Este aviso es para ti, que usas Automasano con una cuenta de profesional: fisioterapeuta, recepción o propietario de una clínica. No cubre los datos de tus pacientes — de esos, la responsable es tu clínica y su aviso es el que ves en /aviso-de-privacidad. Aquí el responsable de TUS datos es quien presta la plataforma:
André Rovira, persona física con actividad empresarial, que opera bajo el nombre comercial Automasano, con domicilio en Ciudad de México — el domicilio completo se proporciona a quien lo solicite por el correo de contacto. Contacto para todo lo relacionado con tus datos: privacidad@automasano.com.
1. Qué datos tuyos tratamos
- Tu cuenta: nombre completo, correo electrónico, rol (propietario, profesional o asistente), la clínica a la que perteneces, y las fechas de alta, confirmación y —si ocurre— baja de tu cuenta.
- Tu contraseña, que nunca guardamos como tal: se almacena únicamente una huella criptográfica (bcrypt) de la que no se puede recuperar la contraseña original.
- Tus sesiones: los identificadores que te mantienen con la sesión abierta. Se borran al cerrar sesión.
- Tu dirección IP, solo de forma transitoria: al iniciar sesión, registrarte o restablecer tu contraseña la usamos en memoria para limitar intentos automatizados. No la conservamos.
- La constancia de qué versión de los términos de uso aceptaste y cuándo, junto con la huella criptográfica del texto exacto que se te mostró. Es la evidencia de que el deslinde clínico se te puso enfrente; sin la huella, la constancia apuntaría a un texto que después pudo cambiar.
- Tu rastro operativo dentro de la plataforma: la bitácora del expediente electrónico registra qué cuenta consultó o modificó cada expediente y cuándo (es una obligación del expediente clínico electrónico y no se puede editar ni borrar); las citas registran qué profesional atendió; y cuando registras un consentimiento que un paciente otorgó en papel, guardamos la fecha y el folio, como evidencia de esa captura.
2. Para qué los usamos
- Crear y administrar tu cuenta, autenticarte y mantener tu sesión.
- Operar la clínica en la plataforma: que el expediente, la agenda y los recordatorios digan quién hizo qué y quién atiende a quién.
- Cumplir la bitácora del expediente clínico electrónico, que identifica a la cuenta que toca cada expediente.
- Enviarte correos operativos: enlaces de acceso, confirmación de correo y restablecimiento de contraseña. No te mandamos publicidad.
- Calcular y facturar la suscripción de tu clínica, que se cobra por profesional. Para eso contamos las cuentas de profesional dadas de alta — nunca usamos citas, consultas ni ningún dato de pacientes para facturar.
Todas estas finalidades son necesarias para darte el servicio; no tratamos tus datos para ninguna finalidad secundaria, así que no hay ninguna que requiera un consentimiento aparte.
No vendemos tus datos, no los rentamos, no los usamos para publicidad ni los usamos para entrenar sistemas de inteligencia artificial.
3. Un dato tuyo que sí sale de la plataforma
Tu nombre viaja en los recordatorios de WhatsApp que reciben tus pacientes («su cita con [tu nombre]...»). Esos mensajes se envían a través de WhatsApp (Meta, Estados Unidos). Es parte de cómo funciona el producto: el recordatorio dice quién atiende, y hoy no puede enviarse sin ese nombre.
Al crear tu cuenta y atender citas con recordatorios, aceptas esa transferencia. Si no la aceptas, escríbenos a privacidad@automasano.com y lo resolvemos contigo — puede implicar operar sin recordatorios para tus citas.
4. Quién más procesa tus datos por cuenta nuestra
- Fly.io, Inc. (Estados Unidos) — aloja la aplicación y la base de datos.
- Resend (Estados Unidos) — envía los correos operativos a tu dirección.
Procesan por instrucciones nuestras y para los fines de este aviso. Fuera de ellos y del caso de la sección 3, no transferimos tus datos a nadie, salvo cuando una ley nos lo exija o una autoridad competente lo requiera. Y cuando activemos la facturación de la suscripción, te pediremos los datos fiscales del receptor y viajarán al proveedor autorizado de certificación de comprobantes (PAC) y al SAT — te lo diremos aquí, en una versión nueva, antes de emitir la primera factura.
5. Cuánto tiempo los conservamos
La constancia de aceptación de los términos se conserva mientras pueda hacerse valer el deslinde clínico que documenta, y no se puede editar ni borrar: es evidencia de qué texto tenías enfrente al usar la plataforma, y un reclamo se resuelve con el texto vigente entonces, no con el último publicado.
El resto, mientras tu cuenta exista. Si tu clínica da de baja tu cuenta, la desactivamos pero no la borramos: la bitácora del expediente clínico —que la ley obliga a conservar— y las citas que atendiste identifican tu cuenta, y borrarla dejaría ese registro sin autor. Tu acceso termina con la baja; tu nombre en el registro histórico permanece.
6. Cómo limitar el uso de tus datos, y cómo los protegemos
Como no hay finalidades secundarias, no hay nada que "desactivar": todo lo que hacemos con tus datos es necesario para el servicio. Si aun así quieres limitar algún uso o divulgación, escríbenos a privacidad@automasano.com y lo revisamos contigo.
Protegemos tus datos con cifrado en tránsito (TLS), tu contraseña solo como huella bcrypt, aislamiento por clínica en cada consulta a la base, y una bitácora que no se puede editar ni borrar desde la plataforma.
7. Tus derechos (ARCO)
Puedes pedir acceso a tus datos, corregirlos, cancelarlos u oponerte a su tratamiento escribiendo a privacidad@automasano.com desde el correo de tu cuenta. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. El trámite es gratuito.
La cancelación tiene los dos límites de la sección 5, por motivos distintos: lo que la bitácora del expediente clínico identifica no se puede borrar sin destruir un registro que la ley manda conservar; y la constancia de aceptación de los términos tampoco, porque es la evidencia del deslinde clínico y borrarla dejaría sin respaldo lo que se te informó.
8. Cambios a este aviso
Si este aviso cambia, publicamos la versión nueva en esta misma dirección, con su número de versión y su fecha.