Política de privacidad

Esta Política describe cómo Inndeva Consultores, S.A. de C.V. recaba, usa y protege los datos personales de los Doctores y de los pacientes cuyos datos se capturan a través del Servicio. Para el aviso completo conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025, consulta el Aviso de privacidad integral.

Quién responde por cada dato. De los datos del Doctor somos el responsable. De los datos del paciente el responsable es el propio Doctor, que integra el expediente clínico; nosotros actuamos como encargado y los tratamos únicamente por cuenta suya y siguiendo sus instrucciones. Obtener el consentimiento del paciente corresponde al Doctor.

1. Datos que recabamos

• Del Doctor (titular): nombre, email, teléfono, cédula profesional, especialidad, consultorio, RFC, régimen fiscal y datos de pago (tokenizados por Stripe).
• Del paciente (a través del Doctor): nombre, CURP/RFC, datos demográficos, padecimiento, diagnóstico, tratamiento y número de póliza según lo requiera el formato de la aseguradora.
• De uso: metadatos de sesión, logs de auditoría, direcciones IP, user-agent y métricas de la plataforma.

2. Finalidades del tratamiento

• Prestar el Servicio y permitir al Doctor completar y descargar formatos.
• Emitir facturación (CFDI) y procesar pagos por suscripción.
• Brindar soporte técnico y mejorar la calidad del Servicio.
• Cumplir obligaciones fiscales, legales y regulatorias.
• Con tu consentimiento previo, enviar comunicaciones comerciales.

3. Encargados y terceros

Usamos proveedores que procesan datos por cuenta nuestra bajo acuerdos de confidencialidad:

• Railway (hosting y base de datos en EE. UU.).
• Stripe (procesamiento de pagos).
• Facturapi (emisión de CFDI).
• Resend (envío de correos transaccionales).
• Cloudinary (almacenamiento de PDFs).
• Sentry (monitoreo de errores; datos sensibles enmascarados).
• Anthropic / OpenAI (procesamiento de IA; los dictados no se usan para entrenar modelos).

4. Transferencias internacionales

Algunos encargados procesan datos en Estados Unidos. En todos los casos se establecen cláusulas contractuales que garantizan niveles de protección equivalentes a los que exige la ley mexicana.

5. Seguridad

• Cifrado TLS 1.2+ en tránsito y AES-256 en reposo (base de datos gestionada).
• Cuentas con autenticación por magic-link o password hasheado (bcrypt).
• Logs de auditoría por operación sensible.
• Copias de respaldo diarias con retención de 30 días.

6. Retención

Conservamos los datos mientras exista la relación con el Doctor y posteriormente por los plazos que marquen la legislación fiscal y sanitaria aplicable —incluida la conservación del expediente clínico por al menos cinco años que exige la NOM-004-SSA3-2012 y que corresponde al Doctor. Después, los datos se eliminan o anonimizan de forma segura.

7. Eliminar tu cuenta

Puedes eliminar tu cuenta desde Mi perfil, en la app o en la web. Se borran de forma permanente tu perfil, tus documentos, tus plantillas y los datos clínicos que hayas capturado, y se cancela tu suscripción. No se puede deshacer: descarga antes lo que necesites para tu expediente.

8. Derechos ARCO

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición a través de /arco o escribiéndonos a [email protected].

9. Cookies

Usamos cookies esenciales para la sesión y, con tu consentimiento, cookies analíticas. Puedes cambiar tu preferencia desde el banner de cookies al pie de la página.

10. Menores de edad

El Servicio está dirigido exclusivamente a médicos mayores de edad. No recabamos datos de menores de 18 años directamente.

11. Cambios a esta política

Publicaremos en esta página cualquier cambio material con 15 días de anticipación por correo electrónico.

12. Contacto del responsable

Inndeva Consultores, S.A. de C.V.
José Alvarado No. 2469, La Florida, Monterrey, Nuevo León, C.P. 64810, México
[email protected]