Política de Privacidad

Salud Complementaria SAPI de CV, operadora de la plataforma Klinix (en adelante "Klinix", "nosotros" o "la empresa"), con domicilio en Ciudad de México, México, es la responsable del tratamiento de tus datos personales. Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, con quién los compartimos y cuáles son tus derechos. Aplica a todos los usuarios de la plataforma Klinix, incluyendo titulares de cuenta (médicos, administradores), usuarios invitados (recepcionistas, gerentes) y, en lo aplicable, a los datos de pacientes ingresados por los usuarios. Al usar Klinix confirmas que has leído y aceptado esta Política. Si no estás de acuerdo, debes abstenerte de usar el servicio.

El tratamiento de datos personales por parte de Klinix se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI. Klinix actúa como responsable del tratamiento respecto de los datos de sus usuarios registrados (titulares de cuenta e invitados). En relación con los datos de pacientes ingresados por los usuarios, Klinix actúa como encargado del tratamiento en los términos del artículo 50 del Reglamento de la LFPDPPP, siendo el usuario (médico u organización clínica) el responsable frente a sus pacientes.

2.1 Datos de registro y cuenta: • Nombre completo y correo electrónico. • Contraseña (almacenada con hash irreversible; nunca en texto plano). • Información de cuenta de Google, si usas inicio de sesión con Google. 2.2 Datos de la organización clínica: • Nombre de la clínica o consultorio. • Información de sucursales y servicios. • Configuraciones de la plataforma (agenda, notificaciones, integraciones). 2.3 Datos de facturación y pago: • Correo electrónico de facturación. • Historial de transacciones y plan contratado. • Klinix no almacena datos de tarjetas de crédito o débito. El procesamiento de pagos es realizado exclusivamente por Stripe, Inc., bajo sus propias políticas de seguridad y privacidad. 2.4 Datos de pacientes (ingresados por los usuarios): • Nombre, apellidos y teléfono. • Fecha de nacimiento y datos demográficos. • Historial de citas y expediente clínico digital. • Respuestas a encuestas de satisfacción enviadas por WhatsApp. • Cualquier otro dato clínico que el médico decida registrar en la plataforma. 2.5 Datos de uso y técnicos: • Dirección IP, tipo de navegador y sistema operativo. • Páginas visitadas y funciones utilizadas dentro de la plataforma. • Registros de actividad (logs) para seguridad y diagnóstico.

3.1 Finalidades necesarias para la prestación del servicio (no requieren consentimiento adicional): • Crear y gestionar tu cuenta de usuario. • Proveer las funcionalidades de la plataforma Klinix (agenda, expedientes, reportes). • Procesar pagos y gestionar tu suscripción. • Enviar comunicaciones operativas: confirmaciones de cita, recordatorios, encuestas de satisfacción a pacientes vía WhatsApp. • Garantizar la seguridad de la plataforma y prevenir fraudes. • Cumplir obligaciones legales y responder a requerimientos de autoridades. 3.2 Finalidades secundarias (puedes oponerte en cualquier momento): • Enviarte información sobre nuevas funcionalidades, actualizaciones y mejoras de Klinix. • Utilizar datos agregados y anonimizados para análisis de uso y mejora del servicio. Para ejercer tu derecho de oposición a las finalidades secundarias, escríbenos a contacto@klinix.mx.

4.1 Los datos se almacenan en servidores de Supabase (infraestructura en AWS, región us-east-1) con las siguientes medidas de seguridad: • Cifrado en tránsito mediante TLS 1.2 o superior. • Cifrado en reposo en las bases de datos. • Control de acceso basado en roles (RLS — Row Level Security) para aislamiento multi-tenant. • Políticas de acceso mínimo necesario para el personal de Klinix. 4.2 Klinix implementa medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación indebida. Sin embargo, ningún sistema es infalible; en caso de incidente de seguridad que afecte tus datos, te notificaremos en los plazos que establezca la ley. 4.3 Te recomendamos usar contraseñas robustas, no compartirlas y activar la autenticación de dos factores si está disponible.

