Aviso de privacidad
Operador de MEDCON.
Héroes del 5 de Mayo, local B4816, Puebla, Puebla, C. P. 72260, México.
Contacto de privacidad: hola@espacioempresarialsiati.com.
1. Alcance de este aviso
Este aviso describe el tratamiento de datos para operar las cuentas de especialistas, el portal de pacientes y la plataforma MEDCON. Respecto de los expedientes y datos de pacientes que un consultorio captura, el especialista o consultorio determina las finalidades de atención y debe proporcionar su propio aviso de privacidad. MEDCON proporciona el almacenamiento y las funciones de gestión por cuenta de ese consultorio. Este documento no sustituye sus consentimientos clínicos ni su aviso.
2. Información que se utiliza
- Cuentas y consultorios: nombre, correo, identificador de cuenta, datos profesionales y de contacto, integrantes autorizados, permisos, vigencia y registros de la suscripción. La autenticación se realiza mediante Netlify Identity.
- Agenda y cobros capturados por el consultorio: nombre y contacto del paciente, fecha de nacimiento cuando se capture, citas, asistencia, cancelaciones, importes, forma de pago, referencias y gastos. MEDCON no requiere números completos de tarjetas, NIP ni claves bancarias.
- Suscripción de MEDCON, al contratar con Stripe: correo del titular, datos de facturación capturados en Stripe, identificadores de cliente, suscripción y comprobantes, importes, estado de pago y vigencia. Los datos de tarjeta se capturan y procesan en Stripe; MEDCON no almacena el número completo ni el código de seguridad. No se envían expedientes ni fotografías clínicas a Stripe.
- Portal del paciente: correo verificado, vínculo con un expediente y consultorio, aceptación de invitaciones, confirmaciones de asistencia, solicitudes de cambio de horario y respuestas. El especialista decide qué indicaciones, tratamientos y estudios de consultas cerradas comparte con el paciente. Los enlaces de invitación son personales y temporales.
- Datos sensibles: antecedentes de salud, alergias, notas de consulta, observaciones, indicaciones, evaluaciones y fotografías clínicas que el especialista incorpore al expediente.
- WhatsApp, cuando se conecta: identificadores de la cuenta y del número empresarial autorizados, credencial de conexión protegida, números de destinatarios, consentimiento registrado, contenido de mensajes de texto, fechas y estados de envío, entrega o lectura, y solicitudes de baja. No pedimos la contraseña de Facebook dentro de MEDCON.
- Operación técnica: registros de acceso y actividad, datos de sesión, información técnica de solicitudes y errores necesaria para operar y proteger el servicio.
3. Para qué se utiliza
Las finalidades necesarias son crear y autenticar cuentas, controlar permisos y vigencia de suscripciones, brindar soporte, almacenar la información que captura el consultorio, gestionar agenda y cobros, generar reportes y documentos, mantener respaldos y atender solicitudes de privacidad e incidentes.
La conexión opcional de WhatsApp permite al consultorio solicitar confirmaciones de citas y responder conversaciones de sus pacientes. El especialista debe contar con la autorización correspondiente del destinatario. Los datos clínicos y fotografías requieren el consentimiento que corresponda a su tratamiento; registrar una casilla en MEDCON no sustituye la obtención y conservación del consentimiento exigible.
Esta versión no incluye publicidad personalizada ni utiliza expedientes o conversaciones para vender bases de datos. No se incorporan finalidades publicitarias por el hecho de crear una cuenta.
El portal permite al paciente consultar su información compartida, descargar indicaciones y gestionar solicitudes de citas. El acceso puede ser revocado por el consultorio. Las notas internas y fotografías clínicas no se comparten automáticamente en este portal. Crear una invitación no envía un mensaje: el especialista decide cómo compartirla. El enlace pendiente puede guardarse temporalmente en la sesión del navegador hasta su aceptación; confirmar el correo permite recuperar las invitaciones dirigidas a ese correo.
4. Funcionamiento de WhatsApp
El propietario inicia la autorización en Meta y elige su cuenta y número. MEDCON comprueba los permisos recibidos y guarda la credencial cifrada en el servidor. La modalidad prevista conserva WhatsApp Business en el teléfono. La disponibilidad depende de la habilitación y aprobación de Meta.
