Aviso de Privacidad

1. Responsable del tratamiento de datos

Clintal (en adelante, "Clintal", "nosotros" o "la empresa") es responsable del tratamiento de los datos personales descritos en este aviso. Clintal es un servicio digital que se presta íntegramente en línea, por lo que las solicitudes y comunicaciones relacionadas con este aviso se reciben y atienden por medios electrónicos:

• Correo electrónico: [email protected]
• Sitio web: https://clintal.app

2. Nuestro doble papel: responsable y encargado

Según de quién sean los datos, Clintal actúa con un papel distinto:

• Como responsable, tratamos los datos de quien crea una cuenta en Clintal (titular de la cuenta) y de los visitantes del sitio web.
• Como encargado, alojamos los datos de los pacientes que cada consultorio o clínica captura en la plataforma. Esos datos se tratan por instrucciones del consultorio, que es el responsable frente a sus pacientes y quien debe contar con su propio aviso de privacidad y con el consentimiento de ellos. Si eres paciente de una clínica que usa Clintal, dirige tus solicitudes a esa clínica; nosotros no decidimos sobre tus datos de salud y, si nos escribes, te ayudaremos a canalizar tu solicitud.

3. Datos personales que recabamos

Datos de identificación y contacto del titular de la cuenta

• Nombre y apellidos
• Correo electrónico
• Número de teléfono
• Nombre del negocio o clínica

Datos de la operación del servicio

• Información de facturación y pagos (RFC, datos de método de pago procesados por Stripe o Mercado Pago)
• Información de pacientes que el titular de la cuenta introduce en la plataforma (expedientes clínicos, datos de contacto, historial médico-dental, archivos e imágenes clínicas), que Clintal aloja como encargado

Datos técnicos y de uso

• Dirección IP y datos del navegador
• Registros de acceso y actividad dentro de la plataforma
• Estadísticas de uso del sitio web (a través de Plausible Analytics, sin cookies de seguimiento, y de Google Analytics, que utiliza cookies para medir el uso del sitio)
• Origen de tu visita cuando llegas desde un anuncio o una liga de Clintal: la campaña (parámetros utm), el identificador de clic de Meta (fbclid) y los identificadores de las cookies de Meta (_fbp y _fbc).
• Tu dirección IP y el tipo de navegador al momento de registrarte.

Datos personales sensibles

Clintal, como responsable, no solicita datos personales sensibles al titular de la cuenta ni a quien nos contacta por el sitio web. Los datos de salud de los pacientes son datos personales sensibles que cada consultorio captura bajo su responsabilidad y con el consentimiento expreso de sus pacientes; Clintal únicamente los aloja y protege como encargado.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

• Crear y gestionar tu cuenta en Clintal
• Prestar el servicio SaaS de administración clínica dental
• Procesar pagos de suscripción
• Enviar notificaciones transaccionales (confirmación de cuenta, alertas de suscripción, recuperación de contraseña)
• Brindar soporte técnico
• Cumplir con obligaciones legales y fiscales

Finalidades secundarias (puedes oponerte)

• Enviar comunicaciones sobre nuevas funciones, actualizaciones, promociones y mejoras del servicio
• Realizar encuestas de satisfacción
• Elaborar estadísticas de uso para mejorar la plataforma
• Medir la efectividad de nuestros anuncios en Meta (Facebook e Instagram): saber qué anuncio te trajo a Clintal y avisarle a Meta, de forma cifrada, cuando creas tu cuenta y cuando pagas tu primer periodo, para que sus sistemas nos ayuden a mostrar nuestros anuncios a personas con intereses parecidos.

Puedes oponerte a las finalidades secundarias al registrarte, apagando la opción «Recibir novedades de Clintal y ayudarnos a medir nuestros anuncios», que viene encendida; en cualquier momento después, escribiendo a [email protected]; o dándote de baja desde el enlace incluido en nuestros correos. Si te opones, nunca enviamos a Meta ningún dato de tu cuenta. Negarte a estas finalidades no afecta el servicio que solicitas.

5. Transferencias y remisiones de datos personales

Para prestar el servicio, Clintal comparte datos personales con los siguientes proveedores, que los tratan por cuenta nuestra (remisiones a encargados) o para las finalidades que se indican:

• Proveedores de infraestructura en la nube — Alojamiento de servidores y almacenamiento cifrado de archivos
• Stripe — Procesamiento de pagos de suscripción. Recibe el nombre del negocio, el correo electrónico del titular de la cuenta y los datos de pago, que se capturan directamente en los formularios de Stripe. Sus datos de pago se rigen por la política de privacidad de Stripe
• Mercado Pago — Procesamiento de pagos. Sus datos de pago se rigen por la política de privacidad de Mercado Pago
• Twilio y Meta (WhatsApp) — Envío de notificaciones por WhatsApp
• Resend / SMTP — Envío de correos electrónicos transaccionales
• Facturama — Timbrado de comprobantes CFDI cuando el servicio de facturación está activo
• Cloudflare — Protección de red y DNS
• Plausible Analytics — Estadísticas de visitas al sitio web, sin cookies de seguimiento
• Google — (a) Google Calendar, únicamente si usted conecta su cuenta: se envían a su calendario los datos de cada cita (título, notas, fecha y hora, ubicación de la sucursal y, cuando cuentan con correo electrónico, el nombre y el correo del paciente y del profesional como invitados), según se describe en la sección 6; (b) reCAPTCHA en los formularios de registro y acceso, que recibe su dirección IP y datos del navegador para distinguir a personas de programas automáticos; (c) Google Analytics en el sitio web, para estadísticas de uso; (d) YouTube, únicamente cuando usted reproduce un video en el sitio web: antes de dar clic no se carga nada de YouTube, y al reproducirlo el video se sirve desde youtube-nocookie.com, que recibe su dirección IP y datos del navegador
• Meta Platforms, Inc. (Facebook e Instagram): medición de nuestros anuncios, solo si no te opusiste a las finalidades secundarias ni rechazaste las cookies. Cuando creas tu cuenta y cuando pagas tu primer periodo, le enviamos:
  • cifrados de forma irreversible (SHA-256): tu correo electrónico, teléfono, nombre, apellidos, país y un identificador de tu cuenta;
  • sin cifrar: tu dirección IP, el tipo de navegador y los identificadores de sus propias cookies (_fbp y _fbc);
  • el monto pagado, en el caso del pago.

  Meta nunca recibe datos de pacientes ni de expedientes clínicos. En clintal.app, el Pixel de Meta registra las visitas y los clics en «Empieza por $50». Meta trata estos datos conforme a su propia política de privacidad.

Algunos de estos proveedores tratan datos fuera de México (por ejemplo, en Estados Unidos y la Unión Europea). Esas remisiones son necesarias para la prestación del servicio y se realizan bajo las condiciones de tratamiento de datos y confidencialidad de cada proveedor. Al crear tu cuenta o solicitar información aceptas estas remisiones para las finalidades descritas.

No vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines de mercadotecnia.

6. Datos de su cuenta de Google (Google Calendar)

Clintal ofrece, como función opcional, la sincronización de citas con Google Calendar. Si usted decide conectar su cuenta de Google desde Ajustes (mediante el flujo estándar de autorización OAuth de Google, bajo su consentimiento explícito), accedemos a los siguientes datos de su cuenta de Google, únicamente para las finalidades aquí descritas:

• Eventos de su Google Calendar (crear, ver, editar y eliminar) — para reflejar en Google Calendar las citas que usted agenda, reagenda o cancela en Clintal, y para que su equipo vea sus citas directamente en Google Calendar sin captura manual duplicada.
• Disponibilidad (bloques de horario ocupado/libre) o detalle de eventos, según el nivel de sincronización que usted elija — para identificar horarios ocupados en su calendario de Google y evitar empalmes al agendar citas, y para mostrar en la Agenda de Clintal los eventos que usted haya creado directamente en Google Calendar.
• Dirección de correo electrónico de su cuenta de Google — únicamente para mostrarle, dentro de Ajustes, con qué cuenta de Google está conectado.

El uso que Clintal hace de estos datos cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo sus requisitos de Uso Limitado ("Limited Use"):

• No utilizamos los datos de su Google Calendar para publicidad de ningún tipo.
• No transferimos, vendemos ni compartimos estos datos con terceros, corredores de datos ni redes publicitarias.
• Ningún colaborador humano de Clintal accede o lee estos datos, salvo: (a) con su consentimiento explícito y específico, (b) para brindar soporte técnico que usted solicite, o (c) cuando sea necesario para cumplir con la ley.
• Los datos se usan exclusivamente para las funciones descritas arriba, visibles y controladas por usted dentro de Clintal.

Usted puede revocar el acceso de Clintal a su cuenta de Google en cualquier momento desde Ajustes → Google Calendar → Desvincular, o directamente desde la página de permisos de su cuenta de Google. Al desvincular, Clintal elimina de inmediato los tokens de acceso almacenados y deja de hacer cualquier llamada a la API de Google Calendar para esa cuenta.

7. Derechos ARCO, revocación del consentimiento y limitación de uso

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, a revocar el consentimiento que nos haya otorgado y a limitar el uso o la divulgación de sus datos, en los términos de la legislación mexicana de protección de datos personales en posesión de los particulares.

Las solicitudes son atendidas por la persona o departamento responsable de datos personales de Clintal. Para ejercer sus derechos envíe una solicitud a:

• Correo electrónico: [email protected]
• Asunto: "Ejercicio de Derechos ARCO", "Revocación de consentimiento" o "Limitación de uso", según corresponda

Su solicitud deberá incluir:

• Nombre completo y correo electrónico de la cuenta
• Descripción clara del derecho que desea ejercer y de los datos a los que se refiere
• Copia de identificación oficial para acreditar su identidad (o, en su caso, de su representante legal y el documento que acredite su representación)

Le comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados a partir de la recepción de su solicitud, por el mismo medio por el que la envió. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a esa comunicación. La cancelación de datos procede previo periodo de bloqueo, y no procede cuando los datos deban conservarse por una obligación legal.

