Política de privacidad
Qué datos tratamos, para qué, con quién los compartimos y qué control tienes sobre ellos.
Última actualización: 29 de septiembre de 2026
Quiénes somos
Sara es un producto de BotBit, Inc. (bajo su marca “RAY”; en adelante, “Sara”, “nosotros”). Sara es la secretaria con IA que las clínicas usan para atender WhatsApp e Instagram, agendar citas y cobrar anticipos. El responsable del tratamiento de tus datos es BotBit, Inc. Para cualquier tema de privacidad puedes escribirnos a info@rayapp.io.
Nuestro rol frente a tus pacientes
Cuando una clínica contrata a Sara, la clínica es la responsable de los datos de sus pacientes, y Sara actúa como encargada que los trata siguiendo sus instrucciones: responder mensajes, agendar y gestionar recordatorios. La clínica decide qué tratamientos ofrece, qué precios comunica y cómo se atiende a cada persona.
Qué datos tratamos
De las clínicas y sus equipos
- Datos de contacto que dejas al pedir una demo: nombre, rol, nombre de la clínica y el medio por el que te contactamos.
- Autorización de acceso a tu Google Calendar, para leer tu disponibilidad y escribir las citas.
- Configuración de tu cuenta: agendas, sucursales, profesionales y preferencias de atención.
De los pacientes que conversan con Sara
- El contenido de la conversación por WhatsApp, Instagram o el chat de la web, para poder responder y agendar.
- Datos de la cita: fecha, hora, tratamiento consultado y estado (confirmada, reprogramada, cancelada).
- Datos de pago del anticipo, cuando aplica, procesados por nuestro proveedor de pagos.
Sara no almacena la historia clínica ni información médica sensible de tus pacientes. Eso queda donde ya está hoy, en los sistemas de la clínica.
Para qué usamos los datos
- Prestar el servicio: atender, agendar, recordar, confirmar, cobrar el anticipo y reactivar pacientes.
- Mejorar la calidad de las respuestas y la seguridad del producto.
- Comunicarnos contigo sobre tu cuenta, soporte y novedades relevantes.
- Cumplir obligaciones legales y prevenir usos abusivos o fraudulentos.
Con quién los compartimos
Trabajamos con proveedores que nos ayudan a operar, bajo acuerdos que los obligan a proteger la información y usarla solo para prestar su servicio:
- Google, para la integración con Google Calendar y, en los sitios que alojamos, para crear y administrar las propiedades de Google Analytics y Search Console de tu sitio.
- Meta / WhatsApp y nuestro proveedor de mensajería, para enviar y recibir los mensajes.
- Meta Ads, cuando la clínica conecta su propia cuenta publicitaria, para crear y leer el desempeño de las campañas que promocionan su contenido.
- Proveedor de pagos, para procesar los anticipos y cobros.
- Herramientas de analítica, para entender el uso del sitio y de nuestras campañas.
No vendemos tus datos ni los de tus pacientes.
Datos de las APIs de Google (Uso Limitado)
El uso y la transferencia por parte de BotBit, Inc. de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).
Cuando conectas tu cuenta de Google (por ejemplo, Google Calendar), accedemos únicamente a los datos necesarios para prestar las funciones que solicitas: leer tu disponibilidad y escribir las citas. No usamos esos datos con fines publicitarios, no los vendemos y no los transferimos a terceros salvo que sea necesario para operar el Servicio, cumplir con la ley o contar con tu consentimiento. Tampoco usamos datos de las APIs de Google para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial. Puedes revocar nuestro acceso en cualquier momento desde la configuración de seguridad de tu cuenta de Google.
Datos de Meta Ads
Si la clínica lo decide, puede conectar su propia cuenta de anuncios de Meta y su Página de Facebook para que nuestra asistente de marketing “Mia” proponga promocionar contenido orgánico de Instagram que ya funciona. Con esa conexión, accedemos únicamente a los datos necesarios para esa función: listar las cuentas publicitarias y Páginas de la clínica, crear la estructura de la campaña (pausada, hasta que la clínica la active) en su propia cuenta de anuncios, y leer el gasto, el alcance y las conversaciones generadas por esa campaña para mostrarle el costo por turno agendado. No creamos ni activamos campañas sin una acción explícita de la clínica en nuestro panel, no usamos estos datos con fines distintos de mostrarle el desempeño de su propia campaña, y no los compartimos con otras clínicas ni terceros salvo lo necesario para operar el Servicio. La clínica puede desconectar su cuenta de Meta Ads en cualquier momento desde su panel.
Google Analytics y Search Console de tu sitio web
Si alojamos el sitio web de tu clínica con nosotros, Sara puede crear y configurar por vos las propiedades de Google Analytics y Google Search Console de tu sitio, para que puedas medir las visitas y aparecer antes en las búsquedas de Google sin tener que configurarlo a mano. Enviamos el mapa del sitio (sitemap) a Google y verificamos la propiedad con una etiqueta que ya servimos en tu sitio.
Estas propiedades se crean bajo una cuenta de Google administrada por BotBit, Inc.; a vos te sumamos como propietario en Search Console y con acceso de lectura en Analytics, así podés verlas desde tu propia cuenta de Google. La recolección de los datos de tráfico la hace Google Analytics y se rige por las políticas de Google. Esto aplica solo a los sitios que alojamos nosotros; si tu sitio está en otro lado, seguís conectando tu propia cuenta.
Si ya tenés tu propia cuenta de Google Analytics o Search Console, no la tocamos. Podés pedirnos en cualquier momento que traslademos la propiedad a tu cuenta o que la eliminemos escribiéndonos a info@rayapp.io.
Cookies y analítica
Nuestro sitio usa cookies propias y de terceros para medir el tráfico y la efectividad de las campañas (por ejemplo, analítica web y píxeles de publicidad). Puedes gestionar las cookies desde la configuración de tu navegador.
Cuánto tiempo los conservamos
Conservamos los datos mientras la clínica use el servicio y durante el tiempo necesario para cumplir obligaciones legales. Cuando dejan de ser necesarios, los eliminamos o anonimizamos.
Tus derechos
Puedes solicitar acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, así como limitarlo o portarlos, según la ley aplicable. Si eres paciente de una clínica que usa Sara, normalmente el camino más rápido es contactar a la clínica; también puedes escribirnos a info@rayapp.io y lo canalizamos.
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger la información contra accesos no autorizados, pérdida o alteración. Ningún sistema es infalible, pero tratamos la seguridad como parte central del producto.
Cambios a esta política
Podemos actualizar esta política para reflejar cambios en el producto o en la ley. Publicaremos la versión vigente en esta página, con su fecha de última actualización.
Contacto
Dudas sobre privacidad: info@rayapp.io. Esta política se rige por las leyes de los Estados Unidos aplicables en materia de protección de datos personales.