Política de privacidad
Versión 1.0 · Última actualización: 20 de agosto de 2026
1. Responsable del tratamiento
KurosaAI, marca operada por Juan Abraham Sánchez Rodríguez, con domicilio en la República Dominicana, es responsable del tratamiento de los datos personales recabados a través del servicio Pharmacydo (en adelante, «el Servicio»).
Para cualquier cuestión relativa a esta política o al ejercicio de derechos: legal@pharmacydo.com.
2. Alcance y roles
Pharmacydo permite a una farmacia o establecimiento (en adelante, «el Cliente») atender a sus clientes por WhatsApp mediante un asistente automático, y gestionar desde un panel su inventario, sus conversaciones y sus pedidos.
Respecto de los datos de los clientes finales, el Cliente actúa como responsable del tratamiento y KurosaAI como encargado, tratándolos únicamente conforme a sus instrucciones y a lo aquí previsto. Respecto de los datos de las cuentas de acceso y de la relación contractual, KurosaAI actúa como responsable.
3. Categorías de datos y finalidades
| Datos | Interesado | Finalidad |
|---|---|---|
| Nombre, correo electrónico, rol, estado y notas internas | Personal del Cliente | Alta de la cuenta, autenticación, control de accesos y aplicación de permisos por rol |
| Número de teléfono y contenido de los mensajes (texto e imágenes) | Clientes finales | Atender la consulta, registrar pedidos y permitir la intervención del personal del Cliente |
| Dirección de entrega | Clientes finales | Coordinar el envío a domicilio, únicamente cuando el interesado la facilita |
| Datos del establecimiento: nombre, dirección, horario, inventario y precios | Cliente | Que el asistente responda con información real y actualizada |
| Registros técnicos, de actividad y de consumo | Cliente | Facturación, seguridad, detección de incidencias y mejora del Servicio |
No recabamos datos financieros de los clientes finales. El Servicio no procesa pagos de los clientes finales ni almacena números de tarjeta.
4. Datos relativos a la salud
Cuando un cliente final consulta por un medicamento o remite la imagen de una receta, ese mensaje puede revelar información sobre su salud. Se trata de información sensible y, en consecuencia:
- Se utiliza exclusivamente para atender esa consulta y permitir que el establecimiento le dé servicio.
- No se vende, cede con fines publicitarios ni emplea para elaborar perfiles comerciales.
- Solo resulta accesible al personal autorizado del establecimiento al que el interesado escribió.
- El aislamiento entre clientes se aplica a nivel de base de datos: ningún establecimiento puede acceder a datos de otro.
- No se emplea para entrenar modelos de inteligencia artificial.
5. Base de legitimación
- Personal del Cliente: ejecución del contrato de prestación de servicios.
- Clientes finales: consentimiento, que se entiende otorgado al dirigirse voluntariamente al canal de WhatsApp del establecimiento con la finalidad de ser atendido, así como el interés legítimo del establecimiento en atenderle.
- Registros de facturación y contables: cumplimiento de obligaciones legales.
- Seguridad del sistema: interés legítimo en garantizar la integridad y disponibilidad del Servicio.
6. Encargados y transferencias internacionales
No vendemos datos personales. Para la prestación del Servicio intervienen los siguientes encargados, que tratan los datos por cuenta nuestra y bajo obligaciones contractuales de confidencialidad y seguridad:
| Encargado | Finalidad |
|---|---|
| Meta Platforms, Inc. (WhatsApp Business Platform) | Transmisión y recepción de los mensajes de WhatsApp |
| OpenAI, L.L.C. | Generación de las respuestas del asistente y análisis de las imágenes recibidas |
| Supabase, Inc. | Alojamiento de la base de datos y autenticación |
| Vercel, Inc. | Alojamiento del panel de gestión |
Estos encargados pueden alojar la información en servidores situados fuera de la República Dominicana, principalmente en Estados Unidos. Conforme a sus propias condiciones contractuales, OpenAI no utiliza el contenido remitido a través de su interfaz de programación para entrenar sus modelos.
