Política de privacidad

Última actualización: julio de 2026.

Esta Política de privacidad explica cómo Quzek ("Quzek", "nosotros", "nuestro") recopila, usa, divulga y protege la información personal cuando usas nuestro software de reservas y gestión de consultas, nuestros sitios web y servicios relacionados (en conjunto, el "Servicio"). Nos tomamos la privacidad en serio porque nuestros clientes —consultas de salud y bienestar— nos confían información sobre ellos mismos y sobre las personas a su cuidado.

Lee esta política junto con nuestros Términos del servicio, nuestro resumen de Seguridad y, cuando corresponda, nuestro Acuerdo de tratamiento de datos.

Quzek desempeña dos funciones diferentes según la información de que se trate:

• Como responsable del tratamiento — para la información sobre los profesionales y consultas que son nuestros clientes directos: los datos de cuenta y facturación que nos proporcionas, y cómo usas nuestros sitios web y el Servicio.

• Como encargado del tratamiento — para la información que una consulta introduce en el Servicio sobre sus propios clientes o pacientes (citas, datos de contacto, notas clínicas, respuestas de admisión, facturas, etc.). Para esa información, la consulta es la responsable del tratamiento y decide cómo se usa; Quzek la procesa solo según las instrucciones de la consulta. Si eres cliente de una consulta que usa Quzek, es esa consulta —no Quzek— quien es responsable de tu información, y debes dirigir tus solicitudes de privacidad a ella. Nosotros la ayudaremos a responder.

Información que nos proporcionas
• Datos de cuenta y perfil: tu nombre, correo electrónico, número de teléfono, nombre de la consulta o negocio, rol y contraseña.
• Datos de facturación: plan, contacto de facturación y, si pagas con tarjeta, los datos de pago gestionados por nuestro procesador de pagos (no almacenamos números de tarjeta completos).
• Contenido que introduces: los datos que tu consulta registra en el Servicio, que pueden incluir datos de contacto de clientes, citas, notas clínicas y de tratamiento, respuestas de admisión y consentimiento, archivos subidos y facturas. Parte de esto puede ser información sensible o de "categoría especial", incluida información de salud.
• Soporte y comunicaciones: mensajes que nos envías y registros de nuestra correspondencia.

Información que recopilamos automáticamente
• Datos de uso y registro: acciones realizadas en el Servicio, marcas de tiempo, y datos de diagnóstico usados para mantener el Servicio seguro y fiable.
• Datos de dispositivo y conexión: dirección IP, tipo de navegador, sistema operativo e información técnica similar.
• Cookies y tecnologías similares: consulta la sección de Cookies más abajo.

Usamos la información para:
• proporcionar, operar, mantener y proteger el Servicio;
• autenticar usuarios y aplicar el acceso basado en roles;
• procesar reservas, recordatorios, facturas y pagos;
• enviar mensajes transaccionales como confirmaciones de citas, recordatorios y recibos;
• ofrecer soporte al cliente y responder a tus solicitudes;
• supervisar, solucionar problemas y mejorar el Servicio, y desarrollar nuevas funciones;
• detectar, prevenir y responder a fraude, abuso e incidentes de seguridad;
• enviarte comunicaciones de servicio y, cuando esté permitido, de marketing (de las que puedes darte de baja en cualquier momento); y
• cumplir nuestras obligaciones legales y hacer cumplir nuestras condiciones.

No vendemos información personal, y no la usamos para publicidad.

Cuando se aplica el RGPD o el RGPD del Reino Unido y actuamos como responsables del tratamiento, nos basamos en las siguientes bases legales: ejecución de un contrato (para proporcionar el Servicio al que te suscribiste); intereses legítimos (para proteger, respaldar y mejorar el Servicio, ponderados frente a tus derechos); consentimiento (para marketing opcional, que puedes retirar en cualquier momento); e obligación legal (para cumplir obligaciones contables, fiscales y otras obligaciones legales). Cuando procesamos información de clientes como encargados del tratamiento, la consulta (como responsable) es responsable de establecer la base legal.

Cada consulta funciona en su propia base de datos separada e independiente. La información introducida por una consulta nunca es accesible para otra consulta. Dentro de una consulta, el acceso se controla mediante permisos basados en roles que la consulta administra, y el acceso a registros sensibles se registra en un registro de auditoría.

Compartimos información personal solo en estas circunstancias limitadas:
• Subencargados — proveedores de confianza que nos ayudan a operar el Servicio, bajo contrato y solo según sea necesario (ver más abajo).
• Por tu instrucción — por ejemplo, enviar un correo o SMS en nombre de una consulta, o procesar un pago.
• Legal y seguridad — cuando lo exija la ley, para responder a solicitudes legales, o para proteger los derechos, la propiedad o la seguridad de Quzek, nuestros clientes o el público.
• Transferencias de negocio — si Quzek participa en una fusión, adquisición o venta de activos, la información puede transferirse como parte de esa transacción, sujeta a esta política.

Nunca vendemos tu información personal.

Trabajamos con un conjunto limitado de subencargados para prestar el Servicio, cada uno sujeto a obligaciones de protección de datos coherentes con esta política y nuestro Acuerdo de tratamiento de datos. Se agrupan en estas categorías:

Hay disponible una lista actual de subencargados bajo petición en [email protected], y haremos esfuerzos razonables para notificar a las consultas de cambios importantes.

