Aviso de Privacidad Integral

1. Responsable y doble papel de Konfirma

Konfirma(“Konfirma”), con correo de contacto contacto@konfirma.mx, es responsable del tratamiento de tus datos personales.

Konfirma interviene de dos formas distintas, y es importante distinguirlas:

• Respecto de los datos del médico que contrata el servicio, Konfirma actúa como responsable: decide las finalidades y los medios del tratamiento. Este aviso te aplica directamente.
• Respecto de los datos de los pacientes que el médico registra en la plataforma, el responsable es el médico o el consultorio. Konfirma actúa únicamente como persona encargada en términos del artículo 2, fracción XII de la Ley: trata esos datos por cuenta del médico, siguiendo sus instrucciones, y no los usa para finalidades propias. Si eres paciente, la solicitud sobre tus datos debe dirigirse a tu médico; también puedes escribirnos a contacto@konfirma.mx y la canalizaremos.

2. Persona encargada de datos personales

En cumplimiento del artículo 29 de la Ley, Konfirma designa un responsable interno de datos personales que da trámite a las solicitudes de derechos ARCO y a cualquier duda sobre este aviso. Puedes contactarlo en contacto@konfirma.mx.

3. Datos personales que tratamos

3.1 Del médico titular de la cuenta

• Identificación: título profesional (Dr./Dra.), nombre y apellidos.
• Contacto: correo electrónico y número de teléfono celular.
• Autenticación: contraseña, almacenada siempre cifrada mediante una función de derivación de clave; Konfirma no puede leerla ni recuperarla.
• Datos del consultorio: nombre y dirección de los consultorios que registres.
• Facturación: identificador de cliente y estado de la suscripción. Los datos de la tarjeta los recibe y almacena Stripe directamente; Konfirma no los recibe ni los conserva.
• Datos técnicos: dirección IP, tipo de navegador y marcas de tiempo de inicio de sesión, tratados con fines de seguridad, prevención de abuso y registro de auditoría.

3.2 De los pacientes, por cuenta del médico

• Nombre y número de teléfono celular.
• Correo electrónico, cuando el médico lo captura (opcional).
• Fecha, hora y duración de la cita, y su estado (agendada, confirmada, cancelada).
• Las notas de texto libre que el médico decida escribir sobre el paciente o la cita.
• Los mensajes de WhatsApp intercambiados con el paciente para confirmar o cancelar la cita.

3.3 Datos personales sensibles

Konfirma no solicita, no requiere y no está diseñada para tratar datos personales sensibles. No pedimos diagnósticos, tratamientos, padecimientos, resultados de estudios ni expedientes clínicos, y la plataforma no ofrece campos destinados a capturarlos. Konfirma es una herramienta administrativa de agenda, no un sistema de expediente clínico electrónico.

Dos precisiones honestas sobre este punto:

• Los campos de notas son de texto libre. El médico se obliga contractualmente a no capturar en ellos información clínica o de salud. Si aun así lo hiciera, ese tratamiento sería responsabilidad exclusiva del médico, quien deberá recabar el consentimiento expreso y por escrito que exige el artículo 8 de la Ley.
• El solo hecho de tener una cita con un profesional de la salud puede, según el caso, revelar información sobre el estado de salud de una persona. Por eso los mensajes que Konfirma envía por WhatsApp contienen únicamente nombre, fecha y hora, y nunca el motivo de la consulta, la especialidad ni el tipo de servicio.

4. Finalidades del tratamiento

4.1 Finalidades primarias

Son necesarias para la existencia y el cumplimiento de la relación jurídica contigo. Sin ellas no podemos prestarte el servicio:

• Crear, identificar y administrar tu cuenta, y verificar tu correo electrónico.
• Autenticar tus accesos y proteger la cuenta frente a accesos no autorizados.
• Operar la agenda: registrar pacientes y citas.
• Enviar por WhatsApp los recordatorios de cita a los pacientes que tú registras, y procesar sus respuestas de confirmación o cancelación.
• Procesar el cobro de la suscripción y administrar el periodo de prueba.
• Enviarte avisos operativos sobre tu cuenta, tu suscripción y el servicio.
• Atender tus solicitudes de soporte y tus derechos ARCO.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

4.2 Finalidades secundarias

No son necesarias para el servicio. Puedes negarte a ellas sin que eso afecte en nada la prestación del servicio ni sea motivo para negarte la cuenta:

• Informarte sobre nuevas funciones, mejoras y contenidos de Konfirma.
• Invitarte a probar funciones nuevas y solicitarte retroalimentación del producto.

