Aviso de privacidad

Última actualización: 25 de septiembre de 2026

En corto: los datos de tus pacientes son de tu clínica; nosotros solo los guardamos para darte el servicio y nunca los vendemos. La IA recibe datos clínicos sin nombre ni identificadores. Puedes ejercer tus derechos ARCO escribiendo a privacidad@miconsultorioapp.com.

1. Quién es el responsable

[COMPLETAR: nombre o razón social del titular] (RFC [COMPLETAR: RFC]), con domicilio en [COMPLETAR: domicilio fiscal completo], opera MiConsultorio (miconsultorioapp.com) y es responsable del tratamiento de los datos personales de las personas que crean una cuenta o usan la plataforma: médicos, recepcionistas, administradores y demás miembros del equipo de una clínica.

Contacto para temas de privacidad: privacidad@miconsultorioapp.com.

2. Datos de los pacientes: la clínica es la responsable

Los expedientes clínicos, citas, recetas, documentos y pagos de los pacientes los captura cada clínica o médico que usa MiConsultorio. Respecto de esos datos, la clínica es la responsable y MiConsultorio actúa como encargado: los almacena y procesa únicamente para prestarle el servicio, siguiendo sus instrucciones, sin usarlos para fines propios, sin venderlos y sin compartirlos salvo con los proveedores indicados en este aviso.

Cada clínica debe dar a sus pacientes su propio aviso de privacidad y obtener su consentimiento expreso para tratar datos de salud, que son datos personales sensibles. Si eres paciente y quieres ejercer tus derechos sobre tu expediente, dirígete a tu médico o clínica; si nos escribes a nosotros, turnaremos tu solicitud a la clínica correspondiente.

3. Datos que recabamos de los usuarios

  • Identificación y contacto: nombre, correo electrónico, teléfono y fotografía de perfil (opcional).
  • Datos profesionales: especialidad, cédula profesional, institución que la expidió e imagen de la firma, necesarios para emitir recetas conforme a la regulación sanitaria.
  • Datos de la clínica: nombre, logotipo, sucursales, horarios y, en su caso, razón social y RFC para comprobantes.
  • Datos de uso y seguridad: fecha y hora de acceso, dirección IP, navegador y la bitácora de acciones sobre expedientes (quién consultó o modificó qué y cuándo).
  • Datos de facturación del servicio: plan contratado e historial de pagos. No almacenamos números completos de tarjeta; los procesa el proveedor de pagos.

4. Para qué usamos tus datos

Finalidades necesarias para prestar el servicio:

  • Crear y administrar tu cuenta y la de tu equipo, y autenticar tu acceso.
  • Mostrar tu nombre, cédula, firma y logotipo en recetas, recibos y documentos que generes.
  • Enviar correos operativos: verificación de cuenta, invitaciones, recordatorios de cita a pacientes en nombre de la clínica y avisos del servicio.
  • Mantener la seguridad, detectar accesos indebidos y conservar la bitácora de auditoría.
  • Cobrar el plan contratado y atender solicitudes de soporte.

Finalidades secundarias (puedes negarte sin afectar el servicio):

  • Enviarte novedades del producto y encuestas de satisfacción.

Para negarte a las finalidades secundarias escribe a privacidad@miconsultorioapp.com o usa el enlace para darte de baja incluido en esos correos.

5. Inteligencia artificial

La función opcional «Sugerir con IA» envía a un proveedor de inteligencia artificial únicamente datos clínicos sin identificadores: edad, sexo, peso, diagnósticos, alergias, medicamentos actuales y padecimientos. Nunca se envían nombre, CURP, número de expediente, datos de contacto ni fechas exactas.

Las sugerencias son un apoyo; el médico decide qué prescribir. La verificación de alergias al recetar se hace con reglas dentro de la plataforma, no con el proveedor de IA.

6. Proveedores y transferencias

Para operar usamos proveedores que tratan datos por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad (remisiones, que no requieren tu consentimiento):

  • Base de datos en la nube (MongoDB Atlas).
  • Almacenamiento de archivos (Amazon Web Services S3), en un repositorio privado al que solo se accede mediante enlaces temporales.
  • Envío de correo (Resend).
  • Inteligencia artificial (DeepSeek), solo con datos sin identificadores.
  • Procesamiento de pagos del plan contratado.

Algunos de estos proveedores tienen servidores fuera de México, por lo que los datos pueden almacenarse o procesarse en el extranjero con medidas de protección equivalentes.

No vendemos ni rentamos datos personales. Solo los transferiremos a terceros cuando lo exija una autoridad competente conforme a la ley, o en los demás supuestos en que la ley no requiere consentimiento.

7. Cómo protegemos la información

  • Conexiones cifradas (HTTPS) y almacenamiento cifrado en reposo por nuestros proveedores.
  • Separación lógica de la información de cada clínica: ninguna puede ver datos de otra.
  • Roles y permisos por usuario: cada quien ve solo lo que su función requiere.
  • Bitácora de auditoría de accesos y cambios a expedientes.
  • Notas clínicas firmadas que no pueden modificarse y cuya integridad puede verificarse.
  • Documentos y fotografías en almacenamiento privado, con enlaces que caducan.

8. Conservación

Conservamos los datos de tu cuenta mientras esté activa y, después, el tiempo necesario para cumplir obligaciones legales y fiscales. Los expedientes clínicos se conservan conforme a las instrucciones de la clínica y a la NOM-004-SSA3-2012, que obliga a conservarlos al menos cinco años desde el último acto médico. El propietario de la clínica puede descargar en cualquier momento la exportación completa de su información desde Ajustes → Clínica.

9. Tus derechos ARCO y cómo revocar tu consentimiento

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como a revocar tu consentimiento o limitar su uso. Envía tu solicitud a privacidad@miconsultorioapp.com con:

  • Tu nombre y un medio para responderte.
  • Copia de una identificación oficial (o de la de tu representante y el documento que lo acredite).
  • La descripción clara de los datos y del derecho que quieres ejercer.

Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. Muchos datos de tu perfil puedes corregirlos tú mismo desde Mi perfil.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.

10. Cookies

Usamos únicamente cookies y almacenamiento local necesarios para mantener tu sesión iniciada y recordar preferencias como el tema claro u oscuro. No usamos cookies de publicidad ni de rastreo de terceros.

11. Cambios a este aviso

Podemos actualizar este aviso por cambios legales o del servicio. Publicaremos la versión vigente en miconsultorioapp.com/privacidad con su fecha de actualización y, si el cambio es relevante, te avisaremos por correo o dentro de la plataforma.

¿Dudas sobre este documento? Escríbenos a soporte@miconsultorioapp.com. Términos · Privacidad