Klinix no vende, alquila ni comparte tus datos personales con terceros con fines comerciales o publicitarios. Podemos compartir datos únicamente en los siguientes casos: 5.1 Proveedores de servicio (encargados del tratamiento): • Supabase — almacenamiento de base de datos y autenticación. • Resend — envío de correos electrónicos transaccionales (confirmaciones, recuperación de contraseña). • Stripe, Inc. — procesamiento seguro de pagos. • Evolution API / Meta — envío de mensajes de WhatsApp para notificaciones y encuestas a pacientes. • Google LLC — integración de agenda con Google Calendar (solo si el usuario activa esta función). Todos estos proveedores cuentan con sus propias políticas de privacidad y medidas de seguridad, y procesan datos únicamente según nuestras instrucciones. 5.2 Requerimientos legales: podremos divulgar datos cuando sea requerido por ley, resolución judicial o autoridad competente (INAI, autoridades de salud, etc.). 5.3 Transferencias corporativas: en caso de fusión, adquisición o reestructura empresarial, tus datos podrían transferirse al nuevo responsable, quien quedará sujeto a esta Política.

Algunos de nuestros proveedores (Supabase, Stripe, Resend, Google) procesan datos fuera de México, principalmente en Estados Unidos. Estas transferencias se realizan con base en: • Contratos que incluyen cláusulas de protección equivalentes a las exigidas por la LFPDPPP. • Adhesión de los proveedores a marcos de privacidad reconocidos internacionalmente. Al usar Klinix, consientes el tratamiento de tus datos en los servidores de estos proveedores conforme a lo descrito en esta Política.

Conforme a la LFPDPPP tienes derecho a: • Acceso: conocer qué datos personales tenemos sobre ti y cómo los usamos. • Rectificación: solicitar la corrección de datos inexactos o incompletos. • Cancelación: pedir la eliminación de tus datos cuando no sean necesarios para los fines para los que fueron recabados. • Oposición: oponerte al tratamiento de tus datos para finalidades secundarias. • Portabilidad: recibir tus datos en formato estructurado y legible por máquina. • Revocación del consentimiento: retirar tu consentimiento en cualquier momento, sin efecto retroactivo. Para ejercer cualquiera de estos derechos, envía una solicitud a contacto@klinix.mx indicando: 1. Nombre completo y correo electrónico registrado en Klinix. 2. Derecho que deseas ejercer y descripción clara de la solicitud. 3. Documentación que acredite tu identidad (copia de INE o pasaporte). Responderemos en un plazo máximo de 20 días hábiles. Si tu solicitud resulta procedente, la haremos efectiva en un plazo de 15 días hábiles adicionales. Si consideras que tus derechos no han sido atendidos adecuadamente, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

8.1 Conservamos tus datos personales durante el tiempo que mantengas una cuenta activa en Klinix, y por el periodo adicional necesario para cumplir obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. 8.2 Al cancelar tu cuenta: • Tus datos permanecerán disponibles para descarga durante 30 días naturales. • Transcurrido ese plazo, procederemos a eliminar o anonimizar tus datos, salvo que la ley nos obligue a conservarlos por un periodo mayor (por ejemplo, registros fiscales que la legislación mexicana exige conservar por 5 años). 8.3 Los datos de pacientes ingresados en Klinix son propiedad de la organización clínica titular de la cuenta. Klinix los elimina junto con la cuenta del responsable, en los plazos indicados.

9.1 Klinix utiliza únicamente cookies de sesión estrictamente necesarias para: • Mantener tu sesión autenticada mientras usas la plataforma. • Recordar preferencias básicas de uso (como idioma o configuración de vista). 9.2 No utilizamos cookies de rastreo publicitario, cookies de terceros con fines de marketing, ni píxeles de seguimiento. 9.3 Puedes configurar tu navegador para rechazar cookies, pero esto puede afectar el funcionamiento de la plataforma. Las cookies de sesión son indispensables para el uso de Klinix.

Klinix no está dirigida a menores de 18 años ni recopila intencionalmente datos personales de menores. Si eres menor de edad, no debes registrarte ni usar la plataforma de forma directa. En el contexto de datos de pacientes, los médicos son responsables de obtener el consentimiento del padre, madre o tutor legal cuando ingresen datos clínicos de pacientes menores de edad, conforme a la legislación mexicana aplicable.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Cuando realicemos cambios significativos, te notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de anticipación. La fecha de la última actualización siempre estará visible al inicio del documento. El uso continuado de Klinix tras la publicación de una nueva versión de esta Política implica su aceptación.

Para cualquier pregunta, solicitud ARCO, o duda sobre el tratamiento de tus datos personales: • Correo electrónico: contacto@klinix.mx • Empresa: Salud Complementaria SAPI de CV • Domicilio: Ciudad de México, México Para reportar vulnerabilidades de seguridad o incidentes relacionados con datos de pacientes, escribe a: seguridad@klinix.mx Nos comprometemos a responder toda solicitud de privacidad en un plazo máximo de 20 días hábiles.