1. Quiénes somos y qué aceptas
SiraSalud es una plataforma de software como servicio (SaaS) para profesionales y clínicas de salud. El servicio lo presta SiraSalud, con domicilio en Guadalajara, Jalisco, México (en adelante, «SiraSalud» o «nosotros»).
Al crear una cuenta y marcar la casilla de aceptación, la clínica o profesional que contrata el servicio (en adelante, «el Cliente» o «tú») acepta estos Términos y el Aviso de Privacidad. Quien acepta declara tener capacidad legal para obligar a la clínica que representa.
Si además firmaste un contrato de prestación de servicios con nosotros, ese contrato rige las condiciones comerciales que pactamos (precio, vigencia, usuarios incluidos) y estos Términos rigen todo lo demás. En caso de contradicción, prevalece el contrato firmado.
2. Definiciones
- Cliente: la clínica, consultorio o profesional titular de la cuenta.
- Usuario: cada persona del equipo del Cliente con acceso a la plataforma (administrador, fisioterapeuta, recepción, contabilidad).
- Paciente: la persona atendida por el Cliente, cuyos datos se capturan en la plataforma.
- Datos del Cliente: todo lo que el Cliente carga, captura o genera en SiraSalud: expedientes clínicos, datos de pacientes, agenda, información financiera y archivos.
3. Qué es el servicio y qué no es
SiraSalud otorga al Cliente una licencia de uso, no exclusiva, intransferible y limitada a la vigencia de su suscripción, para acceder a la plataforma vía internet desde cualquier navegador. Incluye expediente clínico digital, agenda, planes de tratamiento, control de sesiones, finanzas y los documentos imprimibles que el Cliente configure.
SiraSalud es una herramienta de gestión. No presta servicios de salud, no emite diagnósticos ni recomendaciones clínicas, y no sustituye el criterio profesional. Toda decisión clínica, fiscal o de negocio que el Cliente tome usando la información de la plataforma es responsabilidad del Cliente.
4. Cuenta, usuarios y credenciales
Quien da de alta la clínica queda como administrador y titular de la cuenta. El administrador crea y desactiva a los demás usuarios, y define qué ve cada uno. Cada plan incluye un número determinado de usuarios profesionales y de usuarios de soporte.
- Las credenciales son personales e intransferibles. Un acceso compartido invalida la trazabilidad del expediente, que es una obligación normativa del Cliente.
- El Cliente es responsable de la actividad realizada desde las cuentas de su equipo y de revocar los accesos de quien deja de colaborar con él.
- Si el Cliente detecta un uso indebido o sospechoso de su cuenta, debe avisarnos de inmediato.
5. Planes, pagos y facturación
- La suscripción es mensual y se cobra por adelantado mediante cargo recurrente automático, procesado por Stripe. Los datos de la tarjeta nunca pasan por SiraSalud ni se almacenan en nuestros servidores.
- El plan contratado, su importe y la fecha de renovación son los que aparecen en la propia plataforma, en Configuración → Cuenta y equipo → Plan y facturación.
- SiraSalud emite comprobante fiscal (CFDI) por cada pago recibido.
- El Cliente puede cancelar en cualquier momento desde el portal de facturación; la cancelación surte efecto al final del periodo ya pagado, sin reembolsos por fracciones de mes, salvo lo pactado en un contrato firmado.
- Si el pago se atrasa más de 10 días naturales, SiraSalud puede suspender temporalmente el acceso previo aviso por escrito. La información del Cliente no se borra durante la suspensión y el acceso se restablece al regularizarse el pago.
6. Los datos son del Cliente
Todos los Datos del Cliente son propiedad exclusiva del Cliente. SiraSalud no es dueña de esa información en ningún momento: actúa únicamente como custodio técnico y la procesa por cuenta del Cliente.
Para efectos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el Cliente es el Responsable del tratamiento de los datos personales de sus pacientes y SiraSalud es el Encargado, procesándolos exclusivamente conforme a las instrucciones del Cliente y a estos Términos.
SiraSalud no vende, renta ni comparte la información del Cliente con terceros para fines comerciales, publicitarios o de análisis externo, y no la utiliza para entrenar modelos de inteligencia artificial sin autorización expresa y por escrito del Cliente.
7. Cómo protegemos la información
SiraSalud aplica las siguientes medidas, que son las que la plataforma implementa hoy:
- Cifrado de la información en tránsito mediante HTTPS / TLS.
- Cifrado en reposo de la base de datos y del almacenamiento de archivos, provisto por nuestros proveedores de infraestructura.
