1. Identidad del responsable
Doctorfy, con domicilio en México, es responsable del tratamiento de los datos personales relacionados con cuentas, contratación, soporte y operación directa de la plataforma Doctorfy.
Para asuntos de privacidad puedes escribir a webmaster@doctorfy.com.mx.
2. Datos personales que podemos tratar
Datos de cuentas y consultorios
- Nombre, correo, teléfono y credenciales protegidas de acceso.
- Nombre, dirección, horarios, especialidades y datos operativos del consultorio.
- Información de médicos, incluyendo contacto, cédula, CURP y especialidades cuando sea capturada.
- Registros técnicos de acceso, seguridad, errores y actividad necesaria para prestar el servicio.
Datos personales sensibles
Los consultorios pueden registrar datos de salud de pacientes, como antecedentes, alergias, diagnósticos, tratamientos, medicamentos, consultas y recetas. Esta información es sensible y requiere medidas reforzadas de cuidado y acceso.
3. Finalidades del tratamiento
- Crear y administrar cuentas, consultorios y perfiles profesionales.
- Proporcionar agenda, expediente, consulta, receta, correo transaccional y control de pagos.
- Autenticar accesos, prevenir abuso y mantener la seguridad del servicio.
- Atender solicitudes de soporte y comunicar cambios operativos o legales.
- Cumplir obligaciones legales y responder solicitudes válidas de autoridad.
Doctorfy no utiliza la información clínica de pacientes para publicidad personalizada ni vende datos personales.
4. Información capturada por los consultorios
Cada consultorio decide qué información de pacientes incorpora a Doctorfy y las finalidades médicas o administrativas de su tratamiento. En ese contexto, el consultorio conserva sus obligaciones frente al paciente y Doctorfy actúa como proveedor tecnológico conforme a las instrucciones recibidas.
Las personas pacientes deben dirigir inicialmente sus solicitudes sobre expedientes, correcciones clínicas o consentimientos al consultorio que les presta atención.
5. Proveedores y comunicaciones
Podemos utilizar proveedores de infraestructura, alojamiento, correo transaccional y almacenamiento únicamente para operar Doctorfy. Estos proveedores reciben la información necesaria para su función y están sujetos a condiciones contractuales o técnicas de confidencialidad y seguridad.
También podremos comunicar información cuando exista consentimiento, una obligación legal o un requerimiento válido de autoridad. No comercializamos bases de datos.
6. Medidas de seguridad
Doctorfy aplica controles razonables de carácter técnico y administrativo, entre ellos:
- Conexiones cifradas mediante HTTPS en el entorno de producción.
- Contraseñas almacenadas mediante funciones criptográficas de hash, no como texto legible.
- Sesiones protegidas, validación CSRF y limitación de intentos de acceso.
- Separación lógica de información por consultorio y controles según rol.
- Enlaces firmados y con vigencia para acciones públicas relacionadas con citas.
Ningún sistema elimina por completo todos los riesgos. Por ello revisamos y ajustamos las medidas conforme evoluciona la plataforma.
7. Conservación y eliminación
La información se conserva durante el tiempo necesario para prestar el servicio, cumplir finalidades informadas y atender obligaciones legales o contractuales. Las solicitudes de exportación o eliminación se evaluarán considerando las obligaciones de conservación aplicables al consultorio y a los expedientes médicos.
8. Derechos ARCO y opciones
La persona titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos, así como limitar su uso o revocar su consentimiento cuando resulte procedente.
La solicitud debe enviarse a webmaster@doctorfy.com.mx e incluir nombre, medio de respuesta, descripción clara de la solicitud y elementos que permitan acreditar identidad o representación. Informaremos el procedimiento y los plazos aplicables al recibirla.
9. Cambios al aviso
Las actualizaciones se publicarán en esta misma dirección. Cuando un cambio sea relevante, podremos informarlo dentro de la plataforma o mediante el correo asociado a la cuenta.
Este aviso se elaboró tomando como referencia la legislación mexicana vigente en materia de protección de datos personales en posesión de particulares.