1. Identidad y domicilio del Responsable
El presente Aviso de Privacidad es emitido por el médico o institución de salud que utiliza la plataforma Clin.IA™ para la generación de notas clínicas ("el Responsable"). El Responsable es la persona física o moral que contrata el servicio de Clin.IA™ y en cuyo consultorio o clínica se lleva a cabo la consulta médica. Los datos de identificación del Responsable (nombre completo, cédula profesional, domicilio y correo electrónico de contacto) se encuentran disponibles en el perfil del médico registrado en la plataforma.
2. Datos personales que se recaban
Datos de identificación: nombre completo, CURP, fecha de nacimiento, edad, sexo, domicilio, teléfono, número de expediente clínico.
Datos de salud (datos personales sensibles): motivo de consulta, síntomas, signos vitales, hallazgos de exploración física, diagnóstico con código CIE-11, pronóstico, tratamiento, medicamentos prescritos, estudios solicitados, antecedentes heredofamiliares y personales patológicos, y cualquier otra información clínica mencionada durante la consulta.
Datos de la consulta: grabación de audio (eliminada automáticamente tras la transcripción), transcripción de texto (eliminada automáticamente tras la confirmación de la nota clínica), fecha y hora exacta de la consulta con zona horaria del dispositivo.
Datos de consentimiento: registro del consentimiento otorgado por el paciente antes del inicio de la grabación, incluyendo fecha y hora exacta.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para la prestación del servicio): (1) Transcribir el audio de la consulta médica. (2) Extraer y estructurar la información clínica en formato SOAP conforme a NOM-004-SSA3-2012. (3) Generar la nota clínica de evolución en formato PDF y almacenarla de forma segura. (4) Enviar la nota clínica generada al correo electrónico del médico Responsable. (5) Exportar los datos estructurados en formato JSON para integración con otros sistemas del Responsable.
Finalidades secundarias (opcionales, sujetas a consentimiento separado): mejora del servicio mediante análisis estadístico anonimizado.
El paciente puede oponerse al tratamiento para finalidades secundarias sin que ello afecte la prestación del servicio médico.
4. Encargados del tratamiento y transferencias
Para la prestación del servicio, el Responsable se apoya en los siguientes encargados del tratamiento, quienes procesan los datos personales por cuenta del Responsable y conforme a sus instrucciones:
AssemblyAI Inc. (Estados Unidos): transcripción de audio a texto. El audio es eliminado de sus servidores inmediatamente tras el procesamiento exitoso. La transcripción de texto es eliminada de los servidores de Clin.IA™ tras la confirmación de la nota clínica. AssemblyAI no utiliza los datos para entrenamiento de modelos (opt-out activo).
Google LLC (Estados Unidos): procesamiento de lenguaje natural mediante Gemini API para la extracción y estructuración de la información clínica a partir de la transcripción.
Resend Inc. (Estados Unidos): servicio de envío de correo electrónico para la entrega de la nota clínica en PDF al médico Responsable.
Supabase (Estados Unidos): infraestructura de base de datos, autenticación y almacenamiento de archivos.
Render (Estados Unidos): alojamiento de la aplicación y procesamiento de las solicitudes.
Además, el presente Aviso informa la siguiente transferencia a un tercero, distinta de los encargados anteriores:
Organización Mundial de la Salud (OMS): con el fin de asignar el código de la Clasificación Internacional de Enfermedades (CIE-11) que exige la NOM-004-SSA3-2012, el texto del diagnóstico se transfiere a la API para CIE-11 de la OMS. Esta comunicación constituye una transferencia a un tercero, forma parte del tratamiento informado al que el titular otorga su consentimiento, y se limita al texto del diagnóstico, sin intercambiar información adicional que identifique al paciente.
La transferencia de datos a proveedores en Estados Unidos se realiza al amparo de los artículos 35 y 36 de la LFPDPPP vigente, bajo acuerdos contractuales que obligan a dichos proveedores a mantener niveles de protección equivalentes a los establecidos por la ley mexicana.