- Acceso restringido por usuario y contraseña, con control de permisos por rol y por sección.
- Bitácora de auditoría inmutable: cada creación, modificación y borrado queda registrado con autor, fecha, dirección IP y dispositivo, en un registro que no puede alterarse ni reescribirse. También se registran los accesos de lectura al expediente del paciente. El administrador del Cliente puede consultarla desde la propia plataforma.
- Los borrados conservan una copia del dato eliminado dentro de esa bitácora, de modo que nada desaparece sin rastro.
- Los archivos clínicos (fotografías, firmas, documentos) se guardan en almacenamiento privado y solo se sirven mediante enlaces firmados de vigencia limitada.
- Infraestructura alojada en proveedores de nube con certificaciones reconocidas de seguridad de la información.
- Todo el personal de SiraSalud con acceso a información del Cliente está sujeto a deber de confidencialidad.
SiraSalud cumple con la LFPDPPP y su marco reglamentario, y toma como referencia estándares internacionales de manejo de información de salud, como HIPAA, en calidad de buena práctica. Esto no constituye una certificación ni una declaración de cumplimiento de HIPAA.
Incidentes de seguridad. Si detectamos un incidente que pueda comprometer los datos del Cliente, lo informaremos dentro de las 72 horas siguientes a su detección, describiendo lo ocurrido, los datos potencialmente afectados y las medidas tomadas.
8. Acceso de soporte a la cuenta
Para dar soporte técnico, resolver incidencias o cuando el Cliente lo solicite, personal autorizado de SiraSalud puede acceder a la cuenta del Cliente y ver su información, únicamente en la medida necesaria para atender el asunto.
Ese acceso queda registrado: la plataforma guarda quién entró, a qué cuenta y cuándo, y toda acción realizada durante ese acceso se audita igual que cualquier otra.
9. Proveedores que participan en el servicio
SiraSalud se apoya en proveedores de infraestructura y servicios (subencargados), obligados contractualmente a estándares de confidencialidad y seguridad equivalentes o superiores a los nuestros. Hoy son:
- Supabase: base de datos, autenticación y almacenamiento de archivos.
- Vercel: alojamiento de la aplicación y procesos programados.
- Stripe: procesamiento de pagos de la suscripción. Recibe datos de facturación del Cliente; no recibe datos de pacientes.
- Kapso y Meta (WhatsApp): envío de recordatorios de cita, si el Cliente activa esa función. Reciben el teléfono y el nombre del paciente junto con la fecha y hora de su cita; no reciben información clínica.
- Google: inicio de sesión, si el usuario elige esa vía.
Si esta lista cambia, actualizaremos esta sección. Un cambio que afecte de forma significativa el tratamiento de los datos se notificará al Cliente conforme a la sección 14.
10. Portabilidad: llevarte tus datos
En cualquier momento durante la vigencia del servicio, el Cliente puede:
- Descargar desde la plataforma la información disponible en formatos abiertos, en las secciones que ofrecen exportación.
- Solicitar una exportación completa de sus datos, que entregaremos en un plazo máximo de 5 días hábiles en formato estructurado y de uso común (CSV u otro formato abierto razonable), sin costo.
- Solicitar la corrección, actualización o eliminación de información específica.
Al terminar el servicio, entregaremos una exportación completa de los Datos del Cliente en un plazo máximo de 15 días naturales. Conservaremos los datos 30 días naturales adicionales como respaldo, por si el Cliente necesita una restauración o reactivar su cuenta. Pasado ese plazo, los eliminaremos de forma segura, salvo aquello que la ley exija conservar. A solicitud expresa del Cliente podemos eliminarlos de inmediato, sin esperar esos 30 días.
Importante: la NOM-004-SSA3-2012 obliga a conservar el expediente clínico por al menos cinco años, y esa obligación es del Cliente como responsable del expediente, no de SiraSalud. La exportación existe precisamente para que el Cliente pueda cumplirla después de dejar de usar la plataforma.
Mientras la cuenta esté activa y al corriente, no eliminamos la información del Cliente. Dentro de la plataforma, «eliminar» un paciente lo archiva: su expediente se conserva, conforme a la NOM-004.
11. Obligaciones del Cliente
- Usar la plataforma dentro del marco de la ley aplicable y para los fines para los que fue contratada.
- Mantener su propio aviso de privacidad frente a sus pacientes y recabar su consentimiento conforme a la LFPDPPP. SiraSalud no tiene relación directa con los pacientes del Cliente.
