Aviso de privacidad integral

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley”), Inndeva Consultores, S.A. de C.V., con domicilio en José Alvarado No. 2469, La Florida, Monterrey, Nuevo León, C.P. 64810, México, emite el presente Aviso de privacidad integral.

1. Responsable

Inndeva Consultores, S.A. de C.V. es el responsable del tratamiento de los datos personales del Doctor que contrata el Servicio. Puedes contactarnos en privacidad@dictadoc.ai o al +52 81 1992 1034.

2. Dos tratamientos distintos: tus datos y los de tus pacientes

Esta distinción es la parte más importante de este aviso, porque determina quién responde por cada dato:

• Datos del Doctor. Somos el responsable. Los tratamos para prestarte el Servicio, cobrarte y facturarte.
• Datos del paciente. El responsable eres tú, como profesional de la salud que integra el expediente clínico. Nosotros actuamos únicamente como encargado: los tratamos por cuenta tuya, siguiendo tus instrucciones, sin usarlos para finalidades propias y sin transferirlos a nadie salvo a los encargados listados en la sección 6.

En consecuencia, obtener el consentimiento del paciente y entregarle su propio aviso de privacidad es responsabilidad tuya. Nosotros no tenemos relación directa con el paciente.

3. Datos personales que se tratan

• De identificación y contacto del Doctor: nombre, correo electrónico y teléfono.
• Profesionales: cédula profesional, especialidad, universidad de egreso, datos del consultorio y firma autógrafa digitalizada.
• Tu vocabulario: las marcas de medicamentos, los hospitales y las escalas que dictas, mientras no apagues su aprendizaje.
• Fiscales y de pago: RFC, régimen fiscal, código postal y uso de CFDI. Los datos de tu tarjeta los procesa y almacena Stripe; nosotros nunca los recibimos.
• Del paciente, capturados por ti: nombre, edad, sexo, número de póliza y datos clínicos —padecimiento, diagnóstico, tratamiento, estudios y signos vitales— según lo pida el formato de cada aseguradora. Los datos de salud son datos personales sensibles.
• De uso: metadatos de sesión, bitácoras de auditoría, dirección IP y user-agent.

4. Finalidades necesarias

Sin estas finalidades no podemos prestarte el Servicio:

• Transcribir tu dictado y estructurarlo para llenar el formato de la aseguradora. Para lo segundo, el texto transcrito se envía a los proveedores de inteligencia artificial identificados en la sección 6.
• Generar, almacenar y permitirte descargar el PDF resultante.
• Administrar tu cuenta, tu suscripción y tus pagos, y emitir tu CFDI.
• Dar soporte técnico y mantener bitácoras de seguridad.
• Cumplir obligaciones legales, fiscales y sanitarias.

5. Finalidades no necesarias

• Enviarte comunicaciones comerciales y novedades del producto.
• Analítica agregada y estadística para mejorar el Servicio.
• Aprender tu vocabulario: al completar un documento, los campos de medicamentos, tratamiento y hospital se envían al proveedor de inteligencia artificial para identificar las marcas, hospitales y escalas que dictas. Se guarda solo el término en tu perfil, nunca datos del paciente. Los ves, los borras o apagas este aprendizaje en Mi perfil.

Puedes oponerte a estas finalidades sin que ello afecte tu uso del Servicio, escribiendo a privacidad@dictadoc.ai o desde /arco. Cualquier finalidad nueva que pretendamos dar a tus datos requerirá tu consentimiento previo.

6. Encargados y transferencias

No vendemos tus datos ni los de tus pacientes. Los compartimos únicamente con proveedores que los tratan por cuenta nuestra, bajo contrato y obligación de confidencialidad:

• Railway — hospedaje y base de datos (Estados Unidos).
• Cloudinary — almacenamiento de los PDFs generados.
• Stripe — procesamiento de pagos.
• Facturapi — emisión de CFDI.
• Resend — correos transaccionales.
• Sentry — monitoreo de errores, con enmascarado de datos sensibles.
• OpenRouter, Inc. y OpenAI, que opera el modelo al que aquélla enruta (Estados Unidos) — reciben el texto transcrito de tu dictado, que puede contener los datos clínicos del paciente, para estructurarlo en los campos del formato. Si no apagas el aprendizaje de tu vocabulario (sección 5), al completar un documento reciben también sus campos de medicamentos, tratamiento y hospital. En cada petición se les exige que el contenido no se use para entrenar sus modelos. No reciben tu identidad ni la del paciente más allá de lo que tú dictes.
• Apple y Google — el reconocimiento de voz del sistema operativo transcribe el audio cuando dictas desde el iPhone (Apple) o desde Android (Google); ese audio va al servicio de cada uno y no llega a nuestros servidores. En la web hace lo propio el navegador.