5. Datos personales sensibles
Los datos de salud recabados constituyen datos personales sensibles en términos del artículo 2, fracción VI de la LFPDPPP vigente. Su tratamiento se realiza con base en el consentimiento expreso del titular y es estrictamente necesario para la prestación del servicio médico.
6. Consentimiento
El consentimiento expreso del paciente es recabado en dos momentos: (1) Antes de iniciar la grabación: mediante confirmación electrónica del médico Responsable de que el paciente ha sido informado verbalmente y ha otorgado su autorización para la grabación y procesamiento de la consulta. La fecha y hora del consentimiento quedan registradas automáticamente. (2) Al confirmar la nota clínica: el médico Responsable confirma que el paciente ha firmado la Carta de Consentimiento Informado, misma que es generada como parte del PDF de la nota clínica y que debe ser firmada físicamente y conservada en el expediente del paciente.
7. Derechos ARCO
El titular tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales conforme a los artículos 27–34 de la LFPDPPP vigente. Para ejercer estos derechos, el titular deberá enviar una solicitud por escrito a admin@clinianotes.com indicando:
- Nombre completo del paciente
- Fecha de la consulta
- ID de nota (formato SESSION-YYYYMMDD-HHMMSS, visible en el pie de página del PDF de la nota clínica y disponible a través del médico tratante)
- Descripción del derecho que desea ejercer y, en caso de Rectificación, la corrección solicitada
El plazo de respuesta es de 20 días hábiles a partir de la recepción de la solicitud, prorrogables por 20 días hábiles adicionales cuando así lo justifiquen las circunstancias.
Cancelación: en caso de solicitud de cancelación, los datos clínicos serán bloqueados de forma inmediata. No es posible su eliminación definitiva durante el período de retención obligatorio de 5 años (10 años para pacientes menores de edad hasta los 18+5 años) conforme a NOM-004-SSA3-2012. Transcurrido dicho período, los datos serán eliminados definitivamente.
Rectificación: las correcciones solicitadas se registran mediante adéndum oficial adjunto a la nota clínica original, la cual no puede ser modificada conforme a NOM-004-SSA3-2012.
8. Medidas de seguridad
Clin.IA™ implementa las siguientes medidas técnicas y organizativas para proteger sus datos personales:
- Cifrado en tránsito: todas las comunicaciones entre el usuario y la plataforma se realizan mediante protocolo HTTPS con cifrado TLS.
- Minimización de datos: el audio de la consulta es eliminado automáticamente de AssemblyAI tras la transcripción. La transcripción de texto es eliminada de los servidores de Clin.IA™ tras la confirmación de la nota clínica.
- Inmutabilidad de notas clínicas: las notas confirmadas no pueden ser modificadas. Las correcciones se realizan exclusivamente mediante adéndum conforme a NOM-004-SSA3-2012.
- Control de acceso: acceso a documentos clínicos restringido al médico Responsable.
- Registro de consentimiento: marca de tiempo del consentimiento del paciente registrada en cada consulta para fines de auditoría.
- Cifrado en reposo: la información almacenada se cifra en reposo a nivel de la infraestructura de datos (AES-256).
9. Cambios al Aviso de Privacidad
El presente Aviso puede ser modificado en cualquier momento. Las modificaciones estarán disponibles a través de la plataforma Clin.IA™. Fecha de última actualización: Junio 2026. Cualquier modificación de las finalidades declaradas en el presente Aviso requerirá recabar nuevamente el consentimiento del titular, conforme a la ley vigente.
10. Contacto
Para ejercer derechos ARCO o dudas sobre el tratamiento de datos personales: admin@clinianotes.com
Para información general sobre la plataforma Clin.IA™: info@clinianotes.com
Este Aviso de Privacidad ha sido elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (publicada en el DOF el 20 de marzo de 2025) y su normatividad aplicable. BORRADOR — Pendiente de revisión legal.