Política de Privacidad

Datos de Google Calendar

Cuando autoriza el acceso a Google Calendar, recopilamos los siguientes datos de Google:

• Datos del Calendario: Eventos, fechas, horarios y recordatorios
• Información del Perfil: Nombre, dirección de correo electrónico
• Configuraciones de Calendario: Preferencias de notificación y disponibilidad

Datos para WhatsApp Business API (Meta)

Para proporcionar servicios de mensajería a través de WhatsApp Business API, recopilamos y procesamos los siguientes datos:

• Números telefónicos: Números de teléfono de pacientes para enviar recordatorios de citas, confirmaciones y comunicaciones médicas
• Nombres de pacientes: Nombres completos para personalizar los mensajes y facilitar la identificación
• Información de citas: Fechas, horarios, detalles de consultas y servicios médicos
• Mensajes de WhatsApp: Contenido de mensajes enviados y recibidos a través de WhatsApp Business API
• Estados de mensajes: Información sobre el estado de entrega, lectura y respuesta de mensajes
• Identificadores de mensajes: IDs únicos de mensajes para rastreo y gestión

Integración con Meta: Utilizamos WhatsApp Business API proporcionado por Meta (Facebook) para enviar y recibir mensajes. Al utilizar este servicio, sus datos pueden ser procesados por Meta de acuerdo con sus políticas de privacidad.

Nota: Solo recopilamos los datos que usted nos proporciona directamente o que autoriza explícitamente a través de Google OAuth y WhatsApp Business API. No recopilamos datos de contactos de WhatsApp sin su consentimiento explícito.

Uso de Datos de Google Calendar

Utilizamos sus datos de Google para:

• Sincronización de Citas: Sincronizar sus citas médicas con su calendario personal
• Notificaciones: Enviar recordatorios de citas y disponibilidad
• Gestión de Disponibilidad: Coordinar horarios entre médicos y pacientes
• Mejora del Servicio: Optimizar la funcionalidad de la aplicación

Uso de Datos para WhatsApp Business API

Utilizamos sus datos para WhatsApp Business API exclusivamente para:

• Recordatorios de Citas: Enviar mensajes automáticos de recordatorio de citas médicas programadas
• Confirmaciones: Procesar confirmaciones y cancelaciones de citas médicas
• Notificaciones: Informar sobre cambios en horarios, disponibilidad o información relevante de citas
• Comunicación Médica: Facilitar la comunicación entre personal médico y pacientes para fines de atención médica
• Recordatorios de Tratamiento: Enviar recordatorios post-tratamiento y seguimiento médico
• Gestión de Respuestas: Procesar respuestas de pacientes a mensajes enviados (confirmar, cancelar, reagendar)

Procesamiento por Meta: Los mensajes se procesan a través de la infraestructura de Meta (WhatsApp Business API). Meta puede procesar sus datos de acuerdo con su Política de Privacidad. Para más información, consulte:Política de Privacidad de WhatsApp

Compromiso: No vendemos sus datos a terceros. Solo utilizamos la información para proporcionar y mejorar nuestros servicios médicos. Los datos se utilizan únicamente para los fines descritos en esta política y no se comparten con terceros para marketing o publicidad.

Esta sección detalla, de forma específica, cómo ProCura trata los datos personales procesados a través de la Plataforma de WhatsApp Business (operada por Meta Platforms, Inc.) y complementa lo señalado en las secciones "Datos que Recopilamos" y "Cómo Utilizamos sus Datos". En caso de cualquier discrepancia respecto al tratamiento de datos de WhatsApp, prevalecerá lo dispuesto en esta sección.

Identidad del responsable y carácter de encargado

La plataforma ProCura es operada por HERNESP, S.A. DE C.V., con Registro Federal de Contribuyentes HER250224HE4 y domicilio fiscal en Avenida Loma Larga 34, Col. Lomas de Vista Hermosa, Cuajimalpa de Morelos, C.P. 05100, Ciudad de México(en adelante, "ProCura"). ProCura es un proveedor de software como servicio (SaaS) dirigido a profesionales y clínicas de la salud en México.