Podemos procesar y almacenar información en países distintos al tuyo. Cuando transferimos información personal a través de fronteras, nos basamos en salvaguardas adecuadas —como las Cláusulas Contractuales Tipo de la Comisión Europea (y el anexo del Reino Unido)— para garantizar que permanezca protegida. Las consultas que necesiten un Acuerdo de tratamiento de datos firmado, o los proveedores sanitarios de EE. UU. que necesiten un Business Associate Agreement (BAA), pueden solicitarlo; consulta nuestro Acuerdo de tratamiento de datos o contáctanos.

Conservamos la información personal mientras tu consulta use el Servicio, y después solo en la medida necesaria para cumplir obligaciones legales, contables o de reporte, resolver disputas y hacer cumplir nuestros acuerdos. Las consultas pueden configurar periodos de conservación dentro del Servicio, exportar sus datos en cualquier momento, y solicitar la eliminación de los datos de su consulta cuando dejen de usar Quzek. Cuando anonimizamos datos de forma que ya no puedan identificar a nadie, podemos conservarlos y usarlos sin aviso adicional.

Protegemos la información con cifrado en tránsito (TLS) y en reposo, incluido el cifrado a nivel de campo para notas clínicas sensibles; autenticación en dos pasos opcional; cierre de sesión automático tras inactividad; una política de contraseñas; acceso basado en roles según el principio de necesidad de conocer; aislamiento de base de datos por consulta; almacenamiento privado de archivos servido solo a usuarios autorizados; y un registro de auditoría de accesos a registros sensibles. Ningún sistema es perfectamente seguro, pero la seguridad está integrada en el diseño de la plataforma. Consulta nuestra página de Seguridad para más detalles.

Cuando el tratamiento se basa en el consentimiento —como un cliente que acepta la política de privacidad de una consulta o se suscribe al marketing directo— el Servicio registra ese consentimiento con un historial versionado y con marca de tiempo, y permite retirarlo en cualquier momento. Retirar el consentimiento no afecta al tratamiento ya realizado.

Dependiendo de dónde vivas, puedes tener algunos o todos los siguientes derechos sobre tu información personal: acceder a ella, corregirla, eliminarla, exportarla (portabilidad de datos), oponerte a su tratamiento o restringirlo, retirar el consentimiento, y no ser discriminado por ejercer tus derechos. Estos derechos están reconocidos en normativas como:

Cuando Quzek es el responsable del tratamiento, contáctanos para ejercer estos derechos (ver más abajo). Cuando una consulta es la responsable del tratamiento de la información de sus clientes, el Servicio ofrece herramientas integradas —una exportación completa de datos y una acción de derecho al olvido (anonimización) por cliente— para que la consulta pueda atender las solicitudes; los clientes deben contactar directamente con la consulta, y ayudaremos a esa consulta. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Con tu consentimiento o cuando esté permitido de otro modo, podemos enviarte noticias, ofertas y novedades del producto. Todos los correos de marketing incluyen un enlace de baja, y puedes darte de baja en cualquier momento. Aun así, seguiremos enviándote mensajes de servicio esenciales (por ejemplo, avisos de seguridad o facturación) necesarios para operar tu cuenta.

Usamos cookies estrictamente necesarias para mantenerte con la sesión iniciada y proteger el Servicio, y un conjunto limitado de cookies funcionales y analíticas para recordar preferencias y entender el uso, con el fin de poder mejorar. No usamos cookies publicitarias ni de seguimiento entre sitios. Puedes controlar las cookies desde la configuración de tu navegador, aunque desactivar las cookies esenciales puede impedir que funcionen partes del Servicio.

El Servicio está pensado para su uso por consultas de salud y bienestar, no directamente por menores. Una consulta puede registrar información sobre un cliente menor de edad como parte de la prestación de cuidados; esa información se gestiona conforme a las instrucciones de la consulta y sus propios avisos y consentimientos de privacidad. No recopilamos a sabiendas información personal directamente de menores.

No usamos tu información personal para tomar decisiones que produzcan efectos jurídicos o te afecten de forma significativa basadas únicamente en un tratamiento automatizado.

Mantenemos un proceso de respuesta a incidentes. Si tenemos conocimiento de una brecha de datos personales que afecte a los datos de una consulta, notificaremos a la consulta afectada sin demora indebida y le proporcionaremos la información razonablemente necesaria para que cumpla sus propias obligaciones de notificación, por ejemplo la regla de notificación a las autoridades en 72 horas del RGPD, el esquema australiano de notificación de brechas de datos, o la regla de notificación de brechas de HIPAA.

Podemos actualizar esta política de vez en cuando para reflejar cambios en nuestras prácticas, tecnología o la ley. Cuando hagamos cambios importantes, actualizaremos la fecha en la parte superior y, cuando proceda, te lo notificaremos. Tu uso continuado del Servicio tras una actualización significa que aceptas la política revisada.

Si tienes preguntas sobre esta política, quieres ejercer tus derechos, o quieres contactar con nuestro equipo de privacidad (incluido cualquier contacto de protección de datos), envía un correo a [email protected]. Si eres cliente de una consulta que usa Quzek, contacta directamente con esa consulta, ya que ella controla tu información.