KurosaAI podrá sustituir o incorporar encargados cuando resulte necesario para la prestación o mejora del Servicio, manteniendo garantías equivalentes y actualizando esta política.
Asimismo, podrán comunicarse datos a autoridades competentes cuando exista obligación legal, requerimiento judicial o resulte necesario para la defensa de derechos.
7. Plazos de conservación
- Conversaciones y pedidos: doce (12) meses desde el último mensaje. Transcurrido ese plazo se eliminan.
- Cuentas del personal: mientras el Cliente mantenga el Servicio activo. Eliminado un usuario, su acceso y su ficha se suprimen de inmediato.
- Registros de facturación: durante el plazo exigido por la normativa contable y fiscal aplicable.
- Registros técnicos y de seguridad: hasta doce (12) meses.
Extinguida la relación contractual, los datos del Cliente se eliminan en un plazo máximo de noventa (90) días, salvo aquellos cuya conservación resulte legalmente obligatoria o necesaria para la formulación o defensa de reclamaciones.
8. Derechos de los interesados
Conforme a la Ley núm. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana, todo interesado puede solicitar:
- Acceso: conocer qué datos suyos tratamos y con qué finalidad.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar su eliminación.
- Oposición: oponerse al tratamiento por motivos legítimos.
- Portabilidad: obtener una copia en formato legible.
Las solicitudes se dirigirán a legal@pharmacydo.com, indicando el derecho ejercido y aportando información suficiente para verificar la identidad del solicitante. Se atenderán en un plazo máximo de treinta (30) días.
Si eres cliente final de un establecimiento, puedes dirigir tu solicitud directamente a nosotros o al establecimiento con el que mantuviste la conversación.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre las que se incluyen:
- Cifrado de todas las comunicaciones en tránsito.
- Aislamiento estricto entre clientes mediante políticas de seguridad a nivel de fila en la base de datos.
- Control de acceso por rol conforme al principio de mínimo privilegio.
- Custodia de credenciales del sistema fuera del alcance de los Clientes y de su personal.
- Supervisión automatizada del Servicio con alertas ante incidencias.
- Registro de operaciones sensibles.
Ningún sistema es absolutamente seguro. En caso de violación de seguridad que afecte a datos personales, se notificará a los Clientes afectados y, cuando proceda, a las autoridades competentes, sin dilación indebida.
10. Menores de edad
El Servicio se dirige a establecimientos y a personas mayores de dieciocho (18) años. No recabamos deliberadamente datos de menores. Detectado un tratamiento de datos de un menor sin autorización de sus padres o tutores, se procederá a su eliminación.
11. Cookies
El panel emplea únicamente cookies técnicas estrictamente necesarias para mantener la sesión iniciada del usuario. No se utilizan cookies publicitarias, de perfilado ni de seguimiento de terceros, por lo que no se requiere consentimiento previo para su instalación.
12. Decisiones automatizadas
Las respuestas del asistente se generan de forma automatizada. Dichas respuestas tienen carácter meramente informativo y no producen efectos jurídicos sobre los interesados ni les afectan significativamente. Todo interesado puede solicitar en cualquier momento la intervención de una persona del establecimiento.
13. Modificación de esta política
KurosaAI se reserva el derecho a modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o a cambios en el Servicio. La versión vigente será siempre la publicada en esta página. Los cambios sustanciales se comunicarán a los Clientes por correo electrónico.
14. Contacto
- Privacidad y ejercicio de derechos: legal@pharmacydo.com
- Consultas generales: contact@pharmacydo.com
- Información del servicio: info@pharmacydo.com
- Asuntos comerciales: business@pharmacydo.com
- Soporte técnico: support@pharmacydo.com
KurosaAI — marca operada por Juan Abraham Sánchez Rodríguez
República Dominicana