Aviso de Privacidad

1. Identidad y domicilio del Responsable

Samuel Ramírez, en lo sucesivo "Sanora" o el "Responsable", con domicilio en México y correo de contacto samuel@getsanora.com, es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos personales que recopilamos

Sanora opera como una plataforma B2B: el cliente de Sanora es la clínica; los pacientes son usuarios finales del servicio contratado por la clínica. En el marco de la prestación del servicio recopilamos las siguientes categorías de datos:

• Número de teléfono de WhatsApp — para identificar al usuario dentro del hilo conversacional.
• Nombre del paciente — cuando el paciente lo proporciona voluntariamente durante la conversación.
• Mensajes e historial de conversación — el contenido de los mensajes intercambiados con el asistente de IA en WhatsApp.
• Fecha y hora de los mensajes — metadatos asociados a cada intercambio.
• Datos de la cita agendada — nombre, fecha, hora y procedimiento seleccionado si el paciente completa un agendamiento.
• Datos de contacto de la clínica — nombre, correo electrónico y número de teléfono del representante de la clínica que contrata el servicio.

No recopilamos datos personales sensibles (expediente médico, diagnósticos, datos financieros bancarios) a través del asistente de WhatsApp.

3. Finalidades del tratamiento

Los datos personales recabados se utilizan para las siguientes finalidades:

• Primarias (necesarias para el servicio):
  • Responder las preguntas de los pacientes a través del asistente de WhatsApp con IA.
  • Agendar, confirmar o cancelar citas en nombre de la clínica.
  • Mostrar el historial de conversación al equipo de la clínica en el panel de administración.
  • Procesar y almacenar los mensajes para garantizar la continuidad del servicio.
• Secundarias (opcionales; el paciente puede negarse sin afectar el servicio):
  • Enviar recordatorios de cita al número de WhatsApp del paciente.
  • Análisis agregado y anónimo de conversaciones para mejorar el modelo de IA.

4. Transferencia de datos a terceros

Para operar, Sanora comparte datos personales con los siguientes subencargados de tratamiento bajo acuerdos de confidencialidad y términos de servicio propios:

• OpenAI, Inc. — procesamiento del lenguaje natural para generar las respuestas del asistente. Los datos se transfieren a servidores en Estados Unidos bajo la política de privacidad de OpenAI (openai.com).
• YCloud — proveedor de integración con la API oficial de WhatsApp Business para el envío y recepción de mensajes.
• Cal.com — plataforma de agendamiento de citas cuando el paciente solicita una cita a través del asistente.
• Supabase, Inc. — almacenamiento de la base de datos (conversaciones, configuración de la clínica, historial de citas).

No vendemos, cedemos ni comercializamos datos personales a terceros con fines publicitarios o de perfilamiento comercial ajeno al servicio.

5. Retención de datos

Los datos personales se conservan durante la vigencia del contrato entre Sanora y la clínica, más un período adicional de 90 días naturales después de la cancelación del servicio para fines de respaldo y auditoría. Transcurrido ese plazo, los datos se eliminan de manera definitiva de nuestros sistemas.

Los datos de la clínica (representante, correo, configuración) pueden conservarse hasta 12 meses adicionales para cumplir obligaciones fiscales y contables aplicables en México.

6. Seguridad

Implementamos medidas técnicas, administrativas y físicas para proteger sus datos personales contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción. Entre estas medidas se incluyen:

• Cifrado en tránsito (TLS 1.2+) en todas las comunicaciones con nuestros servicios.
• Cifrado en reposo para la base de datos (Supabase AES-256).
• Acceso restringido a los datos mediante autenticación de dos factores para el equipo de Sanora.
• Revisiones periódicas de seguridad y actualizaciones de software.

7. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales (derechos ARCO). Puede ejercerlos enviando una solicitud a:

samuel@getsanora.com
Asunto: "Ejercicio de derechos ARCO — [su nombre]"

La solicitud debe incluir:

• Nombre completo y número de teléfono de WhatsApp con el que interactuó.
• Descripción clara del derecho que desea ejercer.
• Documentación que acredite su identidad (copia de INE o pasaporte).

Responderemos en un plazo máximo de 20 días hábiles contados a partir de la recepción de su solicitud completa, con posibilidad de prórroga de 20 días adicionales cuando así lo justifiquen las circunstancias, informándole de ello.

8. Revocación del consentimiento

Puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento enviando un correo a samuel@getsanora.com. La revocación no tendrá efectos retroactivos sobre el tratamiento ya realizado.

9. Uso de cookies y tecnologías de seguimiento

El sitio web getsanora.com puede utilizar cookies técnicas necesarias para el funcionamiento del sitio (sesión, preferencias de idioma). No utilizamos cookies de terceros con fines publicitarios ni rastreadores de comportamiento.

El asistente de WhatsApp no utiliza cookies; opera sobre la plataforma de mensajería de Meta (WhatsApp Business API).

10. Cambios a este aviso

Sanora se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento. Los cambios se comunicarán a través del sitio web getsanora.com con al menos 10 días de anticipación a su entrada en vigor, indicando la fecha de última actualización al inicio del documento.

11. Autoridad supervisora

Si considera que sus derechos han sido vulnerados, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.

12. Contacto

Para cualquier duda sobre el tratamiento de sus datos personales, escríbanos a: samuel@getsanora.com