Última actualización: 14 de junio de 2026 · Versión 1.0 · Vigente
Tu data es tuya. Acá te contamos qué hacemos con ella, con quién la compartimos, y cómo podés borrarla cuando quieras.
Contenido
Contenido
Lectura ≈ 8 min
01Quiénes somos
Nora es una asistente IA por WhatsApp, Instagram y chat web para clínicas, barberías y otros negocios de servicios en Latinoamérica. Operamos desde Bogotá, Colombia.
Los campos resaltados son placeholders que confirmaremos antes de publicar.
02Qué datos recolectamos
Recolectamos solo los datos necesarios para que Nora pueda hacer su trabajo. Cuando un paciente le escribe a Nora por WhatsApp, Instagram o el chat web de tu clínica, guardamos:
Datos de contactoNombre, teléfono, email (cuando el paciente decide darlos).
ConversacionesMensajes que el paciente envía y los que Nora responde, junto con el canal por el que viajaron.
CitasFecha, hora, servicio solicitado y profesional asignado.
Métricas de usoTiempo de respuesta, conversiones, tasa de asistencia. Son datos agregados, no individuales.
Datos técnicosDirección IP, tipo de dispositivo y navegador. Solo para evitar abuso y mejorar el servicio.
No recolectamos datos sensiblesNada de historial médico, datos financieros, ni información biométrica. Si tu negocio necesita guardar ese tipo de información, hacelo en un sistema con cumplimiento HIPAA / PCI fuera de Nora.
03Para qué los usamos
Usamos tu data solo para hacer funcionar Nora. Específicamente:
Responder mensajes — Nora necesita leer la conversación para contestar con contexto.
Agendar citas — guardamos los datos del paciente para confirmar y recordar.
Mejorar el servicio — análisis agregado y anónimo, sin identificar personas.
Cumplir obligaciones legales — facturación, contabilidad y requerimientos de Meta o de autoridades.
Lo que NO hacemos con tu data
· No la vendemos a nadie.· No la usamos para entrenar modelos públicos.· No la compartimos con terceros con fines de marketing.
04Con quién los compartimos
Para hacer funcionar Nora usamos los siguientes proveedores (sub-processors). Cada uno trata tu data bajo estrictos acuerdos de confidencialidad:
Estos proveedores procesan data en nuestro nombre. Ante vos, los responsables somos nosotros — Nora — y respondemos por cualquier tratamiento que hagan.
05Cómo los protegemos
Tomamos la seguridad de tu data en serio. Estas son las medidas concretas que aplicamos:
Cifrado en tránsitoHTTPS / TLS 1.3 en todas las comunicaciones, sin excepciones.
Cifrado en reposoToda la data en Supabase está cifrada con AES-256.
Row Level SecurityCada clínica solo accede a su propia data. Nunca a la de otras, ni con el bug más afortunado.
Autenticación robustaPasswords con bcrypt. 2FA opcional disponible para todos los usuarios.
Logs de auditoríaRegistramos los accesos a tu data para detectar abusos.
Retención limitadaBorramos data inactiva después de 24 meses, salvo que la pidas antes.
06Tus derechos (Habeas Data)
La Ley 1581 de 2012 de Colombia te da derechos específicos sobre tu data personal. Los cumplimos al 100%.
AccesoPodés ver toda la data que tenemos sobre vos.
RectificaciónPodés corregir cualquier dato incorrecto.
CancelaciónPodés pedir que borremos toda tu data.
OposiciónPodés pedir que dejemos de usarla para cierto fin.
PortabilidadPodés llevarte toda tu data en formato exportable (.zip).
Cómo ejercer estos derechos
Si sos cliente de Nora (dueño de clínica): desde Settings → Tus Datos, lo hacés con un click.
Si sos paciente de una clínica que usa Nora: contactá a la clínica directamente. Si no podés, escribinos a techxplorer.store@gmail.com y coordinamos con ellos.
Respondemos toda solicitud en máximo 10 días hábiles, según lo establece el Art. 14 de la Ley 1581/2012.
07Cookies
Usamos cookies solo para mantenerte logueado y entender cómo usás Nora. No usamos cookies de publicidad ni tracking de terceros.
Esenciales — mantienen tu sesión activa entre páginas.
Funcionales — recuerdan tus preferencias (idioma, dark mode, layout).
Analíticas — usamos Plausible, que mide uso agregado sin identificar individuos.
Lo que NO usamosGoogle Analytics, Facebook Pixel, TikTok Pixel, ni ningún rastreador de publicidad. Tu navegación en Nora no se mezcla con tu actividad en otros sitios.
08Cambios a esta política
Si cambiamos esta política, te avisamos por email al menos 14 días antes de que entre en vigencia. Si no estás de acuerdo, podés eliminar tu cuenta antes del cambio.
Historial de versiones
Vigentev1.014 de junio de 2026 · Versión inicial
09Cómo contactarnos
Estamos en Bogotá. Cualquier pregunta sobre tu data, escribinos por los canales que prefieras: