1Identidad y Domicilio del Responsable
RecepcionIA (en adelante, la “Plataforma” o “Nosotros”), con domicilio para oír y recibir notificaciones en Ciudad de México, México, es responsable del uso, tratamiento y protección de sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los estándares internacionales aplicables en materia de privacidad médica y digital.
2Datos Personales que Recabamos
Para la prestación integral del servicio, recabamos las siguientes categorías de datos:
- Datos del Profesional de la Salud (Doctor / Clínica): Nombre completo, correo electrónico, número de teléfono personal (utilizado exclusivamente para la recepción de alertas y notificaciones del consultorio), cédula profesional, especialidad médica, nombre de la clínica y dirección física.
- Datos de los Pacientes (gestionados por cuenta y orden del consultorio): Nombre completo o identificador, número de teléfono de WhatsApp, fecha, hora y motivo de consulta solicitada.
- Datos Personales Sensibles de Salud (Art. 3 Fracción VI LFPDPPP): Información relativa a la sintomatología preliminar manifestada de forma voluntaria por el paciente, especialidad médica requerida y antecedentes de atención indispensables para canalizar la cita. Dichos datos sensibles reciben el más alto nivel de protección criptográfica y confidencialidad en apego a la NOM-004-SSA3-2012 y el secreto profesional médico.
- Datos de Integración Técnica: Tokens de acceso y credenciales de autenticación para Google Calendar (OAuth 2.0) y servicios de comunicación (Twilio / ElevenLabs), los cuales son almacenados con cifrado criptográfico de grado militar (AES-256).
3Finalidades del Tratamiento
Tratamos los datos para las siguientes finalidades primarias y necesarias:
Agendamiento Automatizado
Consultar disponibilidad y programar citas en la agenda del médico en tiempo real sin empalmes.
Atención 24/7 y Recordatorios
Responder consultas administrativas de pacientes y enviar confirmaciones y recordatorios por WhatsApp.
4. Uso de Datos de Google y Declaración de Uso Limitado
Google API Services User Data Policy Compliance
Cuando un usuario decide voluntariamente conectar su cuenta de Google Calendar con RecepcionIA, solicitamos el permiso exclusivo de lectura y escritura para eventos de calendario: https://www.googleapis.com/auth/calendar.events.
Declaración Explícita de Uso Limitado (Google Limited Use Disclosure):
“El uso y la transferencia que hace RecepcionIA a cualquier otra aplicación de la información recibida de las API de Google se apegará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los Requisitos de Uso Limitado (Limited Use Requirements).”
Garantías estrictas sobre tus datos de Google:
- No venta de datos: RecepcionIA nunca vende, comercializa ni transfiere los datos obtenidos de Google a terceros ni a plataformas de publicidad.
- No publicidad personalizada: No utilizamos los datos del calendario para mostrar anuncios ni para crear perfiles de marketing.
- No entrenamiento de modelos generales: Los datos de tu Google Calendar no se utilizan para entrenar modelos fundacionales de lenguaje o IA de propósito general.
- Acceso humano restringido: Ningún empleado o contratista de RecepcionIA lee ni inspecciona los eventos de tu calendario, salvo que tú lo solicites expresamente por soporte técnico o sea requerido por ley.
5Uso de WhatsApp y Meta Business Policies
La atención automatizada para pacientes se realiza a través de la infraestructura oficial de WhatsApp Business (Twilio / Meta Cloud API).
Mecanismos de Consentimiento y Baja (Opt-in & Opt-out):
- Consentimiento Expreso (Opt-in): El paciente inicia la conversación de manera proactiva al escanear el código QR del consultorio o al hacer clic en el enlace oficial de WhatsApp con el código de referencia.
- Derecho de Cancelación / Baja (Opt-out): El paciente puede revocar su consentimiento y detener cualquier mensaje automatizado en cualquier momento simplemente enviando las palabras “BAJA”, “STOP” o “CANCELAR” en el chat.
- Separación de Números: La línea oficial del bot es provista por la plataforma o de forma dedicada para el consultorio. El número telefónico privado del doctor permanece protegido para alertas y jamás es divulgado a terceros.
6Inteligencia Artificial, Voz y Deslinde Regulatorio (COFEPRIS)
Para la atención de consultas telefónicas y por mensajería, RecepcionIA utiliza modelos de procesamiento de lenguaje natural y síntesis de voz (ElevenLabs / Groq). El procesamiento se realiza bajo estrictos acuerdos de procesamiento de datos (DPA) que prohíben a dichos proveedores almacenar o utilizar las conversaciones para entrenar sus propios modelos públicos.
Consentimiento Expreso para Transcripción: Al interactuar con los canales de atención de RecepcionIA (WhatsApp o llamadas), el usuario o paciente otorga su consentimiento expreso e informado para la transcripción y procesamiento contextual en tiempo real. No se almacenan huellas biométricas de voz ni patrones acústicos para identificación posterior.
Deslinde Regulatorio COFEPRIS: RecepcionIA es un software administrativo de recepción y gestión de agenda. No es un dispositivo médico, no realiza funciones de diagnóstico, prescripción ni triaje médico vinculante bajo la Ley General de Salud ni las disposiciones de la Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS). Ante emergencias médicas, debe acudirse de inmediato a un hospital o llamar al 911.
7Medidas de Seguridad y Cifrado
Implementamos controles administrativos, técnicos y físicos alineados con la NOM-004-SSA3-2012 y NOM-024-SSA3-2012:
Cifrado en Reposo
Algoritmo AES-256 para todos los tokens de autenticación, llaves y datos sensibles almacenados en base de datos.
Cifrado en Tránsito
Protocolo TLS 1.3 con certificados HSTS y cabeceras de seguridad estrictas en todas las comunicaciones web y API.
8Ejercicio de Derechos ARCO
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).
Para ejercer cualquiera de sus derechos ARCO, puede enviar una solicitud formal por escrito a nuestro Departamento de Privacidad al correo: privacidad@recepcionia.com. Conforme al artículo 32 de la LFPDPPP, RecepcionIA dará respuesta a su determinación en un plazo máximo de veinte (20) días hábiles contados desde la recepción formal de su solicitud.
9Revocación de Permisos y Eliminación Definitiva
El usuario puede en cualquier momento:
- Desconectar Google Calendar: Directamente desde la pestaña de Conexiones en el Dashboard de RecepcionIA con un solo clic, o mediante la consola de seguridad de Google en Permisos de Google Account . Al desconectar, se purgan de inmediato todos los tokens de acceso y actualización de nuestros servidores.
- Desconectar WhatsApp: Haciendo clic en el botón Desconectar en el panel de Conexiones del consultorio.
- Eliminación de Cuenta: Solicitando la baja total de su cuenta y borrado irreversible de sus datos contactando a soporte.
10Contacto y Cambios a esta Política
Nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad. Cualquier cambio sustancial será notificado a través de la plataforma o por correo electrónico.