Tus datos
Un expediente clínico es información sensible. Aquí está dónde se guarda la de tu consultorio, quién más la procesa y cómo la protegemos.
Actualizado el 15 de octubre de 2026.
Dónde se guardan
La base de datos, las sesiones y los archivos que subes viven en Supabase, en servidores de Amazon Web Services ubicados en Ohio, Estados Unidos. No tenemos servidores en México.
Que los datos se guarden fuera de México es legal, pero la ley de protección de datos te pide decirlo. Si tu consultorio usa AgendaMedPro, tu aviso de privacidad para pacientes debe mencionar que sus datos se procesan con proveedores en el extranjero. La lista de abajo te sirve para eso.
Quién más los procesa
Estos proveedores reciben datos solo para dar el servicio, como encargados. Varios se activan solo si tú los conectas.
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| SupabaseSiempre | Base de datos, inicio de sesión y archivos | Todo lo que capturas en el sistema | Estados Unidos (AWS, Ohio) |
| VercelSiempre | Servir la aplicación y la página | Lo que viaja en cada solicitud; no guarda tu base de datos | Estados Unidos y red global |
| Resend o SendGridAl enviar correos (o tu propio servidor de correo, si lo configuras) | Enviar correos de citas y avisos | Nombre y correo del paciente, fecha y servicio de la cita | Estados Unidos |
| Meta (WhatsApp Business)Solo si conectas tu cuenta | Recordatorios y mensajes por WhatsApp | Nombre y teléfono del paciente, datos de la cita | Según Meta |
| TwilioSolo si lo activas | Mensajes SMS | Teléfono del paciente y el mensaje | Estados Unidos |
| AnthropicSolo al usar esas funciones | Asistente con IA y respuestas automáticas por WhatsApp | Tus preguntas y los datos de tu cuenta necesarios para responder, como nombres de pacientes y horarios de citas | Estados Unidos |
| StripeAl cobrar | Cobrar tu suscripción y los anticipos de pacientes | Datos de pago; la tarjeta se captura en Stripe y no pasa por nuestros servidores | Estados Unidos |
| Mercado PagoSolo si lo usas | Cobros | Datos de pago | Según Mercado Pago |
| FacturamaAl facturar | Timbrar facturas CFDI | Datos fiscales del paciente y del cobro | México |
| GoogleSolo si lo conectas | Entrar con Google y sincronizar Google Calendar | Tu correo; con Calendar, título y horario de las citas | Estados Unidos |
Cómo se protegen
- Viajan cifrados entre tu navegador y nuestros servidores (HTTPS).
- Se guardan cifrados en disco, con el cifrado que aplica Supabase a sus bases de datos.
- Cada clínica está separada en la propia base de datos: las reglas de acceso impiden que una cuenta lea los datos de otra.
- No conocemos tu contraseña: se guarda transformada y no se puede leer.
- Solo tú y las personas que invitas a tu cuenta ven los datos de tu consultorio.
Lo que todavía no tenemos
Preferimos que lo sepas antes de decidir:
- No hay verificación en dos pasos al iniciar sesión.
- No tenemos servidores en México.
- No contamos con certificaciones de seguridad de terceros, como ISO 27001.
Quién es responsable de qué
Los datos de tus pacientes son tuyos. Ante la ley, tu consultorio es el responsable de esos datos y AgendaMedPro actúa como encargado: los guardamos y procesamos solo para darte el servicio, y no los usamos para nada más.
Copia y borrado
Puedes pedirnos una copia de los datos de tu cuenta o su borrado escribiendo a gmelgarejom@gmail.com. El detalle legal está en el aviso de privacidad.