Respecto de los datos personales de los pacientes que se tratan mediante WhatsApp, el médico o clínica usuario de la plataforma es el responsable del tratamiento, pues determina las finalidades y medios del mismo y mantiene la relación con el paciente. ProCura actúa como encargado (proveedor de servicios externo o Third-Party Service Provider), tratando dichos datos únicamente por cuenta y bajo las instrucciones del médico o clínica responsable, con el único fin de prestar el servicio contratado. ProCura no trata estos datos para finalidades propias ni distintas a las instruidas por el responsable y no compara ni comparte información de un consultorio con otro. Respecto de los datos de sus propios usuarios (médicos y personal), ProCura es el responsable.

Lo que ProCura se obliga a hacer como encargado está en el contrato de encargo de datos, que quien administra el consultorio acepta a nombre de la clínica al entrar a ProCura. Se explica, con su texto vigente, en la sección 6 de los Términos de Servicio.

A su vez, Meta Platforms, Inc. actúa como proveedor de la infraestructura de mensajería y procesa los datos conforme a los Términos de la Plataforma de WhatsApp Business y a su propia Política de Privacidad.

Datos de WhatsApp que procesamos

Para la prestación del servicio de mensajería, ProCura recopila y procesa los siguientes datos a través de la Plataforma de WhatsApp Business:

• Números telefónicos de los pacientes destinatarios.
• Nombres de perfil mostrados en WhatsApp, así como el nombre del paciente registrado por el responsable.
• Contenido de los mensajes enviados y recibidos.
• Archivos adjuntos (imágenes, documentos y demás multimedia) que formen parte de los mensajes.
• Metadatos de los mensajes, tales como identificadores únicos, fechas y horas.
• Estados de entrega (enviado, entregado, leído) y las respuestas del paciente.
• Etiquetas y atributos de gestión asociados a la conversación, con fines operativos del responsable.

Datos personales sensibles (salud)

ProCura reconoce que, por tratarse de comunicaciones en un contexto médico, los datos tratados pueden incluir o revelar datos personales sensibles relacionados con la salud de los pacientes, los cuales gozan de protección reforzada conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El consentimiento del paciente para su atención lo recaba el médico o clínica responsable, quien debe contar con un aviso de privacidad que ampare el envío de comunicaciones por WhatsApp, incluidas las finalidades adicionales descritas abajo.

Finalidades del tratamiento

Los datos procesados a través de WhatsApp se utilizan exclusivamente para las siguientes finalidades:

Finalidades necesarias (mensajería transaccional, indispensables para el servicio):

• Envío de recordatorios de citas y de tratamiento.
• Confirmaciones, cancelaciones y reagendamientos de citas.
• Entrega de facturas y notificaciones administrativas relacionadas con la atención.
• Gestión de las respuestas del paciente a dichos mensajes.

Finalidades adicionales (mensajes comerciales del consultorio, no indispensables):

• Invitaciones a regresar (por ejemplo, a quien no ha vuelto a su consulta de control o a quien vino por primera vez y no regresó), campañas del consultorio y comunicaciones de reactivación.
• Para saber si estos mensajes sirven, a una parte de los pacientes elegida al azar (1 de cada 10) no se le envían los mensajes comerciales de una invitación, y se compara cuántos regresan en cada grupo. Los mensajes clínicos (citas, dosis, seguimiento médico) nunca se dejan de enviar por esta medición.

Todo paciente recibe estos mensajes salvo que se niegue, y negarse no afecta en nada su atención (ver "Cómo negarse"). Los mensajes comerciales son definidos por el médico o clínica responsable para sus propios pacientes. ProCura no comparte, vende ni licencia datos de pacientes a terceros anunciantes, ni a otros usuarios de la plataforma.

