Aviso de Privacidad

Versión 3.1 · En vigor desde el 28 de septiembre de 2026 (sustituye a la versión 3.0 del 24 de agosto de 2026) · El 6 de octubre de 2026 la sección IV sumó a TypeSafe AI y aclaró qué recibe OpenAI de nuestra asistente de ventas. El 13 de octubre de 2026 sumó a Meta Platforms (WhatsApp Business Platform) como encargado de los mensajes de WhatsApp. El 19 de octubre de 2026 sumó a Anthropic (Claude) para las funciones de inteligencia artificial y dejó a OpenAI para la transcripción del audio y como respaldo. El 4 de noviembre de 2026 la sección VII describió la cookie propia de atribución (de qué anuncio llegó el médico) y la sección de Meta sumó la señal del primer uso de la plataforma, sin datos de pacientes. El 5 de noviembre de 2026 la sección IV aclaró que OpenAI también puede atender de forma directa —no sólo de respaldo— las funciones de inteligencia artificial descritas para Anthropic, con los mismos datos.

I. Identidad y domicilio del responsable

MyDoctorDiary (en adelante "el Responsable") es el responsable del tratamiento de sus datos personales. Para contactarnos:

• Domicilio: Privada Club de Golf 18, Col. Club de Golf Cuernavaca, C.P. 62030, Cuernavaca, Morelos, México.
• Correo electrónico: contacto@mydoctordiary.com
• Sitio web: mydoctordiary.com

II. Datos personales que recabamos

Recabamos los siguientes datos personales de los médicos que se registran en la plataforma:

• Datos de identificación: nombre completo, especialidad médica, cédula profesional.
• Datos de contacto: correo electrónico, teléfono, nombre y dirección de la clínica.
• Datos de acceso: contraseña (almacenada de forma cifrada con bcrypt; nunca en texto plano).
• Llaves de acceso (huella o rostro): si el médico activa el inicio de sesión con huella, su huella digital o rostro nunca sale de su dispositivo ni se transmite a la plataforma. El dispositivo verifica la identidad localmente y la plataforma únicamente almacena una llave pública criptográfica (estándar WebAuthn/FIDO2), que no contiene ni permite reconstruir dato biométrico alguno. El médico puede eliminar estas llaves en cualquier momento desde Configuración.
• Datos de facturación: procesados directamente por Stripe — MyDoctorDiary no almacena datos de tarjetas de crédito, salvo, si usaste el beneficio de un colega, la huella cifrada descrita más abajo, que no permite reconstruir el número.
• Datos técnicos: dirección IP, fecha y hora de acceso, tipo de navegador (para seguridad y auditoría).
• Si participas en el programa Refiere y gana: tu código personal, a qué colegas invitaste y el estado de sus registros; y, si usaste el beneficio de un colega, una huella cifrada (no el dato) de tu correo, tu celular y la tarjeta con la que contrataste.

Respecto a los datos de los pacientes ingresados por el médico: estos datos son responsabilidad del médico en su calidad de encargado del tratamiento. MyDoctorDiary actúa como plataforma tecnológica y no utiliza dichos datos para ningún fin distinto a la prestación del servicio.

Cuando el médico habilita la función de envío de recordatorios por WhatsApp para un paciente específico, se procesan los siguientes datos del paciente con esta finalidad: nombre del paciente, número de teléfono móvil y fecha/hora de la cita médica. Este procesamiento ocurre exclusivamente con el consentimiento expreso del paciente, recabado a través del médico tratante, y el paciente puede revocarlo en cualquier momento respondiendo "STOP" al mensaje recibido.

Cuando el médico utiliza la función de pre-consulta digital, la plataforma genera una liga personal que se envía al paciente para que conteste, antes de su cita, un cuestionario breve. A través de esa liga el paciente puede proporcionar datos personales sensibles relativos a su estado de salud —motivo de consulta, tiempo de evolución e intensidad de los síntomas, alergias, enfermedades crónicas, medicamentos que toma y antecedentes quirúrgicos— y, de manera opcional, adjuntar estudios o documentos médicos. El médico puede además agregar preguntas propias de su especialidad. Contestar el cuestionario es voluntario: el paciente puede no hacerlo sin que ello afecte su atención, y puede dejar en blanco cualquier pregunta.

