Política de privacidad

Esta Política describe cómo Inndeva Consultores, S.A. de C.V. recaba, usa y protege los datos personales de los Doctores y de los pacientes cuyos datos se capturan a través del Servicio. Para el aviso completo conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025, consulta el Aviso de privacidad integral.

Quién responde por cada dato. De los datos del Doctor somos el responsable. De los datos del paciente el responsable es el propio Doctor, que integra el expediente clínico; nosotros actuamos como encargado y los tratamos únicamente por cuenta suya y siguiendo sus instrucciones. Obtener el consentimiento del paciente corresponde al Doctor.

1. Datos que recabamos

• Del Doctor (titular): nombre, email, teléfono, cédula profesional, especialidad, consultorio, RFC, régimen fiscal y datos de pago (tokenizados por Stripe).
• Del paciente (a través del Doctor): nombre, CURP/RFC, datos demográficos, padecimiento, diagnóstico, tratamiento y número de póliza según lo requiera el formato de la aseguradora.
• Del dictado: el audio lo transcribe el reconocimiento de voz de tu dispositivo o navegador —no pasa por nuestros servidores ni lo almacenamos—. El texto resultante sí se guarda y se envía al proveedor de inteligencia artificial que llena el formato.
• De uso: metadatos de sesión, logs de auditoría, direcciones IP, user-agent y métricas de la plataforma.

2. Finalidades del tratamiento

• Prestar el Servicio y permitir al Doctor completar y descargar formatos.
• Aprender el vocabulario del Doctor: al completar un documento, los campos de medicamentos, tratamiento y hospital se envían al proveedor de inteligencia artificial para identificar las marcas, hospitales y escalas que dicta. Se guarda solo el término en su perfil, nunca datos del paciente; el Doctor los ve, los borra o apaga este aprendizaje en Mi perfil.
• Emitir facturación (CFDI) y procesar pagos por suscripción.
• Brindar soporte técnico y mejorar la calidad del Servicio.
• Cumplir obligaciones fiscales, legales y regulatorias.
• Con tu consentimiento previo, enviar comunicaciones comerciales.

3. Encargados y terceros

Usamos proveedores que procesan datos por cuenta nuestra bajo acuerdos de confidencialidad:

• Railway (hosting y base de datos en EE. UU.).
• Stripe (procesamiento de pagos).
• Facturapi (emisión de CFDI).
• Resend (envío de correos transaccionales).
• Cloudinary (almacenamiento de PDFs).
• Sentry (monitoreo de errores; datos sensibles enmascarados).
• Upstash (control de frecuencia de peticiones; direcciones IP).
• OpenRouter, Inc. y OpenAI, que opera el modelo al que enruta (procesamiento del dictado con inteligencia artificial). En cada petición exigimos que los dictados no se usen para entrenar modelos. Antes del primer dictado te pedimos tu consentimiento expreso dentro de la app, y puedes revocarlo desde Mi perfil.
• Apple, cuando usas la app de iOS, y Google, cuando usas el navegador: el reconocimiento de voz lo hace el sistema operativo o el navegador, no nosotros. El audio va a ese servicio y a nuestros servidores llega únicamente el texto.

4. Transferencias internacionales

Algunos encargados procesan datos en Estados Unidos. En todos los casos se establecen cláusulas contractuales que garantizan niveles de protección equivalentes a los que exige la ley mexicana.

5. Seguridad

• Cifrado TLS 1.2+ en tránsito y AES-256 en reposo (base de datos gestionada).
• Acceso por código de un solo uso enviado al correo; no se almacenan contraseñas.
• Logs de auditoría por operación sensible.
• Copias de respaldo diarias con retención de 30 días.

6. Retención

Conservamos los datos mientras exista la relación con el Doctor y posteriormente por los plazos que marquen la legislación fiscal y sanitaria aplicable. Después, los datos se eliminan o anonimizan de forma segura.

Los datos del paciente son la excepción y duran mucho menos: los valores capturados y el PDF generado se borran automáticamente a los 7 días sin actividad sobre el documento. La conservación del expediente clínico por al menos cinco años que exige la NOM-004-SSA3-2012 corresponde al Doctor, así que descarga el PDF antes de ese plazo.

7. Eliminar tu cuenta

Puedes eliminar tu cuenta desde Mi perfil, en la app o en la web. Se borran de forma permanente tu perfil, tus documentos, tus plantillas y los datos clínicos que hayas capturado, y se cancela tu suscripción. No se puede deshacer: descarga antes lo que necesites para tu expediente.

8. Derechos ARCO

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición a través de /arco o escribiéndonos a privacidad@dictadoc.ai.

9. Cookies

Usamos cookies esenciales para la sesión y, con tu consentimiento, cookies analíticas. Puedes cambiar tu preferencia desde el banner de cookies al pie de la página.

10. Menores de edad

El Servicio está dirigido exclusivamente a médicos mayores de edad. No recabamos datos de menores de 18 años directamente.

11. Cambios a esta política

Publicaremos en esta página cualquier cambio material con 15 días de anticipación por correo electrónico.

12. Contacto del responsable

Inndeva Consultores, S.A. de C.V.
José Alvarado No. 2469, La Florida, Monterrey, Nuevo León, C.P. 64810, México
privacidad@dictadoc.ai