Algunos de estos encargados procesan la información en Estados Unidos. En todos los casos existen cláusulas contractuales que obligan a un nivel de protección equivalente al que exige la Ley. Fuera de estos supuestos, no realizamos transferencias que requieran tu consentimiento.

Antes de tu primer dictado te pedimos, dentro de la aplicación, tu consentimiento expreso para enviar el texto a los proveedores de inteligencia artificial nombrados arriba. Puedes negarlo y seguir llenando los formatos a mano, y puedes revocarlo cuando quieras desde Mi perfil.

7. Conservación de la información

Conservamos tus datos mientras exista la relación contractual. Los comprobantes fiscales se conservan por los plazos que marca la legislación fiscal, aun después de que canceles tu cuenta.

Los datos del paciente —los valores que capturaste y el PDF generado— se borran de nuestros servidores de forma automática a los 7 días sin actividad sobre el documento. El plazo cuenta desde la última vez que lo tocaste, no desde que lo creaste, para que un caso abierto no se purgue a media atención. Del documento solo queda el registro administrativo —formato, aseguradora, fechas y estado—, que no dice nada del paciente.

Descarga y resguarda el PDF antes de ese plazo: la integración y conservación del expediente clínico por al menos cinco años, conforme a la NOM-004-SSA3-2012, te corresponde a ti como profesional de la salud, no a nosotros.

8. Eliminación de tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde Mi perfil, tanto en la aplicación móvil como en la web. Al hacerlo se borran de forma permanente tu perfil, tus documentos, tus plantillas membretadas y los datos clínicos que hubieras capturado, y se cancela tu suscripción. Es una acción irreversible: descarga antes lo que necesites conservar para tu expediente.

9. Medidas de seguridad

• Cifrado TLS 1.2 o superior en tránsito y cifrado en reposo en la base de datos.
• Acceso por código de un solo uso enviado a tu correo; no almacenamos contraseñas.
• Bitácoras de auditoría de las operaciones sensibles.
• Respaldos diarios con retención de 30 días.
• Acceso al dictado y a los documentos limitado a la cuenta que los creó.

10. Derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento en cualquier momento, con el efecto de que podamos vernos impedidos a seguir prestándote el Servicio; la revocación no aplica de forma retroactiva ni a los tratamientos necesarios para cumplir obligaciones legales.

Para ejercerlos entra a /arco o escríbenos a privacidad@dictadoc.ai. Tu solicitud debe incluir tu nombre, un medio para responderte, copia de una identificación oficial y la descripción clara de los datos y del derecho que ejerces. Responderemos en un plazo máximo de veinte días hábiles.

Si tu solicitud se refiere a datos de un paciente, diríjela a tu médico tratante: respecto de esos datos nosotros somos encargados y no podemos atenderla directamente, aunque asistiremos al Doctor para responderla.

11. Medios para limitar el uso o divulgación de tus datos

Además de los derechos ARCO, puedes en cualquier momento:

• Darte de baja de nuestras comunicaciones comerciales desde el enlace al pie de cualquiera de esos correos, o escribiéndonos a privacidad@dictadoc.ai.
• Rechazar las cookies analíticas desde el banner de cookies del sitio.
• Eliminar tu cuenta desde Mi perfil, lo que borra de forma permanente tu información y la clínica que hayas capturado.
• Solicitar por escrito a privacidad@dictadoc.ai que limitemos el uso o la divulgación de tus datos para una finalidad concreta; te confirmaremos la anotación correspondiente.

12. Cookies

Usamos cookies necesarias para mantener tu sesión y, con tu consentimiento, cookies analíticas. Puedes cambiar tu preferencia desde el banner de cookies al pie de la página.

13. Cambios al aviso

Publicaremos en esta página cualquier modificación. Los cambios materiales se te notificarán por correo electrónico con quince días de anticipación y, cuando la Ley lo exija, te pediremos aceptar la nueva versión antes de continuar usando el Servicio.

14. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia para los particulares desde la entrada en vigor de la Ley.