Política de Privacidad

1. Información que Recopilamos

1.1 Información que nos Proporcionas

Cuando te registras y usas MediConnect, recopilamos:

Tipo de Información	Ejemplos
Datos de Cuenta	Nombre, email, teléfono, contraseña
Datos Profesionales	Licencia médica, especialidad, cédula profesional
Datos de Facturación	Dirección, información de pago, RFC
Datos de Pacientes	Información que ingresas sobre tus pacientes

1.2 Información Recopilada Automáticamente

Cuando usas nuestra plataforma, recopilamos automáticamente:

• Dirección IP y ubicación geográfica aproximada
• Tipo de navegador y dispositivo
• Páginas visitadas y acciones realizadas
• Fecha y hora de uso
• Cookies y tecnologías similares

2. Cómo Usamos tu Información

Utilizamos la información recopilada para:

• Proporcionar el Servicio: Gestionar tu cuenta, procesar pagos, sincronizar calendarios
• Mejorar la Plataforma: Analizar uso, desarrollar nuevas funciones, optimizar rendimiento
• Comunicación: Enviarte actualizaciones, notificaciones importantes, soporte técnico
• Seguridad: Prevenir fraude, proteger contra amenazas, cumplir con obligaciones legales
• Personalización: Adaptar la experiencia según tus preferencias y uso

3. Protección de Datos Médicos

3.1 Medidas de Seguridad

Implementamos múltiples capas de seguridad:

• Encriptación: Datos encriptados en tránsito (TLS 1.3) y en reposo (AES-256)
• Autenticación: Verificación en dos pasos (2FA) disponible
• Acceso Limitado: Control de acceso basado en roles (RBAC)
• Auditorías: Registro detallado de todas las acciones
• Respaldo: Copias de seguridad automáticas diarias
• Monitoreo: Vigilancia 24/7 de actividad sospechosa

3.2 Responsabilidades del Profesional de la Salud

Como usuario de MediConnect, tú eres el responsable de:

• Obtener el consentimiento informado de tus pacientes
• Cumplir con las leyes de privacidad aplicables en tu jurisdicción
• Mantener la confidencialidad de tus credenciales de acceso
• Informar a tus pacientes sobre el uso de herramientas digitales

4. Compartir Información

No vendemos tu información personal. Podemos compartir datos solo en estos casos:

4.1 Proveedores de Servicios

Compartimos información con proveedores confiables que nos ayudan a operar:

• Hosting: Google Cloud Platform (servidores en México)
• Pagos: Stripe (procesamiento seguro de pagos)
• Email: SendGrid (notificaciones y comunicaciones)
• SMS: Twilio (recordatorios y verificación)
• Análisis: Google Analytics (uso anónimo)

4.2 Requisitos Legales

Podemos divulgar información si:

• Lo requiere una orden judicial válida
• Es necesario para cumplir con la ley
• Se debe proteger nuestros derechos o los de terceros
• Es necesario para prevenir fraude o abuso

4.3 Integraciones de Terceros

Si conectas servicios de terceros (Google Calendar, Zoom), compartiremos solo los datos necesarios para proporcionar la funcionalidad solicitada.

5. Tus Derechos

Tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales
• Corrección: Actualizar información incorrecta o incompleta
• Eliminación: Solicitar la eliminación de tu cuenta y datos
• Portabilidad: Exportar tus datos en formato estándar
• Restricción: Limitar el procesamiento de tus datos
• Objeción: Oponerte a ciertos usos de tu información
• Retirar Consentimiento: Cancelar permisos previamente otorgados

Para ejercer estos derechos, contacta a: privacidad@mediconnect.com

6. Retención de Datos

Conservamos tu información:

• Datos de Cuenta: Mientras tu cuenta esté activa + 30 días después de cancelación
• Datos de Facturación: 7 años (requisito legal fiscal en México)
• Datos de Pacientes: Según lo determines tú como profesional de la salud
• Logs de Auditoría: 2 años para fines de seguridad

7. Cookies y Tecnologías Similares

Usamos cookies para:

• Mantener tu sesión activa
• Recordar tus preferencias
• Analizar el uso de la plataforma
• Mejorar la seguridad

Puedes configurar tu navegador para rechazar cookies, pero esto puede afectar la funcionalidad del sitio.

8. Transferencias Internacionales

Tus datos se almacenan principalmente en servidores ubicados en México. Si necesitamos transferir datos fuera de México, garantizamos protecciones adecuadas mediante:

• Cláusulas contractuales estándar aprobadas
• Certificaciones de privacidad reconocidas
• Mecanismos de transferencia legalmente válidos

9. Privacidad de Menores

MediConnect no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores. Si descubrimos que un menor nos ha proporcionado datos personales, los eliminaremos inmediatamente.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios significativos por:

• Email a tu dirección registrada
• Notificación en la plataforma
• Actualización de la fecha en esta página

11. Contacto

Para preguntas sobre privacidad o ejercer tus derechos:

12. Autoridad de Control

Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una queja ante:

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Sitio web: https://home.inai.org.mx