Política de privacidad

Política de privacidad

La presente política describe cómo TOUREX ECOM SARL («nosotros»), editora del servicio Delemed CRM, sociedad de responsabilidad limitada con un capital de 1.000.000 FCFA, inscrita en el RCCM de Abiyán con el número B13-13473, con domicilio social en Abiyán, Yopougon (Costa de Marfil), recopila, utiliza y protege los datos personales tratados en el marco del servicio Delemed CRM, de conformidad con la ley marfileña n.º 2013-450 de 19 de junio de 2013 relativa a la protección de datos de carácter personal. Para los datos que las agencias y laboratorios introducen en el servicio, en particular los de sus delegados y de los profesionales de la salud visitados, la agencia es responsable del tratamiento y TOUREX ECOM SARL actúa como encargado del tratamiento. Para los datos de cuenta, facturación y medición de audiencia, TOUREX ECOM SARL es responsable del tratamiento. Al utilizar el servicio, usted acepta el tratamiento de sus datos conforme a la presente política.

Datos recopilados

En el marco del uso de Delemed CRM por las agencias de promoción farmacéutica, sus laboratorios asociados y sus equipos de campo, recopilamos en particular:

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (almacenada de forma cifrada mediante hash), rol (jefe de agencia, mánager, supervisor, delegado) y, en su caso, número de teléfono.
• Datos de organización: información sobre la agencia, los laboratorios, los sectores geográficos y los equipos.
• Datos de actividad de campo: planes de visita, informes de visita, resúmenes, pedidos y fotos tomadas durante las visitas.
• Datos de geolocalización de los delegados médicos durante sus rutas (véase la sección dedicada más abajo).
• Datos relativos a los profesionales de la salud visitados: nombre, especialidad, centro de salud y ubicación del centro.
• Datos de facturación y suscripción, tratados por nuestro proveedor de pagos Stripe; no almacenamos los números de tarjeta bancaria.

Geolocalización de los delegados

Algunos planes del servicio incluyen el seguimiento GPS de los delegados médicos durante sus rutas, para que los supervisores y mánagers autorizados puedan seguir la actividad de campo. Este tratamiento se regula de la siguiente manera:

• La geolocalización solo está activa en el ámbito profesional, durante las rutas, y los delegados son informados de ello.
• Las posiciones se transmiten de forma segura y solo son accesibles para los responsables autorizados del laboratorio correspondiente.
• Los datos de posición detallados se conservan 90 días y luego se eliminan automáticamente.

Uso de los datos

Utilizamos los datos recopilados para:

• Proporcionar, mantener y mejorar el servicio: planificación de visitas, informes, objetivos y paneles de control.
• Gestionar las cuentas, los roles y los derechos de acceso dentro de cada agencia y de cada laboratorio.
• Realizar el seguimiento de la actividad de campo y elaborar estadísticas para los responsables autorizados.
• Gestionar las suscripciones, la facturación y los pagos.
• Enviar notificaciones relacionadas con el servicio: recordatorios de informes, alertas de suscripción, correos de seguridad.
• Garantizar la seguridad del servicio y prevenir el fraude y los abusos.

Direcciones IP y lucha contra los abusos

Para proteger nuestros formularios públicos y nuestros puntos de acceso sensibles contra los abusos, recopilamos y conservamos temporalmente:

• La dirección IP al enviar un formulario público (contacto, registro), con fines antispam y antifraude.
• Registros técnicos (dirección IP, marca de tiempo, acción) en los puntos de acceso sensibles, con fines de seguridad y limitación de peticiones.

Destinatarios y subencargados

Los datos solo son accesibles para los miembros autorizados de su agencia y de su laboratorio, según su rol. Además, recurrimos a proveedores técnicos que tratan determinados datos por cuenta nuestra:

• Vercel: alojamiento de la aplicación y medición de audiencia y rendimiento sin cookies (Vercel Analytics, Speed Insights).
• Neon: alojamiento de la base de datos PostgreSQL.
• Supabase: almacenamiento de fotos y transmisión en tiempo real de las posiciones GPS.
• Stripe: pagos y gestión de suscripciones.
• Resend: envío de correos electrónicos transaccionales.
• Inngest: ejecución de tareas programadas (recordatorios, limpieza de datos, sincronización de suscripciones).
• Sentry: seguimiento de errores técnicos; en caso de error, se graba una reproducción de la sesión con todos los textos enmascarados y los medios bloqueados.
• Google: inicio de sesión con una cuenta de Google (si elige esta opción) y, con su consentimiento, medición de audiencia con Google Analytics.
• Cal.com: reserva de demostraciones desde la página de Contacto.
• Algunos de estos proveedores están situados fuera de Costa de Marfil; dichas transferencias están reguladas por garantías contractuales apropiadas.

Cookies y medición de audiencia

Utilizamos dos categorías de cookies:

• Cookies estrictamente necesarias: sesión, autenticación y seguridad. Son indispensables para el funcionamiento del servicio y no requieren consentimiento.
• Cookies de medición de audiencia (Google Analytics): solo se instalan tras su consentimiento, recogido mediante el banner mostrado en su primera visita. Nos permiten comprender el uso del sitio para mejorarlo.
• Puede retirar o modificar su consentimiento en cualquier momento mediante el enlace «Gestionar cookies» en el pie de página.

Protección de los datos

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (TLS), hash de las contraseñas, autenticación de dos factores disponible, aislamiento estricto de los datos entre laboratorios y control de acceso basado en roles. El acceso a los datos por parte de nuestro equipo se limita a lo estrictamente necesario, para soporte y mantenimiento.

Conservación de los datos

Los datos se conservan durante la vigencia del contrato con su agencia y, posteriormente, se eliminan o anonimizan tras un plazo razonable, sin perjuicio de las obligaciones legales de conservación. Los datos de geolocalización detallados se conservan 90 días y luego se eliminan automáticamente. Los datos de facturación se conservan conforme a las obligaciones contables y fiscales aplicables.

Sus derechos

De conformidad con la ley n.º 2013-450 de 19 de junio de 2013, usted dispone de un derecho de acceso, rectificación, oposición y supresión de sus datos personales. Puede ejercer estos derechos escribiéndonos a contact@delemed.com o a través de la página de Contacto del sitio. Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI), autoridad de protección de datos personales.

Modificaciones de la política

Podemos modificar la presente política en cualquier momento, en particular para reflejar cambios en el servicio o en la normativa. La versión vigente se publica en esta página; en caso de modificación sustancial, los usuarios serán informados a través del servicio o por correo electrónico.