Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable en México, incluida la NOM-024-SSA3 en lo relativo a expedientes clínicos electrónicos.
1. Responsable
Tu Clínica (el “Servicio”), plataforma SaaS accesible en tuclinica.tech, es responsable del tratamiento de los datos personales que se describen en este aviso. Para cualquier asunto relacionado con tus datos personales, puedes contactarnos en contacto@tuclinica.tech.
2. Dos roles distintos según los datos
Tu Clínica trata datos personales en dos calidades diferentes:
- Como Responsable — respecto de los datos de las cuentas de los profesionales y clínicas que se registran en el Servicio (nombre, correo, contraseña, datos de facturación y de uso).
- Como Encargado — respecto de los datos de los pacientes que cada clínica o profesional captura en la plataforma. En este caso, la clínica o profesional es el Responsable de esos datos, y Tu Clínica los trata únicamente por cuenta y bajo instrucciones de dicho Responsable, para prestar el Servicio.
3. Datos que recabamos
- De profesionales/clínicas: nombre, correo electrónico, contraseña (cifrada), especialidad, datos de la clínica, información de facturación y datos de uso del Servicio.
- De pacientes (capturados por la clínica): nombre, datos de contacto, y datos de salud (historial, notas clínicas, recetas, evidencias) — datos personales sensibles que requieren protección reforzada.
4. Finalidades del tratamiento
- Prestar, operar y mantener el Servicio (expediente clínico, agenda, recetas, portal del paciente).
- Autenticar cuentas y garantizar la seguridad y el aislamiento de la información entre clínicas.
- Procesar pagos y facturación de las suscripciones.
- Enviar comunicaciones operativas (confirmaciones, recordatorios, avisos del servicio).
- Ofrecer funciones de inteligencia artificial como asistencia (resúmenes, análisis, planes).
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
5. Uso de Inteligencia Artificial
Algunas funciones utilizan modelos de IA de terceros como asistencia profesional — nunca como diagnóstico definitivo ni sustituto del criterio del profesional de la salud. Antes de enviar información a los proveedores de IA, los datos que identifican al paciente (nombre, teléfono, correo, CURP) se seudonimizan. El envío está condicionado al consentimiento registrado para el procesamiento con IA.
6. Transferencias y encargados
Para operar el Servicio compartimos datos, en la medida estrictamente necesaria, con proveedores que actúan como encargados nuestros, entre ellos:
- Proveedor de infraestructura/hosting (servidores donde se aloja la plataforma).
- Proveedor de IA (Anthropic), con datos seudonimizados y bajo acuerdo de tratamiento.
- Procesador de pagos (Stripe) para cobrar suscripciones. No almacenamos los datos de tu tarjeta; los gestiona directamente el procesador.
- Proveedores de correo para el envío de notificaciones transaccionales.
No vendemos ni comercializamos tus datos personales. Solo realizamos transferencias cuando la ley lo permite o cuando son necesarias para prestarte el Servicio.
7. Derechos ARCO
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento. Para ejercerlos, envía tu solicitud a contacto@tuclinica.tech indicando tu nombre, el derecho que deseas ejercer y una descripción clara de los datos.
Si eres paciente y tus datos fueron capturados por una clínica, dirige tu solicitud a la clínica correspondiente (Responsable); te apoyaremos como Encargado para atenderla.
8. Seguridad
Aplicamos medidas técnicas y administrativas para proteger tus datos: cifrado en tránsito (HTTPS), aislamiento de datos por clínica a nivel de base de datos, control de acceso, respaldos cifrados y registros de auditoría. Ningún sistema es 100% infalible, pero trabajamos continuamente para reducir riesgos.
9. Cookies y tecnologías
Utilizamos cookies y tecnologías similares estrictamente necesarias para el funcionamiento del Servicio (por ejemplo, mantener tu sesión iniciada).
10. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad. Publicaremos la versión vigente en esta página con su fecha de actualización. El uso continuo del Servicio implica la aceptación de los cambios.
11. Contacto
Dudas sobre este aviso o sobre el tratamiento de tus datos: contacto@tuclinica.tech.