Aviso de privacidad

1. Quién es responsable

AgendaMedPro es una plataforma de gestión para consultorios desarrollada por Memo Labs, con domicilio fiscal en México. Contacto de privacidad: gmelgarejom@gmail.com.

Somos responsables de los datos de las personas que contratan y usan AgendaMedPro (médicos, personal de la clínica). De los datos de los pacientes que cada clínica captura, la clínica es la responsable y AgendaMedPro actúa como encargado: los tratamos solo por cuenta de la clínica y para darle el servicio.

2. Datos que tratamos

• Identificación y contacto: nombre, correo, teléfono y dirección.
• Profesionales: especialidad, cédula profesional y datos del consultorio.
• Fiscales: RFC, razón social, régimen fiscal y código postal.
• De pago: los procesa Stripe o Mercado Pago; no guardamos números de tarjeta.
• De pacientes, capturados por la clínica: identificación, contacto, citas, historia clínica, diagnósticos, tratamientos, fotos y documentos firmados. Los datos de salud son datos personales sensibles.

3. Para qué los usamos

Finalidades necesarias para el servicio:

• Dar acceso a la plataforma y operar agenda, expediente, cobros, facturación e inventario.
• Enviar recordatorios y confirmaciones de citas que la clínica configure.
• Cobrar la suscripción y emitir facturas.
• Dar soporte y cumplir obligaciones legales y fiscales.

Finalidades opcionales, a las que puedes oponerte escribiendo a gmelgarejom@gmail.com:

• Enviarte novedades y ofertas de AgendaMedPro.
• Pedirte tu opinión sobre el servicio.

No vendemos datos personales ni usamos los datos de pacientes para fines propios.

4. Dónde se guardan y quién más los procesa

Los datos se almacenan en servidores de Amazon Web Services en Ohio, Estados Unidos, a través de Supabase. Para dar el servicio los procesan también proveedores que actúan como encargados, varios de ellos en Estados Unidos: Vercel (alojamiento de la aplicación), Resend o SendGrid (correo), Meta (WhatsApp, si la clínica lo conecta), Twilio (SMS, si se activa), Anthropic (asistente con IA y respuestas automáticas, al usar esas funciones), Stripe y Mercado Pago (pagos), Facturama (facturación electrónica) y Google (inicio de sesión y Google Calendar, si se conectan).

Estas remisiones a encargados no requieren tu consentimiento, pero te las informamos. El detalle de qué datos recibe cada proveedor está en Tus datos. Fuera de ellos, solo compartimos datos con autoridades cuando la ley lo exige.

5. Cómo los protegemos

• Cifrado en tránsito (HTTPS) y cifrado en disco del proveedor de base de datos.
• Separación por clínica en la base de datos: una cuenta no puede leer los datos de otra.
• Contraseñas guardadas de forma que no se pueden leer.
• Acceso a la infraestructura limitado al equipo que opera el servicio.

Por ahora no ofrecemos verificación en dos pasos al iniciar sesión. Te recomendamos usar una contraseña única o entrar con Google.

6. Tus derechos ARCO

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y revocar tu consentimiento. Escribe a gmelgarejom@gmail.com con el asunto «Derechos ARCO», tu nombre, el correo de tu cuenta y lo que solicitas. Te respondemos en un máximo de 20 días hábiles.

Si eres paciente de una clínica que usa AgendaMedPro, dirige tu solicitud a esa clínica, que es la responsable de tus datos; nosotros la apoyamos para atenderla.

7. Cookies

Usamos cookies para mantener tu sesión y medir visitas a las páginas públicas. El detalle está en la política de cookies.

8. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, te avisaremos por correo.