Para la operación de nuestros servicios, comunicación con pacientes
y prospectos, administración, análisis, seguridad, mejora de
procesos, medición y, cuando corresponda y se cuente con las
autorizaciones aplicables, actividades informativas o de
mercadotecnia, podrán utilizarse proveedores y plataformas
tecnológicas de terceros. Estas herramientas pueden incluir, entre
otras:
-
Servicios de correo electrónico y plataformas de mensajería y
comunicación, incluyendo WhatsApp.
-
Sistemas de gestión de relaciones con usuarios o pacientes
(CRM).
-
Servicios de alojamiento, servidores y almacenamiento en la
nube.
-
Redes sociales y plataformas digitales.
-
Meta y sus plataformas o servicios asociados, incluyendo
Facebook e Instagram.
-
Servicios y plataformas de Google, incluyendo herramientas de
analítica, publicidad y medición.
-
Herramientas de analítica web y plataformas de
automatización.
-
Sistemas de gestión y programación de citas.
-
Herramientas de inteligencia artificial; sistemas de
transcripción, clasificación, análisis, automatización y
asistencia digital.
-
Otros proveedores tecnológicos necesarios para la operación y
mejora de nuestros servicios.
Cuando estas herramientas intervengan en el tratamiento de datos
personales, su utilización estará sujeta a los principios,
obligaciones, medidas de seguridad y deberes de confidencialidad
establecidos por la legislación aplicable.
15.1 Datos personales sensibles y plataformas publicitarias
La utilización de herramientas de analítica, medición o publicidad
no implica autorización general para comunicar o utilizar datos
personales sensibles relacionados con la salud con fines de
segmentación publicitaria.
No se transmitirán deliberadamente a Meta, Google u otras
plataformas publicitarias, para crear audiencias basadas en
condiciones de salud o realizar segmentación publicitaria basada en
información clínica sensible, datos tales como:
-
Diagnósticos, antecedentes médicos, enfermedades,
medicamentos.
-
Resultados de laboratorio, expedientes clínicos, fotografías
clínicas, estudios médicos.
-
Respuestas proporcionadas en campos médicos de formularios y
otra información de salud identificable.
Lo anterior salvo que el tratamiento específico sea jurídicamente
procedente y cumpla con la legislación y las políticas aplicables de
la plataforma correspondiente. Las herramientas de medición y
publicidad deberán configurarse procurando evitar que campos que
contengan información médica o datos personales sensibles sean
incorporados deliberadamente a eventos, parámetros, etiquetas,
audiencias o identificadores utilizados con fines publicitarios.
15.2 Inteligencia artificial
Podrán utilizarse sistemas y herramientas de inteligencia artificial
para determinadas funciones administrativas, operativas, de
comunicación, automatización, organización de información,
asistencia, análisis y mejora de servicios.
La utilización de inteligencia artificial
no sustituye el juicio clínico del profesional de la
salud
ni constituye por sí misma un diagnóstico, prescripción o indicación
de tratamiento.
Cuando una herramienta de inteligencia artificial intervenga en el
tratamiento de datos personales, se procurará aplicar criterios de
minimización, confidencialidad, seguridad y limitación de finalidad.
No se introducirán deliberadamente expedientes clínicos completos,
fotografías clínicas identificables, diagnósticos asociados
directamente a la identidad del paciente u otros datos personales
sensibles en sistemas públicos o abiertos de inteligencia artificial
que no ofrezcan condiciones apropiadas para el tratamiento y
protección de dicha información.
Asimismo, los datos personales sensibles de los pacientes
no serán utilizados deliberadamente por el responsable para
entrenar modelos públicos de inteligencia artificial.
Cuando resulte posible para la finalidad correspondiente, la
información utilizada con herramientas de inteligencia artificial
será previamente anonimizada, disociada o limitada a los datos
estrictamente necesarios.
La forma en que se usa la inteligencia artificial para contestar
mensajes y llamadas se describe en el apartado 15.6.
15.3 Redes sociales
La interacción voluntaria de una persona con
Cirugía Bariátrica CDMX y Cirugía Robótica CDMX
mediante Facebook, Instagram, WhatsApp u otras redes sociales o
plataformas digitales podrá implicar el tratamiento de la
información que dicha persona decida proporcionar mediante esos
canales.
La información médica enviada mediante mensajes privados,
formularios o herramientas de comunicación será utilizada para las
finalidades informadas en el presente Aviso de Privacidad y
no implica autorización para su publicación.