8. Conservación y eliminación de los datos

• Cuenta activa: conservamos tus datos mientras mantengas tu cuenta y durante el tiempo necesario para prestar el servicio.
• Al cancelar: tu cuenta se desactiva y el acceso se bloquea. Durante 30 días naturales posteriores al vencimiento puedes exportar tu información. Después, conservamos los datos bloqueados (sin uso) únicamente por el plazo necesario para cumplir obligaciones legales y atender posibles reclamaciones, y los eliminamos o anonimizamos al concluir ese plazo o cuando lo solicites mediante el derecho de cancelación, salvo que la ley exija conservarlos.
• Expedientes y facturas de las clínicas: cada consultorio es responsable de conservar su expediente clínico y sus comprobantes fiscales durante los plazos que fijan las disposiciones aplicables (por ejemplo, el expediente clínico por lo menos cinco años desde el último acto médico, conforme a la NOM-004-SSA3-2012, y la contabilidad y los CFDI por cinco años). Clintal no funciona como archivo legal del consultorio: exporta tu información antes de dar de baja tu cuenta.

9. Medidas de seguridad

Clintal implementa medidas técnicas y organizativas para proteger sus datos personales contra accesos no autorizados, pérdida o alteración:

• Cifrado en tránsito con TLS 1.3
• Cifrado en reposo con AES-256 para los archivos almacenados en la nube
• Aislamiento lógico de los datos de cada clínica, con controles de acceso en lectura y escritura
• Sesiones con cookies seguras (HttpOnly y Secure), verificación en dos pasos por código y dispositivos de confianza
• Protección de red con Cloudflare y mitigación de ataques DDoS
• Acceso a datos restringido por roles y permisos dentro de la plataforma
• Registros de auditoría de acciones sensibles

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación para que puedas tomar las medidas correspondientes.

10. Uso de cookies y tecnologías de rastreo

Las cookies son pequeños archivos que un sitio guarda en tu navegador. Usamos las siguientes:

• Estrictamente necesarias (aplicación app.clintal.app): clinico_access y clinico_refresh mantienen tu sesión iniciada (hasta 30 días) y clinico_device recuerda un dispositivo de confianza. Son HttpOnly y Secure, y sin ellas la aplicación no puede funcionar. Además, el navegador guarda preferencias de interfaz en su almacenamiento local.
• Seguridad (Google reCAPTCHA): en los formularios de registro y acceso, Google puede establecer cookies y recibir datos del navegador para distinguir personas de programas automáticos.
• Analítica del sitio clintal.app: Plausible Analytics, que no utiliza cookies ni rastrea a personas individuales, y Google Analytics, que utiliza cookies (_ga) para medir el uso del sitio.
• Publicidad (Meta): en clintal.app, el Pixel de Meta guarda las cookies _fbp y _fbc para medir qué anuncios traen visitas y registros.
• Tu decisión sobre cookies: la cookie clintal_consent recuerda durante 6 meses si elegiste «Rechazar» o «Entendido», en clintal.app y en app.clintal.app.
• Origen de tu visita: la aplicación guarda en el almacenamiento local de tu navegador, durante 7 días, la campaña o el anuncio por el que llegaste, para asociarlo a tu registro.

Al entrar a clintal.app te mostramos un aviso de cookies. Si eliges «Rechazar», apagamos Google Analytics y el Pixel de Meta, borramos sus cookies, y la aplicación deja de guardar y de enviar los identificadores de Meta; tu decisión se recuerda durante 6 meses. También puedes borrar o bloquear las cookies desde la configuración de tu navegador y, para Google Analytics, instalar el complemento de inhabilitación de Google; ten en cuenta que bloquear las cookies necesarias impedirá iniciar sesión en la aplicación.

11. Cambios al aviso de privacidad

Clintal puede modificar este aviso. Publicaremos la versión vigente en esta página con su fecha de última actualización y, cuando el cambio sea relevante, te lo notificaremos al correo registrado en tu cuenta. Si el cambio incorpora nuevas finalidades o transferencias que requieran tu consentimiento, te lo pediremos de nuevo antes de aplicarlo; el simple uso continuado del servicio no sustituye ese consentimiento.

12. Autoridad competente

Si considera que sus derechos no han sido atendidos, puede acudir a la autoridad garante competente en materia de protección de datos personales en posesión de los particulares (a la fecha de este aviso, la Secretaría Anticorrupción y Buen Gobierno) o a la que en su momento la sustituya.

13. Legislación aplicable

Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, su normativa secundaria y los lineamientos aplicables al aviso de privacidad.