Para negarte a estas finalidades, escribe a contacto@konfirma.mx indicando a cuál te opones. También puedes hacerlo desde el enlace para dejar de recibir que incluyen esos correos.

5. Consentimiento

Al proporcionarnos tus datos y poner a tu disposición este aviso sin que manifiestes oposición, se entiende otorgado tu consentimiento tácito para las finalidades primarias, en términos del artículo 7 de la Ley. Además, el tratamiento para dichas finalidades se ubica en el supuesto del artículo 9, fracción IV: es necesario para cumplir obligaciones derivadas de la relación jurídica entre tú y Konfirma.

Revocación del consentimiento. Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, enviando un correo a contacto@konfirma.mx desde la dirección registrada en tu cuenta, o desde otra acompañando identificación oficial. En un plazo máximo de veinte días te comunicaremos la determinación. Ten en cuenta que revocar el consentimiento para las finalidades primarias implica que ya no podremos seguir prestándote el servicio, por lo que la cuenta se dará por terminada.

6. Datos obtenidos de forma indirecta

Los datos de los pacientes no los obtenemos del propio paciente, sino del médico que los captura. En términos del artículo 17 de la Ley, el médico está obligado a informar previamente a sus pacientes que sus datos serán tratados a través de Konfirma para enviarles recordatorios de cita por WhatsApp, y a recabar el consentimiento que corresponda. Konfirma pone este aviso a disposición pública para que el médico pueda referirlo a sus pacientes.

7. Encargados y transferencias de datos

Para operar, Konfirma se apoya en proveedores de servicio. La infraestructura de todos ellos se ubica fuera del territorio mexicano, principalmente en Estados Unidos, por lo que el tratamiento implica una comunicación internacional de datos que te informamos expresamente:

La mayoría de estos proveedores actúan como personas encargadas: tratan los datos por cuenta de Konfirma, conforme a nuestras instrucciones y bajo obligación de confidencialidad. Conforme al artículo 2, fracción XX de la Ley, la comunicación de datos a una persona encargada no constituye una transferencia.

Stripe, en cambio, determina sus propias finalidades respecto de los datos de pago, por lo que la comunicación de datos hacia Stripe sí constituye una transferencia. Esta transferencia es necesaria para el mantenimiento y cumplimiento de la relación jurídica entre tú y Konfirma, supuesto previsto en el artículo 36, fracción VII de la Ley, por lo que no requiere tu consentimiento.

Cláusula de aceptación de transferencias (artículo 35 de la Ley). Fuera de los supuestos del artículo 36 antes señalados, Konfirma no transfiere tus datos personales a terceros. No vendemos, rentamos ni comercializamos datos personales bajo ninguna circunstancia. Si en el futuro pretendiéramos realizar una transferencia distinta, te lo informaríamos y recabaríamos tu consentimiento previo. Si no deseas que tus datos sean transferidos, puedes manifestarlo escribiendo a contacto@konfirma.mx; en ese caso te explicaremos si ello impide continuar prestando el servicio.

8. Medios para limitar el uso o divulgación de tus datos

• Puedes solicitar que dejemos de enviarte comunicaciones no operativas escribiendo a contacto@konfirma.mx.
• Puedes desactivar o eliminar en cualquier momento los recordatorios de un paciente desde tu panel, cancelando o eliminando la cita correspondiente.
• Konfirma no utiliza cookies de rastreo, de perfilamiento ni de publicidad, ni herramientas de analítica de terceros. Las únicas cookies que usamos son las estrictamente necesarias para mantener tu sesión iniciada de forma segura.

9. Derechos ARCO

Tienes derecho a acceder a tus datos personales, a solicitar su rectificación cuando sean inexactos o estén incompletos, a pedir su cancelación cuando consideres que no se requieren para alguna de las finalidades de este aviso, y a oponerte a su tratamiento por causa legítima.

