Política de privacidad y tratamiento de datos

1. Quién responde por tus datos

VERA opera VERA (vera.club) y es responsable de los datos de tu cuenta y del uso del sitio. Correo de privacidad: hola@vera.club.

Cuando un especialista te atiende (valoración, historia clínica, cotización, cita o chat), el responsable de esos datos es el especialista o la clínica. VERA los guarda y los protege por encargo suyo y solo los usa para prestarle el servicio.

2. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada cifrada, nadie puede verla), foto si la subes y, si entras con Google, el nombre y correo que Google nos entrega.
• Contacto y citas: teléfono, ciudad, fecha y hora de la cita, sede y modalidad.
• Datos de salud (datos sensibles): motivo de consulta, antecedentes, fotos clínicas, notas médicas, consentimientos, cotizaciones y mensajes con el consultorio.
• Actividad en VERA: especialistas que sigues, me gusta, comentarios, compras y membresía.
• Datos técnicos: dirección IP, navegador y dispositivo, usados para seguridad (por ejemplo, avisarte de un inicio de sesión nuevo) y para que el sitio funcione.

3. Para qué los usamos

• Crear y mantener tu cuenta, y mostrarte el contenido de los especialistas que sigues.
• Enviar tu valoración, tus mensajes y tus citas al especialista que elegiste, y que su equipo te responda.
• Llevar la historia clínica, las cotizaciones y los consentimientos por encargo del especialista.
• Enviarte correos del servicio: confirmaciones, recordatorios de citas, avisos de seguridad y respuestas del consultorio.
• Proteger la plataforma: prevenir fraude y abuso, moderar comentarios y cumplir la ley.
• Solo si lo aceptas aparte: novedades de VERA y medición de campañas.

No vendemos tus datos. No usamos tus fotos clínicas en publicidad ni las mostramos en VERA sin una autorización separada y expresa.

4. Datos de salud

Entregar datos de salud es voluntario y solo los pedimos con tu autorización expresa, para tu atención médica. Las fotos de valoración y los mensajes del chat se cifran antes de guardarse (AES-256) y cada vez que alguien del consultorio abre una foto queda registrado.

Dentro del consultorio, cada persona ve solo lo que su rol permite, y el acceso a datos clínicos pide un segundo factor de seguridad. Los correos que enviamos nunca incluyen datos de salud.

VERA es solo para mayores de 18 años.

5. Con quién los compartimos

Con el especialista y su equipo, cuando les escribes, agendas o envías una valoración.

Seguir a un especialista no le entrega tus datos: en su lista apareces como «Miembro de VERA», con tu ciudad y la fecha. Solo si tú lo eliges («Compartir mi contacto»), su equipo ve tu nombre y tu correo para poder escribirte. Puedes dejar de compartirlos cuando quieras en Perfil → Especialistas que sigo, y dejar de seguirlo también los retira.

Además, usamos estos proveedores, que tratan datos solo para prestarnos su servicio:

Al aceptar esta política autorizas esa transferencia internacional. Exigimos a esos proveedores medidas de seguridad equivalentes a las nuestras. Solo entregamos datos a una autoridad cuando la ley lo exige.

6. Cookies y almacenamiento

Necesarias: mantienen tu sesión abierta, recuerdan tu idioma y tu carrito, y reconocen el navegador desde el que entras para avisarte si alguien entra desde otro. Sin ellas el sitio no funciona.

De medición (opcionales): Meta, TikTok y Google Analytics solo se cargan si las aceptas en el aviso de cookies, y nunca en páginas con datos de salud (valoración, historia clínica, chat ni panel del consultorio). Puedes cambiar tu elección cuando quieras borrando los datos del sitio en tu navegador.

7. Tus derechos y cómo ejercerlos

Puedes conocer, actualizar, corregir y pedir que borremos tus datos (en México, derechos ARCO), revocar tu autorización y presentar una queja ante la autoridad de tu país: SIC (Colombia), Secretaría Anticorrupción y Buen Gobierno (México), ANTAI (Panamá) o ANPD (Brasil).

Escríbenos a hola@vera.club desde el correo de tu cuenta. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles. Si tu solicitud es sobre tu historia clínica, la trasladamos al especialista, que es su responsable.

La historia clínica no se puede borrar mientras dure el plazo legal de conservación; las correcciones se agregan como notas aclaratorias.

8. Cuánto tiempo los guardamos

• Historia clínica: el plazo de la ley del país del especialista desde la última atención (15 años en Colombia, 5 en México, 20 en Brasil).
• Cuenta y actividad: mientras tengas la cuenta. Si nos pides cerrarla, la borramos salvo lo que la ley nos obligue a conservar.
• Registros de seguridad: el tiempo necesario para investigar incidentes y cumplir la ley.

9. Cómo los protegemos

Conexión cifrada en todo el sitio, fotos y mensajes cifrados, permisos por rol en la base de datos, segundo factor para los equipos médicos, registro de accesos a datos clínicos y copias de seguridad. Si ocurre un incidente que afecte tus datos, el especialista responsable y VERA te avisaremos según la ley de tu país.

10. Cambios a esta política

Vigente desde el 30 de octubre de 2026 (v1.0). Si la cambiamos de forma importante, te avisaremos en el sitio y por correo antes de que el cambio aplique.