Aviso de Privacidad

Identidad y domicilio del responsable

Gerard Jesús Glorieux González, persona física con actividad empresarial, que opera la plataforma DoctorMe («DoctorMe»), con domicilio en Antiguo Camino a San Mateo 28, colonia Contadero, alcaldía Cuajimalpa de Morelos, código postal 05500, Ciudad de México, es responsable del tratamiento de los datos personales que se describen en este aviso. Para cualquier asunto relacionado con sus datos puede escribir a contacto@doctorme.tech.

A quién aplica este aviso

• Este aviso aplica a los médicos, clínicas y personal que usan la plataforma DoctorMe («Usuarios»), y a las personas que visitan nuestro sitio o nos contactan para conocer el servicio.
• Si usted es paciente de un médico o de una clínica que usa DoctorMe, lea la sección «Si usted es paciente»: el responsable de sus datos es su médico o su clínica, no DoctorMe.

Datos que tratamos

• De identificación y contacto: nombre, correo electrónico y teléfono.
• Profesionales: especialidad, cédula, formación, servicios, precios, horarios, consultorios y la configuración de su asistente.
• Fiscales y de facturación: RFC, régimen y domicilio fiscal y correo de facturación. Los datos de su tarjeta los recibe y guarda el procesador de pagos; DoctorMe no los almacena.
• Técnicos: dirección IP, navegador, fecha y hora de acceso y de aceptación de documentos, y registros de actividad en la plataforma.
• De las integraciones que usted conecte: las credenciales de acceso a su calendario de Google y a su cuenta de WhatsApp Business, que se guardan cifradas.
• DoctorMe no recaba datos personales sensibles de los Usuarios para finalidades propias.

Finalidades necesarias

• Crear y administrar su cuenta y prestarle el servicio que contrata.
• Cobrar el servicio, emitir los comprobantes fiscales y aplicar la garantía de devolución.
• Darle soporte técnico y diagnosticar fallas.
• Proteger la plataforma: prevenir fraudes y abusos y limitar los intentos repetidos, para lo cual se usa la dirección IP.
• Conservar la prueba de que aceptó el Contrato, los Términos y este aviso: qué versión, cuándo y desde qué dirección IP y navegador.
• Atender a quien nos pide información o una demostración.
• Cumplir obligaciones legales, incluidas las fiscales.

Finalidades que no son necesarias

• Enviarle novedades, contenidos y promociones de DoctorMe, avisos comerciales sobre el estado de su línea telefónica y ofertas para reactivar su servicio, y encuestas de satisfacción.
• Atribuir su contratación al asesor comercial que le refirió, si llegó por su enlace.
• Si no desea que tratemos sus datos para estas finalidades, escriba a contacto@doctorme.tech con el asunto «No deseo comunicaciones comerciales». Su negativa no afecta el servicio que contrató.

Si usted es paciente

• Cuando usted agenda una cita, habla con el asistente telefónico, escribe por WhatsApp o contesta un cuestionario de un médico o clínica que usa DoctorMe, el responsable de sus datos es ese médico o esa clínica. DoctorMe los trata únicamente por su cuenta y conforme a sus instrucciones, como persona encargada.
• DoctorMe no usa los datos de los pacientes para fines propios, no los vende, no los usa para publicidad y no los usa para entrenar modelos de inteligencia artificial, ni permite que sus proveedores lo hagan.
• Las llamadas con el asistente se procesan con un proveedor de voz. Su transcripción, su audio y su bitácora se suprimen en un plazo que no excede de trece días naturales; en el proveedor quedan sólo metadatos técnicos de la llamada, como el número, la fecha, la hora y la duración.
• Para conocer cómo usa sus datos su médico o su clínica, o para ejercer sus derechos sobre ellos, diríjase directamente a ellos. Si nos escribe a nosotros, le haremos llegar su solicitud dentro de los tres días hábiles siguientes.

Proveedores y transferencias

• Para prestar el servicio, DoctorMe se apoya en proveedores que tratan los datos por su cuenta y bajo obligaciones de confidencialidad y seguridad: Supabase (base de datos, Estados Unidos), Vercel (alojamiento, Estados Unidos), Cloudflare (infraestructura y credenciales), Inngest (tareas automáticas, Estados Unidos), Upstash (control de intentos), VAPI (asistente de voz, Estados Unidos, y por su conducto los servicios de lenguaje, síntesis y reconocimiento de voz de OpenAI, ElevenLabs y Deepgram), Meta Platforms (WhatsApp), Google (calendario), Stripe (pagos), Resend (correo electrónico) y Facturapi (comprobantes fiscales, México).
• Estas comunicaciones se hacen a proveedores que actúan como personas encargadas, no son transferencias. DoctorMe no vende ni comercializa datos personales, y sólo los comunicará a terceros cuando una autoridad competente lo requiera conforme a la ley.

Acceso a Google Calendar

• Para el funcionamiento del servicio de asistente médico, solicitamos acceso de lectura y escritura a su Google Calendar únicamente para consultar disponibilidad y crear eventos de citas médicas. Este acceso no se utiliza para ningún otro fin.
• El uso y la transferencia de información recibida de las APIs de Google por parte de DoctorMe.tech cumplen con la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). DoctorMe.tech no utiliza los datos de Google Calendar para publicidad, no los vende ni comercializa con terceros, y solo el personal autorizado accede a ellos para brindar y mantener el servicio.

Uso de WhatsApp (Meta)

• DoctorMe.tech utiliza la API de WhatsApp Cloud (Meta Platforms, Inc.) para enviar y recibir mensajes en nombre de los profesionales de salud que usan la plataforma. Los mensajes y datos asociados se procesan conforme a las políticas de Meta y se almacenan únicamente para la prestación del servicio.
• Al conectar una cuenta de WhatsApp Business a DoctorMe.tech, se obtiene un token de acceso que se almacena de forma cifrada (AES-256-GCM) y se utiliza exclusivamente para operar el servicio de mensajería del profesional de salud.

Seguridad

DoctorMe mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos: cifrado en tránsito, cifrado de las credenciales que usted conecta, aislamiento de la información de cada cuenta en la base de datos y en la aplicación, y acceso restringido al personal que lo necesita para prestar el servicio.

Cuánto tiempo conservamos los datos

• Los datos de su cuenta, mientras la cuenta exista. La información fiscal, por el plazo que exigen las leyes fiscales. La prueba de aceptación de documentos, mientras pueda ser necesaria para acreditarla.
• Si usted cancela su suscripción sin eliminar su cuenta, conservamos su información y la de sus pacientes hasta doce meses sin suscripción, para que pueda descargarla o retomar el servicio; treinta días antes de suprimir la de sus pacientes le avisaremos por correo electrónico. Si elimina su cuenta, la información de sus pacientes se suprime dentro de los treinta días naturales siguientes; la de su cuenta se conserva bloqueada, sin usarse para ningún otro fin, en lo que exigen la ley y la defensa ante reclamaciones, como la información fiscal y la prueba de aceptación de documentos.
• Los datos de quien nos pide información o una demostración, mientras dure el seguimiento comercial; puede pedirnos que los eliminemos en cualquier momento.
• Lo que deba conservarse por ley se mantiene bloqueado y sólo por el plazo legal.

Cookies

El sitio y la plataforma usan cookies necesarias para que funcionen —las de su sesión y las que recuerdan el plan que eligió y su código promocional mientras contrata— y, si llegó por el enlace de un asesor comercial, una cookie de siete días con su código para atribuirle la contratación. No usamos cookies de publicidad ni de analítica.

Sus derechos y cómo ejercerlos

• Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, así como revocar su consentimiento, escribiendo a contacto@doctorme.tech.
• Su solicitud debe incluir su nombre, el medio para responderle, el documento que acredite su identidad o, en su caso, la representación, y la descripción clara de lo que solicita; si pide una rectificación, indique la corrección y, de ser necesario, acompañe el documento que la sustente.
• Le comunicaremos nuestra respuesta en un plazo máximo de veinte días y, si procede, la haremos efectiva dentro de los quince días siguientes, en los términos de la ley.
• Desde la plataforma, en «Mi cuenta», también puede descargar sus datos y los de sus pacientes y eliminar su cuenta.
• Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la autoridad competente en materia de protección de datos personales.

Eliminación de datos

• Si desea que eliminemos todos los datos personales que DoctorMe.tech tiene sobre usted, envíe un correo electrónico a contacto@doctorme.tech con el asunto "Solicitud de eliminación de datos" indicando su nombre completo y el correo electrónico o número telefónico asociado a su cuenta.
• Procesaremos su solicitud en un plazo máximo de 30 días naturales y le confirmaremos por correo electrónico una vez que la eliminación se haya completado.

Cambios a este aviso

Este aviso puede cambiar. La versión vigente estará siempre publicada en https://www.doctorme.tech/aviso-de-privacidad con su fecha de actualización, y avisaremos por correo electrónico a los Usuarios de cualquier cambio en las finalidades o en los datos que tratamos.