Cómo ejercerlos. Envía tu solicitud a contacto@konfirma.mx. Conforme al artículo 28 de la Ley, debe contener:

• Tu nombre y un medio para recibir la respuesta.
• Copia de un documento oficial que acredite tu identidad o, en su caso, la personalidad e identidad de tu representante.
• La descripción clara y precisa de los datos respecto de los que buscas ejercer el derecho, salvo que se trate del derecho de acceso.
• La descripción del derecho que deseas ejercer o lo que solicitas.
• Cualquier otro elemento que facilite localizar tus datos.
• Tratándose de rectificación, además las modificaciones a realizar y la documentación que sustente tu petición.

Plazos. Te comunicaremos la determinación en un plazo máximo de veinte días contados desde la recepción de la solicitud. Si resulta procedente, la haremos efectiva dentro de los quince días siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, lo que te sería notificado.

Costo y medio de entrega. El ejercicio de los derechos ARCO es gratuito. Solo podrían cobrarse los costos de reproducción, copias o envío, conforme al artículo 34 de la Ley. Salvo que nos pidas otra cosa, la información de acceso se entrega en copias simples en formato electrónico, enviadas al correo desde el que se presentó la solicitud.

Cuándo podemos negarnos. Podremos negar el ejercicio en los supuestos del artículo 33 de la Ley, entre otros cuando no se acredite tu identidad o representación, cuando los datos no obren en nuestra posesión, cuando se lesionen derechos de un tercero, o cuando exista un impedimento legal. En todo caso te informaremos el motivo de la decisión.

Límites a la cancelación. Conforme al artículo 25 de la Ley, no estamos obligados a cancelar datos que sean necesarios para el cumplimiento de un contrato, que deban tratarse por disposición legal, o que sean necesarios para cumplir obligaciones fiscales o atender procedimientos de autoridad.

10. Conservación, bloqueo y supresión

Conservamos tus datos mientras tu cuenta esté activa y, después de su terminación, durante el plazo necesario para cumplir obligaciones legales, fiscales y contractuales. Una vez cumplida la finalidad, los datos se someten a un periodo de bloqueo durante el cual se conservan únicamente para determinar posibles responsabilidades, sin ser objeto de tratamiento, y concluido este se procede a su supresión. Los datos relativos al incumplimiento de obligaciones contractuales se eliminan al transcurrir setenta y dos meses, conforme al artículo 10 de la Ley.

11. Medidas de seguridad

Conforme al artículo 18 de la Ley, Konfirma mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre otras:

• Cifrado de la información en tránsito mediante TLS.
• Contraseñas almacenadas cifradas con una función de derivación de clave, nunca en texto claro.
• Aislamiento lógico entre consultorios: cada cuenta solo puede consultar su propia información.
• Verificación del correo electrónico y control de intentos de acceso.
• Protección anti-robots en el registro y límites de frecuencia en las peticiones.
• Al fijar una contraseña, verificamos que no aparezca en filtraciones públicas conocidas mediante un método de k-anonimato: tu contraseña nunca sale de nuestros sistemas; únicamente se consultan los primeros cinco caracteres de su valor calculado, que no permiten reconstruirla.
• Obligación de confidencialidad para toda persona que intervenga en el tratamiento, que subsiste aun después de terminar su relación con Konfirma, conforme al artículo 20 de la Ley.

12. Vulneraciones de seguridad

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata, en términos del artículo 19 de la Ley, para que puedas tomar las medidas correspondientes a la defensa de tus derechos.

13. Menores de edad

Konfirma no está dirigida a menores de edad ni admite cuentas a su nombre. Cuando un paciente registrado por el médico sea menor de edad o esté bajo tutela, corresponde al médico recabar el consentimiento de quien ejerza la patria potestad o la tutela.

14. Cambios a este aviso de privacidad

Podemos modificar este aviso para reflejar cambios en la ley, en el servicio o en nuestras prácticas. La versión vigente estará siempre publicada en esta página, identificada por su fecha de última actualización. Cuando el cambio sea sustancial —por ejemplo, una nueva finalidad o una nueva transferencia— te lo notificaremos al correo registrado en tu cuenta con al menos quince días naturales de anticipación a que surta efectos.

15. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, que a partir del 21 de marzo de 2025 asumió las atribuciones en la materia que antes correspondían al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales. La solicitud de protección de datos debe presentarse dentro de los quince días siguientes a la fecha en que se te comunique nuestra respuesta.

16. Contacto

Cualquier duda sobre este aviso o sobre el tratamiento de tus datos: contacto@konfirma.mx. Consulta también nuestros Términos de Servicio.