Política de Privacidad

Datos de Google Calendar

Cuando autoriza el acceso a Google Calendar, recopilamos los siguientes datos de Google:

• Datos del Calendario: Eventos, fechas, horarios y recordatorios
• Información del Perfil: Nombre, dirección de correo electrónico
• Configuraciones de Calendario: Preferencias de notificación y disponibilidad

Datos para WhatsApp Business API (Meta)

Para proporcionar servicios de mensajería a través de WhatsApp Business API, recopilamos y procesamos los siguientes datos:

• Números telefónicos: Números de teléfono de pacientes para enviar recordatorios de citas, confirmaciones y comunicaciones médicas
• Nombres de pacientes: Nombres completos para personalizar los mensajes y facilitar la identificación
• Información de citas: Fechas, horarios, detalles de consultas y servicios médicos
• Mensajes de WhatsApp: Contenido de mensajes enviados y recibidos a través de WhatsApp Business API
• Estados de mensajes: Información sobre el estado de entrega, lectura y respuesta de mensajes
• Identificadores de mensajes: IDs únicos de mensajes para rastreo y gestión

Integración con Meta: Utilizamos WhatsApp Business API proporcionado por Meta (Facebook) para enviar y recibir mensajes. Al utilizar este servicio, sus datos pueden ser procesados por Meta de acuerdo con sus políticas de privacidad.

Nota: Solo recopilamos los datos que usted nos proporciona directamente o que autoriza explícitamente a través de Google OAuth y WhatsApp Business API. No recopilamos datos de contactos de WhatsApp sin su consentimiento explícito.

Uso de Datos de Google Calendar

Utilizamos sus datos de Google para:

• Sincronización de Citas: Sincronizar sus citas médicas con su calendario personal
• Notificaciones: Enviar recordatorios de citas y disponibilidad
• Gestión de Disponibilidad: Coordinar horarios entre médicos y pacientes
• Mejora del Servicio: Optimizar la funcionalidad de la aplicación

Uso de Datos para WhatsApp Business API

Utilizamos sus datos para WhatsApp Business API exclusivamente para:

• Recordatorios de Citas: Enviar mensajes automáticos de recordatorio de citas médicas programadas
• Confirmaciones: Procesar confirmaciones y cancelaciones de citas médicas
• Notificaciones: Informar sobre cambios en horarios, disponibilidad o información relevante de citas
• Comunicación Médica: Facilitar la comunicación entre personal médico y pacientes para fines de atención médica
• Recordatorios de Tratamiento: Enviar recordatorios post-tratamiento y seguimiento médico
• Gestión de Respuestas: Procesar respuestas de pacientes a mensajes enviados (confirmar, cancelar, reagendar)

Procesamiento por Meta: Los mensajes se procesan a través de la infraestructura de Meta (WhatsApp Business API). Meta puede procesar sus datos de acuerdo con su Política de Privacidad. Para más información, consulte:Política de Privacidad de WhatsApp

Compromiso: No vendemos sus datos a terceros. Solo utilizamos la información para proporcionar y mejorar nuestros servicios médicos. Los datos se utilizan únicamente para los fines descritos en esta política y no se comparten con terceros para marketing o publicidad.

Esta sección detalla, de forma específica, cómo ProCura trata los datos personales procesados a través de la Plataforma de WhatsApp Business (operada por Meta Platforms, Inc.) y complementa lo señalado en las secciones "Datos que Recopilamos" y "Cómo Utilizamos sus Datos". En caso de cualquier discrepancia respecto al tratamiento de datos de WhatsApp, prevalecerá lo dispuesto en esta sección.

Identidad del responsable y carácter de encargado

La plataforma ProCura es operada por [RAZÓN SOCIAL], con Registro Federal de Contribuyentes [RFC] y domicilio en [DOMICILIO FISCAL](en adelante, "ProCura"). ProCura es un proveedor de software como servicio (SaaS) dirigido a profesionales y clínicas de la salud en México.

Respecto de los datos personales de los pacientes que se tratan mediante WhatsApp, el médico o clínica usuario de la plataforma es el responsable del tratamiento, pues determina las finalidades y medios del mismo y mantiene la relación con el paciente. ProCura actúa como encargado (proveedor de servicios externo o Third-Party Service Provider), tratando dichos datos únicamente por cuenta y bajo las instrucciones del médico o clínica responsable, con el único fin de prestar el servicio de mensajería contratado. ProCura no trata estos datos para finalidades propias ni distintas a las instruidas por el responsable.

A su vez, Meta Platforms, Inc. actúa como proveedor de la infraestructura de mensajería y procesa los datos conforme a los Términos de la Plataforma de WhatsApp Business y a su propia Política de Privacidad.