Estos datos se tratan con la única finalidad de preparar la consulta médica. La información que el paciente escribe no modifica el expediente clínico de forma automática: se incorpora únicamente cuando el médico tratante la revisa y la acepta de manera expresa, campo por campo, y queda registrada como información autorreportada por el paciente. Al igual que el resto de la información clínica, estos datos son responsabilidad del médico tratante en su calidad de encargado del tratamiento.

Cuando el médico tiene registrado el número de WhatsApp del paciente, la liga de la pre-consulta puede enviarse por ese medio, ya sea manualmente o de forma automática cuando el paciente confirma su cita. Aplican las mismas condiciones de consentimiento y de revocación descritas en el párrafo anterior sobre recordatorios.

Cuando el médico lo autoriza expresamente, la plataforma accede a su Google Calendar mediante la API de Google (Google Calendar API) para sincronizar las citas de forma bidireccional entre MyDoctorDiary y Google Calendar. El título del evento viaja siempre abreviado (nombre de pila e inicial del apellido del paciente), junto con la fecha y la hora de la cita. En el modo de detalle completo (activo por defecto) la descripción del evento incluye además el nombre completo del paciente, el motivo de la cita y una liga al expediente, y esos datos se transfieren a Google. El médico puede cambiar en cualquier momento al modo privado en Configuración: en ese modo la descripción no incluye el nombre completo ni el motivo de la consulta — solo la liga al expediente, que exige iniciar sesión en la plataforma. El médico otorga este acceso a través del flujo de autorización de Google (OAuth) y puede revocarlo en cualquier momento.

III. Finalidades del tratamiento

Sus datos personales son utilizados para las siguientes finalidades primarias (necesarias para el servicio):

• Crear y gestionar su cuenta en la plataforma.
• Prestar el servicio de expediente clínico electrónico.
• Permitir que el paciente proporcione, de forma voluntaria y previa a su cita, información para preparar la consulta médica (pre-consulta digital).
• Procesar pagos de suscripción mediante Stripe.
• Enviar notificaciones relacionadas con su cuenta (verificación, recuperación de contraseña, facturación).
• Cumplir obligaciones legales y de seguridad aplicables.
• Operar el programa Refiere y gana: aplicar los meses gratis y calcular y entregar los premios, y evitar que el beneficio de bienvenida se use más de una vez. Para esto último conservamos las huellas cifradas durante 24 meses y después las borramos. Participar es voluntario y no afecta tu uso de la plataforma.

Finalidades secundarias (puede negarse sin consecuencia para el servicio):

• Envío de comunicaciones sobre nuevas funciones o mejoras de la plataforma.
• Encuestas de satisfacción anónimas.

Para oponerse a las finalidades secundarias, escríbanos a contacto@mydoctordiary.com.

IV. Transferencia de datos

Sus datos personales pueden ser transferidos a los siguientes proveedores de servicios, estrictamente para la prestación del servicio:

• Microsoft Azure — Infraestructura de almacenamiento y cómputo en la nube. La información se almacena con el cifrado en reposo de la plataforma.
• Stripe — Procesamiento de los pagos de suscripción del médico. MyDoctorDiary no almacena datos de tarjetas.
• Anthropic (Claude) — Funciones de inteligencia artificial —salvo las que se atiendan con OpenAI, como se dice abajo—, únicamente cuando el médico las usa: ordenar en la nota de la consulta lo que se dictó (a partir del texto ya transcrito) y separar el diálogo por hablante, extracción de datos de estudios y de expedientes que el médico importa (incluidos documentos escaneados completos en la importación con IA), búsqueda dentro del expediente (mediante un índice minimizado que excluye CURP, domicilio y religión), clasificación de respuestas de WhatsApp entrantes, generación del borrador de resumen clínico y del resumen para el paciente, y respuestas automáticas de soporte y del instructivo. Si el médico sube su hoja membretada, la imagen de esa hoja —con sus datos profesionales— se envía una sola vez para leer qué datos ya vienen impresos. Las respuestas de nuestra asistente de ventas por WhatsApp a quien le escribe también pueden redactarse con Claude, que entonces recibe la conversación de esa persona (incluidas las imágenes que mande; sus notas de voz le llegan ya transcritas). Procesa la información en Estados Unidos y, según su política para la API, no conserva lo que recibe ni lo que responde una vez contestado —salvo lo que sus sistemas de seguridad marquen como posible abuso— ni lo usa para entrenar sus modelos. Si el médico desactiva las funciones de IA de su cuenta, ningún dato viaja a Anthropic.
• OpenAI — Transcripción del audio: el dictado de la consulta (audio clínico) y las notas de voz que se le envían a nuestra asistente de ventas; revisión automática de contenido sexual explícito en los mensajes que recibe esa asistente; e ilustraciones del blog, que no llevan datos de nadie. Además, las mismas funciones de inteligencia artificial descritas para Anthropic, con los mismos datos: de respaldo, si Claude no está disponible, y de forma directa en las funciones que todavía se atienden con OpenAI en lugar de Claude. El médico puede desactivar por completo las funciones de IA de su cuenta en Configuración, en cuyo caso ningún dato viaja a OpenAI ni a Anthropic.
• TypeSafe AI (Jev) — Decisiones automáticas entre opciones ya definidas, sin redactar texto, en algunas funciones de inteligencia artificial: revisar que las respuestas de nuestra asistente de ventas por WhatsApp cumplan nuestras reglas y decidir si conviene un mensaje de seguimiento (con la conversación de quien le escribe), clasificar la especialidad que el médico escribe en su perfil y reconocer a qué dato corresponde cada título de columna de una hoja de cálculo que el médico importa (solo los títulos, nunca las filas con los datos de sus pacientes). No recibe datos clínicos. Procesa la información en Estados Unidos y, según su política, no la usa para entrenar sus modelos. Si el médico desactiva las funciones de IA de su cuenta, los títulos de sus hojas de cálculo no viajan a TypeSafe.
• Meta Platforms (WhatsApp Business Platform) — Entrega de los mensajes de WhatsApp cuando el médico habilita estas funciones: recordatorios de cita (nombre del paciente, teléfono, referencia de la cita), liga de la pre-consulta digital, recordatorios del esquema de vacunación pediátrico y envío de documentos del expediente mediante liga protegida; y los mensajes que se nos escriben a nuestros números de WhatsApp (por ejemplo, la respuesta a un recordatorio). Los mensajes pueden incluir referencias del servicio de salud (por ejemplo, que existen dosis de vacunación pendientes); el contenido clínico de los documentos viaja por liga con verificación de identidad, no en el texto del mensaje.
• Twilio — Intermediario técnico de esos mismos mensajes de WhatsApp mientras concluye la transición a la conexión directa con Meta: recibe los mismos datos y solo para entregarlos.
• Google — Sincronización de citas con Google Calendar, cuando el médico la autoriza expresamente y con el alcance descrito en la sección II: en el modo de detalle completo (activo por defecto) viajan el nombre del paciente y el motivo de la cita; en el modo privado, disponible en Configuración, solo el título abreviado y la liga al expediente.
• Meta (Facebook) — Señales de conversión de marketing (Meta Pixel y Conversions API) sobre los médicos que visitan nuestro sitio o se registran, y su primer uso de la plataforma, sin datos de pacientes: identificadores hasheados (correo), dirección IP, agente de navegador y cookies de atribución, solo con su consentimiento de cookies. En estas señales jamás van datos de pacientes.
• Google Ads — Señales de conversión de marketing sobre los médicos, en los mismos términos y con el mismo consentimiento de cookies que Meta.
• Proveedor de correo (SMTP) — Envío del correo transaccional de la cuenta (verificación, recuperación de contraseña, avisos): dirección de correo, nombre y los códigos correspondientes.

Usted puede manifestar su negativa a las transferencias que no sean necesarias para la prestación del servicio (las señales de marketing a Meta y Google Ads) rechazando las cookies de marketing en el banner del sitio, o escribiendo a contacto@mydoctordiary.com con el asunto «Negativa a transferencias». Las transferencias a Azure, Stripe, Anthropic y OpenAI (si usa las funciones de IA), TypeSafe AI (si usa las funciones de IA), Meta Platforms y Twilio (si habilita WhatsApp), Google (si conecta su calendario) y el proveedor de correo son necesarias para operar las funciones descritas.

Refiere y gana. Si te registras con el código de un colega, él ve tu nombre corto (por ejemplo, «Dr. Juan P.») y el estado de tu registro y de tu pago, para saber cuándo recibe su premio. Nunca ve tu información clínica ni otros datos. Esto sólo ocurre si lo aceptas expresamente al registrarte con el código.

No vendemos, cedemos ni comercializamos sus datos personales con terceros para fines distintos a los descritos en este aviso.

El uso y la transferencia que MyDoctorDiary hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluyendo sus requisitos de Uso Limitado (Limited Use). En particular: los datos obtenidos de Google únicamente se usan para proveer y mejorar la función de sincronización de calendario que es visible para el usuario; no se transfieren a terceros salvo cuando sea necesario para operar y proveer dicha función, por motivos de seguridad, o cuando lo exija la ley; no se utilizan ni transfieren con fines publicitarios; y no se permite que personas lean dichos datos, salvo que el usuario otorgue su consentimiento expreso para acciones específicas, sea necesario por motivos de seguridad (por ejemplo, investigar un abuso) o para cumplir la ley aplicable.

El médico puede revocar el acceso a su Google Calendar en cualquier momento, ya sea desde la propia plataforma (opción "Desconectar Google Calendar" en Configuración) o desde la configuración de seguridad de su cuenta de Google.

V. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercerlos:

• Envíe su solicitud a contacto@mydoctordiary.com con el asunto "Solicitud ARCO".
• Incluya: nombre completo, correo de la cuenta, derecho que desea ejercer y motivo.
• Daremos respuesta en un plazo máximo de 20 días, y de resultar procedente se hará efectiva dentro de los 15 días siguientes, conforme a la ley vigente.

Para la eliminación completa de su cuenta y datos, consulte nuestra página de Eliminación de datos.

VI. Seguridad de los datos

Implementamos medidas técnicas y administrativas para proteger sus datos, incluyendo:

• Cifrado de contraseñas con bcrypt.
• Comunicaciones cifradas con TLS/HTTPS.
• Almacenamiento en Microsoft Azure con cifrado en reposo.
• Registro de auditoría de accesos y modificaciones.
• Protección contra ataques de fuerza bruta y CSRF.
• Sesiones seguras con tokens httpOnly.
• Ligas de pre-consulta con token aleatorio, verificación de la identidad del paciente mediante su fecha de nacimiento, caducidad automática después de la cita y bloqueo tras cinco intentos fallidos.
• Las páginas de pre-consulta no son indexables por buscadores y no revelan información del paciente ni del médico antes de verificar la identidad de quien abre la liga.

VII. Uso de cookies y tecnologías de rastreo

La plataforma utiliza:

• Cookies de sesión: necesarias para mantener su sesión iniciada (httpOnly, SameSite).
• Cookie propia de atribución: si usted llega a nuestro sitio desde un anuncio o una liga con parámetros de campaña, guardamos durante 30 días de qué anuncio y campaña llegó (los parámetros utm y ref de la liga, sin datos que le identifiquen). Si se registra, ese dato queda con su cuenta para saber qué anuncios traen a los médicos que usan la plataforma. Es una cookie nuestra: no se comparte con Meta, Google ni nadie más, y puede borrarla desde su navegador.
• Cookies de marketing (opcionales, con su consentimiento): Meta Pixel y la etiqueta de Google Ads, para medir la efectividad de nuestros anuncios dirigidos a médicos. Solo se activan si usted las acepta en el banner de cookies, y puede retirar ese consentimiento en cualquier momento desde el mismo banner.

VIII. Vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa sus datos personales, se lo informaremos de forma inmediata al correo registrado en su cuenta, con la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las acciones que usted puede tomar, conforme al artículo 19 de la ley vigente. Cuando el dato afectado corresponda a pacientes, avisaremos de inmediato al médico responsable y le proporcionaremos el material para informar a sus pacientes.

IX. Cambios a este aviso

Nos reservamos el derecho de actualizar este aviso de privacidad. Cualquier cambio sustancial será notificado al correo electrónico registrado en su cuenta con al menos 10 días de anticipación.

X. Contacto y autoridad

Para cualquier consulta sobre este aviso de privacidad: contacto@mydoctordiary.com

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de los particulares conforme a la ley vigente (DOF 20 de marzo de 2025).