Aviso de privacidad

NEXOSAI CONECTAMOS SOLUCIONES, S.A.S. de C.V. (en adelante, «NexosAI»), con Registro Federal de Contribuyentes NCS240417TMA y domicilio en Calle Sur 125-A, número exterior 129, Colonia Los Cipreses, C.P. 09810, Alcaldía Iztapalapa, Ciudad de México, es responsable del tratamiento de los datos personales que se recaban a través de este sitio y de la prestación del servicio Doctores360.

Para cualquier asunto relacionado con este aviso puedes escribir a ricardo@nexosai.mx. Ese mismo buzón atiende las solicitudes de acceso, rectificación, cancelación y oposición que se describen más adelante.

Doctores360 es una herramienta de trabajo para médicos en México: expediente clínico, recetas, agenda y el WhatsApp del consultorio con un asistente que atiende a los pacientes. Eso hace que en el servicio convivan dos tipos de datos con reglas distintas.

Datos del médico y de su equipo

Los que nos das al pedir una demo, al contratar y al usar el panel. Frente a esos datos nosotros somos el responsable, y este aviso es el que aplica.

Datos de los pacientes del consultorio

La historia clínica, las conversaciones de WhatsApp, los estudios y las citas. De esos datos el responsable es el médico o la institución que contrata el servicio; nosotros los tratamos como encargados, siguiendo sus instrucciones y sólo para operar la plataforma. Cada paciente debe recibir el aviso de privacidad de su propio médico.

Recabamos los datos de forma directa, cuando tú los escribes, y de forma indirecta, cuando se generan al usar la plataforma. No obtenemos datos tuyos de terceros ni de fuentes de acceso público.

Solicitud de demo

Nombre, WhatsApp y correo, que son obligatorios, y de manera opcional especialidad, ciudad, número aproximado de pacientes por semana y el mensaje que quieras dejarnos.

Alta y operación del consultorio

Cédula profesional, especialidad, datos del consultorio —nombre, dirección y teléfonos—, logotipo y firma para el membrete de la receta, número de WhatsApp del consultorio y el WhatsApp personal al que se mandan las alertas de urgencia.

Cuenta y uso de la plataforma

Correo de acceso, contraseña cifrada y registros técnicos de actividad —fecha, hora y operación realizada— que sirven para dar soporte y para saber quién modificó un expediente.

Facturación

Razón social, RFC, domicilio fiscal, uso de CFDI y los datos de pago necesarios para cobrar la cuota mensual y emitir el comprobante fiscal.

Datos técnicos del formulario

Al enviar la solicitud de demo, nuestro servidor conserva tu dirección IP en memoria durante diez minutos, únicamente para limitar envíos automatizados, y transmite el identificador de tu navegador junto con la solicitud a nuestro buzón interno. No guardamos un historial de navegación asociado a tu persona.

No te pedimos datos personales sensibles propios ni datos patrimoniales distintos de los necesarios para facturar y cobrar.

La plataforma almacena datos personales sensibles de los pacientes del consultorio: padecimientos, diagnósticos, alergias, medicamentos, vacunas, signos vitales, resultados de estudios, documentos e imágenes, además del contenido de las conversaciones de WhatsApp con el consultorio, incluyendo texto, audios, fotografías, videos y archivos.

Ese tratamiento lo hacemos por cuenta del médico responsable y con estas reglas, que asumimos como obligación frente a él:

• Cada consultorio trabaja sobre una base de datos aislada, con su propio acceso. Ningún consultorio puede consultar la información de otro.
• No vendemos, rentamos ni comercializamos datos de pacientes, ni los usamos para dirigir publicidad.
• No usamos la información clínica de un consultorio para fines propios de mercadotecnia ni la compartimos con otros clientes.
• El expediente se guarda en el estándar clínico internacional FHIR R4, para que la información pueda exportarse y leerse en otro sistema.
• Nuestro personal accede a la información de un consultorio sólo cuando es indispensable para dar soporte o resolver una falla, y bajo obligación de confidencialidad.

Obtener el consentimiento del paciente, entregarle su aviso de privacidad y determinar qué se registra en su expediente corresponde al médico responsable, en su carácter de profesional de la salud.

