ConsultaAviso de privacidad
English: this privacy notice is published in Spanish, which is the governing version. Questions in English are welcome at ephrem@habr.ca.
1. Quiénes somos
Consulta (consulta.kfardo.com) es un servicio de kfardo que ofrece a médicos y consultorios en México una página profesional, citas en línea, agenda y notas de consulta. En este aviso, «Consulta», «kfardo» o «nosotros» se refieren a quien opera el servicio.
Contacto para todo lo relacionado con datos personales: ephrem@habr.ca.
2. Nuestros dos papeles
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) distingue entre quien decide sobre los datos (el responsable) y quien los trata por cuenta de otro (el encargado). En Consulta tenemos los dos papeles, según de quién sean los datos:
| Datos | Nuestro papel | Quién responde ante usted |
|---|---|---|
| De los pacientes de cada consultorio (citas, contacto, notas de consulta, archivos) | Encargado | El médico o consultorio que lo atiende |
| De los médicos y su personal que usan Consulta (cuentas) | Responsable | Consulta (kfardo) |
3. Datos de pacientes: Consulta como encargado
Cada médico o consultorio es el responsable de los datos de sus pacientes y publica su propio aviso de privacidad en su página de Consulta, que el paciente acepta de forma expresa (con una casilla sin marcar) antes de agendar. Nosotros solo tratamos esos datos:
- para prestar el servicio al consultorio (agenda, recordatorios, ficha del paciente, notas de consulta, archivos, exportaciones) y siguiendo sus instrucciones;
- con confidencialidad, sin venderlos, sin usarlos para publicidad y sin usarlos para fines propios;
- con las medidas de seguridad descritas en la sección 9.
Estos datos pueden incluir datos personales sensibles (de salud): motivo de consulta, alergias, signos vitales, historia clínica, diagnóstico, tratamiento y archivos clínicos. Solo los registra el consultorio, con el consentimiento expreso del paciente.
Si usted es paciente y quiere ejercer sus derechos ARCO sobre sus datos clínicos o de citas, diríjase al consultorio que lo atiende, por los medios de contacto que aparecen en su página. Si nos escribe a nosotros, le ayudaremos a hacerle llegar su solicitud al consultorio.
4. Datos de médicos y personal: Consulta como responsable
De las personas que crean una cuenta o son invitadas a un consultorio tratamos:
- Identificación y contacto: nombre, correo electrónico, teléfono y WhatsApp del consultorio.
- Datos profesionales que usted publica: especialidad, cédula profesional y de especialidad, institución, consejo, formación, fotografía, domicilios de consultorio, precios y horarios.
- Datos de acceso: contraseña (guardada con un algoritmo de cifrado de una vía; nadie puede leerla), sesiones, fecha del último acceso.
- Datos técnicos y de uso: dirección IP, navegador, fecha y hora de acciones importantes (bitácora).
- Datos para anticipos (opcional): la información bancaria que usted decida mostrar a sus pacientes para transferencias.
No tratamos datos sensibles de médicos o personal.
5. Finalidades
Finalidades necesarias (primarias)
- Crear y operar su cuenta y la de su equipo, y publicar la página de su consultorio.
- Verificar su cédula en el Registro Nacional de Profesionistas de la SEP cuando solicita la verificación.
- Mantener la seguridad del servicio, prevenir abusos y llevar la bitácora de actividad.
- Darle soporte y enviarle avisos sobre el servicio (cambios, seguridad, incidentes).
- Cumplir obligaciones legales y atender requerimientos de autoridades.
Finalidades no necesarias (secundarias)
- Enviarle novedades de Consulta y pedirle su opinión para mejorarlo.
- Estadísticas agregadas de uso (por ejemplo, cuántos consultorios usan una función), sin identificar personas.
Si no quiere que tratemos sus datos para las finalidades secundarias, escríbanos a ephrem@habr.ca; esto no afecta su uso de Consulta.
6. Proveedores y transferencias
Para operar Consulta usamos proveedores de infraestructura que tratan datos por nuestra cuenta (remisiones), con obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| OVHcloud | Servidores y base de datos del servicio | Unión Europea |
| Cloudflare (R2) | Almacenamiento de archivos y fotografías, y respaldos | Red de Cloudflare |
Esto implica que los datos se alojan fuera de México. Estos proveedores no pueden usar los datos para fines propios.
No vendemos datos personales ni los transferimos a terceros para sus propios fines. Solo los comunicaríamos a una autoridad cuando una ley o una orden fundada y motivada nos obligue a hacerlo.
Los mensajes de WhatsApp que el consultorio envía desde Consulta salen del WhatsApp del propio consultorio; Consulta no los envía ni los recibe.
7. Derechos ARCO
Usted puede Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su tratamiento. Para ejercerlos, envíe un correo a ephrem@habr.ca con:
- su nombre y el correo de su cuenta;
- un documento que acredite su identidad (o la de su representante, con el poder correspondiente);
- qué derecho quiere ejercer y sobre qué datos;
- en su caso, los documentos que apoyen su solicitud.
Le responderemos en un máximo de 20 días hábiles y, si procede, la haremos efectiva en los 15 días hábiles siguientes. Muchos datos los puede consultar y corregir usted mismo desde la configuración de su cuenta.
Si cierra su cuenta, conservaremos solo lo necesario para cumplir obligaciones legales y aclarar responsabilidades, y lo eliminaremos después. Los datos de los pacientes del consultorio se manejan como se indica en los Términos y condiciones (exportación y conservación).
8. Revocación del consentimiento y límites de uso
Puede revocar su consentimiento o pedirnos que limitemos el uso de sus datos escribiendo a ephrem@habr.ca. Tenga en cuenta que, si la revocación afecta finalidades necesarias, ya no podremos prestarle el servicio.
9. Seguridad
- Conexión cifrada (HTTPS) en todo el servicio.
- Contraseñas guardadas con cifrado de una vía y enlaces de acceso de un solo uso con caducidad.
- Acceso por roles: las asistentes no ven notas de consulta, historia clínica ni archivos clínicos.
- Separación entre consultorios: cada uno solo ve sus propios datos.
- Bitácora de las acciones importantes, incluidas las del equipo de Consulta.
- Respaldos y acceso restringido a los servidores.
Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin demora para que pueda tomar medidas.
10. Cookies
Usamos únicamente una cookie necesaria para mantener su sesión iniciada y guardamos en su navegador el idioma que elija. No usamos cookies de publicidad ni herramientas de rastreo de terceros. Contamos visitas de forma agregada (solo el nombre del evento, sin identificadores personales).
11. Cambios a este aviso
Publicaremos cualquier cambio en esta página, indicando la fecha de actualización. Si el cambio es importante, también se lo avisaremos por correo o dentro de Consulta.
Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la autoridad competente en materia de protección de datos personales.