Política de privacidad de Peryplay

Última actualización: 27 de octubre de 2026.

Esta política explica qué datos personales trata Hoko Global OÜ («Hokzen»; código de registro 16595567, NIF-IVA EE102579853, Narva mnt 5, 10117 Tallinn, Estonia; contacto: [email protected]) cuando usas Peryplay, con qué fin y qué derechos tienes.

1. Dos papeles distintos

• Los datos de tu cuenta (y de las personas de tu equipo): Hokzen es el responsable del tratamiento. Es lo que explica esta política.
• Los datos que tu negocio guarda en Peryplay (pacientes, historias clínicas, documentos, contactos de clientes): el responsable es tu negocio, y Hokzen es su encargado del tratamiento. Los tratamos sólo siguiendo las instrucciones de tu negocio y lo que dice el contrato de encargo que firmamos con cada cliente (artículo 28 del RGPD). Si eres paciente o cliente de un negocio que usa Peryplay y quieres ejercer tus derechos, dirígete a ese negocio: es quien decide sobre tus datos.

2. Qué datos de tu cuenta tratamos y para qué

• Correo electrónico y nombre: para crear tu cuenta, identificarte, invitarte a un espacio de trabajo y escribirte sobre el servicio (confirmación de cuenta, enlaces de acceso, invitaciones, avisos de la aplicación). Base jurídica: la ejecución del contrato.
• Contraseña: se guarda cifrada de forma irreversible en nuestro proveedor de identidad. Nunca la vemos.
• Datos de uso técnico: dirección IP, navegador y fecha y hora de cada inicio de sesión y de cada acceso a datos de categoría especial (el registro de accesos que exige el RGPD para datos de salud). Base jurídica: obligación legal y nuestro interés legítimo en la seguridad del servicio. Este registro no se puede borrar ni siquiera desde dentro de la aplicación.
• Datos de facturación de tu negocio (razón social, dirección, NIF-IVA, correo de facturación, los últimos dígitos de la tarjeta o de la cuenta de la domiciliación): los trata Stripe como nuestro proveedor de pagos; Hokzen no guarda el número completo de la tarjeta ni de la cuenta. Base jurídica: la ejecución del contrato y las obligaciones fiscales.
• Correos que nos mandas (soporte, demo): para contestarte. Base jurídica: tu solicitud.

No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles automatizados con ellos.

3. Quién más trata datos (proveedores)

Para prestar el servicio nos apoyamos en estos proveedores, todos con contrato de encargo:

• Supabase (base de datos, identidad, almacenamiento de adjuntos y copias de seguridad), en centros de datos de Amazon Web Services en la Unión Europea.
• DigitalOcean (servidores de la aplicación), en la Unión Europea.
• Resend (envío de correos del servicio), en su región de la Unión Europea.
• Stripe (cobros y facturas). Stripe trata sólo los datos de facturación de tu negocio.

Los datos se alojan y se tratan en la Unión Europea. Supabase, DigitalOcean, Resend y Stripe son empresas con matriz en Estados Unidos: el acceso remoto que su personal pudiera necesitar para dar soporte a la infraestructura se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

4. Cuánto tiempo los guardamos

• Los datos de tu cuenta, mientras tengas cuenta. Si la cierras o tu negocio termina la suscripción, se eliminan en los 30 días siguientes, salvo lo que debamos conservar por ley (facturas: el plazo fiscal que corresponda).
• El registro de accesos, mientras tu negocio use Peryplay: no caduca ni se puede borrar desde la aplicación, porque es una medida de seguridad que la ley pide al responsable. Se elimina con el resto de los datos de tu negocio cuando termina el contrato.
• La base de datos tiene copias de seguridad diarias que se guardan 7 días: un dato borrado desaparece de ellas, como mucho, a los 7 días.

5. Tus derechos

Puedes pedirnos acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a [email protected]. Para cerrar tu cuenta, escribe a esa misma dirección (o pídeselo a quien administra tu espacio de trabajo, que puede darte de baja al instante). Tu nombre y tu contraseña los puedes cambiar desde «Configuración» en la aplicación. Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de control: en Estonia, la Andmekaitse Inspektsioon; en España, la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Los datos viajan cifrados (TLS) y se guardan cifrados en reposo. Cada apertura de una historia clínica desde la aplicación queda registrada. El personal de Hokzen accede a la base de datos sólo para obtener métricas agregadas de uso y para el soporte que el cliente pida, con deber de confidencialidad; esos accesos se hacen con las herramientas del proveedor de la base y todavía no aparecen en el registro de accesos de la aplicación (lo harán cuando exista la función de acceso de soporte). Más detalle, en el contrato de encargo.

7. Cookies

Peryplay usa sólo cookies técnicas, imprescindibles para que entres y sigas dentro: la de sesión y, mientras completas un acceso, una de seguridad que caduca a los 10 minutos. Tu navegador guarda además algunas preferencias de la aplicación (por ejemplo, el tema claro u oscuro o que ya viste un aviso hoy) en su almacenamiento local, sin enviarlas a nadie. No hay cookies de analítica ni de publicidad, ni rastreadores de terceros. Por eso no pedimos consentimiento para cookies.

8. Cambios

Si cambiamos esta política de forma relevante te avisaremos por correo o dentro de la aplicación. La fecha de la última actualización figura al principio.