Aviso de Privacidad Integral — Pacientia
1. Identidad y alcance
Pacientia S.A. de C.V., con domicilio en Av. 15 Pte. 2110, local B, Barrio de Santiago, 72410 Heroica Puebla de Zaragoza, Pue., es responsable de los datos de cuentas, suscripciones y atención al usuario de Pacientia. Contacto publicado: contacto@pacientia.mx.
Este aviso se prepara con referencia a la LFPDPPP vigente. No sustituye el aviso de privacidad de cada consultorio.
2. Dos relaciones distintas
Datos de cuenta: Pacientia determina las finalidades de registro, autenticación, suscripción, soporte y seguridad de su servicio y actúa como responsable.
Datos de pacientes: el consultorio o profesional que determina la atención y los usos de la información es el responsable; no necesariamente lo es cada empleado que captura datos. Pacientia presta procesamiento y almacenamiento por cuenta de ese responsable como encargado. Esta descripción no acredita que ese acuerdo ya exista ni autoriza finalidades propias sobre expedientes, publicidad o entrenamiento de modelos con datos clínicos.
3. Información tratada
- Cuenta y operación: nombre, correo, credenciales protegidas mediante hash de contraseña, rol y consultorio, datos profesionales y de contacto proporcionados, configuración de seguridad/MFA, identificadores de suscripción, estado de pago y registros de actividad y auditoría.
- Cobro de suscripción: Stripe recibe datos de pago y facturación en sus propias pantallas. La integración utiliza identificadores de cliente/suscripción y estados; Pacientia no solicita números completos de tarjeta en formularios propios.
- Por instrucciones del consultorio: identificación y contacto del paciente, datos fiscales cuando se capturen, antecedentes, notas, signos, resultados, formatos y constancias de firma, fotografías, archivos, audio, imágenes DICOM y resultados o conversaciones de IA asociados. Puede incluir datos sensibles de salud y datos de representantes o terceros.
4. Finalidades y opciones
Para las cuentas, las finalidades necesarias son administrar el acceso y la suscripción, atender consultas, proteger el servicio y atender obligaciones aplicables. Para pacientes, las finalidades deben constar en el aviso del consultorio: documentación clínica, agenda, registro de pagos y funciones opcionales que éste habilite, como recordatorios e IA.
Finalidades secundarias: La revisión de código no identificó un emisor de campañas de marketing. La cuenta, los mensajes de seguridad y el consentimiento clínico no se presentan como autorización para esas campañas.
5. Salud, consentimiento y representación
Los datos sensibles requieren consentimiento expreso y por escrito, salvo excepción aplicable sustentada (arts. 8–9 LFPDPPP). El consultorio debe documentar la base y evidencia correspondientes. Una casilla marcada por personal no demuestra por sí sola la voluntad del paciente.
El aviso, la autorización para datos de salud, la autorización de IA y el consentimiento informado para un procedimiento clínico tienen objetos distintos. Los formatos requieren adaptación por el consultorio y revisión jurídica y sanitaria. [PENDIENTE: reglas y prueba de representación para menores o personas que la requieran, alcance de autorización, excepciones clínicas y revocación]. No se impone una prohibición genérica de atención pediátrica ni se sustituye este análisis con reglas extranjeras de edad.
6. Proveedores y comunicaciones de datos
El código contempla estos servicios; su presencia no demuestra que todos estén activados:
- Google Cloud: cómputo, base de datos, almacenamiento, DICOM, Vertex AI y Speech-to-Text. La configuración de referencia emplea servicios en EE. UU.; el código permite Vertex en us-central1 o us y Speech en us-central1.
- Stripe: cobro y administración de suscripciones; recibe datos de cuenta y facturación.
- Resend y Twilio: correo, SMS y adaptador de WhatsApp según configuración; pueden recibir destinatario y contenido.
- Facturama: existe un adaptador, pero el proyecto documenta que no hay PAC habilitado. No se presenta como servicio disponible ni destinatario activo confirmado.
[PENDIENTE: verificar entidades contratadas, finalidades, países, contratos, subencargados, retención, usos propios y condiciones de IA de cada proveedor]. No se afirma que todos sean encargados ni que todos sus contratos limiten el tratamiento a instrucciones. La distinción entre encargo y transferencia depende de la relación real (art. 2, fr. XX); las transferencias se revisarán conforme a los arts. 35–36 LFPDPPP.
