Privacy PolicyPolítica de Privacidad

1. Overview

1. Descripción General

Metasoft (“we”, “us”, “our”) is committed to protecting the personal information of everyone who uses the Veyra platform. This Privacy Policy explains what data we collect, why we collect it, how we use and protect it, and your rights regarding that data. It applies to all users of the platform, including caregivers, family members, and facility administrators.

Metasoft (“nosotros”, “nos”, “nuestro”) se compromete a proteger la información personal de todos los usuarios de la plataforma Veyra. Esta Política de Privacidad explica qué datos recopilamos, por qué los recopilamos, cómo los usamos y protegemos, y tus derechos al respecto. Aplica a todos los usuarios de la plataforma, incluyendo cuidadores, familiares y administradores de instalaciones.

2. Data We Collect

2. Datos que Recopilamos

We collect only the information necessary to provide and improve our services:

Recopilamos únicamente la información necesaria para brindar y mejorar nuestros servicios:

• Account data: name, email address, phone number, role (caregiver, family member, admin), and organization affiliation.
• Care data: care logs, activity schedules, health summaries, and notes entered by users of the platform.
• Communications: in-platform messages and notifications exchanged between users.
• Device & usage data: IP address, browser type, operating system, pages visited, and interaction events, collected via standard server logs and analytics.

• Datos de cuenta: nombre, correo electrónico, número de teléfono, rol (cuidador, familiar, administrador) y afiliación organizacional.
• Datos de cuidado: registros de cuidado, horarios de actividades, resúmenes de salud y notas ingresadas por usuarios de la plataforma.
• Comunicaciones: mensajes dentro de la plataforma y notificaciones intercambiadas entre usuarios.
• Datos de dispositivo y uso: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y eventos de interacción, recopilados mediante registros de servidor estándar y análisis.

3. How We Use Your Data

3. Cómo Usamos sus Datos

Your information is used only for legitimate service purposes:

Tu información se usa únicamente para fines legítimos del servicio:

• To create and manage your account and authenticate your identity.
• To deliver the platform’s core features: care coordination, scheduling, and communication.
• To send transactional notifications such as appointment reminders and care alerts.
• To analyze aggregate usage patterns and improve platform performance and reliability.
• To comply with applicable legal obligations.

• Para crear y gestionar tu cuenta y autenticar tu identidad.
• Para brindar las funciones principales de la plataforma: coordinación de cuidado, programación y comunicación.
• Para enviar notificaciones transaccionales como recordatorios de citas y alertas de cuidado.
• Para analizar patrones de uso agregados y mejorar el rendimiento y la fiabilidad de la plataforma.
• Para cumplir con las obligaciones legales aplicables.

4. Data Security

4. Seguridad de Datos

We implement industry-standard technical and organizational measures to protect your data:

Implementamos medidas técnicas y organizativas estándar del sector para proteger tus datos:

• All data transmitted between your device and our servers is encrypted using TLS 1.2 or higher.
• Data at rest is encrypted using AES-256.
• Access to personal data is restricted to authorized personnel on a need-to-know basis.
• We conduct regular security reviews and vulnerability assessments of our infrastructure.

• Todos los datos transmitidos entre tu dispositivo y nuestros servidores están cifrados con TLS 1.2 o superior.
• Los datos en reposo están cifrados con AES-256.
• El acceso a datos personales está restringido al personal autorizado según el principio de necesidad de conocer.
• Realizamos revisiones de seguridad periódicas y evaluaciones de vulnerabilidades de nuestra infraestructura.

No system is completely secure. In the event of a data breach that affects your personal information, we will notify you as required by applicable law.

Ningún sistema es completamente seguro. En caso de una brecha de datos que afecte tu información personal, te notificaremos según lo requiera la ley aplicable.

5. Cookies & Tracking

5. Cookies y Seguimiento

We use essential session cookies to keep you logged in and remember your preferences (such as language selection). We do not use third-party advertising or behavioral tracking cookies. You can configure your browser to reject cookies, but some platform features may not function correctly if you do so.

