Aviso de Privacidad Integral

Última actualización: julio de 2026

Borrador operativo. Este aviso debe ser revisado por asesoría legal antes del lanzamiento comercial y completarse con la razón social y el domicilio definitivos del responsable.

1. Responsable del tratamiento

RESYN [razón social por definir] (en adelante «RESYN»), con domicilio en [domicilio por definir], México, es responsable del tratamiento de los datos personales recabados a través de la plataforma Resyn Clinic, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa vigente.

2. Datos personales que recabamos

De médicos: nombre, teléfono, nombre del consultorio, cédula profesional, especialidad, datos de facturación y credenciales de conexión con servicios de Google (almacenadas cifradas).
De pacientes: nombre, teléfono, mensajes enviados al número del consultorio, información de citas y estado de pagos.
Datos sensibles (salud): únicamente cuando el médico dicta notas de consulta o emite recetas. Estos contenidos se almacenan en la cuenta de Google Drive del propio médico, no en los servidores de RESYN.

3. Consentimiento expreso para datos de salud

Conforme a la LFPDPPP, los datos de salud son datos personales sensibles. Antes de almacenar cualquier información relacionada con la salud, la plataforma solicita el consentimiento expreso del paciente a través de una confirmación explícita en la conversación de WhatsApp. Sin dicho consentimiento, la plataforma limita la interacción a funciones administrativas (agenda y recordatorios).

4. Finalidades del tratamiento

Finalidades primarias:

Gestión de citas médicas, recordatorios y comunicación consultorio–paciente.
Generación de documentos clínicos y recetas bajo instrucción directa del médico tratante.
Seguimiento de pagos y emisión de comprobantes fiscales (CFDI).
Registro de accesos (bitácora) conforme a la NOM-004-SSA3-2012.

Finalidades secundarias (puede oponerse sin afectar el servicio):

Estadísticas agregadas y mejora del servicio.

5. Transferencias y encargados

Para operar, RESYN utiliza proveedores que actúan como encargados del tratamiento: Meta Platforms (WhatsApp Business API), Google LLC (Calendar y Drive del médico), Anthropic y OpenAI (procesamiento de lenguaje para transcripción y estructuración, sin retención para entrenamiento), MercadoPago (pagos) y proveedores de infraestructura en la nube. No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Derechos ARCO

Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento, enviando su solicitud a privacidad@resyn.mx o escribiendo «ARCO» al número de WhatsApp del servicio. Responderemos en un plazo máximo de 20 días hábiles conforme a la ley.

7. Conservación y seguridad

Los datos operativos se conservan mientras exista la relación de servicio y por los plazos exigidos por la normativa fiscal y sanitaria aplicable. Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito (TLS 1.2+), cifrado en reposo, control de acceso por consultorio y bitácoras de auditoría.

8. Cambios al aviso

Cualquier modificación a este aviso se publicará en esta página. El uso continuado del servicio tras la publicación constituye la aceptación de los cambios, salvo en los casos en que la ley exija recabar nuevamente el consentimiento.