Cómo negarse

El paciente puede negarse en cualquier momento, de forma sencilla y gratuita:

• Respondiendo "BAJA" (o "STOP") a cualquier mensaje, o con el botón "Dar de baja": deja de recibir mensajes comerciales; sus recordatorios de cita y de tratamiento siguen llegando.
• Respondiendo "BAJA TODO": deja de recibir cualquier mensaje automático, incluidos los recordatorios de cita y de tratamiento.
• Pidiéndolo en el consultorio, al responsable, o a ProCura por correo. El consultorio lo anota en su ficha (que ya no quiere promociones, o ningún mensaje) y se aplica igual que si lo hubiera escrito. Si cambia de opinión, se deshace de la misma forma.

La baja se aplica de inmediato, sin intervención de una persona, y gana sobre cualquier campaña o mensaje automático. Queda registrada con su fecha, el medio por el que se pidió y quién la registró. Todo mensaje comercial indica cómo darse de baja.

Uso limitado de los datos de la plataforma

ProCura utiliza los datos obtenidos de la Plataforma de WhatsApp Business únicamente en la medida razonablemente necesaria para prestar el servicio descrito. En particular, ProCura:

• No vende los datos de WhatsApp.
• No utiliza el contenido de los mensajes de WhatsApp para crear, enriquecer ni influir en perfiles de usuarios.
• Con los datos de citas y cobros de cada consultorio, calcula para ese responsable indicadores de su consulta y listas de pacientes por contactar. Nunca compara consultorios entre sí.
• No comparte, licencia ni divulga los datos a terceros, salvo lo estrictamente necesario para prestar el servicio (véase "Subprocesadores y transferencias") o cuando la ley lo requiera.
• No emplea los datos para finalidades de publicidad propia ni para fines distintos a los instruidos por el responsable.

Subprocesadores y transferencias de datos

Para prestar el servicio, ProCura se apoya en los siguientes subprocesadores, quienes tratan los datos bajo obligaciones de confidencialidad y seguridad:

• DigitalOcean, LLC: hospedaje de la plataforma, la base de datos y los archivos.
• Meta Platforms, Inc. / WhatsApp: infraestructura de envío y recepción de mensajes a través de la Plataforma de WhatsApp Business.
• Anthropic, PBC: modelos de inteligencia artificial para el asistente (Tino), la redacción de mensajes y la lectura de documentos (constancias fiscales, facturas de compra).
• Google LLC: sincronización de calendario e inicio de sesión, cuando el usuario lo autoriza.
• Stripe, Inc.: procesamiento de pagos de la suscripción y de los servicios contratados. Stripe trata datos de facturación y pago, no el contenido clínico de los mensajes.
• Proveedor autorizado de certificación (PAC): timbrado de los comprobantes fiscales (CFDI) ante el SAT.
• Mailrelay: envío de correos (facturas, constancias, avisos).

Algunos de estos subprocesadores se encuentran fuera de México, por lo que el tratamiento puede implicar transferencias internacionales de datos a jurisdicciones distintas, las cuales se realizan conforme a las salvaguardas legales aplicables y a la LFPDPPP. Para más detalle sobre el tratamiento por parte de Meta, consulte la Política de Privacidad de WhatsApp.

Derechos ARCO y eliminación de datos

Los pacientes pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, según se describe en la sección "Sus Derechos" de esta política. Las solicitudes de eliminación de datos se atienden conforme a la sección "Retención y Eliminación de Datos" y a nuestra página de Instrucciones de Eliminación de Datos. Para asuntos específicos de privacidad, puede escribir a pablohernandez@tuprocura.com. Tratándose de datos de pacientes, las solicitudes pueden dirigirse al médico o clínica responsable o a ProCura, quien las canalizará al responsable cuando corresponda.

No transferimos ni compartimos su información con terceros para propósitos distintos a los proporcionados en esta política de privacidad.