La publicación de fotografías, videos, testimonios, casos clínicos,
imágenes de antes y después o cualquier contenido que permita
identificar a un paciente requerirá, cuando corresponda, una
autorización específica e independiente.
El hecho de seguir una cuenta, enviar un mensaje, reaccionar a una
publicación, solicitar información, completar un formulario o
proporcionar información médica mediante una red social
no constituye por sí mismo autorización para publicar información
personal o clínica del usuario.
15.4 Proveedores tecnológicos
Determinados proveedores tecnológicos podrán actuar como encargados
del tratamiento cuando procesen información por cuenta del
responsable para prestar servicios tecnológicos, administrativos, de
comunicación, almacenamiento, seguridad u operación.
Cuando jurídicamente exista una transferencia de datos personales a
un tercero que requiera consentimiento, ésta se realizará conforme a
la legislación aplicable y a las finalidades informadas en el
presente Aviso de Privacidad.
La utilización de proveedores tecnológicos no modifica la
responsabilidad de proteger adecuadamente los datos personales bajo
control del responsable.
15.5 Proveedores que tratan datos personales por cuenta del
responsable
Para operar los canales de comunicación, el expediente electrónico,
la agenda, los cobros y el asistente digital con inteligencia
artificial, el responsable se apoya en los proveedores que se
enlistan a continuación. Estos proveedores actúan como encargados
del tratamiento: tratan los datos personales únicamente para prestar
su servicio al responsable, conforme a sus instrucciones y a los
términos de tratamiento de datos que cada uno ofrece. Meta, Google y
Stripe cuentan además con sus propios términos y avisos de
privacidad.
Proveedores de operación
-
Meta (WhatsApp, Facebook e Instagram).
Servicio: mensajería de WhatsApp de la línea del consultorio,
páginas de Facebook e Instagram y medición de anuncios en
nuestros sitios. Datos: número y nombre de perfil, y el
contenido de los mensajes, notas de voz, fotografías y
documentos. En los sitios, y solo si el titular lo autoriza en
el aviso de cookies, datos de navegación, incluida la dirección
de la página que visita, que puede indicar el tema de salud que
consulta. No se le envía el contenido de las conversaciones.
Dónde: fuera de México, principalmente en Estados Unidos de
América.
-
YCloud. Servicio: conexión
de la línea de WhatsApp del consultorio con nuestro sistema de
atención. Datos: número y nombre de perfil de WhatsApp; el
contenido de los mensajes, notas de voz, fotografías y
documentos que se intercambian; los contactos de la agenda del
teléfono del consultorio. Dónde: Singapur (servidores
principales).
-
Anthropic. Servicio:
modelos de inteligencia artificial (Claude) del asistente
digital. Datos: el contenido de la conversación necesario para
responder, que puede incluir datos de salud. El expediente se
identifica con un código interno, sin el número de teléfono.
Dónde: Estados Unidos de América.
-
Supabase. Servicio: base de
datos y almacenamiento del expediente electrónico, de la agenda
de citas y del seguimiento administrativo. Datos: los que el
titular proporciona por nuestros canales: identificación,
contacto, conversaciones, archivos, transcripciones,
consentimientos, citas y pagos; y los del seguimiento de su
atención: servicio de interés, etapa del proceso y origen del
contacto. Dónde: Estados Unidos de América.
-
Vercel. Servicio:
alojamiento de nuestros sitios web y del sistema de atención.
Datos: los que se procesan al recibir y contestar cada mensaje;
en los sitios, datos técnicos de la visita. Dónde: Estados
Unidos de América.
-
Apple (iCloud Drive).
Servicio: almacenamiento, fuera del consultorio, de la copia de
seguridad cifrada de cada noche. Datos: un archivo cifrado con
la base de datos y los archivos del sistema de atención; Apple
no tiene la llave para abrirlo, por lo que no puede leer su
contenido. Dónde: fuera de México.
-
Inngest. Servicio:
programación de tareas automáticas del sistema, como
recordatorios. Datos: identificadores internos y claves internas
del proceso, que pueden indicar el tipo de consulta (por
ejemplo, el área de atención o la regla que se aplicó); no
recibe nombres, teléfonos ni el contenido de los mensajes.
Dónde: fuera de México, principalmente en Estados Unidos de
América.
