AvalIA OSAviso de privacidad del piloto
Importante: este aviso describe el piloto técnico. La identidad legal, domicilio y canal formal del responsable deben completarse y revisarse profesionalmente antes de cobrar o autorizar datos reales de pacientes.
1. Información tratada
- Cuenta: nombre, correo profesional, contraseña protegida mediante hash, sesiones y configuración MFA.
- Organización: nombre del consultorio, ciudad, especialidad, servicios, canales, metas y equipo.
- Operación: campañas, contenidos, tareas, citas, métricas agregadas, estados de conexión y auditoría minimizada.
- Soporte: reportes de feedback y evaluación proporcionados voluntariamente.
- Seguridad: IP y señales antiabuso procesadas de forma limitada para proteger registro y acceso.
AvalIA OS no solicita expedientes, diagnósticos, estudios, recetas ni texto clínico. Durante el piloto está prohibido cargar información de salud identificable.
2. Finalidades
La información se utiliza para crear y proteger la cuenta, aislar organizaciones, personalizar el espacio, ejecutar funciones solicitadas, medir resultados declarados, resolver soporte, prevenir abuso y mejorar el piloto. No se vende información personal ni se usa para publicidad de terceros.
3. Proveedores
Cloudflare aloja la aplicación, almacenamiento, seguridad y telemetría técnica. Las conexiones con Stripe, Meta, TikTok, Google, WhatsApp, HubSpot o correo sólo tratan información cuando aparecen verificadas y son autorizadas. Cada proveedor opera bajo sus propios avisos; los secretos permanecen en servidor y no se entregan al navegador.
4. Conservación y seguridad
La plataforma usa HTTPS, cookies HttpOnly, CSRF, rate limiting, aislamiento por organización, auditoría minimizada y, cuando se habilita, MFA. Cloudflare ofrece recuperación puntual de la base SQLite durante 30 días. Ningún sistema elimina todo riesgo, por lo que el piloto limita deliberadamente la clase de información permitida.
5. Decisiones y derechos
La persona propietaria puede consultar, corregir y exportar la información de su organización desde el Centro de Control. También puede solicitar eliminación, cancelar durante siete días y después confirmar la ejecución. Para acceso, rectificación, oposición, limitación o una incidencia, debe utilizar el centro de feedback de la cuenta mientras se habilita el canal formal de privacidad.
6. Transferencias y ubicación
La infraestructura y los proveedores pueden procesar información fuera de México. No se habilitará una conexión externa para datos reales sin revisar finalidad, permisos, contrato y reglas aplicables. La aplicación no realiza decisiones clínicas automatizadas.
7. Cambios
Un cambio material generará una nueva versión. Los nuevos registros recibirán la versión vigente; el flujo de reaceptación para cuentas existentes debe implementarse antes de la operación comercial. Este documento no sustituye la revisión jurídica, fiscal ni sanitaria requerida.