Aviso de Privacidad
Última actualización: 21 de julio de 2026
De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, Oscar Patiño Fernández (en adelante "el Responsable"), con domicilio en Monterrey, Nuevo León, México, hace de su conocimiento el presente Aviso de Privacidad.
1. Identidad y Domicilio del Responsable
- Nombre: Oscar Patiño Fernández
- Servicio: AgendaWhats (agendawhats.xyz)
- Domicilio: Monterrey, Nuevo León, México
- Correo de contacto: o5684977@gmail.com
2. Datos Personales que Recabamos
AgendaWhats recaba dos tipos de datos personales:
a) Datos de clientes (administradores de clínicas):
- Nombre del consultorio o clínica
- Correo electrónico
- Contraseña (almacenada con hash criptográfico)
- Número de WhatsApp Business
- Número de teléfono para notificaciones
- Datos de pago procesados por Stripe (no almacenamos datos de tarjeta)
b) Datos de pacientes (recabados a través del chatbot y el expediente clínico):
- Nombre completo
- Correo electrónico
- Número de teléfono WhatsApp
- Fecha de nacimiento
- Motivo de consulta
- Fecha y hora de cita solicitada
- Historial de conversación con el chatbot
c) Datos sensibles de pacientes (expediente clínico, ingresados por el médico):
En términos del artículo 3, fracción VI de la LFPDPPP, AgendaWhats almacena los siguientes datos sensibles de salud, registrados por el administrador del consultorio dentro de la plataforma:
- Alergias conocidas
- Condiciones crónicas o enfermedades preexistentes
- Notas de consulta médica
Estos datos son ingresados exclusivamente por el personal médico autorizado del consultorio y se almacenan bajo las medidas de seguridad descritas en la sección 7 de este Aviso. AgendaWhats actúa como encargado del tratamiento de dichos datos en nombre del consultorio, quien es el responsable directo ante sus pacientes.
3. Finalidades del Tratamiento
Finalidades primarias (necesarias para el servicio):
- Gestionar el registro y autenticación de clientes en la plataforma
- Procesar el cobro de la suscripción mensual
- Operar el chatbot de agendamiento de citas médicas
- Enviar confirmaciones y recordatorios de citas a los pacientes
- Crear eventos en Google Calendar del consultorio
- Notificar al administrador del consultorio sobre nuevas citas
- Atender solicitudes de soporte técnico
Finalidades secundarias (opcionales):
- Enviar comunicaciones sobre nuevas funcionalidades o mejoras del servicio
- Generar estadísticas agregadas y anónimas de uso de la plataforma
Si no desea que sus datos sean utilizados para finalidades secundarias, puede manifestarlo enviando un correo a o5684977@gmail.com.
4. Tratamiento de Datos Sensibles
De conformidad con los artículos 9 y 10 de la LFPDPPP, el tratamiento de datos sensibles de salud requiere el consentimiento expreso del titular. En AgendaWhats:
- Los datos sensibles del expediente clínico (alergias, condiciones crónicas, notas de consulta) son ingresados únicamente por el personal médico del consultorio, quien es responsable de contar con el consentimiento de sus pacientes.
- AgendaWhats no recaba datos sensibles directamente de los pacientes a través del chatbot.
- Los datos sensibles se almacenan con las mismas medidas de seguridad técnicas aplicadas al resto de la plataforma (cifrado TLS, acceso restringido por clínica, contraseñas con hash bcrypt).
- Estos datos no son compartidos con terceros, salvo con los proveedores de infraestructura listados en la sección 5, quienes actúan como subencargados bajo acuerdos de confidencialidad.
- El titular de los datos (paciente) puede solicitar acceso, rectificación, cancelación u oposición a su tratamiento a través del consultorio médico correspondiente o directamente a o5684977@gmail.com.
5. Transferencia de Datos
Para operar el Servicio, sus datos son procesados por los siguientes terceros bajo sus propias políticas de privacidad:
- Twilio Inc. — Envío y recepción de mensajes WhatsApp
- Google LLC — Integración con Google Calendar
- Stripe Inc. — Procesamiento de pagos
- Resend Inc. — Envío de correos electrónicos
- Railway Corp. — Infraestructura de alojamiento y base de datos
No vendemos, cedemos ni transferimos sus datos personales a terceros con fines comerciales.
6. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercerlos:
- Envíe un correo a o5684977@gmail.com con el asunto "Derechos ARCO"
- Indique su nombre completo, correo registrado y el derecho que desea ejercer
- Recibirá respuesta en un plazo máximo de 20 días hábiles
7. Revocación del Consentimiento
Puede revocar su consentimiento para el tratamiento de sus datos en cualquier momento, enviando un correo a o5684977@gmail.com. La revocación puede implicar la imposibilidad de continuar usando el Servicio.
8. Seguridad de los Datos
Implementamos medidas técnicas y organizativas para proteger sus datos: contraseñas almacenadas con hash bcrypt, comunicaciones cifradas mediante TLS, acceso restringido a la base de datos, y tokens de autenticación con expiración.
9. Cambios al Aviso de Privacidad
Este Aviso puede ser modificado en cualquier momento. Los cambios serán notificados a través de agendawhats.xyz/privacidad y por correo electrónico con al menos 15 días de anticipación.
10. Autoridad
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx
AgendaWhats ·
Términos de Servicio ·
Monterrey, Nuevo León, México