Aviso de privacidad

Quién es el responsable

KlinikSuite. Responsables: Angel Alberto Vladimir Aguilar Martinez y William Evans. Puede contactarnos en cualquier momento en hola@kliniksuite.com.

Qué datos tratamos

Según su relación con nosotros:

• Clínicas clientes: nombre de la práctica, datos de contacto, dominio, contenido del sitio, horarios de atención y credenciales de los servicios que usted conecta.
• Conversaciones con el asistente: los mensajes intercambiados, el idioma, y —solo si la persona los proporciona— su nombre y un medio de contacto.
• Citas: fecha y hora, modalidad (presencial o en línea), y el nombre, correo o teléfono que la persona da para poder confirmarla.
• Expedientes de pacientes (función opcional que la clínica activa): nombre, contacto, notas y documentos que la propia clínica carga.
• Datos técnicos: dirección IP y navegador, registrados con los accesos a documentos para poder auditarlos.

Datos sensibles y de salud

Los expedientes y documentos que una clínica carga pueden contener datos personales sensibles en el sentido de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Los tratamos únicamente por instrucción de la clínica y con estas medidas concretas:

• Los documentos se cifran antes de almacenarse (AES-256-GCM), no en texto claro.
• Cada consulta, descarga, carga y eliminación queda registrada con quién, cuándo, desde qué IP y con qué navegador.
• El asistente de inteligencia artificial no tiene acceso a los expedientes ni a los documentos. No están dentro de su alcance técnico, de modo que no puede leerlos ni citarlos en una conversación.
• Nuestro personal de soporte no tiene acceso ordinario. Existe un acceso de emergencia que exige registrar por escrito el motivo antes de abrir un archivo, y ese motivo queda guardado junto al registro.

Para qué usamos los datos

No vendemos datos personales. No los usamos para publicidad. No entrenamos modelos de inteligencia artificial con los datos de los pacientes ni con las conversaciones.

• Operar el sitio de la clínica y su asistente: responder preguntas, agendar y reagendar citas.
• Enviar confirmaciones, recordatorios e invitaciones de calendario.
• Dar soporte a la clínica y resolver fallas.
• Cumplir obligaciones legales.

Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, y solo con los datos que cada uno necesita:

• Vercel — alojamiento del sitio y almacenamiento de archivos.
• Neon — base de datos.
• Anthropic — el modelo de lenguaje que responde en el chat. Recibe el mensaje de la conversación; no recibe expedientes ni documentos.
• Resend — envío de correos de confirmación y aviso.
• Meta (WhatsApp Business) — solo si la clínica activa la atención por WhatsApp.
• Google — solo si la clínica conecta su calendario; ver el apartado siguiente.

Datos de Google Calendar

Si una clínica decide conectar su calendario de Google, esta es la parte que le corresponde saber con precisión:

• Pedimos el permiso de disponibilidad (freebusy). Ese permiso devuelve únicamente los intervalos ocupados y libres.
• No podemos leer los títulos de los eventos, ni los invitados, ni las notas, ni los archivos adjuntos. La restricción es técnica, no una promesa: el permiso solicitado no expone esa información.
• Usamos esos intervalos para un solo fin: evitar que el asistente agende una cita encima de un compromiso existente.
• Si además se activa la escritura de eventos, creamos y actualizamos en su calendario únicamente los eventos de las citas generadas por nuestro sistema, identificados como tales. No modificamos ni eliminamos eventos creados por usted.
• El token de acceso se guarda cifrado y puede revocarse en cualquier momento desde la configuración de su cuenta de Google o pidiéndonoslo. Al revocarlo dejamos de consultar el calendario.
• No usamos los datos de Google Calendar para publicidad, no los vendemos, no los transferimos a terceros y no los usamos para entrenar modelos.

Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta de la clínica esté activa y mientras sean necesarios para los fines descritos. Hoy no borramos automáticamente conversaciones ni citas al cumplirse un plazo fijo: se conservan hasta que la clínica o usted solicita su eliminación, o hasta que la cuenta se cierra.

Preferimos decirlo así en lugar de anunciar un plazo que el sistema no aplica. Si en el futuro implementamos una eliminación automática, actualizaremos este aviso.

Sus derechos

Usted puede solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de sus datos personales, así como revocar su consentimiento (derechos ARCO). Escríbanos a hola@kliniksuite.com y le responderemos.

Si usted es paciente de una clínica, diríjase preferentemente a la clínica que le atiende: ella es la responsable de su expediente y nosotros actuamos por su instrucción. Si nos escribe directamente, le ayudaremos a canalizar su solicitud.

También puede presentar una queja ante el organismo garante competente en materia de protección de datos personales.

Transferencias internacionales

Nuestros proveedores operan servidores fuera de México, principalmente en Estados Unidos. Al usar el servicio, los datos descritos se tratan en esas infraestructuras conforme a este aviso.

Cambios a este aviso

Si modificamos este aviso, actualizaremos la fecha del encabezado. Cuando el cambio sea sustancial, lo comunicaremos a las clínicas clientes por correo.