Datos de WhatsApp que procesamos

Para la prestación del servicio de mensajería, ProCura recopila y procesa los siguientes datos a través de la Plataforma de WhatsApp Business:

• Números telefónicos de los pacientes destinatarios.
• Nombres de perfil mostrados en WhatsApp, así como el nombre del paciente registrado por el responsable.
• Contenido de los mensajes enviados y recibidos.
• Archivos adjuntos (imágenes, documentos y demás multimedia) que formen parte de los mensajes.
• Metadatos de los mensajes, tales como identificadores únicos, fechas y horas.
• Estados de entrega (enviado, entregado, leído) y las respuestas del paciente.
• Etiquetas y atributos de gestión asociados a la conversación, con fines operativos del responsable.

Datos personales sensibles (salud)

ProCura reconoce que, por tratarse de comunicaciones en un contexto médico, los datos tratados pueden incluir o revelar datos personales sensibles relacionados con la salud de los pacientes, los cuales gozan de protección reforzada conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El tratamiento de estos datos requiere el consentimiento expreso del titular, el cual debe ser recabado por el médico o clínica responsable, quien debe contar además con un aviso de privacidad que ampare el envío de comunicaciones por WhatsApp.

Finalidades del tratamiento

Los datos procesados a través de WhatsApp se utilizan exclusivamente para las siguientes finalidades:

Finalidades necesarias (mensajería transaccional, indispensables para el servicio):

• Envío de recordatorios de citas y de tratamiento.
• Confirmaciones, cancelaciones y reagendamientos de citas.
• Entrega de facturas y notificaciones administrativas relacionadas con la atención.
• Gestión de las respuestas del paciente a dichos mensajes.

Finalidades adicionales (mensajería de marketing, no indispensables):

• Envío de campañas de marketing (promociones, recordatorios estacionales de salud y comunicaciones de reactivación), únicamente a los pacientes que hayan otorgado su consentimiento (opt-in) para recibirlas.

Las campañas de marketing son definidas y enviadas por el médico o clínica responsable a sus propios pacientes. ProCura no comparte, vende ni licencia datos de pacientes a terceros anunciantes, ni a otros usuarios de la plataforma, con fines de marketing.

Consentimiento: alta (opt-in) y baja (opt-out)

Alta (opt-in): El paciente otorga su consentimiento para recibir comunicaciones por WhatsApp a través del médico o clínica responsable, por cualquier medio que permita acreditarlo de forma auditable (por ejemplo, formulario de registro, consentimiento en el consultorio o aceptación expresa). Para las campañas de marketing se requiere un consentimiento específico e independiente del consentimiento para la atención clínica o para los mensajes transaccionales. ProCura conserva el registro del consentimiento (medio, fecha y alcance) a fin de poder acreditarlo.

Baja (opt-out): El paciente puede darse de baja en cualquier momento, de forma sencilla y gratuita, respondiendo "STOP" o "BAJA" al mensaje recibido, utilizando el botón de baja cuando esté disponible, o contactando al responsable o a ProCura. Las solicitudes de baja se atienden con prontitud y se respetan respecto de las comunicaciones correspondientes; la baja de las comunicaciones de marketing no afecta el envío de mensajes transaccionales indispensables, salvo solicitud expresa en contrario.

Uso limitado de los datos de la plataforma

ProCura utiliza los datos obtenidos de la Plataforma de WhatsApp Business únicamente en la medida razonablemente necesaria para prestar el servicio descrito. En particular, ProCura:

• No vende los datos de WhatsApp.
• No utiliza los datos de WhatsApp para crear, enriquecer ni influir en perfiles de usuarios.
• No comparte, licencia ni divulga los datos a terceros, salvo lo estrictamente necesario para prestar el servicio (véase "Subprocesadores y transferencias") o cuando la ley lo requiera.
• No emplea los datos para finalidades de publicidad propia ni para fines distintos a los instruidos por el responsable.

Subprocesadores y transferencias de datos

Para prestar el servicio, ProCura se apoya en los siguientes subprocesadores, quienes tratan los datos bajo obligaciones de confidencialidad y seguridad:

• Meta Platforms, Inc. / WhatsApp: infraestructura de envío y recepción de mensajes a través de la Plataforma de WhatsApp Business.
• Stripe, Inc.: procesamiento de pagos relacionados con el costo de los mensajes y los servicios contratados. Stripe trata datos de facturación y pago, no el contenido clínico de los mensajes.

Algunos de estos subprocesadores se encuentran fuera de México, por lo que el tratamiento puede implicar transferencias internacionales de datos a jurisdicciones distintas, las cuales se realizan conforme a las salvaguardas legales aplicables y a la LFPDPPP. Para más detalle sobre el tratamiento por parte de Meta, consulte la Política de Privacidad de WhatsApp.

