1. Responsable
Auxiliaria es responsable del tratamiento de los datos personales recabados directamente para la prestación y administración del servicio. Para asuntos de privacidad y ejercicio de derechos puedes escribir a [email protected].
2. Datos que tratamos
| Categoría | Ejemplos |
|---|---|
| Cuenta y consultorio | Nombre del doctor, correo de acceso, teléfonos autorizados, zona horaria, consultorios, domicilios y horarios. |
| Solicitudes de incorporación | Nombre, correo y, de forma opcional, teléfono, consultorio, ciudad, especialidad y mensaje proporcionados en el formulario público. |
| Citas y pacientes | Nombre y teléfono del paciente, fecha, hora, consultorio, estado y origen de la cita. Auxiliaria no solicita el motivo clínico de la consulta ni integra expedientes médicos. |
| Mensajería | Número telefónico, identificadores técnicos y contenido de mensajes de WhatsApp necesarios para responder, confirmar o cancelar citas. |
| Google Calendar | Autorización OAuth, correo asociado cuando está disponible, identificadores de eventos y contenido de las citas sincronizadas. |
| Datos técnicos | Fechas de acceso, registros de errores, dirección IP y datos de seguridad generados por la infraestructura. |
3. Para qué usamos los datos
- Recibir y dar seguimiento a solicitudes de incorporación al servicio.
- Autenticar usuarios y administrar cuentas de doctores.
- Mostrar disponibilidad, crear, confirmar, recordar y cancelar citas.
- Recibir y responder mensajes relacionados con la agenda mediante WhatsApp.
- Sincronizar citas con Google Calendar cuando el doctor activa voluntariamente esa integración.
- Mantener la seguridad, prevenir abuso, resolver errores y conservar la continuidad del servicio.
- Atender solicitudes de soporte, privacidad y ejercicio de derechos.
No vendemos datos personales ni utilizamos datos de Google Calendar para publicidad.
4. Uso de datos de Google
Auxiliaria solicita acceso a eventos de Google Calendar únicamente después de que el doctor selecciona Conectar Google Calendar y acepta la pantalla de consentimiento de Google.
- Acceso: permiso para crear, modificar y eliminar eventos en los calendarios autorizados.
- Uso: crear un evento cuando se agenda una cita y eliminar ese evento cuando la cita se cancela.
- Almacenamiento: refresh token cifrado, correo del calendario cuando está disponible, scope concedido e identificador del evento creado. La cita permanece en la base de Auxiliaria como registro operativo del consultorio.
- Compartición: no vendemos ni compartimos datos de Google con anunciantes. Solo se procesan mediante proveedores indispensables para operar y asegurar el servicio, bajo instrucciones y controles contractuales.
- Revocación: el doctor puede usar Desconectar en la pantalla de Google Calendar; Auxiliaria elimina la credencial almacenada e intenta revocar el token ante Google.
El uso y transferencia a otras aplicaciones de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.
5. Proveedores y transferencias
Para prestar el servicio podemos utilizar infraestructura de alojamiento, respaldo, entrega de correo, procesamiento automatizado de lenguaje, Google Calendar y WhatsApp. Cada proveedor recibe solamente la información necesaria para ejecutar su función. Algunos pueden procesar datos fuera de México y aplicar sus propios términos y medidas de protección.
También podremos comunicar información cuando una autoridad competente lo requiera mediante una solicitud legal válida, o para proteger la seguridad y los derechos de usuarios y terceros.
6. Conservación y eliminación
Conservamos la información mientras la cuenta esté activa y durante el periodo razonablemente necesario para operar, atender obligaciones legales, resolver controversias y mantener respaldos de seguridad. Los periodos específicos pueden depender de las instrucciones y obligaciones del consultorio responsable.
Al desconectar Google Calendar se elimina la credencial OAuth guardada. Para solicitar la eliminación de una cuenta o de información asociada, consulta el procedimiento de eliminación.
7. Derechos de acceso, rectificación, cancelación y oposición
Puedes solicitar acceso a tus datos, corregirlos, pedir su cancelación o eliminación, oponerte a determinados tratamientos o revocar tu consentimiento escribiendo a [email protected]. Incluye tu nombre, medio de respuesta, relación con la cuenta o consultorio, derecho que deseas ejercer y los datos necesarios para localizar la información. Podremos solicitar elementos razonables para verificar tu identidad.
Si eres paciente, también puedes dirigir la solicitud al consultorio con el que agendaste, ya que este determina el uso de los datos de sus pacientes.
8. Seguridad
Aplicamos controles técnicos y organizativos razonables, incluyendo acceso autenticado, aislamiento entre consultorios, cifrado de credenciales persistentes de Google y respaldos operativos. Ningún mecanismo elimina por completo todos los riesgos de seguridad.
9. Menores de edad
El servicio está dirigido a profesionales y consultorios. Cuando se gestione una cita para una persona menor de edad, el consultorio debe obtener las autorizaciones que correspondan de su madre, padre o tutor.
10. Cambios a este aviso
Publicaremos las modificaciones en esta misma dirección e indicaremos la fecha de actualización. Cuando un cambio material requiera consentimiento adicional, lo solicitaremos antes de aplicar el nuevo tratamiento.