Aviso de privacidad

Quién es el responsable

KlinikSuite. Responsables: Angel Alberto Vladimir Aguilar Martinez y William Evans. Puede contactarnos en cualquier momento en hola@kliniksuite.com.

Qué datos tratamos

Según su relación con nosotros:

• Clínicas clientes: nombre de la práctica, datos de contacto, dominio, contenido del sitio, horarios de atención y credenciales de los servicios que usted conecta.
• Conversaciones con el asistente: los mensajes intercambiados, el idioma, y —solo si la persona los proporciona— su nombre y un medio de contacto.
• Citas: fecha y hora, modalidad (presencial o en línea), y el nombre, correo o teléfono que la persona da para poder confirmarla.
• Expedientes de pacientes (función opcional que la clínica activa): nombre, contacto, notas y documentos que la propia clínica carga.
• Datos técnicos: dirección IP y navegador, registrados con los accesos a documentos para poder auditarlos.

Datos sensibles y de salud

Los expedientes y documentos que una clínica carga pueden contener datos personales sensibles en el sentido de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Los tratamos únicamente por instrucción de la clínica y con estas medidas concretas:

• Los documentos se cifran antes de almacenarse (AES-256-GCM), no en texto claro.
• Cada consulta, descarga, carga y eliminación queda registrada con quién, cuándo, desde qué IP y con qué navegador.
• El asistente de inteligencia artificial no tiene acceso a los expedientes ni a los documentos. No están dentro de su alcance técnico, de modo que no puede leerlos ni citarlos en una conversación.
• Nuestro personal de soporte no tiene acceso ordinario. Existe un acceso de emergencia que exige registrar por escrito el motivo antes de abrir un archivo, y ese motivo queda guardado junto al registro.

Para qué usamos los datos

No vendemos datos personales. No los usamos para publicidad. No entrenamos modelos de inteligencia artificial con los datos de los pacientes ni con las conversaciones.

• Operar el sitio de la clínica y su asistente: responder preguntas, agendar y reagendar citas.
• Enviar confirmaciones, recordatorios e invitaciones de calendario.
• Dar soporte a la clínica y resolver fallas.
• Cumplir obligaciones legales.

Cookies y medición

Al visitar las páginas públicas, este sitio no instala cookies de publicidad ni de medición a menos que usted lo acepte. La primera vez que nos visita le mostramos un aviso con dos opciones, «Aceptar» y «Rechazar». Si rechaza, o no responde, no se carga ninguna de esas herramientas.

Esto es todo lo que este sitio puede guardar en su navegador:

• ks_session — estrictamente necesaria. Se crea únicamente al iniciar sesión una clínica cliente, y mantiene la sesión abierta. Es httpOnly (el JavaScript de la página no puede leerla), sólo viaja por conexión cifrada y caduca al cerrar sesión o al vencer el plazo. No contiene datos personales ni sirve para seguirle por otros sitios.
• Su elección sobre cookies (ks-analytics-consent) — se guarda en el almacenamiento local de su navegador para no volver a preguntarle. No es una cookie y no sale de su dispositivo.
• Identificador de la conversación con el asistente (clinickit_session_…) — se guarda en el almacenamiento local para que el asistente recuerde la conversación mientras navega, y se renueva tras 4 horas sin actividad. Identifica la conversación, no a usted, y no sale de su dispositivo salvo para enviar sus propios mensajes al asistente.
• Origen de su visita (ks_attribution) — si llega desde un anuncio o un enlace con etiquetas de campaña, guardamos en el almacenamiento local los identificadores de ese clic (gclid, gbraid, wbraid, fbclid) y las etiquetas utm_*, con la fecha. No es una cookie, se borra a los 90 días y no se envía a Google ni a Meta; sólo acompaña sus mensajes al asistente, para que sepamos qué anuncio le trajo si agenda una llamada o nos deja sus datos.
• Google Analytics (_ga, _ga_*) — sólo si acepta. Mide cuántas personas visitan el sitio y qué páginas consultan. Proveedor: Google LLC. Duración: hasta 2 años.
• Google Ads (_gcl_au, _gcl_aw y otras _gcl_*) — sólo si acepta. Medición publicitaria: indica a Google si un clic en nuestros anuncios terminó en una llamada agendada o un contacto por WhatsApp. Proveedor: Google LLC. Duración: 90 días.
• Meta Pixel (_fbp, _fbc) — sólo si acepta. Mide si nuestros anuncios en Facebook e Instagram atraen visitas y contactos. Proveedor: Meta Platforms, Inc. Duración: 90 días.