Derechos ARCO y eliminación de datos

Los pacientes pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, según se describe en la sección "Sus Derechos" de esta política. Las solicitudes de eliminación de datos se atienden conforme a la sección "Retención y Eliminación de Datos" y a nuestra página de Instrucciones de Eliminación de Datos. Para asuntos específicos de privacidad relacionados con WhatsApp, puede escribir a [EMAIL DE PRIVACIDAD]. Tratándose de datos de pacientes, las solicitudes pueden dirigirse al médico o clínica responsable o a ProCura, quien las canalizará al responsable cuando corresponda.

No transferimos ni compartimos su información con terceros para propósitos distintos a los proporcionados en esta política de privacidad.

Sus datos pueden ser compartidos únicamente con:

• Personal Médico Autorizado: Médicos y personal de salud que participan en su atención médica
• Google: Para servicios de calendario y sincronización (solo datos autorizados explícitamente por usted)
• Meta Platforms, Inc. (WhatsApp Business API):
  • Números telefónicos para envío de mensajes
  • Contenido de mensajes enviados y recibidos
  • Estados de entrega y lectura de mensajes
  • Metadatos de mensajes (fechas, horas, IDs)

  Meta procesa estos datos de acuerdo con su Política de Privacidad. Para más información: Política de Privacidad de WhatsApp

• Proveedores de Servicios: Empresas que nos ayudan a operar la plataforma (hosting, seguridad, infraestructura), bajo estrictos acuerdos de confidencialidad
• Cumplimiento Legal: Cuando sea requerido por ley, orden judicial o autoridades competentes

Transferencias Internacionales: Al utilizar WhatsApp Business API, sus datos pueden ser transferidos y procesados fuera de su país de residencia, incluyendo a servidores de Meta ubicados en diferentes jurisdicciones. Estas transferencias se realizan de acuerdo con las salvaguardas legales aplicables.

Implementamos medidas de seguridad robustas para proteger su información:

• Encriptación: Todos los datos se transmiten y almacenan de forma encriptada
• Acceso Restringido: Solo personal autorizado puede acceder a su información
• Procedimientos de Seguridad: Auditorías regulares y monitoreo continuo
• Infraestructura Segura: Servidores protegidos con las mejores prácticas de seguridad

Período de Retención: Conservamos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política de privacidad, a menos que un período de retención más largo sea requerido o permitido por ley.

Eliminación de Datos: Cuando expire el período de retención para un tipo específico de datos, los eliminaremos o destruiremos de forma segura.

Solicitud de Eliminación: Puede solicitar la eliminación de sus datos en cualquier momento. Para más información sobre cómo solicitar la eliminación de sus datos, visite nuestra página de Instrucciones de Eliminación de Datos.

• Página de Eliminación: https://app.tuprocura.com/data-deletion
• Contacte a: healthincsystems@gmail.com
• Incluya su número de teléfono y nombre completo en la solicitud
• Procesaremos su solicitud dentro de 30 días hábiles
• Algunos datos pueden retenerse por períodos más largos si es requerido por ley o para fines legítimos de negocio

Eliminación de Datos de Meta: Para solicitar la eliminación de datos almacenados por Meta relacionados con WhatsApp, puede contactar directamente a Meta o utilizar las herramientas de privacidad de WhatsApp. Sin embargo, tenga en cuenta que Meta puede retener ciertos datos según su propia política de retención. Para más información, consulte nuestra página de eliminación de datos.

Usted tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales, incluyendo mensajes y registros de WhatsApp
• Rectificación: Corregir información incorrecta o incompleta
• Eliminación: Solicitar la eliminación de sus datos personales (sujeto a obligaciones legales)
• Limitación: Solicitar que limitemos el procesamiento de sus datos en ciertas circunstancias
• Portabilidad: Recibir sus datos en un formato estructurado y comúnmente usado
• Oposición: Oponerse al procesamiento de sus datos para ciertos fines
• Retirar Consentimiento: Retirar su consentimiento para el procesamiento de datos en cualquier momento
• Opt-out de Mensajes: Optar por no recibir mensajes de WhatsApp respondiendo "STOP" o contactándonos directamente

Para ejercer estos derechos, puede:

• Visitar nuestra página de Instrucciones de Eliminación de Datos
• Contactarnos directamente a: healthincsystems@gmail.com

Nota sobre Meta: Algunos de estos derechos también pueden ejercerse directamente con Meta a través de sus herramientas de privacidad. Para más información:Centro de Privacidad de WhatsApp

Si tiene preguntas sobre esta Política de Privacidad o sobre cómo manejamos sus datos, puede contactarnos en:

• Email: healthincsystems@gmail.com
• Email: rodrigoespc03@gmail.com
• Email: pablohdelam@gmail.com

Nos reservamos el derecho de actualizar esta Política de Privacidad ocasionalmente. Le notificaremos sobre cualquier cambio significativo en cómo manejamos sus datos de Google y le daremos la oportunidad de revisar la política actualizada.