Usamos cookies de sesión esenciales para mantenerte conectado y recordar tus preferencias (como la selección de idioma). No usamos cookies de publicidad de terceros ni de seguimiento conductual. Puedes configurar tu navegador para rechazar cookies, pero algunas funciones de la plataforma pueden no funcionar correctamente si lo haces.

6. Sharing & Third Parties

6. Compartición y Terceros

We do not sell, trade, or rent your personal information to third parties. We may share data with trusted service providers who assist us in operating the platform (such as cloud hosting and email delivery), under strict confidentiality agreements. We may also disclose data when required by law, court order, or to protect the rights and safety of our users.

No vendemos, intercambiamos ni alquilamos tu información personal a terceros. Podemos compartir datos con proveedores de servicios de confianza que nos ayudan a operar la plataforma (como alojamiento en la nube y entrega de correos), bajo estrictos acuerdos de confidencialidad. También podemos divulgar datos cuando lo exija la ley, una orden judicial o para proteger los derechos y la seguridad de nuestros usuarios.

7. International Data Transfers

7. Transferencias Internacionales de Datos

Veyra is operated primarily from Peru, but our cloud infrastructure may process data in other jurisdictions. By using the platform, you consent to the transfer of your data to servers that may be located outside your country of residence. We ensure that such transfers comply with applicable data protection frameworks and that equivalent protections are in place.

Veyra opera principalmente desde Perú, pero nuestra infraestructura en la nube puede procesar datos en otras jurisdicciones. Al usar la plataforma, consientes la transferencia de tus datos a servidores que pueden estar ubicados fuera de tu país de residencia. Nos aseguramos de que dichas transferencias cumplan con los marcos de protección de datos aplicables y que existan protecciones equivalentes.

8. Your Rights

8. Sus Derechos

Depending on your location, you may have the following rights regarding your personal data:

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

• Access: Request a copy of the personal data we hold about you.
• Correction: Request correction of inaccurate or incomplete data.
• Deletion: Request erasure of your personal data, subject to legal retention requirements.
• Portability: Request a machine-readable export of your data.
• Objection: Object to certain processing activities, such as analytics.

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Corrección: Solicitar la corrección de datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de tus datos personales, sujeto a requisitos legales de retención.
• Portabilidad: Solicitar una exportación legible por máquina de tus datos.
• Objeción: Objetar ciertas actividades de procesamiento, como el análisis.

To exercise any of these rights, contact us at contacto@metasoft.pe.

Para ejercer cualquiera de estos derechos, contáctanos en contacto@metasoft.pe.

9. Data Retention

9. Retención de Datos

We retain personal data for as long as your account is active or as needed to provide the service. Care logs and health summaries may be retained for up to five years to comply with healthcare record-keeping standards. Upon account deletion, remaining personal data is purged within 90 days unless a longer retention period is required by law.

Conservamos los datos personales durante el tiempo que tu cuenta esté activa o sea necesario para brindar el servicio. Los registros de cuidado y resúmenes de salud pueden conservarse hasta cinco años para cumplir con los estándares de mantenimiento de registros médicos. Tras la eliminación de la cuenta, los datos personales restantes se eliminan dentro de los 90 días, salvo que la ley requiera un período de retención más largo.

10. Cambios en esta Política

We may update this Privacy Policy from time to time. Material changes will be communicated via email or an in-app notification at least 14 days before they take effect. The “Last updated” date at the top of this page always reflects the most recent revision. Your continued use of Veyra after the effective date constitutes acceptance of the revised policy. For questions, contact us at contacto@metasoft.pe.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se comunicarán por correo electrónico o notificación dentro de la aplicación al menos 14 días antes de que entren en vigor. La fecha de “Última actualización” en la parte superior siempre refleja la revisión más reciente. Tu uso continuado de Veyra después de la fecha efectiva constituye la aceptación de la política revisada. Para consultas, contáctanos en contacto@metasoft.pe.