Las siguientes finalidades son necesarias para la relación con nosotros. Si te opones a ellas, no podemos prestarte el servicio:

• Atender tu solicitud de demo, contactarte por WhatsApp o correo y proponerte horarios.
• Dar de alta tu consultorio, configurar tu número de WhatsApp con Meta, tus plantillas de mensajes y las reglas del asistente.
• Operar la plataforma: expediente, hoja de consulta, receta con tu membrete, agenda, recordatorios y alertas de urgencia a tu WhatsApp personal.
• Cobrar la cuota mensual, emitir comprobantes fiscales y llevar la contabilidad.
• Darte soporte, capacitar a tu equipo, avisarte de cambios en el servicio e investigar fallas o usos indebidos.
• Cumplir con obligaciones legales y atender requerimientos de autoridad competente.

Las siguientes finalidades no son necesarias, y puedes negarte a ellas sin que eso afecte el servicio:

• Enviarte información sobre nuevas funciones, contenidos y promociones de Doctores360.
• Invitarte a encuestas, entrevistas o pruebas de producto.
• Usar tu opinión como testimonio, siempre con tu autorización previa y por escrito.

Para negarte a las finalidades no necesarias basta con escribir a ricardo@nexosai.mx indicando cuáles no quieres. También puedes hacerlo respondiendo a cualquiera de nuestros correos.

Al enviar el formulario de demo, escribirnos por WhatsApp o por correo, o contratar el servicio, consientes el tratamiento de tus datos para las finalidades necesarias descritas arriba. Este aviso se pone a tu disposición antes de que envíes cualquier dato, con un enlace visible junto al botón del formulario.

Respecto de los datos de salud de los pacientes, el consentimiento expreso lo recaba el médico responsable en su consultorio; nosotros no tratamos esos datos para finalidades propias.

El asistente que responde en el WhatsApp del consultorio funciona con modelos de inteligencia artificial. Para redactar una respuesta, procesa el mensaje del paciente y la información de su expediente que resulta pertinente —por ejemplo sus alergias o sus consultas previas—, dentro de la infraestructura contratada para prestar el servicio.

• El asistente se identifica siempre como asistente del consultorio y nunca se hace pasar por el médico.
• Informa y orienta sobre logística: horarios, ubicación, costos, preparación de estudios y citas. No diagnostica, no prescribe y no sustituye el criterio médico.
• Analiza cada conversación buscando las señales de alarma que el médico haya definido, para avisarle a su WhatsApp personal. Es un apoyo, no un sistema de emergencias médicas.
• Cuando el médico contesta manualmente, el asistente se pausa; también puede apagarse por completo para un paciente en particular.
• Ninguna decisión con efectos jurídicos o clínicos sobre el paciente se toma de forma automatizada: la valoración siempre queda en manos del médico.

Exigimos por contrato a los proveedores de modelos que intervienen en el servicio que no utilicen la información de los consultorios para entrenar modelos propios.

Este sitio no utiliza cookies propias ni de terceros para analítica, publicidad o seguimiento, y no requiere que inicies sesión para navegarlo. Si en el futuro incorporamos alguna herramienta de medición, lo indicaremos en este apartado antes de activarla.

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones. Estas remisiones no constituyen transferencias y no requieren tu consentimiento, pero conviene que sepas quiénes son:

Meta Platforms

Los mensajes del consultorio viajan por la API oficial de WhatsApp Business. Meta trata los datos de esas conversaciones conforme a sus propias condiciones y políticas, sobre las que no tenemos control.

Infraestructura de cómputo y almacenamiento

Proveedores de servidores y respaldo donde se aloja la plataforma y la base de cada consultorio.

Proveedores de modelos de inteligencia artificial

Procesan los mensajes para generar las respuestas del asistente.

Servicios de correo y de facturación

Envían las notificaciones de la plataforma y emiten los comprobantes fiscales.

Puedes pedirnos en cualquier momento la lista vigente de encargados escribiendo a ricardo@nexosai.mx. Algunos de ellos operan servidores fuera de México, lo que implica que tus datos pueden almacenarse o procesarse en el extranjero con el mismo nivel de protección que aquí se describe.

No vendemos ni transferimos tus datos a terceros para fines propios de esos terceros. Sólo los transferimos sin requerir tu consentimiento en los casos que la ley prevé: cuando lo exija una autoridad competente, cuando sea necesario para cumplir una obligación legal, cuando lo requiera un procedimiento judicial, o cuando resulte indispensable para la atención médica de urgencia del titular.

