Aviso de Privacidad

ClinPed es una aplicación de expediente clínico para uso profesional del médico. El responsable del tratamiento de los datos personales es el médico titular de la cuenta. Para asuntos relativos a esta aplicación, puede contactar al administrador en soporteclinped@expedienteelectronicoclinped.com.

Para prestar el servicio recabamos:

• Cuenta del médico: nombre, correo y foto de perfil (vía inicio de sesión con Google), y datos profesionales que usted captura (cédulas, universidad, RFC, domicilio, teléfono, firma electrónica).
• Datos clínicos de pacientes que usted registra: nombre, fecha de nacimiento, sexo, somatometría, signos vitales, antecedentes, diagnósticos, tratamientos, recetas, estudios y archivos adjuntos.
• Datos de uso y pago: registros de suscripción y transacciones (procesadas por Stripe; no almacenamos los datos completos de tarjetas).

Los datos se utilizan para: gestionar expedientes clínicos conforme a la NOM-004-SSA3-2012, generar recetas/estudios/consentimientos, asistencia clínica con inteligencia artificial, administrar el acceso y la suscripción, y dar soporte. No vendemos sus datos ni los de sus pacientes.

Compartimos datos estrictamente necesarios con proveedores que nos ayudan a operar:

• Autenticación: Google (inicio de sesión).
• Inteligencia artificial: el texto clínico necesario se procesa mediante proveedores de IA (p. ej. OpenAI) para generar sugerencias; la decisión final siempre es del médico.
• Pagos: Stripe procesa los cobros de suscripción.
• Almacenamiento: infraestructura de nube para guardar el expediente y los archivos adjuntos de forma cifrada en tránsito.

ClinPed ofrece una integración opcional con Google Calendar para sincronizar las citas del médico. Si usted la activa, solicitamos acceso a su calendario de Google mediante OAuth para crear, leer, actualizar y eliminar eventos relacionados con las citas que usted registra en la aplicación. Únicamente accedemos a los datos necesarios para esta sincronización.

El uso y la transferencia de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de la API de Google, incluyendo sus requisitos de Uso Limitado (Limited Use). En concreto: no vendemos estos datos, no los usamos con fines de publicidad, y solo los empleamos para prestar y mejorar la función de sincronización de citas. Usted puede revocar el acceso en cualquier momento desde la aplicación (Agenda → Desconectar Google) o desde la configuración de seguridad de su cuenta de Google.

Los datos de salud son sensibles. Aplicamos medidas de seguridad administrativas y técnicas razonables para protegerlos. El acceso al expediente está restringido a la cuenta del médico tratante mediante sesión autenticada.

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), el titular o su representante puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento, escribiendo a soporteclinped@expedienteelectronicoclinped.com.

Los expedientes se conservan durante el tiempo que la normativa sanitaria aplicable exige. El médico puede eliminar expedientes y archivos desde la aplicación; las solicitudes de eliminación de cuenta pueden dirigirse al administrador.

La aplicación gestiona datos de pacientes pediátricos capturados por el médico bajo su responsabilidad profesional y con el consentimiento del padre, madre o tutor cuando corresponde.

• ClinPed aplica medidas administrativas, técnicas y organizativas razonables para proteger los datos personales, la información clínica y los datos obtenidos mediante las APIs de Google contra acceso, pérdida, alteración, divulgación o uso no autorizado.
• Las comunicaciones con la plataforma se realizan mediante conexiones seguras HTTPS/TLS.
• El acceso a la información requiere autenticación y se limita según las funciones y permisos asignados a cada usuario.
• El acceso administrativo se restringe al personal autorizado que necesita la información para operar, mantener o brindar soporte a la plataforma.
• ClinPed utiliza controles de sesión, registros técnicos y medidas de seguridad para prevenir y detectar accesos no autorizados.
• Se realizan actualizaciones y revisiones periódicas de seguridad.
• Los datos de Google Calendar se obtienen únicamente después del consentimiento expreso del usuario mediante OAuth 2.0 y se utilizan exclusivamente para las funciones de agenda, consulta, creación, modificación y sincronización de eventos.
• ClinPed no vende los datos de usuarios de Google, no los utiliza para publicidad y no los comparte con terceros, salvo con proveedores indispensables para operar el servicio bajo obligaciones de confidencialidad y seguridad, o cuando exista una obligación legal.
• El usuario puede revocar en cualquier momento el acceso de ClinPed desde la configuración de seguridad de su cuenta de Google.
• El uso y transferencia de información recibida desde las APIs de Google se realiza de conformidad con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

Podremos actualizar este Aviso de Privacidad. La fecha de la última actualización se indica al inicio. El uso continuo de la aplicación implica la aceptación de los cambios.

Para cualquier duda sobre privacidad o datos personales: soporteclinped@expedienteelectronicoclinped.com