Aviso de privacidad integral

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley”), Inndeva Consultores, S.A. de C.V., con domicilio en José Alvarado No. 2469, La Florida, Monterrey, Nuevo León, C.P. 64810, México, emite el presente Aviso de privacidad integral.

1. Responsable

Inndeva Consultores, S.A. de C.V. es el responsable del tratamiento de los datos personales del Doctor que contrata el Servicio. Puedes contactarnos en [email protected] o al +52 81 1992 1034.

2. Dos tratamientos distintos: tus datos y los de tus pacientes

Esta distinción es la parte más importante de este aviso, porque determina quién responde por cada dato:

• Datos del Doctor. Somos el responsable. Los tratamos para prestarte el Servicio, cobrarte y facturarte.
• Datos del paciente. El responsable eres tú, como profesional de la salud que integra el expediente clínico. Nosotros actuamos únicamente como encargado: los tratamos por cuenta tuya, siguiendo tus instrucciones, sin usarlos para finalidades propias y sin transferirlos a nadie salvo a los encargados listados en la sección 6.

En consecuencia, obtener el consentimiento del paciente y entregarle su propio aviso de privacidad es responsabilidad tuya. Nosotros no tenemos relación directa con el paciente.

3. Datos personales que se tratan

• De identificación y contacto del Doctor: nombre, correo electrónico y teléfono.
• Profesionales: cédula profesional, especialidad, universidad de egreso, datos del consultorio y firma autógrafa digitalizada.
• Fiscales y de pago: RFC, régimen fiscal, código postal y uso de CFDI. Los datos de tu tarjeta los procesa y almacena Stripe; nosotros nunca los recibimos.
• Del paciente, capturados por ti: nombre, edad, sexo, número de póliza y datos clínicos —padecimiento, diagnóstico, tratamiento, estudios y signos vitales— según lo pida el formato de cada aseguradora. Los datos de salud son datos personales sensibles.
• De uso: metadatos de sesión, bitácoras de auditoría, dirección IP y user-agent.

4. Finalidades necesarias

Sin estas finalidades no podemos prestarte el Servicio:

• Transcribir tu dictado y estructurarlo para llenar el formato de la aseguradora.
• Generar, almacenar y permitirte descargar el PDF resultante.
• Administrar tu cuenta, tu suscripción y tus pagos, y emitir tu CFDI.
• Dar soporte técnico y mantener bitácoras de seguridad.
• Cumplir obligaciones legales, fiscales y sanitarias.

5. Finalidades no necesarias

• Enviarte comunicaciones comerciales y novedades del producto.
• Analítica agregada y estadística para mejorar el Servicio.

Puedes oponerte a estas finalidades sin que ello afecte tu uso del Servicio, escribiendo a [email protected] o desde /arco. Cualquier finalidad nueva que pretendamos dar a tus datos requerirá tu consentimiento previo.

6. Encargados y transferencias

No vendemos tus datos ni los de tus pacientes. Los compartimos únicamente con proveedores que los tratan por cuenta nuestra, bajo contrato y obligación de confidencialidad:

• Railway — hospedaje y base de datos (Estados Unidos).
• Cloudinary — almacenamiento de los PDFs generados.
• Stripe — procesamiento de pagos.
• Facturapi — emisión de CFDI.
• Resend — correos transaccionales.
• Sentry — monitoreo de errores, con enmascarado de datos sensibles.
• Proveedores de modelos de inteligencia artificial — procesamiento del dictado para estructurarlo. Contractualmente, el contenido enviado no se usa para entrenar sus modelos.

Algunos de estos encargados procesan la información en Estados Unidos. En todos los casos existen cláusulas contractuales que obligan a un nivel de protección equivalente al que exige la Ley. Fuera de estos supuestos, no realizamos transferencias que requieran tu consentimiento.

7. Conservación de la información

Conservamos tus datos mientras exista la relación contractual. Los datos clínicos que capturaste se conservan mientras mantengas tu cuenta, porque forman parte del expediente clínico cuya integración y resguardo por al menos cinco años te corresponde conforme a la NOM-004-SSA3-2012. Los comprobantes fiscales se conservan por los plazos que marca la legislación fiscal, aun después de que canceles tu cuenta.

8. Eliminación de tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde Mi perfil, tanto en la aplicación móvil como en la web. Al hacerlo se borran de forma permanente tu perfil, tus documentos, tus plantillas membretadas y los datos clínicos que hubieras capturado, y se cancela tu suscripción. Es una acción irreversible: descarga antes lo que necesites conservar para tu expediente.

9. Medidas de seguridad

• Cifrado TLS 1.2 o superior en tránsito y cifrado en reposo en la base de datos.
• Autenticación por enlace mágico o contraseña con hash bcrypt.
• Bitácoras de auditoría de las operaciones sensibles.
• Respaldos diarios con retención de 30 días.
• Acceso al dictado y a los documentos limitado a la cuenta que los creó.

10. Derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento en cualquier momento, con el efecto de que podamos vernos impedidos a seguir prestándote el Servicio; la revocación no aplica de forma retroactiva ni a los tratamientos necesarios para cumplir obligaciones legales.

Para ejercerlos entra a /arco o escríbenos a [email protected]. Tu solicitud debe incluir tu nombre, un medio para responderte, copia de una identificación oficial y la descripción clara de los datos y del derecho que ejerces. Responderemos en un plazo máximo de veinte días hábiles.

Si tu solicitud se refiere a datos de un paciente, diríjela a tu médico tratante: respecto de esos datos nosotros somos encargados y no podemos atenderla directamente, aunque asistiremos al Doctor para responderla.

11. Medios para limitar el uso o divulgación de tus datos

Además de los derechos ARCO, puedes en cualquier momento:

• Darte de baja de nuestras comunicaciones comerciales desde el enlace al pie de cualquiera de esos correos, o escribiéndonos a [email protected].
• Rechazar las cookies analíticas desde el banner de cookies del sitio.
• Eliminar tu cuenta desde Mi perfil, lo que borra de forma permanente tu información y la clínica que hayas capturado.
• Solicitar por escrito a [email protected] que limitemos el uso o la divulgación de tus datos para una finalidad concreta; te confirmaremos la anotación correspondiente.

12. Cookies

Usamos cookies necesarias para mantener tu sesión y, con tu consentimiento, cookies analíticas. Puedes cambiar tu preferencia desde el banner de cookies al pie de la página.

13. Cambios al aviso

Publicaremos en esta página cualquier modificación. Los cambios materiales se te notificarán por correo electrónico con quince días de anticipación y, cuando la Ley lo exija, te pediremos aceptar la nueva versión antes de continuar usando el Servicio.

14. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia para los particulares desde la entrada en vigor de la Ley.