Aviso de privacidad

Responsable y contacto

Dan Jonathan Raso Rios es responsable del tratamiento de los datos personales recabados mediante DoctorCloud.

Domicilio: Av. Paseo de la Constitución No. 100, Int. 3, Villas del Parque, 76140, Querétaro, Qro., México.

Para privacidad, derechos ARCO o eliminación de cuenta, escribe a soporte@doctorcloud.digital.

Datos que tratamos

Podemos tratar datos de identificación y contacto, credenciales de acceso, perfil profesional o de paciente, ubicación, identificadores de cuenta e instalación, tokens de notificaciones y datos técnicos del dispositivo.

Cuando uses funciones clínicas, también pueden tratarse datos de salud y expediente, tales como antecedentes, alergias, medicamentos, diagnósticos, estudios, recetas, notas SOAP, documentos, citas y mensajes. Los datos de salud se tratan como información sensible.

Los pagos se procesan con los proveedores correspondientes; DoctorCloud no almacena números completos de tarjeta ni credenciales bancarias.

Consentimiento para datos sensibles

Al paciente o a su representante se solicita una aceptación separada y expresa para el tratamiento de datos personales sensibles de salud. Al profesional se le exige confirmar que cuenta con las facultades y autorizaciones necesarias para incorporar información de sus pacientes. Registramos la versión del aviso, la fecha, el tipo de aceptación y el canal.

Las funciones opcionales que transfieren contexto clínico a un proveedor externo, como el asistente de IA, solicitan una autorización adicional antes de su primer uso. Puedes no autorizarlas y continuar usando las demás funciones disponibles.

Puedes revocar un consentimiento hacia el futuro escribiendo a soporte@doctorcloud.digital. La revocación no afecta tratamientos realizados previamente y puede impedir el uso de la función que necesita esos datos.

Finalidades

Usamos los datos para crear y administrar cuentas, facilitar citas, expedientes, comunicación entre usuarios, notificaciones, soporte, facturación, seguridad y cumplimiento de obligaciones.

La ubicación precisa se solicita sólo para búsqueda de profesionales cercanos, completar direcciones o validar consultorios. Cuando autorizas la función, las coordenadas se transmiten al servidor; no se recopilan en segundo plano ni se usan para publicidad.

DoctorCloud no vende datos personales ni utiliza datos de salud para publicidad o seguimiento entre apps y sitios de otras empresas.

Asistente de inteligencia artificial

Cuando autorizas y usas la IA, enviamos al proveedor configurado tu solicitud y el contexto clínico necesario para responder. Según el rol y la función, ese contexto puede incluir nombre, edad, motivo de consulta, alergias, medicamentos, antecedentes, citas, notas SOAP, diagnósticos y recetas.

DoctorCloud conserva en sus registros la solicitud y la respuesta del asistente para historial, límites de uso, seguridad y soporte. Evita incorporar datos que no sean necesarios.

La IA se usa para apoyo informativo o clínico. Puede cometer errores, no sustituye la evaluación profesional, no debe ser la única base de una decisión médica y no es un canal de emergencias.

Proveedores que intervienen

Podemos utilizar Google (incluidos Maps, Firebase, autenticación y Gemini), Apple (inicio de sesión, notificaciones y mapas), Stripe, PayPal y Jitsi Meet como proveedores tecnológicos o de procesamiento, según las funciones utilizadas.

Sólo se comparte la información necesaria para prestar cada función. Las transferencias o encargos se sujetan a los términos y medidas aplicables de cada proveedor.

Menores de edad

DoctorCloud puede ser utilizado para atención de menores. El registro, la entrega de información y las decisiones relativas a menores deben ser realizadas o autorizadas por su madre, padre o tutor legal, cuando corresponda.

Conservación y eliminación

Una solicitud de eliminación desactiva la cuenta y se procesa normalmente dentro de 30 días después de verificar la identidad.

Eliminaremos o anonimizaremos los datos que ya no sean necesarios. Podremos conservar el mínimo indispensable durante el plazo legal aplicable cuando exista una obligación clínica, contable, de seguridad, prevención de fraude o conservación de expedientes.

Los tokens de notificaciones se desregistran al cerrar sesión y se depuran cuando dejan de ser válidos. Los registros de consentimiento se conservan mientras sean necesarios para acreditar la autorización y atender obligaciones legales.

Seguridad

Aplicamos conexión HTTPS, autenticación, controles de acceso por rol y medidas para limitar el acceso a la información. Ningún sistema es completamente infalible; ante un incidente relevante actuaremos conforme a las obligaciones aplicables.

Derechos ARCO

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar tu consentimiento cuando resulte aplicable.

Envía tu solicitud a soporte@doctorcloud.digital con tu nombre, medio de respuesta, derecho que deseas ejercer y la información necesaria para identificar los datos. Podremos pedir información adicional para verificar tu identidad.

Cambios al aviso

Si este aviso cambia de forma relevante, publicaremos la versión actualizada en esta misma dirección y, cuando corresponda, notificaremos dentro de la plataforma.