Aviso de Privacidad

1. Identidad y Domicilio del Responsable

Almira (en adelante, "el Responsable") es un sistema de expediente clínico electrónico. El Responsable del tratamiento de sus datos personales puede ser contactado a través del correo electrónico: privacidad@almira.app.

2. Datos Personales que se Recaban

Recabamos los siguientes datos personales:

• Datos de los profesionales de la salud (usuarios): nombre completo, correo electrónico, cédula profesional, especialidad e información de acceso al sistema.
• Datos de los pacientes: nombre, fecha de nacimiento, sexo, CURP (cuando se proporcione), RFC, datos clínicos, diagnósticos, prescripciones, escalas psiquiátricas y registros de atención.
• Datos de navegación: dirección IP, registros de acceso y metadatos de sesión para fines de seguridad y auditoría.
• Datos de facturación: correo electrónico e información de pago procesada a través de Paddle (proveedor de pagos).

No recabamos datos personales sensibles directamente; los datos clínicos son ingresados por el profesional de salud autorizado bajo su propia responsabilidad profesional y legal.

3. Finalidades del Tratamiento

Sus datos personales serán utilizados para las siguientes finalidades:

Finalidades primarias (necesarias para el servicio):

• Operación del expediente clínico electrónico y generación de documentos clínicos.
• Gestión de citas y agenda del consultorio.
• Facturación y procesamiento de pagos.
• Comunicaciones operativas relacionadas con el uso de la plataforma.

Finalidades secundarias (opcionales):

• Envío de comunicaciones sobre nuevas funcionalidades o actualizaciones.
• Mejora de los servicios mediante análisis estadístico anonimizado.

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a privacidad@almira.app.

4. Transferencias de Datos

Para la operación del servicio, sus datos pueden ser transferidos a los siguientes encargados:

• Supabase (EE. UU.): base de datos y almacenamiento de archivos, bajo cláusulas contractuales de transferencia internacional conformes a la LFPDPPP.
• Paddle (Reino Unido): procesamiento de pagos internacionales con tarjeta.
• Render / Vercel (EE. UU.): infraestructura de hospedaje y entrega de contenido.

Estas transferencias se realizan para dar cumplimiento a las finalidades señaladas en el presente Aviso y se rigen por acuerdos de confidencialidad y seguridad.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento en cualquier momento.

Para ejercer sus derechos, envíe una solicitud a:

• Correo electrónico: privacidad@almira.app

Su solicitud deberá incluir:

• Nombre completo y correo electrónico registrado en la plataforma.
• Descripción clara del derecho que desea ejercer.
• Copia de identificación oficial para acreditar su identidad.

Daremos respuesta a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción.

6. Mecanismos para Revocar el Consentimiento

Para revocar su consentimiento al tratamiento de sus datos personales, envíe una solicitud a privacidad@almira.app. Tenga en cuenta que la revocación puede implicar la imposibilidad de continuar utilizando los servicios de la plataforma.

7. Uso de Cookies

Utilizamos únicamente cookies estrictamente necesarias para la autenticación segura (cookies HttpOnly con atributo Secure). No utilizamos cookies de rastreo, publicidad o análisis de comportamiento.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos: cifrado de datos sensibles en reposo (AES-256), transmisión exclusivamente mediante HTTPS (TLS 1.2+), control de acceso basado en roles (RBAC) y registros de auditoría.

9. Cambios al Aviso de Privacidad

El presente Aviso puede ser modificado. Los cambios se notificarán mediante correo electrónico o a través de un aviso visible en la plataforma con al menos 15 días de anticipación.

10. Autoridad de Supervisión

Si considera que el tratamiento de sus datos no se ajusta a la legislación, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).