Aviso de Privacidad

En cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), y la Reforma de Salud Digital publicada en el Diario Oficial de la Federación el 15 de enero de 2026, el responsable pone a su disposición el presente Aviso de Privacidad.

DoctorOS es una plataforma de gestión clínica digital diseñada para médicos, clínicas y hospitales. Este aviso aplica a todos los datos personales recabados a través de nuestros productos y servicios, incluyendo el sistema de expediente clínico electrónico (EMR), agenda, telemedicina, portal de pacientes y kiosko de registro.

Recabamos las siguientes categorías de datos personales:

2.1 Datos de identificación y contacto:

• Nombre completo, fecha de nacimiento, sexo, CURP
• Domicilio (calle, número, colonia, municipio, estado, C.P.)
• Teléfono, correo electrónico
• Estado civil, ocupación, escolaridad
• Contacto de emergencia (nombre, teléfono, parentesco)

2.2 Datos sensibles — salud:

• Expediente clínico electrónico (notas SOAP, diagnósticos CIE-10)
• Antecedentes médicos: alergias, medicamentos, enfermedades crónicas
• Procedimientos médicos previos e historial familiar
• Signos vitales y somatometría
• Recetas médicas y estudios de laboratorio/gabinete
• Resultados de tamizaje en salud mental (PHQ-9, GAD-7, AUDIT-C, Burnout, Pittsburgh)
• Grabaciones o registros de videoconsultas (telemedicina)
• Análisis preliminares generados con IA (Doctor GPT)

2.3 Datos de médicos y profesionales de la salud:

• Cédula profesional y especialidad
• RFC y datos fiscales (para facturación CFDI)
• Firma electrónica digital
• Credenciales de acceso a la plataforma

2.4 Datos financieros:

• Información de pagos procesados a través de Stripe y Conekta (NO almacenamos datos completos de tarjetas)
• Historial de transacciones y comprobantes fiscales
• Datos de facturación (RFC, dirección fiscal)

2.5 Datos técnicos:

• Dirección IP, tipo de navegador, sistema operativo
• Registros de acceso y actividad en la plataforma (logs de auditoría)
• Cookies y tecnologías de rastreo para funcionamiento del sistema
• País detectado por geolocalización IP (para idioma y moneda)

3.1 Finalidades primarias (necesarias para la prestación del servicio):

• Gestión del expediente clínico electrónico conforme a la NOM-004-SSA3-2012
• Implementación del sistema EMR conforme a la NOM-024-SSA3-2010
• Agenda y programación de citas médicas presenciales y videoconsultas
• Emisión de recetas médicas digitales conforme a la NOM-072-SSA1-2012
• Prestación del servicio de telemedicina conforme a la NOM-035-SSA3-2017 y la Reforma DOF 15/01/2026
• Facturación electrónica CFDI 4.0 (próximamente)
• Procesamiento de cobros y pagos a través de Stripe y Conekta
• Envío de recordatorios de citas, magic links y notificaciones del sistema
• Registro de pacientes mediante kiosko digital multilenguaje
• Análisis preliminar de estudios mediante IA (Doctor GPT) — herramienta de apoyo informativo, no diagnóstico
• Auditoría y seguridad del sistema

3.2 Finalidades secundarias (opcionales — puede oponerse):

• Envío de comunicaciones informativas sobre nuevas funcionalidades de DoctorOS
• Estadísticas agregadas y anonimizadas para mejora del servicio
• Directorio de especialistas médicos (solo con consentimiento expreso)

Sus datos personales podrán ser compartidos con los siguientes proveedores de servicios para cumplir con las finalidades descritas. Todos cuentan con certificaciones internacionales de seguridad y privacidad:

Autoridades competentes: Sus datos podrán ser compartidos cuando sea requerido por ley, orden judicial o autoridad sanitaria (Secretaría de Salud, COFEPRIS, INAI).

Usted tiene derecho a ejercer los siguientes derechos respecto a sus datos personales:

Para ejercer sus derechos ARCO, envíe una solicitud a privacidad@dros.mx indicando:

• Nombre completo e identificación oficial
• Descripción clara del derecho que desea ejercer
• Datos de contacto para notificarle la respuesta

Daremos respuesta a su solicitud en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP.

Implementamos medidas técnicas, administrativas y físicas para proteger sus datos personales:

• Cifrado SSL/TLS en todas las comunicaciones (HTTPS obligatorio)
• Cifrado en reposo en bases de datos y almacenamiento (AWS S3 + RDS)
• Hashing de contraseñas con bcrypt
• Firma digital con hash SHA-256 en expedientes y recetas
• Registro de auditoría de todas las acciones en el sistema
• Acceso restringido por roles (médico, auxiliar, administrador) y autenticación segura
• Infraestructura hospedada en AWS con certificaciones ISO 27001, SOC 2 Type II
• Sesiones con expiración automática por inactividad
• Backups automatizados diarios con retención de 7 días (snapshots) + S3 lifecycle 30 días
• Plan de Recuperación ante Desastres (DRP) documentado

Telemedicina: Las consultas a distancia se rigen por la NOM-035-SSA3-2017 sobre la atención médica a distancia y la Reforma de Salud Digital DOF 15/01/2026. Las videoconsultas se procesan en infraestructura HIPAA-compliant (Daily.co) y no se graban por defecto. La grabación, si ocurre, requiere consentimiento expreso del paciente.

Doctor GPT (IA Clínica): Es una herramienta de apoyo informativo dirigida al médico tratante, que utiliza el modelo de lenguaje Claude (Anthropic). NO emite diagnósticos ni prescribe tratamientos. Los datos del paciente se procesan en la API de Anthropic sin almacenamiento permanente y bajo políticas de privacidad SOC 2 Type II.

DoctorOS utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma:

• Cookies de sesión — Para mantener su sesión activa de forma segura
• Cookies de preferencias — Para recordar configuraciones como idioma y región

No utilizamos cookies de rastreo publicitario ni compartimos información de cookies con terceros con fines comerciales.

Nos reservamos el derecho de modificar el presente Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable, en los servicios que ofrecemos, o cuando se constituya formalmente Santech AI S.A.P.I. de C.V. como nuevo responsable.

Cualquier modificación será notificada a través de nuestra plataforma y/o por correo electrónico. La fecha de última actualización siempre estará visible al inicio de este documento.