridad automatizadas diarias realizadas por nuestro equipo. Además, los usuarios pueden descargar una copia de sus datos actuales en cualquier momento desde la plataforma.
• Aislamiento total de datos (cada óptica tiene acceso exclusivo solo a su propia información).

6. Retención de Datos

Retendremos los datos de tu cuenta mientras esté activa. Si decides cancelar tu cuenta, puedes solicitar la eliminación permanente de tus datos y los de tus pacientes.

Recomendación para la óptica: El usuario siempre tiene a su disposición la opción de exportar los datos de sus pacientes y órdenes antes de cancelar la cuenta.

7. Derechos de los Usuarios (Tus Derechos)

Como usuario de Oktico, tienes derecho a acceder, rectificar, eliminar o exportar tu información en un formato estructurado.

Para ejercer estos derechos sobre tu cuenta, contáctanos a soporte@oktico.com. Si un paciente tuyo desea ejercer estos derechos sobre los datos que ingresaste en Oktico, el paciente debe contactarse directamente contigo (la óptica), y podrás gestionar su solicitud usando las herramientas de nuestra plataforma.

8. Modificaciones a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cualquier cambio será publicado en esta página y notificado oportunamente.

Contacto: Para cualquier consulta relacionada con la privacidad y protección de datos, por favor contáctanos en soporte@oktico.com.