Sus datos pueden ser compartidos únicamente con:

• Personal Médico Autorizado: Médicos y personal de salud que participan en su atención médica
• Google: Para servicios de calendario y sincronización (solo datos autorizados explícitamente por usted)
• Meta Platforms, Inc. (WhatsApp Business API):
  • Números telefónicos para envío de mensajes
  • Contenido de mensajes enviados y recibidos
  • Estados de entrega y lectura de mensajes
  • Metadatos de mensajes (fechas, horas, IDs)

  Meta procesa estos datos de acuerdo con su Política de Privacidad. Para más información: Política de Privacidad de WhatsApp

• Proveedores de Servicios: Empresas que nos ayudan a operar la plataforma (hosting, seguridad, infraestructura), bajo estrictos acuerdos de confidencialidad
• Cumplimiento Legal: Cuando sea requerido por ley, orden judicial o autoridades competentes

Transferencias Internacionales: Al utilizar WhatsApp Business API, sus datos pueden ser transferidos y procesados fuera de su país de residencia, incluyendo a servidores de Meta ubicados en diferentes jurisdicciones. Estas transferencias se realizan de acuerdo con las salvaguardas legales aplicables.

Implementamos medidas de seguridad robustas para proteger su información:

• Encriptación: Todos los datos se transmiten y almacenan de forma encriptada
• Acceso Restringido: Solo personal autorizado puede acceder a su información
• Procedimientos de Seguridad: Auditorías regulares y monitoreo continuo
• Infraestructura Segura: Servidores protegidos con las mejores prácticas de seguridad

Período de Retención: Conservamos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política de privacidad, a menos que un período de retención más largo sea requerido o permitido por ley.

Eliminación de Datos: Cuando expire el período de retención para un tipo específico de datos, los eliminaremos o destruiremos de forma segura.

Solicitud de Eliminación: Puede solicitar la eliminación de sus datos en cualquier momento. Para más información sobre cómo solicitar la eliminación de sus datos, visite nuestra página de Instrucciones de Eliminación de Datos.

• Página de Eliminación: https://app.tuprocura.com/data-deletion
• Contacte a: pablohernandez@tuprocura.com
• Incluya su número de teléfono y nombre completo en la solicitud
• Procesaremos su solicitud dentro de 30 días hábiles
• Algunos datos pueden retenerse por períodos más largos si es requerido por ley o para fines legítimos de negocio

Eliminación de Datos de Meta: Para solicitar la eliminación de datos almacenados por Meta relacionados con WhatsApp, puede contactar directamente a Meta o utilizar las herramientas de privacidad de WhatsApp. Sin embargo, tenga en cuenta que Meta puede retener ciertos datos según su propia política de retención. Para más información, consulte nuestra página de eliminación de datos.

Usted tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales, incluyendo mensajes y registros de WhatsApp
• Rectificación: Corregir información incorrecta o incompleta
• Eliminación: Solicitar la eliminación de sus datos personales (sujeto a obligaciones legales)
• Limitación: Solicitar que limitemos el procesamiento de sus datos en ciertas circunstancias
• Portabilidad: Recibir sus datos en un formato estructurado y comúnmente usado
• Oposición: Oponerse al procesamiento de sus datos para ciertos fines
• Retirar Consentimiento: Retirar su consentimiento para el procesamiento de datos en cualquier momento
• Opt-out de Mensajes: Optar por no recibir mensajes de WhatsApp respondiendo "STOP" o contactándonos directamente

Para ejercer estos derechos, puede:

• Visitar nuestra página de Instrucciones de Eliminación de Datos
• Contactarnos directamente a: pablohernandez@tuprocura.com

Nota sobre Meta: Algunos de estos derechos también pueden ejercerse directamente con Meta a través de sus herramientas de privacidad. Para más información:Centro de Privacidad de WhatsApp

Si tiene preguntas sobre esta Política de Privacidad o sobre cómo manejamos sus datos, puede contactarnos en:

• Email: pablohernandez@tuprocura.com
• Email: rodrigo.espinosa@tuprocura.com

Nos reservamos el derecho de actualizar esta Política de Privacidad ocasionalmente. Le notificaremos sobre cualquier cambio significativo en cómo manejamos sus datos de Google y le daremos la oportunidad de revisar la política actualizada.