7. Inteligencia artificial
Según plan y configuración, hay resúmenes, transcripción, extracción de resultados, conversación sobre imágenes y asistencia con plantillas. Los datos enviados y resultados pueden almacenarse antes de su aceptación clínica, como trabajos, borradores o historial de conversación. Los flujos de resumen, transcripción y extracción incluyen aceptación; esto no significa ausencia de almacenamiento previo.
Los resultados pueden contener errores y requieren revisión profesional. No sustituyen el diagnóstico ni el consentimiento clínico. No se promete retirar instantáneamente información que ya salió a un proveedor.
8. Derechos y contacto
Para datos de cuenta, dirija solicitudes de acceso, rectificación, cancelación, oposición o revocación a contacto@pacientia.mx, con nombre, medio de respuesta, derecho solicitado y descripción de los datos; para rectificación, indique corrección y sustento. No envíe expedientes ni copias de identificación innecesarias en el primer correo.
El art. 31 LFPDPPP prevé comunicar la determinación en 20 días hábiles y, si procede, hacerla efectiva en los 15 siguientes, con las ampliaciones justificadas previstas allí. El ejercicio es gratuito, con los supuestos de costos del art. 34. La revocación no es retroactiva. [PENDIENTE: procedimiento y plazo operativo de revocación; no confundirlo con el plazo ARCO].
Para datos de pacientes, contacte al consultorio responsable identificado en su propio aviso. Si la solicitud llega a Pacientia, se debe identificar a ese responsable y canalizarla de forma segura. La cancelación se analiza junto con obligaciones de conservación.
9. Conservación y disposición
La NOM-004-SSA3-2012, numeral 5.4, establece un mínimo de cinco años desde el último acto médico para conservar el expediente. El consultorio y su asesor deben determinar otros plazos y retenciones por controversias. Ese mínimo no fija la duración de toda cuenta ni equivale a alojamiento gratuito después de terminar la suscripción.
El retiro lógico de un registro no acredita borrado físico, bloqueo jurídico, eliminación de respaldos o cumplimiento completo de una solicitud. Vencer el plan tampoco determina por sí mismo cuándo se suprimen los datos.
10. Cookies y almacenamiento del navegador
- pac_session: cookie propia de sesión autenticada; duración configurada de 12 horas desde su emisión. HttpOnly, SameSite=Lax, ruta / y Secure en producción.
- pac_mfa: cookie propia para el paso pendiente de MFA; duración configurada de 5 minutos, con los mismos atributos anteriores.
- pac.onboarding.dismissed: almacenamiento local para recordar que se ocultó la tarjeta de primeros pasos; guarda el valor 1 y no tiene caducidad automática en el código. No es una cookie ni contiene un expediente.
Puede eliminar cookies y almacenamiento del sitio desde la configuración del navegador. Bloquear cookies de sesión puede impedir el acceso; borrar la preferencia puede volver a mostrar la tarjeta. Las cookies HttpOnly se administran mediante el navegador, no mediante scripts.
La revisión del código propio no identificó cookies de publicidad o analítica. Esto no certifica las pantallas externas de Stripe u otros servicios. Las fuentes de la aplicación se sirven mediante next/font; esto no implica una llamada del navegador a Google Fonts en las rutas de la aplicación.
11. Seguridad, cambios y autoridad
El código incorpora controles por consultorio, hash de contraseñas, MFA y auditoría; su eficacia y configuración desplegada requieren verificación. No se garantiza seguridad absoluta, certificación ni cumplimiento integral de NOM-004 o NOM-024 por utilizar la plataforma. [PENDIENTE: procedimiento de incidentes, notificación, responsables y medidas documentadas].
Las versiones aprobadas se identificarán en Aviso de Privacidad. [PENDIENTE: aviso de cambios, archivo de versiones y nuevas autorizaciones cuando procedan]. El uso continuado no sustituye autorizaciones específicas exigibles.
La autoridad federal indicada en la LFPDPPP para datos en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno. Consulte sus canales oficiales. [PENDIENTE: validar canal vigente del trámite antes de publicar].