-
Google. Servicio: correo
electrónico de privacidad; medición de anuncios (Google Ads);
videos y mapas en nuestros sitios. Datos: el contenido de los
correos que el titular nos envíe. En los sitios, solo con su
autorización, datos de navegación, incluida la dirección de la
página que visita, que puede indicar el tema de salud que
consulta, y conversiones, sin publicidad personalizada. Dónde:
fuera de México, principalmente en Estados Unidos de
América.
-
Stripe. Servicio: cobro en
línea con tarjeta. Datos: nombre, correo electrónico y datos de
la tarjeta, que trata Stripe directamente; el responsable recibe
solo la confirmación del pago. Dónde: fuera de México,
principalmente en Estados Unidos de América.
-
ManyChat. Servicio:
recepción de mensajes directos y comentarios de Instagram y
Facebook, y respuestas automáticas en mensajería. Datos: nombre
de perfil, datos de contacto y el contenido de los mensajes y
comentarios que el titular escriba ahí. Dónde: fuera de México,
principalmente en Estados Unidos de América.
-
ElevenLabs (cuando se habilite).
Servicio: transcripción automática de notas de voz. Datos: el
audio de la nota de voz y, para escribir correctamente los
nombres, una lista con los nombres de los pacientes con
conversación activa. Dónde: fuera de México, principalmente en
Estados Unidos de América.
-
Twilio (cuando se habilite).
Servicio: recepción de las llamadas que se desvían al asistente
de voz. Datos: número de quien llama y la voz durante la
llamada, sin grabarla. Dónde: fuera de México, principalmente en
Estados Unidos de América.
-
Retell (cuando se habilite).
Servicio: conversión de voz a texto y de texto a voz del
asistente telefónico. Datos: la voz durante la llamada y su
transcripción, sin grabación del audio. Dónde: fuera de México,
principalmente en Estados Unidos de América.
-
Railway (cuando se habilite).
Servicio: servidor que mantiene abierta la llamada con el
asistente de voz. Datos: el texto de la llamada mientras se
procesa. Dónde: fuera de México, principalmente en Estados
Unidos de América.
Herramientas que se usan hoy y se dejarán de usar
-
Landing Site. Servicio:
alojamiento actual de nuestros sitios web y de sus formularios.
Datos: los de los formularios y de la visita. Dónde: Estados
Unidos de América.
-
Calendly. Servicio: agenda
en línea de la valoración, en retiro. Datos: nombre, datos de
contacto, la cita y las respuestas de su formulario, que pueden
incluir datos de salud. Dónde: fuera de México, principalmente
en Estados Unidos de América.
-
Google (hojas de cálculo y calendario).
Servicio: registro de pacientes y agenda actuales; respuestas
del cuestionario de hernia. Datos: identificación, contacto,
citas y respuestas del cuestionario, que incluyen datos de
salud. Dónde: fuera de México, principalmente en Estados Unidos
de América.
-
Anthropic, por la aplicación de Claude.
Servicio: lectura de las conversaciones de WhatsApp de la
operación actual, para dar seguimiento a mensajes pendientes con
textos aprobados por el médico. Datos: el contenido de los
mensajes que el titular envió, que puede incluir datos de salud.
Dónde: Estados Unidos de América.
Subencargados. Algunos de estos
proveedores se apoyan, a su vez, en otros para prestar su servicio,
por ejemplo en infraestructura de nube o en servicios de
reconocimiento y síntesis de voz.
Datos fuera de México. Varios de
estos proveedores tratan los datos en servidores ubicados fuera del
territorio nacional, principalmente en Estados Unidos de América y
en Singapur. Lo hacen como encargados, por cuenta del responsable y
no para fines propios, y ese envío constituye una transferencia
internacional de datos personales. El responsable conserva la
obligación de que esos datos se protejan conforme a este Aviso de
Privacidad.
Lo que no se comparte
-
La agenda de citas y el seguimiento administrativo se llevan en
el propio sistema de atención del consultorio, con su base de
datos en Supabase y su servidor en Vercel, sin una plataforma de
agenda o de seguimiento de otra empresa. Mientras se completa
ese cambio, la agenda sigue llevándose, total o parcialmente, en
los calendarios de Google que se mencionan en "Herramientas que
se usan hoy y se dejarán de usar".
-
A las plataformas de publicidad no se envía el contenido de las
conversaciones. Si el titular acepta las cookies de medición,
reciben la dirección de la página visitada, que puede indicar el
tema de salud que consulta.
-
Al proveedor de tareas automáticas solo se envían
identificadores internos y claves internas del proceso; nunca
nombres, teléfonos ni el contenido de los mensajes.