- Capturar información veraz y mantener actualizados sus datos de contacto y facturación.
- Custodiar sus credenciales y no compartirlas con terceros no autorizados.
- No intentar vulnerar la seguridad de la plataforma, acceder a datos de otras clínicas, realizar ingeniería inversa del software ni revenderlo o sublicenciarlo.
- Realizar los pagos en los plazos pactados.
12. Disponibilidad, soporte y actualizaciones
SiraSalud hace su mejor esfuerzo por mantener el servicio disponible las 24 horas, todos los días. Puede haber ventanas de mantenimiento programado, que avisaremos con al menos 48 horas de anticipación cuando sea posible.
Si ocurre una interrupción prolongada de más de 24 horas continuas atribuible a SiraSalud, el Cliente recibirá un crédito proporcional en su siguiente factura.
Soporte por correo electrónico y WhatsApp en horario hábil (lunes a viernes, 9:00 a 18:00, hora del centro de México). Los asuntos urgentes se atienden tan pronto como sea razonablemente posible.
Las mejoras y actualizaciones que SiraSalud determine e implemente para todos sus clientes, como parte de la evolución general del producto, se aplican sin costo adicional. No incluyen desarrollos a medida, funcionalidades específicas solicitadas por un Cliente, integraciones con sistemas de terceros ni personalizaciones particulares, que se cotizan por separado.
13. Propiedad intelectual
El software SiraSalud, su código, diseño y marca son propiedad de SiraSalud. El Cliente lo usa durante la vigencia de su suscripción; no lo adquiere.
Los formatos propios del Cliente son propiedad del Cliente: el diseño, la redacción y la disposición particular de su historia clínica, sus valoraciones y sus consentimientos. SiraSalud no los copia y los trata como información confidencial.
Los conceptos clínicos de uso común en la disciplina (anamnesis, antecedentes, escalas de dolor y de arco de movimiento, planes de tratamiento, notas de evolución) no pertenecen a nadie. SiraSalud puede ofrecer a otros clientes formatos que cubran esas mismas funciones, siempre que partan de una base propia y usen un diseño y una terminología distintos a los del Cliente.
14. Confidencialidad
Ambas partes se obligan a mantener la confidencialidad de la información sensible que reciban una de la otra, durante la vigencia del servicio y por tres años posteriores a su terminación.
15. Limitación de responsabilidad
SiraSalud no se hace responsable por:
- Pérdidas atribuibles al mal uso por parte del Cliente, como compartir contraseñas o capturar información incorrecta.
- Daños indirectos, consecuenciales, lucro cesante o daño moral.
- Eventos de fuerza mayor o caso fortuito: cortes generalizados de internet, fallas de proveedores de infraestructura, desastres naturales o actos de autoridad.
En cualquier caso, la responsabilidad total de SiraSalud frente al Cliente, por cualquier reclamación derivada del servicio, no excederá el monto total pagado por el Cliente en los seis meses anteriores al evento que dio origen a la reclamación.
16. Vigencia y terminación
Estos Términos rigen desde la aceptación y mientras la cuenta del Cliente exista. El Cliente puede dar por terminado el servicio cancelando su suscripción; SiraSalud puede terminarlo por incumplimiento grave (falta de pago sostenida, uso ilícito de la plataforma o intento de vulnerar su seguridad), previo aviso por escrito y dando oportunidad de subsanar cuando el incumplimiento sea subsanable.
En todos los casos aplica lo previsto en la sección 10 sobre entrega y conservación de los datos.
17. Cambios a estos Términos
Podemos actualizar estos Términos. Cada versión se identifica con su número y su fecha de entrada en vigor, visibles al inicio de esta página.
Un cambio significativo, que afecte precios, obligaciones del Cliente o el tratamiento de sus datos, se notificará con al menos 30 días naturales de anticipación al correo registrado. El Cliente podrá aceptar los nuevos términos o dar por terminado el servicio sin penalización antes de que entren en vigor. La aceptación dentro de la plataforma es válida, igual que la aceptación por correo electrónico.
18. Ley aplicable y controversias
Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos.
Las partes acuerdan resolver cualquier diferencia primero mediante diálogo directo y de buena fe. De no llegar a un acuerdo, se someten a la jurisdicción de los tribunales competentes de Guadalajara, Jalisco, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.
19. Contacto
Para cualquier asunto relacionado con estos Términos, escríbenos a hola@sirasalud.com. Las notificaciones formales se envían al correo registrado en la cuenta del Cliente.