Versión 2026-09-29

Aviso de privacidad integral de Recepta

Responsable. [RAZÓN SOCIAL DEL OPERADOR], RFC [RFC DEL OPERADOR], con domicilio en [DOMICILIO DEL OPERADOR], es responsable de los datos de quienes crean y usan una cuenta de Recepta. Contacto de privacidad: [CORREO DE PRIVACIDAD DEL OPERADOR].

Datos tratados

Tratamos nombre, correo, organización, rol, datos de autenticación, configuración del servicio, registros de acceso y soporte. No solicitamos datos clínicos de los usuarios del panel.

Finalidades

Primarias: crear y administrar la cuenta; autenticar; prestar, asegurar y dar soporte al servicio; integrar WhatsApp y Google Calendar; conservar evidencia contractual; prevenir abuso; y cumplir obligaciones legales.

Secundarias: enviar novedades del producto y encuestas. Puedes oponerte escribiendo a [CORREO DE PRIVACIDAD DEL OPERADOR]; negarte no afecta el servicio.

Pacientes de las clínicas

Respecto de los pacientes, cada clínica es la responsable y Recepta actúa como persona encargada bajo sus instrucciones. La clínica determina finalidades, aviso, consentimiento, conservación y respuesta a derechos ARCO. Recepta no usa conversaciones para fines propios ni para entrenar modelos.

Proveedores, remisiones y transferencias

Usamos proveedores tecnológicos en México y otros países para alojamiento, mensajería, correo e inteligencia artificial. Cuando actúan como encargados o subencargados reciben solo lo necesario para prestar el servicio. La lista vigente está en Subencargados. Si una comunicación constituyera transferencia, se realizará conforme a la LFPDPPP y a este aviso.

Google Calendar y Limited Use

Con autorización de la clínica, Recepta lee únicamente disponibilidad libre/ocupado, lista calendarios accesibles y crea o elimina eventos privados. Los eventos no incluyen teléfono y remiten al panel. La disponibilidad se envía a OpenAI únicamente para proponer horarios visibles al usuario; no se usa para publicidad, otros fines ni para crear, entrenar o mejorar modelos.

Para esas funciones solicitamos los alcances mínimos calendar.events, calendar.events.freebusy y calendar.calendarlist.readonly. Si falta alguno, la conexión se rechaza y se revoca el token recibido.

El uso y transferencia de información recibida de las APIs de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use. La clínica puede revocar el acceso desde Integraciones o desde la seguridad de su cuenta de Google.

Derechos ARCO, revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición, revocar el consentimiento o limitar el uso escribiendo a [CORREO DE PRIVACIDAD DEL OPERADOR]. Indica tu nombre, cuenta, derecho solicitado y medio para recibir respuesta. Comunicaremos la determinación en un máximo de 20 días naturales; si procede, la haremos efectiva conforme a la ley.

Cambios y autoridad

Publicaremos cambios materiales en esta misma URL, con una nueva versión, y solicitaremos una nueva aceptación cuando corresponda. Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20-03-2025. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno.