Aviso de Privacidad

Este Aviso de Privacidad explica qué datos personales trata Paquia, para qué, con quién los comparte y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (LFPDPPP) y demás disposiciones aplicables.

Salud Complementaria SAPI de CV, operadora de la plataforma Paquia (en adelante "Paquia"), con domicilio en Avenida Orizaba 10, interior 6, colonia San Felipe de Jesús, alcaldía Gustavo A. Madero, C.P. 07510, Ciudad de México, es responsable del tratamiento de los datos personales de sus usuarios, en los términos de este Aviso. Para cualquier asunto de privacidad: contacto@saludcomplementaria.com.mx

Paquia es una plataforma de software para consultorios y clínicas. Por eso tratamos datos en dos papeles distintos: • Como RESPONSABLE, respecto de los datos de nuestros usuarios: médicos, administradores, personal de los consultorios y personas interesadas en contratar el servicio. A ellos se dirige principalmente este Aviso. • Como ENCARGADO, respecto de los datos de los pacientes. Cada consultorio o médico es el responsable frente a sus pacientes: decide qué datos registra y para qué, y es quien debe entregarles su propio aviso de privacidad y obtener su consentimiento. Paquia trata esos datos únicamente por cuenta y conforme a las instrucciones del consultorio, para prestarle el servicio contratado, y no los usa para fines propios. Si eres paciente y quieres ejercer tus derechos sobre tu expediente, dirígete a tu consultorio. Paquia le apoyará para atender tu solicitud.

3.1 De nuestros usuarios (como responsable): • Identificación y contacto: nombre, correo electrónico, teléfono y credenciales de acceso (la contraseña se guarda cifrada de forma irreversible). • Datos profesionales: especialidad, cédula profesional, firma electrónica avanzada (e.firma) cuando el usuario la configura para firmar documentos, y datos del consultorio o clínica (nombre, sucursales, CLUES, servicios). • Facturación: RFC, razón social, régimen y domicilio fiscal, historial de pagos y plan contratado. Paquia no guarda datos de tarjetas: los procesa directamente Stripe, Inc. • Datos de uso y seguridad: dirección IP, navegador, dispositivo y registros de actividad (bitácora de auditoría). • Datos de tu cuenta de Google, si usas esa opción (ver sección 8). • De personas interesadas en contratar: nombre, teléfono, correo y especialidad, cuando los proporcionan en nuestras páginas o por WhatsApp. 3.2 De pacientes (como encargado, por cuenta de cada consultorio): • Identificación: nombre, CURP, fecha de nacimiento, sexo, teléfono y datos demográficos. • Datos de salud: expediente clínico, notas, diagnósticos, recetas, órdenes y resultados de estudios, signos vitales, consentimientos y citas. • Mensajes de WhatsApp intercambiados con el asistente del consultorio y respuestas a encuestas de satisfacción.

Los datos de salud de los pacientes son datos personales sensibles. Su tratamiento requiere el consentimiento expreso del paciente, que corresponde obtener al consultorio como responsable. Paquia pone a disposición del consultorio formatos de consentimiento informado que el paciente puede firmar dentro de la plataforma. Paquia protege estos datos con medidas de seguridad reforzadas (sección 11) y no los usa para fines distintos a prestar el servicio al consultorio. Los datos profesionales de nuestros usuarios médicos (como su cédula o especialidad) no son datos sensibles.

5.1 Finalidades necesarias para el servicio: • Crear, verificar y administrar tu cuenta, y darte acceso seguro (incluida la verificación en dos pasos). • Prestar las funciones de la plataforma: agenda, expediente clínico electrónico, recetas y órdenes, videoconsulta, firma electrónica de documentos, reportes a la Secretaría de Salud (SIRES) y facturación electrónica (CFDI). • Procesar dictados, estructurar notas y analizar estudios con apoyo de inteligencia artificial, siempre bajo revisión del médico (sección 6). • Enviar a los pacientes, por cuenta del consultorio, confirmaciones, recordatorios y encuestas por WhatsApp, y atender sus mensajes con el asistente del consultorio (sección 9). • Cobrar la suscripción y emitir sus comprobantes fiscales. • Mantener la seguridad de la plataforma, prevenir fraudes, llevar la bitácora de auditoría y cumplir obligaciones legales. • Responder a quien nos contacta para conocer o contratar Paquia. 5.2 Finalidades adicionales (no son necesarias para el servicio): • Enviarte noticias, novedades y ofertas de Paquia. • Elaborar estadísticas con datos agregados y anonimizados para mejorar la plataforma.

Paquia usa servicios de inteligencia artificial de terceros, a través de sus versiones comerciales por API, para: • Transcribir dictados y ordenar la nota clínica (Anthropic, modelos Claude). • Apoyar el análisis de estudios de laboratorio e imagen (Anthropic). • Buscar dentro de los documentos del expediente (Voyage AI) y dentro de las normas que consulta el asesor regulatorio (OpenAI). • Atender los mensajes de WhatsApp de los pacientes con el asistente del consultorio, y los de personas interesadas en Paquia (Anthropic). Nuestros compromisos: • Supervisión humana: lo que genera la inteligencia artificial es un apoyo. El diagnóstico, el tratamiento y cualquier decisión clínica son siempre del médico, que revisa y valida cada nota antes de firmarla. • Sin entrenamiento: conforme a los términos comerciales de Anthropic y OpenAI, los datos que se les envían por API no se usan para entrenar sus modelos. En Voyage AI tenemos activada la exclusión del uso de datos para entrenamiento, con la que el contenido se elimina en cuanto se procesa. • Aviso al paciente: en WhatsApp se informa que quien responde es un asistente automatizado, y que puede pedir hablar con una persona del consultorio. El asistente no da diagnósticos ni indicaciones médicas. • Solo lo necesario: a cada servicio se le envía únicamente la información requerida para la función que se usa.

7.1 Proveedores que tratan datos por nuestra cuenta (remisiones a encargados): Para operar la plataforma, Paquia se apoya en proveedores que tratan datos solo para prestarnos su servicio, bajo nuestras instrucciones y con obligaciones contractuales de confidencialidad y seguridad. Esto no requiere tu consentimiento conforme a la ley. Algunos están fuera de México, principalmente en Estados Unidos: • Supabase, Inc.: base de datos, autenticación y archivos (Estados Unidos, región Oregón). • Vercel Inc.: hospedaje de la aplicación web (Estados Unidos). • Railway Corp.: servidores de automatización y de la conexión de WhatsApp (Estados Unidos). • Anthropic PBC: inteligencia artificial (Estados Unidos). • OpenAI, L.L.C.: búsqueda en normas del asesor regulatorio (Estados Unidos). • Voyage AI Innovations, Inc., subsidiaria de MongoDB, Inc.: búsqueda en documentos del expediente (Estados Unidos). • LiveKit, Inc.: videoconsulta (Estados Unidos). • Google LLC: inicio de sesión con Google y agenda en Google Calendar, si el usuario lo activa (Estados Unidos). • WhatsApp (Meta Platforms, Inc.): entrega de los mensajes de WhatsApp (Estados Unidos). • Resend, Inc.: correos electrónicos de la plataforma (Estados Unidos). • Stripe, Inc.: cobro de suscripciones (Estados Unidos). • Facturama (FreshBooks): proveedor de certificación para el timbrado de facturas electrónicas (México). 7.2 Transferencias a terceros: Paquia no vende ni renta datos personales, ni los comparte con terceros para sus propios fines comerciales o publicitarios. Solo los comunicará a autoridades cuando lo exija la ley o una resolución judicial o administrativa, en los casos de excepción que prevé la LFPDPPP, o en caso de fusión o venta de la empresa, en cuyo supuesto el nuevo responsable quedará obligado por este Aviso.

• Inicio de sesión con Google: recibimos tu nombre, correo electrónico y foto de perfil, solo para crear tu cuenta e identificarte. • Conexión con Google Calendar (opcional, la activa el administrador del consultorio): Paquia lee la lista de tus calendarios para que elijas cuál usar, y crea, consulta, modifica y elimina en ese calendario los eventos de las citas agendadas en Paquia. No leemos ni modificamos otros eventos con otro fin, ni otros datos de tu cuenta de Google. • Usamos estos datos únicamente para dar esas funciones dentro de Paquia. No los vendemos, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y no los compartimos con terceros, salvo lo necesario para operar el servicio o cuando la ley lo exija. • Solo personal autorizado puede acceder a ellos, y únicamente para dar soporte que tú solicites, por seguridad o por obligación legal. • El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se apegarán a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). • Puedes desconectar Google Calendar en cualquier momento desde la configuración de tu agenda, o revocar el acceso en https://myaccount.google.com/permissions. Al desconectarlo, eliminamos los tokens de acceso guardados.

• Los consultorios pueden enviar a sus pacientes confirmaciones, recordatorios y encuestas por WhatsApp, y atender sus mensajes con un asistente automatizado. Corresponde al consultorio contar con la autorización del paciente para escribirle por ese medio. • El paciente puede dejar de recibir mensajes en cualquier momento pidiéndolo en la misma conversación o a su consultorio. • El consultorio conecta su número de WhatsApp a Paquia vinculando su dispositivo con un código QR o, cuando esté disponible para su cuenta, mediante la plataforma oficial de WhatsApp Business de Meta. Con la plataforma oficial, y con la autorización del consultorio, Meta nos entrega el identificador de su cuenta de WhatsApp Business y de su número, sus plantillas de mensajes, los mensajes con sus pacientes y, si el consultorio lo elige al conectarse, el historial reciente de conversaciones de su app de WhatsApp Business. • Usamos estos datos únicamente para prestar el servicio al consultorio que los conectó. No los vendemos, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y no los compartimos con otros clientes. Su uso se apega a las Condiciones de la Plataforma de Meta y a sus Políticas para Desarrolladores. • Los mensajes se guardan en la plataforma como parte del historial del consultorio y no se usan para otros fines. • Conservamos los datos de la conexión con Meta mientras el consultorio la mantenga activa. Si la desconecta o cancela su cuenta, los eliminamos dentro de los 30 días naturales siguientes, salvo los que la ley obligue a conservar (sección 13). • Si escribes al WhatsApp de Paquia para conocer el servicio, usamos tu número, tu nombre de WhatsApp y la conversación solo para responderte y darte seguimiento. • El consultorio puede desconectar su número en cualquier momento; al hacerlo, eliminamos las credenciales de conexión. Las instrucciones para eliminar datos están en https://paquia.app/eliminar-datos.

Puedes negarte a las finalidades de la sección 5.2, o pedir que limitemos el uso o la divulgación de tus datos, en cualquier momento: • Escribiendo a contacto@saludcomplementaria.com.mx con el asunto "Negativa de finalidades adicionales" o "Limitación de uso". Te inscribiremos en nuestra lista interna de exclusión. • Usando el enlace para darte de baja que incluye cada correo informativo. Negarte a estas finalidades no afecta tu servicio.

Paquia aplica medidas de seguridad administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o acceso no autorizado, entre ellas: • Cifrado de la información en tránsito y en reposo. • Separación de los datos de cada consultorio, con permisos por usuario y por rol. • Verificación en dos pasos y, en la app móvil, bloqueo biométrico. • Bitácora de auditoría inalterable que registra quién consulta o modifica cada expediente y cuándo. • Firma electrónica avanzada en los documentos clínicos. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora, junto con lo que estamos haciendo y lo que puedes hacer para protegerte.

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento. Para ejercerlos, envía tu solicitud a contacto@saludcomplementaria.com.mx con: 1. Tu nombre y el correo registrado en Paquia, o un medio para comunicarte la respuesta. 2. Copia de una identificación oficial (o, si actúas en representación, la del titular y el documento que acredite tu representación). 3. La descripción clara de los datos y del derecho que quieres ejercer. Te responderemos en un máximo de 20 días hábiles; si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. La revocación del consentimiento no tiene efectos hacia el pasado y puede impedirnos seguir prestándote el servicio. Los pacientes ejercen estos derechos ante su consultorio, que es el responsable de su expediente. La conservación del expediente clínico está sujeta a los plazos de la NOM-004-SSA3-2012 (sección 13).

• Datos de tu cuenta: mientras esté activa y, después, el tiempo necesario para cumplir obligaciones legales (por ejemplo, los registros fiscales, que la ley obliga a conservar por cinco años) y atender posibles reclamaciones. • Al cancelar tu cuenta, tus datos quedan disponibles para descarga durante 30 días naturales; después los eliminamos o anonimizamos, salvo los que la ley nos obligue a conservar. • Expediente clínico de los pacientes: pertenece al consultorio y se conserva conforme a la NOM-004-SSA3-2012, que establece un mínimo de cinco años a partir del último acto médico. Paquia lo resguarda por cuenta del consultorio durante ese plazo.

Paquia usa únicamente cookies técnicas y de sesión, indispensables para mantener tu sesión iniciada, recordar tu verificación en dos pasos y proteger la cuenta. No usamos cookies publicitarias, analítica de terceros ni píxeles de seguimiento. Si bloqueas estas cookies en tu navegador, la plataforma no podrá mantener tu sesión.

Paquia no está dirigida a menores de 18 años como usuarios. Los datos de pacientes menores de edad los registra el consultorio, que debe contar con el consentimiento de quien ejerza la patria potestad o tutela. En el portal y la app del paciente, el acceso de un menor se hace a través de su madre, padre o tutor.

Podemos modificar este Aviso por cambios en la ley, en nuestros servicios o en nuestras prácticas. Los cambios importantes te los avisaremos con al menos 15 días naturales de anticipación, por correo electrónico o con un aviso visible al entrar a la plataforma. La fecha de la última actualización aparece al inicio de este documento.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la LFPDPPP vigente.

• Privacidad y derechos ARCO: contacto@saludcomplementaria.com.mx • Reporte de vulnerabilidades o incidentes de seguridad: contacto@saludcomplementaria.com.mx • Responsable: Salud Complementaria SAPI de CV • Domicilio: Avenida Orizaba 10, interior 6, colonia San Felipe de Jesús, alcaldía Gustavo A. Madero, C.P. 07510, Ciudad de México