Aviso de Privacidad

Klinu (en adelante “Klinu” o “el Responsable”), con domicilio en México, es responsable del tratamiento de los datos personales recabados a través de la plataforma ubicada en https://klinu.app (en adelante “la Plataforma”), de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), su Reglamento y las disposiciones aplicables.

Para cualquier asunto relacionado con el tratamiento de tus datos personales, puedes contactarnos en: privacidad@klinu.app.

Los datos de salud son considerados datos sensibles conforme al artículo 3 de la LFPDPPP. Klinu implementa medidas de seguridad reforzadas para su protección:

• Cifrado AES-256 en reposo para datos clínicos almacenados en la base de datos.
• Comunicación cifrada mediante HTTPS/TLS en tránsito.
• Acceso restringido al personal autorizado de Klinu mediante controles de acceso basados en roles.
• Los datos de salud de un paciente solo son accesibles por el doctor tratante y, en su caso, por los miembros autorizados de la clínica.
• Klinu no comparte, vende ni transferiere datos de salud a terceros con fines comerciales.

Nota importante: El médico es el responsable del tratamiento de los datos de sus pacientes conforme a la NOM-004-SSA3-2012 y la Ley General de Salud. Klinu proporciona las herramientas tecnológicas para dicho tratamiento pero no sustituye las obligaciones legales del profesional de la salud.

Klinu comparte datos personales con los siguientes terceros, exclusivamente para la prestación del servicio:

• Lemon Squeezy: procesamiento de pagos y gestión de suscripciones. Datos transferidos: nombre, email, información de pago. Sujeto a su propia política de privacidad.
• Proveedor de hosting: almacenamiento de la aplicación y base de datos en infraestructura segura.
• Servicio de correo electrónico: envío de correos transaccionales y recordatorios.

Klinu no vende datos personales a terceros. No realizamos transferencias internacionales de datos con fines comerciales. Las transferencias a proveedores de servicios se realizan bajo contratos que garantizan un nivel de protección adecuado.

Tienes derecho a Acceder a tus datos personales en posesión de Klinu, Rectificarlos si son inexactos o incompletos, Cancelarlos cuando considere que no se están utilizando conforme a los principios y deberes establecidos en la LFPDPPP, y Oponerte al tratamiento de los mismos para fines específicos.

Para ejercer tus derechos ARCO, envía una solicitud a:

• Correo electrónico: privacidad@klinu.app
• Asunto: Solicitud ARCO — [Nombre del solicitante]

La solicitud debe contener:

• Nombre completo del titular.
• Correo electrónico asociado a la cuenta.
• Copia de identificación oficial vigente (INE, pasaporte o cédula profesional).
• Descripción clara de los derechos que desea ejercer y los datos involucrados.
• Cualquier documento o información que facilite la localización de los datos.

Klinu responderá en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud, conforme a la LFPDPPP. En caso de proceder, la solicitud se hará efectiva en un plazo de 15 días hábiles siguientes a la comunicación de la respuesta.

Klinu implementa medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales:

• Cifrado: AES-256 en reposo, TLS 1.3 en tránsito.
• Autenticación: contraseñas hasheadas con bcrypt, autenticación multifactor disponible, OAuth 2.0 con Google.
• Control de acceso: roles y permisos por usuario, aislamiento de datos entre doctores.
• Infraestructura: servidores en centros de datos certificados, respaldos automatizados, monitoreo de seguridad.
• Auditoría: registros de acceso y actividad en la plataforma.

Klinu utiliza cookies y tecnologías similares para el funcionamiento de la Plataforma. Para más información, consulta nuestra Política de Cookies.

• Los datos del doctor se conservan mientras la cuenta esté activa y hasta 5 años después de su eliminación, conforme a la NOM-151-SSA1-2000 sobre conservación de datos electrónicos.
• Los datos de pacientes se conservan por el tiempo que el doctor determine, sujeto a las obligaciones legales del médico tratante (NOM-004-SSA3-2012 requiere conservación de expedientes clínicos por un mínimo de 5 años desde la última consulta).
• Los registros de pago y facturación se conservan por el tiempo que exija la legislación fiscal aplicante.

Klinu permite el manejo de expedientes pediátricos como parte de las funcionalidades de la Plataforma. Sin embargo, estos datos son ingresados por el médico tratante, quien es responsable de obtener el consentimiento correspondiente de los padres o tutores, conforme a la LFPDPPP y la Ley General de Salud.

Klinu no recaba datos directamente de menores de edad. Los datos de menores son tratados como datos sensibles de salud y reciben las mismas protecciones descritas en la sección 4 de este aviso.

Klinu se reserva el derecho de modificar el presente Aviso de Privacidad. Cualquier cambio será publicado en esta página con la fecha de la última actualización. Los cambios sustanciales serán notificados por correo electrónico con al menos 15 días naturales de anticipación a su entrada en vigor.

Te recomendamos revisar periódicamente este Aviso. El uso continuado de la Plataforma después de la publicación de cambios constituye la aceptación de los mismos.

Al utilizar la Plataforma y/o crear una cuenta en Klinu, manifiestas tu consentimiento para el tratamiento de tus datos personales en los términos del presente Aviso de Privacidad. Para datos sensibles de salud, el consentimiento expreso se obtiene mediante la aceptación de los Términos y Condiciones durante el registro.