Política de Privacidad

1. Responsable del Tratamiento

Doctor Gestión (en adelante, "la Plataforma") es un sistema de gestión clínica digital. El responsable del tratamiento de los datos personales es el profesional de la salud o clínica que utiliza la Plataforma para administrar su consulta médica. La Plataforma actúa como encargado del tratamiento conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos Personales Recopilados

Recopilamos las siguientes categorías de datos:

• Datos de identificación: nombre completo, CURP, fecha de nacimiento, sexo, nacionalidad, estado civil, religión, ocupación.
• Datos de contacto: correo electrónico, teléfono, dirección.
• Datos de salud (sensibles): historial clínico, diagnósticos, prescripciones, notas SOAP, signos vitales, alergias, tipo de sangre, antecedentes ginecológicos, estudios y archivos médicos.
• Datos del profesional: nombre, especialidad, cédula profesional, dirección del consultorio.

3. Finalidades del Tratamiento

Los datos personales son utilizados para:

• Gestión de expedientes clínicos electrónicos conforme a la NOM-004-SSA3-2012.
• Agendamiento y administración de citas médicas.
• Generación y envío de recetas médicas.
• Envío de recordatorios de citas vía WhatsApp o correo electrónico.
• Elaboración de notas clínicas, interconsultas y referencias médicas.
• Generación de estadísticas internas para el profesional de la salud.

4. Protección de Datos Sensibles

Los datos de salud son considerados datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP. Su tratamiento requiere el consentimiento expreso del titular. Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger esta información, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Control de acceso basado en roles (médico, asistente, recepcionista).
• Registro de auditoría de todas las acciones realizadas en el sistema.
• Autenticación segura con verificación de correo electrónico.

5. Derechos ARCO

Como titular de datos personales, usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos. Para ejercer estos derechos, contacte directamente al profesional de la salud responsable de su atención médica.

6. Transferencia de Datos

No vendemos, alquilamos ni compartimos datos personales con terceros para fines comerciales. Los datos pueden ser procesados por proveedores de infraestructura tecnológica que actúan como encargados del tratamiento, sujetos a acuerdos de confidencialidad y protección de datos.

7. Conservación de Datos

Los expedientes clínicos se conservan conforme a la NOM-004-SSA3-2012, que establece un período mínimo de 5 años a partir de la última consulta. Una vez cumplido este plazo, los datos podrán ser eliminados de forma segura.

8. Modificaciones

Nos reservamos el derecho de modificar esta Política de Privacidad. Las actualizaciones serán publicadas en esta página con la fecha de última actualización.

9. Contacto

Para dudas o solicitudes relacionadas con esta política, contacte al administrador de su clínica o al profesional de la salud responsable del tratamiento de sus datos.

10. Uso de Google API Services (Google Calendar)

Doctor Gestión integra Google Calendar mediante Google API Services para permitir a los profesionales de la salud sincronizar de forma bidireccional sus citas médicas con su calendario personal o profesional de Google. Esta integración es opcional y requiere el consentimiento expreso del usuario mediante el flujo OAuth 2.0 de Google.

10.1 Scopes (permisos) solicitados

Solicitamos únicamente el siguiente permiso de Google Calendar:

• https://www.googleapis.com/auth/calendar.events — para crear, leer, actualizar y eliminar eventos en el calendario primario del usuario que correspondan a citas médicas gestionadas en Doctor Gestión.

No solicitamos acceso a contactos, Drive, Gmail, ni a ningún otro servicio de Google.

10.2 Cómo usamos los datos de Google Calendar

• Crear eventos en el calendario del profesional cuando se agenda una cita en Doctor Gestión.
• Actualizar o eliminar eventos cuando la cita se modifica o cancela en Doctor Gestión.
• Leer eventos existentes para detectar conflictos de horario y mantener la sincronización bidireccional.

10.3 Cumplimiento con Google API Services User Data Policy y Limited Use

El uso y la transferencia de información recibida desde Google APIs por parte de Doctor Gestión se adhieren a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use. Específicamente:

• No vendemos los datos obtenidos de Google Calendar.
• No usamos los datos de Google Calendar para publicidad, ni los transferimos a terceros con fines publicitarios.
• No permitimos que humanos lean estos datos, salvo: (a) con el consentimiento explícito del usuario, (b) por motivos de seguridad (investigar abuso), (c) para cumplir con la ley aplicable, o (d) cuando los datos hayan sido agregados y anonimizados para uso interno.
• Solo usamos los datos para proveer y mejorar la funcionalidad de sincronización de calendario solicitada por el usuario.

10.4 Almacenamiento de tokens

Los tokens de acceso (access token) y de actualización (refresh token) emitidos por Google se almacenan cifrados en nuestra infraestructura de backend, protegidos por políticas de Row-Level Security que limitan el acceso exclusivamente al profesional propietario de la conexión. No se exponen al navegador del usuario ni a terceros.

10.5 Revocación del acceso

El usuario puede revocar el acceso de Doctor Gestión a su cuenta de Google en cualquier momento desde:

• La sección Configuración → Calendario dentro de Doctor Gestión, presionando "Desconectar".
• O directamente desde la página de seguridad de su cuenta Google: https://myaccount.google.com/permissions

Al revocar el acceso, los tokens almacenados se eliminan de nuestros sistemas y no se realizarán más sincronizaciones.