1. Quién es responsable de tus datos
SiraSalud, con domicilio en Guadalajara, Jalisco, México, es responsable del tratamiento de los datos personales de las personas que usan la plataforma SiraSalud, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
2. A quién le habla este aviso
Este aviso es para los usuarios de la plataforma: el personal de la clínica que inicia sesión en SiraSalud (administración, fisioterapeutas, recepción y contabilidad).
No es el aviso de privacidad de los pacientes. Respecto de los datos de pacientes que la clínica captura en la plataforma, la clínica es la responsable y SiraSalud actúa únicamente como encargado, procesándolos por cuenta y bajo instrucciones de la clínica. Cada clínica debe mantener su propio aviso de privacidad frente a sus pacientes, como establecen los Términos y Condiciones.
3. Qué datos tratamos
- Identificación y contacto: nombre, correo electrónico y, si la persona la sube, fotografía de perfil.
- Datos profesionales: especialidad, cédulas profesionales y firma digitalizada, cuando el usuario atiende pacientes y necesita firmar documentos clínicos.
- Datos de acceso: credenciales gestionadas por nuestro proveedor de autenticación. SiraSalud no almacena contraseñas en texto claro ni tiene acceso a ellas.
- Registros de actividad: fecha y hora de las acciones realizadas en la plataforma, dirección IP y tipo de navegador o dispositivo.
- Datos de facturación de quien es titular de la cuenta: nombre, correo y datos fiscales, tratados por nuestro procesador de pagos.
No recabamos datos patrimoniales ni sensibles de los usuarios de la plataforma. Los datos de salud que existen en el sistema son de los pacientes de la clínica, no de sus usuarios, y se rigen por la sección 2 de este aviso.
4. Para qué los usamos
Finalidades necesarias para prestar el servicio:
- Crear tu cuenta, autenticarte y controlar a qué secciones tienes acceso.
- Identificarte como autor de las anotaciones del expediente clínico y firmar los documentos que generas. Es un requisito de la NOM-004-SSA3-2012.
- Mantener la bitácora de auditoría: quién hizo qué, cuándo y desde dónde. Es una medida de seguridad y una obligación normativa; por eso esos registros no pueden borrarse a petición.
- Dar soporte técnico y responder tus dudas.
- Procesar el cobro de la suscripción y emitir comprobantes fiscales.
- Enviarte avisos operativos: cambios del servicio, mantenimientos, incidentes.
No usamos tus datos para publicidad de terceros, no los vendemos ni los rentamos, y no los utilizamos para entrenar modelos de inteligencia artificial.
5. Con quién se comparten
Solo con los proveedores que hacen funcionar el servicio, obligados contractualmente a confidencialidad y a tratar los datos únicamente conforme a nuestras instrucciones:
- Supabase: base de datos, autenticación y almacenamiento.
- Vercel: alojamiento y procesos programados.
- Stripe: procesamiento de pagos.
- Kapso y Meta (WhatsApp): envío de recordatorios de cita, si la clínica activa esa función.
- Google: inicio de sesión, si eliges esa vía.
Algunos de estos proveedores operan infraestructura fuera de México. Esas transferencias son las necesarias para prestar el servicio que la clínica contrató, conforme al artículo 37 de la LFPDPPP, y no requieren tu consentimiento adicional.
Fuera de eso, solo compartiríamos datos por requerimiento de autoridad competente debidamente fundado y motivado.
6. Cómo los protegemos
Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito (HTTPS/TLS), cifrado en reposo provisto por nuestra infraestructura, control de acceso por rol, almacenamiento privado de archivos con enlaces firmados de vigencia limitada, y una bitácora de auditoría inmutable de todas las operaciones. El detalle está en la sección 7 de los Términos y Condiciones.
Si ocurre una vulneración que afecte de forma significativa tus datos, te lo informaremos dentro de las 72 horas siguientes a su detección.
7. Cuánto tiempo los conservamos
- Datos de tu cuenta: mientras exista y durante el periodo de respaldo posterior a la terminación del servicio previsto en los Términos.
- Autoría de anotaciones clínicas y bitácora de auditoría: el tiempo que la normativa exige conservar el expediente clínico, al menos cinco años. Tu nombre permanece ligado a lo que registraste aunque dejes de trabajar en la clínica: es lo que hace verificable el expediente y no puede suprimirse.
- Datos fiscales: el plazo que exige la legislación fiscal.
8. Tus derechos ARCO
Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no son necesarios y oponerte a su tratamiento para finalidades específicas. También puedes revocar tu consentimiento.
Para ejercerlos, escribe a hola@sirasalud.com indicando tu nombre, un medio de contacto, qué derecho quieres ejercer y sobre qué datos, acompañando identificación oficial. Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, lo haremos efectivo dentro de los 15 días hábiles siguientes.
Algunos derechos tienen límites legales: no podemos cancelar la autoría de anotaciones clínicas ni los registros de auditoría mientras dure la obligación de conservar el expediente, ni los datos que la legislación fiscal nos obliga a guardar.
Si tus datos están en la plataforma porque trabajas en una clínica cliente de SiraSalud, tu acceso y tu perfil los administra esa clínica. Puedes dirigirte primero a ella; si no obtienes respuesta, escríbenos.
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.
9. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad. Cada versión se identifica con su número y fecha de entrada en vigor, visibles al inicio de esta página. Los cambios significativos se notifican al correo registrado con al menos 30 días naturales de anticipación.
10. Contacto
Para cualquier duda sobre este aviso o sobre el tratamiento de tus datos, escríbenos a hola@sirasalud.com.