-
Al proveedor de inteligencia artificial no se le envía el
número de teléfono del titular.
-
Los avisos que el sistema manda a las personas del equipo, por
WhatsApp o como notificación en su celular, no llevan datos del
titular: solo indican el tipo de aviso y, en su caso, la hora y
un folio interno, para que el caso se revise dentro del
sistema.
Derechos ARCO frente a los proveedores.
Cuando el titular ejerza sus derechos de cancelación u oposición, o
revoque su consentimiento, el responsable aplicará la solicitud
también a los datos que obren en poder de sus encargados, en lo que
legalmente proceda. La única excepción es la revisión de posibles
datos de alarma, que se describe en el apartado 15.6.
Servicios que el titular usa por su cuenta.
Si el titular decide escribirnos por WhatsApp, Facebook o Instagram,
o tramitar un financiamiento con Mend por la liga que le
compartimos, esas empresas también tratan sus datos conforme a sus
propios avisos y términos.
15.6 Asistente digital con inteligencia artificial
La línea de WhatsApp del consultorio puede ser atendida por un
asistente digital que responde con inteligencia artificial, mediante
modelos Claude de Anthropic. El asistente orienta, resuelve dudas
administrativas, ayuda a agendar la valoración y da seguimiento. No
da diagnósticos, no sustituye una consulta y nunca se presenta como
una persona. El equipo médico revisa lo clínico.
Al iniciar una conversación nueva, el asistente envía antes que
cualquier otra cosa un primer mensaje que informa que responde con
inteligencia artificial, identifica al médico responsable con sus
cédulas profesionales, explica qué datos usa y para qué, comparte la
liga a este Aviso y pide al titular responder ACEPTO para continuar.
La única excepción es un posible dato de alarma, que se atiende
primero. El ACEPTO se guarda como constancia, junto con el texto que
el titular vio. Al llegar a consulta, el titular firma este mismo
Aviso.
En cualquier momento, el titular puede escribir PERSONA para que lo
atienda alguien del equipo, o BAJA para que se le deje de escribir,
con la única excepción de seguridad que se explica más abajo.
Tratamiento automatizado. Para
dirigir cada conversación a quien corresponde, el sistema clasifica
de forma automática el motivo de contacto (por ejemplo, el
padecimiento por el que escribe) y revisa cada mensaje en busca de
posibles datos de alarma, para avisar de inmediato al médico y
enviar al titular un mensaje fijo aprobado por el médico. Esta
clasificación es de uso interno: no es un diagnóstico, no se
comunica como resultado, y la decisión de si una persona es
candidata a un tratamiento la toma siempre el médico en la
valoración. El titular puede pedir que su conversación la atienda
una persona escribiendo PERSONA, y puede oponerse a la clasificación
automática del motivo de contacto escribiendo al correo de
privacidad.
La revisión de posibles datos de alarma no se apaga.
Sigue activa aunque el titular haya escrito PERSONA o BAJA, aunque
una persona del equipo esté atendiendo su conversación y aunque haya
ejercido sus derechos de cancelación u oposición. Su única finalidad
es proteger la salud del titular. Si un mensaje suyo trae un posible
dato de alarma, el sistema avisa de inmediato al médico y le envía
al titular el mensaje fijo de urgencias aprobado por el médico.
Notas de voz (cuando se habilite).
Las notas de voz se transcriben automáticamente con ElevenLabs. Para
que los nombres se escriban correctamente, se le puede compartir a
ese proveedor la lista de nombres de los pacientes con conversación
activa en la semana. El audio original se conserva 90 días.
Fotografías y documentos (cuando se habilite).
Las fotografías y documentos que el titular envíe pueden procesarse
con sistemas automatizados (modelos de Anthropic) para
clasificarlos, organizar su contenido y dirigirlos al área que
corresponde. Su interpretación clínica la hace el médico.
Llamadas (cuando se habilite).
Las llamadas a la línea del consultorio pueden ser atendidas por una
asistente de voz con inteligencia artificial, que lo dice al inicio
de la llamada. La voz se convierte en texto en el momento, mediante
Twilio y Retell, y la respuesta la redacta el mismo sistema que
atiende el WhatsApp. El audio de las llamadas no se graba: lo
hablado se conserva solo como texto en el expediente.
Uso de los datos por el proveedor de inteligencia
artificial.
Conforme a sus términos comerciales, Anthropic no utiliza la
información que recibe por su interfaz de programación para entrenar
sus modelos.