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre otras:

• Aislamiento de la información por consultorio, con credenciales y permisos propios.
• Cifrado del tráfico entre tu navegador y la plataforma, y contraseñas almacenadas de forma cifrada.
• Control de accesos del personal por perfil, bajo convenios de confidencialidad.
• Registros de actividad que permiten saber quién consultó o modificó un expediente.
• Respaldos periódicos de la información.

Ninguna medida elimina por completo el riesgo. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin demora para que puedas tomar las medidas que correspondan.

• Los datos de una solicitud de demo que no deriva en contratación se conservan hasta veinticuatro meses, para retomar el contacto si nos lo pides.
• Los datos de la cuenta y del consultorio se conservan mientras esté vigente el servicio.
• Al terminar el servicio ponemos la información a tu disposición para exportarla durante un plazo razonable, que te comunicamos por escrito, y después la eliminamos o la bloqueamos.
• Los datos de facturación se conservan durante los plazos que exige la legislación fiscal.

El expediente clínico tiene reglas propias: la normativa sanitaria mexicana obliga al médico a conservarlo por un plazo mínimo contado a partir del último acto médico. Como responsable de esos datos, corresponde al médico definir su conservación y destino; nosotros ejecutamos sus instrucciones.

Este sitio y el panel están dirigidos a profesionales de la salud, no a menores de edad. Cuando el paciente de un consultorio sea menor de edad o esté bajo tutela, corresponde a quien ejerce la patria potestad, la tutela o la representación otorgar el consentimiento y ejercer sus derechos, ante el médico responsable.

Tienes derecho a conocer qué datos tuyos tenemos y para qué los usamos (acceso), a pedir que se corrijan si son inexactos o incompletos (rectificación), a solicitar que los eliminemos cuando consideres que no se están usando conforme a la ley (cancelación) y a oponerte al uso de tus datos para fines específicos (oposición).

La solicitud se envía a ricardo@nexosai.mx y debe contener:

• Tu nombre y un medio para comunicarte la respuesta.
• Copia de una identificación oficial vigente que acredite tu identidad o, en su caso, el documento que acredite la representación legal.
• La descripción clara de los datos sobre los que ejerces el derecho y de lo que solicitas.
• Cualquier documento que facilite localizar los datos, y en caso de rectificación, la documentación que sustente el cambio.

Te comunicaremos la determinación en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Si la información es insuficiente, podremos pedirte que la aclares. El ejercicio de estos derechos es gratuito; sólo se cubren, en su caso, los gastos de envío o reproducción.

Si eres paciente de un consultorio que usa Doctores360, tus derechos se ejercen ante tu médico, que es el responsable de tu expediente. Si nos llega una solicitud tuya, la canalizaremos con él y te lo haremos saber.

Puedes revocar en cualquier momento el consentimiento que nos otorgaste, escribiendo a ricardo@nexosai.mx con los mismos requisitos de identificación del apartado anterior. Te responderemos en un plazo máximo de veinte días hábiles.

Ten presente que la revocación puede impedir que sigamos prestando el servicio, y que en algunos casos la ley no permite concluir el tratamiento de inmediato: por ejemplo, los datos que debemos conservar por obligaciones fiscales.

Para dejar de recibir comunicaciones comerciales basta con responder «baja» a cualquiera de nuestros correos, pedirlo por WhatsApp o escribir a ricardo@nexosai.mx. Procesamos la baja en un máximo de cinco días hábiles.

También puedes solicitarnos que tus datos se incluyan en un listado de exclusión interno, para no ser contactado con fines de mercadotecnia. Además, puedes inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.

Podemos modificar este aviso cuando cambien nuestras prácticas, el servicio o la legislación aplicable. La versión vigente siempre está publicada en esta página, con su fecha de actualización al inicio. Si el cambio es sustancial, además te lo avisaremos por correo o dentro del panel antes de que entre en vigor.

Escríbenos primero a ricardo@nexosai.mx: casi todo se resuelve ahí. Si aun así consideras que tu derecho a la protección de datos personales fue vulnerado, puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de datos personales en posesión de los particulares, dentro de los plazos que establece la ley.

Ese procedimiento administrativo es independiente de la vía judicial: este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa derivada, y cualquier controversia que llegue a tribunales se somete a los competentes de Ciudad de México.