Quinoa CRM
Borrador pendiente de revisi贸n legal. Este documento a煤n no es la versi贸n definitiva.

Aviso de Privacidad Integral

脷ltima actualizaci贸n: [FECHA DE 脷LTIMA ACTUALIZACI脫N]

Este aviso explica c贸mo Quinoa CRM trata los datos personales en dos papeles distintos: (a) como responsable de los datos de las personas que contratan y usan la plataforma (due帽os, profesionales de la salud y personal de las cl铆nicas), y (b) como encargado de los datos de los pacientes que cada cl铆nica captura en Quinoa, en cuyo caso la cl铆nica es la responsable y Quinoa s贸lo los trata por cuenta y bajo instrucciones de ella.

I. Identidad y domicilio del responsable

[RAZ脫N SOCIAL], con RFC [RFC] y domicilio en [DOMICILIO] (en adelante, "Quinoa"), es responsable del tratamiento de los datos personales de sus clientes y usuarios conforme a la Ley Federal de Protecci贸n de Datos Personales en Posesi贸n de los Particulares vigente, su normativa secundaria y dem谩s disposiciones aplicables. Medio de contacto: [CORREO DE CONTACTO / ARCO].

II. Datos que tratamos como responsable

  • Identificaci贸n y contacto: nombre, correo electr贸nico, tel茅fono, cargo o rol en la cl铆nica, t铆tulo profesional y, en su caso, c茅dula profesional.
  • Datos de la cl铆nica: nombre comercial, sucursales, horarios, servicios y logotipo.
  • Facturaci贸n y pago: plan contratado, historial de pagos y datos fiscales. Los datos de tarjeta los recaba y resguarda directamente nuestro procesador de pagos; Quinoa no los almacena.
  • Datos t茅cnicos y de uso: registros de acceso, direcci贸n IP, tipo de navegador y bit谩coras de auditor铆a de las acciones realizadas en la plataforma.

Como responsable, Quinoa no requiere datos personales sensibles de sus clientes.

III. Finalidades

Primarias (necesarias para el servicio):

  • Crear y administrar tu cuenta y la de tu equipo, y autenticar tu acceso.
  • Prestar el servicio contratado: agenda, expediente cl铆nico electr贸nico, recordatorios, reservas en l铆nea y dem谩s funciones.
  • Cobrar el servicio, emitir comprobantes y cumplir obligaciones fiscales.
  • Enviarte avisos operativos: c贸digos de verificaci贸n, alertas de seguridad, cambios en el servicio o en este aviso.
  • Mantener la seguridad, integridad e inalterabilidad de la informaci贸n, incluidas las bit谩coras de auditor铆a.
  • Atender solicitudes de soporte y cumplir requerimientos de autoridad.

Secundarias (opcionales): enviarte informaci贸n sobre nuevas funciones, contenido educativo y encuestas de satisfacci贸n sobre Quinoa. Si no deseas que tratemos tus datos para estas finalidades, escr铆benos a [CORREO DE CONTACTO / ARCO]; tu negativa no afectar谩 el servicio.

IV. Datos de pacientes: Quinoa como encargado

Cada cl铆nica es la responsable de los datos de sus pacientes, incluidos los datos sensibles de salud del expediente cl铆nico, y le corresponde poner a disposici贸n de sus pacientes su propio aviso de privacidad y obtener su consentimiento expreso. Quinoa trata esos datos 煤nicamente para prestar el servicio a la cl铆nica y conforme a sus instrucciones: no los usa para fines propios, no los vende y no los comparte salvo con los subencargados descritos en la secci贸n V o por mandato de autoridad competente.

Las solicitudes de derechos ARCO de pacientes deben dirigirse a la cl铆nica. Si Quinoa recibe una, la turnar谩 a la cl铆nica correspondiente y le dar谩 las herramientas para atenderla.

V. Encargados y transferencias

Para operar el servicio nos apoyamos en los siguientes proveedores, que tratan datos por nuestra cuenta:

  • Amazon Web Services: alojamiento de la plataforma y las bases de datos en la regi贸n de M茅xico (mx-central-1), cifrado, autenticaci贸n y respaldo. La transcripci贸n de notas de voz se procesa dentro de esa misma regi贸n.
  • Amazon Bedrock (modelos de Anthropic): cuando un profesional usa "Estructurar con IA", el texto transcrito se procesa en una regi贸n de AWS en Estados Unidos para organizarlo en secciones. El resultado es s贸lo una sugerencia que el profesional revisa. Esto constituye una transferencia internacional dentro de la infraestructura de AWS.
  • Stripe: procesamiento de pagos y suscripciones (puede implicar tratamiento fuera de M茅xico).
  • Resend: env铆o de correos transaccionales, como c贸digos de verificaci贸n, invitaciones y confirmaciones (puede implicar tratamiento fuera de M茅xico).
  • Proveedor de mensajer铆a de WhatsApp: env铆o de recordatorios, c贸digos y mensajes que la cl铆nica configura (puede implicar tratamiento fuera de M茅xico).

No vendemos datos personales. Fuera de los encargados anteriores, s贸lo transferiremos datos cuando la ley lo permita sin requerir tu consentimiento, por ejemplo, por requerimiento de autoridad competente.

VI. Derechos ARCO y revocaci贸n del consentimiento

Puedes ejercer tus derechos de acceso, rectificaci贸n, cancelaci贸n y oposici贸n, as铆 como revocar tu consentimiento o limitar el uso de tus datos, enviando una solicitud a [CORREO DE CONTACTO / ARCO] que incluya: tu nombre y un medio para responderte; un documento que acredite tu identidad o, en su caso, la de tu representante; la descripci贸n clara de los datos y del derecho que quieres ejercer; y cualquier elemento que facilite localizarlos. Te responderemos dentro de los plazos que establece la ley y, si procede, haremos efectiva tu solicitud dentro del plazo legal siguiente.

Algunos datos no podr谩n cancelarse de inmediato cuando exista una obligaci贸n legal de conservarlos (ver secci贸n VIII).

VII. Cookies y almacenamiento local

Quinoa no usa cookies de publicidad ni herramientas de anal铆tica de terceros. Usamos el almacenamiento local de tu navegador para mantener tu sesi贸n iniciada, recordar tu idioma y guardar temporalmente borradores de notas para que no se pierdan si se interrumpe tu conexi贸n. Puedes borrarlo desde la configuraci贸n de tu navegador; si lo haces, tendr谩s que iniciar sesi贸n de nuevo.

VIII. Conservaci贸n y seguridad

Conservamos los datos de tu cuenta mientras est茅 activa y, despu茅s, durante los plazos que exijan las obligaciones fiscales y legales. El expediente cl铆nico se conserva por al menos cinco a帽os conforme a la NOM-004-SSA3-2012; para garantizar su inalterabilidad, Quinoa mantiene una copia de auditor铆a protegida contra borrado durante ese periodo. La plataforma sigue los lineamientos de la NOM-024-SSA3-2012 en materia de sistemas de informaci贸n de registro electr贸nico para la salud: cifrado en tr谩nsito y en reposo, control de acceso por roles, bit谩coras de auditor铆a y aislamiento de la informaci贸n entre cl铆nicas.

IX. Cambios a este aviso

Publicaremos cualquier cambio a este aviso en quinoa-crm.com/privacidad y, si el cambio es relevante, te lo notificaremos por correo o dentro de la plataforma.

X. Autoridad

Si consideras que tu derecho a la protecci贸n de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protecci贸n de datos personales.