Aviso de Privacidad

Última actualización: 31 de agosto de 2026

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y su normativa secundaria, Klinia pone a su disposición el presente Aviso de Privacidad.

1. Responsable

Klinia es responsable del tratamiento de los datos de la cuenta del Usuario. Para cualquier asunto relacionado con sus datos, contáctenos en hola.klinia@gmail.com.

2. Datos que tratamos

De la cuenta del Usuario: nombre, correo electrónico, datos profesionales (cédula, especialidad) y la información que configure en su plantilla.

De los pacientes del Usuario: datos de identificación y contacto, así como información clínica (historias, diagnósticos, indicaciones, mediciones y fotografías clínicas), que constituyen datos personales sensibles. Esta información la captura el Usuario en ejercicio de su actividad profesional.

3. Roles respecto de los datos de pacientes

Respecto de los datos de los pacientes, el Usuario (el profesional de la salud o su clínica) es el Responsable: decide las finalidades del tratamiento y obtiene el consentimiento de sus pacientes (la Plataforma le facilita formatos de consentimiento para ello). Klinia actúa como Encargado: trata esos datos únicamente por cuenta y bajo instrucciones del Usuario, para prestar el servicio, en los términos del Anexo de Encargo de Tratamiento incluido en los Términos y Condiciones.

4. Finalidades

Usamos los datos para: prestar y operar la Plataforma (historias clínicas, agenda, recordatorios y mensajes por WhatsApp, cobros, facturación, expediente, inventario), dar soporte al Usuario, gestionar su suscripción, garantizar la seguridad del servicio y mejorarlo. No usamos los datos de pacientes para fines distintos a la prestación del servicio al Usuario, no los usamos para publicidad y no los vendemos.

5. Encargados y remisiones (proveedores del servicio)

Para operar, nos apoyamos en proveedores tecnológicos que tratan datos por nuestra cuenta (remisiones a subencargados), bajo obligaciones de confidencialidad y seguridad: infraestructura y base de datos (Supabase, sobre Amazon Web Services, con Cloudflare como red de entrega delante de su API), alojamiento de la aplicación (Vercel), transcripción de voz (OpenAI), estructuración de texto e inteligencia del asistente (Anthropic), mensajería (WhatsApp Business, de Meta), videollamada de teleconsulta (Daily.co, cuando el Usuario agenda una cita en línea), timbrado fiscal (Facturama, cuando el Usuario activa la facturación), procesamiento de pagos de la suscripción (Stripe, que recibe el correo y los datos de facturación del Usuario —Klinia no almacena los datos de la tarjeta) y monitoreo de errores (Sentry, que recibe datos técnicos de la falla, no el contenido de las consultas). Para entregar las notificaciones al dispositivo del Usuario nos apoyamos además en los servicios de notificaciones del navegador o del sistema operativo que él use (Google, Apple o Mozilla, según el caso); el contenido de esas notificaciones viaja cifrado de extremo a extremo, de modo que esos servicios lo transportan sin poder leerlo. El audio y el texto de las consultas se procesan únicamente para generar la historia clínica y no se utilizan para entrenar modelos de inteligencia artificial. Adicionalmente usamos Umami para medir el uso de la Plataforma: es una herramienta de analítica sin cookies, que no crea perfiles ni identifica personas, y que únicamente recibe datos técnicos agregados de navegación (aparato, idioma, páginas vistas). No recibe datos de pacientes: la Plataforma opera en una sola dirección web y los expedientes nunca aparecen en la URL.

Estos proveedores alojan la información principalmente en Estados Unidos. Se trata de remisiones a encargados para poder prestar el servicio — no de transferencias a terceros para fines propios. No realizamos transferencias de datos distintas a las necesarias para el servicio sin su consentimiento, salvo las permitidas por la ley.

6. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables: cifrado en tránsito y en reposo, control de acceso por usuario (cada cuenta solo accede a su propia información), registro de auditoría de los movimientos sobre datos clínicos y buenas prácticas de desarrollo. Ningún sistema es infalible; trabajamos continuamente para protegerlo.

7. Vulneraciones de seguridad

Si ocurriera una vulneración de seguridad que afecte de forma significativa los datos, se lo notificaremos al Usuario sin dilación por los medios de contacto de su cuenta, con la información necesaria para que, como Responsable de los datos de sus pacientes, pueda evaluar el impacto y notificar a los titulares cuando corresponda.

8. Derechos ARCO

El Usuario puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, escribiendo a hola.klinia@gmail.com. Atenderemos su solicitud en los plazos que marca la ley. Los pacientes ejercen sus derechos directamente ante su médico o clínica (el Responsable); la Plataforma le da al Usuario las herramientas para atenderlos (consultar, corregir, exportar y eliminar información).

9. Conservación

Conservamos la información mientras la cuenta esté activa. Le recordamos al Usuario que la NOM-004-SSA3-2012 le obliga a conservar los expedientes clínicos por un mínimo de 5 años contados a partir del último acto médico, y la normativa fiscal a conservar la documentación por plazos similares. Al cancelar su cuenta, el Usuario puede exportar su información para cumplir esa obligación de custodia; después de un periodo razonable de gracia, eliminamos sus datos de nuestros sistemas conforme a los Términos.

10. Quejas y reclamaciones

Si el Usuario considera que el tratamiento de sus datos personales no se apega a este Aviso, o quiere presentar una queja sobre el servicio, puede hacerlo por WhatsApp al +52 871 786 6869 o desde Ajustes → Ayuda dentro de la Plataforma. Acusamos recibo y respondemos por el mismo medio.

Presentar una queja con nosotros no limita el derecho del Usuario a acudir ante la autoridad competente en materia de protección de datos personales, ni ante la Procuraduría Federal del Consumidor cuando corresponda.

11. Cambios al Aviso

Podemos actualizar este Aviso. Los cambios relevantes se notificarán dentro de la Plataforma y la versión vigente estará siempre disponible en esta página.