Aviso de privacidad

Última actualización: septiembre de 2026

Este aviso describe el tratamiento de datos personales en SanAsistent, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Al usar la plataforma, confirmas que leíste este documento.

1. Responsable y encargado

SanAsistent actúa como encargado del tratamiento de los datos que tu clínica captura en la plataforma (pacientes, citas, notas). Tu clínica (o el titular de la cuenta OWNER) es el responsable frente a tus pacientes: debe contar con bases legales / consentimiento cuando aplique, y atender solicitudes ARCO de sus pacientes.

Contacto de privacidad: contacto@sanasistent.com.

2. Datos que tratamos

• Cuenta y clínica: nombre, correo, teléfono, dirección, especialidad, configuración (horarios, salas, servicios, inventario).
• Usuarios del staff: nombre, correo, rol, WhatsApp (si lo configuran), datos de autenticación (contraseña hasheada o identidad Google).
• Pacientes (ingresados por tu clínica): nombre, teléfono, correo, fecha de nacimiento, sexo, alergias, notas clínicas, preferencias de recordatorios y lista de espera.
• Operación: citas, estados, mensajes vía WhatsApp Business (cuando activas el bot), opiniones y preguntas frecuentes que configures.
• Facturación SaaS: datos de cobro de tu suscripción los procesa Stripe; no almacenamos números de tarjeta.

SanAsistent no emite CFDI a pacientes en la versión actual. Si en el futuro se ofrece ese módulo, se actualizará este aviso.

3. Finalidades

• Prestar el servicio de gestión clínica (agenda, pacientes, inventario, configuración).
• Enviar recordatorios y mensajes operativos por WhatsApp si contratas el add-on y configuras el número.
• Generar respuestas asistidas del bot (incluyendo proveedores de IA descritos abajo).
• Cobrar y administrar tu suscripción.
• Soporte técnico, seguridad, prevención de abuso y cumplimiento legal.

4. Transferencias y encargados

Compartimos datos solo con proveedores necesarios para operar el servicio:

• Meta (WhatsApp Business Platform): envío y recepción de mensajes.
• Google (Gemini): asistencia del bot y análisis de sentimiento en opiniones, cuando esas funciones están activas.
• Stripe: pagos de suscripción de la clínica a SanAsistent.
• Resend: correos transaccionales (verificación, recuperación de contraseña, invitaciones).
• Infraestructura de hosting y base de datos para almacenar y servir la aplicación.

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Seguridad

Usamos HTTPS, almacenamiento de contraseñas con hash, tokens de sesión rotativos y aislamiento lógico de datos por clínica. Continuamos reforzando controles (auditoría de acceso a notas, retención de conversaciones, etc.). Ningún sistema es 100 % libre de riesgo; te pedimos proteger tus credenciales y limitar accesos de staff.

6. Derechos ARCO y ejercicio

Como usuario de la plataforma puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos de cuenta desde el panel o escribiendo a soporte@sanasistent.com.

Las solicitudes ARCO de pacientes deben atenderse primero por la clínica responsable. Si un paciente nos contacta directamente, lo canalizaremos a la clínica correspondiente cuando sea posible identificarla.

7. Retención

Conservamos los datos mientras la cuenta esté activa y sea necesario para prestar el servicio o cumplir obligaciones legales. Tras la cancelación, puedes solicitar la eliminación o baja de la clínica; algunos registros pueden conservarse un tiempo limitado por seguridad, disputas o requisitos legales. Los datos clínicos que tu clínica capture son responsabilidad de tu clínica respecto a plazos de conservación sanitaria aplicables.

El contexto temporal del bot de WhatsApp (estado de conversación) tiene fecha de expiración y se elimina automáticamente cuando vence; no es un archivo permanente de chats clínicos.

8. Datos de menores

La plataforma está dirigida a clínicas y profesionales. Si registras pacientes menores de edad, tu clínica debe contar con el consentimiento de quien ejerza la patria potestad o tutela, según aplique.

9. Cambios

Podemos actualizar este aviso. La fecha de "última actualización" indica la versión vigente. Cambios relevantes se comunicarán por correo o dentro del producto cuando sea razonable.

10. Contacto

Dudas sobre privacidad: contacto@sanasistent.com.