Aviso de Privacidad Integral — Pacientia

Última actualización: [FECHA] (Borrador para revisión legal. No constituye asesoría jurídica.)

1. Responsable del tratamiento

[NOMBRE COMPLETO DEL TITULAR — persona física] (en lo sucesivo, "Pacientia" o "el Responsable"), con domicilio en [DOMICILIO COMPLETO], RFC [RFC], y correo electrónico de contacto contacto@pacientia.mx, es responsable del tratamiento de sus datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

2. Dos relaciones distintas (importante)

Pacientia es una plataforma de gestión clínica para profesionales de la salud y consultorios. Es indispensable distinguir dos roles:

1. Usted como profesional de la salud o consultorio ("Usuario"): respecto de los datos de su cuenta, Pacientia actúa como RESPONSABLE.
2. Los pacientes de Usted: respecto de los datos de los pacientes que Usted captura en la plataforma —incluyendo datos personales sensibles de salud—, el RESPONSABLE es Usted (el profesional de la salud), y Pacientia actúa únicamente como ENCARGADO, tratando dichos datos por cuenta y bajo las instrucciones de Usted. En consecuencia, Usted debe contar con su propio Aviso de Privacidad y obtener el consentimiento de sus pacientes, en particular el consentimiento expreso para datos sensibles de salud. Pacientia no determina las finalidades del tratamiento de los datos de pacientes; solo provee la herramienta y los trata según sus instrucciones. Véase la sección 9.

3. Datos personales que se recaban

Del Usuario (Pacientia como responsable): nombre, correo electrónico, teléfono, contraseña (cifrada), datos profesionales (p. ej. cédula, especialidad, nombre del consultorio), datos fiscales y de facturación, e información de uso de la plataforma. Los datos de pago (tarjeta) se procesan directamente por nuestro procesador de pagos (Stripe); Pacientia no almacena números de tarjeta.

De los pacientes (Pacientia como encargado, por cuenta del Usuario): datos de identificación y contacto del paciente y datos personales sensibles de salud (expediente clínico, notas de consulta, resultados de laboratorio, imágenes y estudios DICOM, fotografías clínicas, audio de dictado, y demás información del expediente).

4. Datos personales sensibles

El tratamiento incluye datos personales sensibles (relativos a la salud). Conforme a la LFPDPPP, su tratamiento requiere consentimiento expreso del titular. Tratándose de datos de pacientes, dicho consentimiento debe ser recabado por el Usuario (profesional de la salud) en su carácter de responsable.

5. Finalidades del tratamiento

Primarias (necesarias para la relación): prestar y operar el servicio (expediente clínico, agenda, recordatorios de cita, cobros y emisión de CFDI, y funciones de inteligencia artificial sobre texto e imágenes clínicas operadas bajo el control del profesional); autenticar usuarios y dar seguridad; facturar y cobrar; brindar soporte; y cumplir obligaciones legales aplicables (incluida la NOM-004-SSA3-2012 del expediente clínico).

Secundarias (opcionales): mejora del producto y comunicaciones sobre novedades del servicio. Usted puede oponerse a estas finalidades en cualquier momento enviando un correo a contacto@pacientia.mx; su negativa no será condición para prestarle el servicio.

6. Transferencias y proveedores (encargados)

Para operar, Pacientia se apoya en proveedores tecnológicos que pueden tratar datos en los Estados Unidos de América, bajo contratos que los obligan a proteger la información y a tratarla solo por cuenta de Pacientia:

• Google Cloud — infraestructura, base de datos, almacenamiento y funciones de IA (Vertex AI / Gemini) y de imagen clínica (Cloud Healthcare API para DICOM). El procesamiento de IA se realiza en la región us-central1 (EE. UU.).
• Stripe — procesamiento de pagos.
• Facturama — timbrado y emisión de CFDI.
• Twilio — envío de mensajes SMS. Resend — envío de correo electrónico.

Estas comunicaciones a encargados no constituyen "transferencias" en términos del art. 36 LFPDPPP cuando se realizan para la prestación del servicio; cualquier transferencia a un tercero distinto se haría al amparo de los supuestos del art. 37 LFPDPPP o previo su consentimiento. Pacientia no vende sus datos personales.

7. Inteligencia artificial

Las funciones de IA (resúmenes, transcripción de dictado, extracción de datos de laboratorio, y visualización de estudios) generan borradores que requieren revisión y validación por el profesional de la salud. No constituyen diagnóstico ni sustituyen el criterio médico, y ningún contenido se incorpora al expediente sin la aceptación explícita del profesional.

8. Medios para ejercer sus derechos ARCO y revocación

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos, así como a revocar su consentimiento. Para ejercerlos, envíe su solicitud a contacto@pacientia.mx, indicando su nombre, un medio para responderle, los documentos que acrediten su identidad, y la descripción clara de los datos y del derecho que desea ejercer. Responderemos en los plazos previstos por la LFPDPPP (por regla general, 20 días hábiles).

Datos de pacientes: las solicitudes ARCO de un paciente deben dirigirse al profesional de la salud responsable. Pacientia, como encargado, asistirá al profesional para atenderlas.

9. Obligaciones del Usuario como responsable de datos de sus pacientes

Al usar Pacientia, Usted manifiesta que: (i) cuenta con la base legal y el consentimiento necesarios —incluido el consentimiento expreso para datos sensibles— para tratar los datos de sus pacientes; (ii) mantiene su propio Aviso de Privacidad frente a sus pacientes; y (iii) instruye a Pacientia a tratar dichos datos únicamente para operar el servicio.

10. Conservación

Los datos se conservan mientras exista la relación y por los plazos que exija la normatividad aplicable. El expediente clínico se resguarda conforme a la NOM-004-SSA3-2012 (mínimo 5 años); por ello la "eliminación" de información clínica opera como redacción/cancelación lógica, no como borrado físico inmediato.

11. Uso de cookies y tecnologías

Utilizamos cookies estrictamente necesarias para la autenticación y el funcionamiento de la plataforma (mantener su sesión). No usamos cookies de publicidad de terceros.

12. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables (cifrado en tránsito y en reposo, control de acceso por consultorio, y registro de auditoría) para proteger sus datos contra pérdida, uso o acceso no autorizado.

13. Cambios al presente aviso

Cualquier modificación se publicará en https://pacientia.mx/aviso-de-privacidad, indicando la fecha de última actualización. El uso continuado del servicio implica la aceptación del aviso vigente.

14. Autoridad

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) (www.inai.org.mx) — o a la autoridad que legalmente le sustituya.

Consentimiento. Al registrarse y usar Pacientia, usted manifiesta haber leído y aceptado este Aviso de Privacidad.