Responsable: Guillermo Alonso Castillo, con domicilio en León, Guanajuato, México. Correo de contacto: [email protected]
1. Naturaleza de los datos y rol de Consultio
Consultio actúa como Encargado del tratamiento de datos. El Responsable legal directo frente al paciente es el médico, psicólogo o clínica (nuestro cliente) que contrata la plataforma. Nosotros proveemos la infraestructura tecnológica cifrada para su almacenamiento seguro.
2. Datos Personales Recabados
- De los Profesionales (Nuestros clientes): Nombre, cédula profesional, correo, teléfono, datos de facturación.
- De los Pacientes: Datos de identificación, historial clínico, diagnósticos, notas de sesión y tratamientos. Estos datos son ingresados exclusivamente por el Profesional y son cifrados mediante AES-256-CBC desde el momento de su captura. Se consideran Datos Personales Sensibles conforme al artículo 3, fracción VI de la LFPDPPP.
3. Finalidades del Tratamiento
Finalidades Primarias (necesarias para el servicio):
- Gestión del Expediente Clínico Electrónico conforme a la NOM-024-SSA3-2012.
- Agendamiento de citas y envío de recordatorios vía WhatsApp y correo electrónico.
- Emisión de recetas médicas con validación por código QR.
- Registro de cobros y procesamiento de pagos mediante Stripe.
- Generación de reportes clínicos y financieros del consultorio.
- Comunicación directa con pacientes por WhatsApp y correo electrónico.
Finalidades Secundarias:
- Mejora del servicio mediante análisis estadístico agregado (datos anonimizados).
- Funciones de asistencia clínica mediante Consultio Intelligence (IA).
4. Transferencia y Almacenamiento
Sus datos pueden ser transferidos a terceros para la operación del servicio:
- HostGator: Almacenamiento en servidores ubicados en EE.UU. (transferencia internacional de datos).
- Stripe: Procesamiento de transacciones financieras.
- Google/Gemini: Procesamiento de texto para funciones de inteligencia artificial.
- Cloudflare: Seguridad, optimización de tráfico y protección DNS.
5. Medidas de Seguridad
Implementamos medidas técnicas de nivel bancario: cifrado de datos en reposo (AES-256-CBC), protocolos HTTPS (TLS 1.3), aislamiento de bases de datos por cliente (arquitectura multi-tenant), protección contra ataques CSRF/XSS, y control de acceso por roles con permisos granulares.
6. Retención de Datos
Conservaremos la información mientras exista una relación jurídica activa. Tras la cancelación de la cuenta, los datos se mantendrán bloqueados por un periodo de 5 años, en cumplimiento con las normas de retención de expedientes médicos en México, antes de su eliminación definitiva.
7. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercer estos derechos, envíe su solicitud a [email protected]. Su solicitud será atendida en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.
Los pacientes pueden ejercer sus derechos ARCO contactando directamente a su profesional de la salud tratante, quien cuenta con las herramientas dentro de Consultio para exportar o eliminar el expediente en su totalidad.
8. Consentimiento Expreso
Al utilizar Consultio y registrar datos de salud, el Usuario otorga su consentimiento expreso para el tratamiento de datos personales sensibles conforme a los términos de este aviso, en cumplimiento con el artículo 9 de la LFPDPPP.
9. Aplicación Móvil
La aplicación móvil de Consultio (disponible en Google Play) utiliza las siguientes funcionalidades del dispositivo:
- Autenticación Biométrica: La app puede utilizar huella digital o reconocimiento facial para autenticar al usuario. Las credenciales biométricas nunca salen del dispositivo — son procesadas exclusivamente por el sistema operativo Android a través de su Keystore seguro. Consultio no almacena ni tiene acceso a datos biométricos.
- Notificaciones Push: Con su consentimiento expreso, la app envía notificaciones sobre citas, pagos y eventos del consultorio. El token de dispositivo necesario para este servicio se almacena de forma segura en nuestros servidores y se usa únicamente para entregar notificaciones al usuario autenticado. Puede revocar este permiso en cualquier momento desde la configuración de su dispositivo.
- Estado de la Red: La app verifica la disponibilidad de conexión a internet antes de iniciar sesión. Este dato no se almacena ni se transmite.
10. Cambios a este aviso
Nos reservamos el derecho de efectuar en cualquier momento modificaciones al presente aviso de privacidad. Estas modificaciones estarán disponibles al público a través de esta misma página web.