Analítica

Con su consentimiento, usamos Google Analytics, Google Ads y Meta Pixel para saber qué funciona en este sitio y en nuestros anuncios. Registramos las visitas y unas pocas acciones: abrir el chat del asistente, pulsar un enlace de WhatsApp, elegir un plan y agendar una llamada. Esos registros no incluyen su nombre, teléfono, correo electrónico ni el contenido de sus conversaciones.

Google y Meta tratan esa información conforme a sus propios avisos de privacidad y pueden relacionarla con otros datos que ya tengan sobre usted. Nosotros no vendemos datos ni los usamos para otros fines.

Puede retirar su consentimiento en cualquier momento con el botón «Cambiar preferencias de cookies» de esta página, o borrar las cookies desde la configuración de su navegador. Rechazar o retirar el consentimiento no afecta el uso del sitio ni del asistente.

Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, y solo con los datos que cada uno necesita:

• Vercel — alojamiento del sitio y almacenamiento de archivos.
• Neon — base de datos.
• Anthropic — el modelo de lenguaje que responde en el chat. Recibe el mensaje de la conversación; no recibe expedientes ni documentos.
• Resend — envío de correos de confirmación y aviso.
• Meta (WhatsApp Business) — solo si la clínica activa la atención por WhatsApp.
• Google — solo si la clínica conecta su calendario; ver el apartado siguiente.
• Google (Analytics y Ads) y Meta (Pixel) — sólo si usted acepta las cookies de medición en este sitio; ver «Analítica».

Datos de Google Calendar

Si una clínica decide conectar su calendario de Google, esta es la parte que le corresponde saber con precisión:

• Pedimos el permiso de disponibilidad (freebusy). Ese permiso devuelve únicamente los intervalos ocupados y libres.
• No podemos leer los títulos de los eventos, ni los invitados, ni las notas, ni los archivos adjuntos. La restricción es técnica, no una promesa: el permiso solicitado no expone esa información.
• Usamos esos intervalos para un solo fin: evitar que el asistente agende una cita encima de un compromiso existente.
• Si además se activa la escritura de eventos, creamos y actualizamos en su calendario únicamente los eventos de las citas generadas por nuestro sistema, identificados como tales. No modificamos ni eliminamos eventos creados por usted.
• El token de acceso se guarda cifrado y puede revocarse en cualquier momento desde la configuración de su cuenta de Google o pidiéndonoslo. Al revocarlo dejamos de consultar el calendario.
• No usamos los datos de Google Calendar para publicidad, no los vendemos, no los transferimos a terceros y no los usamos para entrenar modelos.
• El uso que hacemos de la información recibida de las API de Google Workspace, ya sea original o derivada, cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En particular, no usamos ni transferimos esos datos —ni en forma original, agregada o derivada— para crear, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático, propios o de terceros.
• English, for reference: our use of information received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not use or transfer that data — raw, aggregated or derived — to create, train or improve any foundational or generalized artificial intelligence or machine learning model, our own or a third party's.

Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta de la clínica esté activa y mientras sean necesarios para los fines descritos. Hoy no borramos automáticamente conversaciones ni citas al cumplirse un plazo fijo: se conservan hasta que la clínica o usted solicita su eliminación, o hasta que la cuenta se cierra.

Preferimos decirlo así en lugar de anunciar un plazo que el sistema no aplica. Si en el futuro implementamos una eliminación automática, actualizaremos este aviso.

Sus derechos

Usted puede solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de sus datos personales, así como revocar su consentimiento (derechos ARCO). Escríbanos a hola@kliniksuite.com y le responderemos.

Si usted es paciente de una clínica, diríjase preferentemente a la clínica que le atiende: ella es la responsable de su expediente y nosotros actuamos por su instrucción. Si nos escribe directamente, le ayudaremos a canalizar su solicitud.

También puede presentar una queja ante el organismo garante competente en materia de protección de datos personales.

Transferencias internacionales

Nuestros proveedores operan servidores fuera de México, principalmente en Estados Unidos. Al usar el servicio, los datos descritos se tratan en esas infraestructuras conforme a este aviso.

Cambios a este aviso

Si modificamos este aviso, actualizaremos la fecha del encabezado. Cuando el cambio sea sustancial, lo comunicaremos a las clínicas clientes por correo.