Para las confirmaciones se transmite a WhatsApp el número destinatario y el mensaje, que puede incluir nombre, consultorio, fecha y hora de la cita. El servidor recibe texto y estados de mensajes y, cuando está habilitado por Meta, copias de mensajes enviados desde la app del teléfono. Esta versión no importa el historial anterior ni descarga archivos multimedia de WhatsApp. Las plantillas de cita no incorporan automáticamente notas clínicas ni fotografías.
Para dejar de recibir mensajes de un consultorio conectado, responde BAJA a su conversación o comunícate directamente con él. También puedes solicitar la limitación o revocación por el correo de privacidad. La baja de mensajes no elimina por sí misma el expediente ni cancela una cita.
5. Proveedores y comunicación de datos
MEDCON utiliza Netlify para alojamiento, autenticación, base de datos y archivos; al activar WhatsApp, utiliza los servicios de Meta/WhatsApp para autorización y mensajería. Para cobrar la suscripción, Stripe procesa el pago recurrente y ofrece el portal para administrar pagos y cancelaciones, conforme a su aviso de privacidad. Estos servicios pueden procesar información fuera de México. La información compartida se limita a lo necesario para las funciones utilizadas. El especialista controla a qué integrantes de su consultorio concede acceso.
Los documentos y respaldos descargados quedan bajo control de quien los descarga. Cualquier comunicación de datos que requiera un consentimiento adicional deberá contar con él. Podrá atenderse un requerimiento de autoridad competente en los supuestos legalmente aplicables.
6. Conservación y seguridad
La plataforma restringe el acceso mediante cuentas y permisos, utiliza HTTPS, cifra las credenciales de WhatsApp y verifica la firma de las notificaciones de Meta. Conserva versiones de respaldo y registros de actividad. Estas medidas no representan una garantía de invulnerabilidad.
El vencimiento de una suscripción bloquea el acceso operativo y no elimina automáticamente los registros. La conservación y eliminación se revisan considerando la finalidad del servicio, las instrucciones del consultorio y las obligaciones aplicables. Las solicitudes deben incluir la revisión de respaldos y archivos asociados; no existe un borrado automático de toda la cuenta desde la interfaz. Los expedientes pueden estar sujetos a obligaciones propias de conservación del prestador de salud.
7. Acceso, rectificación, cancelación y oposición
Para ejercer derechos ARCO, revocar un consentimiento o limitar el uso o divulgación de tus datos, escribe a hola@espacioempresarialsiati.com con el asunto Privacidad MEDCON. Indica tu nombre, el medio para recibir respuesta, el consultorio o cuenta relacionada, el derecho que deseas ejercer y los datos a los que se refiere la solicitud. Para rectificaciones, explica el cambio requerido.
Te indicaremos cómo acreditar tu identidad o representación de forma proporcional. No envíes contraseñas, códigos de acceso ni expedientes completos en el primer correo. Las solicitudes relativas a datos bajo responsabilidad de un consultorio se coordinarán con ese responsable.
Para solicitudes ARCO, la determinación se comunica en un máximo de 20 días hábiles y, si procede, se hace efectiva dentro de los 15 días hábiles siguientes, con las ampliaciones justificadas que permita la ley. La cancelación o revocación puede estar limitada por obligaciones de conservación; en ese caso se informará el motivo y el tratamiento correspondiente.
8. Cookies y servicios del navegador
Se utilizan mecanismos de sesión y almacenamiento necesarios para iniciar sesión y mantener el acceso. Si se habilita una demostración, utiliza una cookie independiente. El SDK de Meta se carga al iniciar la conexión de WhatsApp; esa interacción está sujeta también a las políticas de Meta. Puedes gestionar cookies desde tu navegador, aunque deshabilitar las necesarias puede impedir el acceso.
9. Cambios a este aviso
La versión vigente se publicará en esta dirección con su fecha de actualización. Si se propone un uso adicional que requiera consentimiento, se solicitará antes de realizarlo.