Aviso de privacidad de SEFLO

SEFLO es un producto de MAQR. Para todo lo relacionado con este aviso, escribe a egon@maqrstudio.com.

Cuando una clínica usa SEFLO para dar seguimiento a sus pacientes, la clínica es la responsable de los datos de sus pacientes y MAQR actúa como encargado: trata esos datos únicamente por cuenta de la clínica y según sus instrucciones, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y a su Reglamento.

De la clínica y su equipo: nombre de la clínica, zona horaria y moneda; nombre, correo y contraseña (guardada cifrada) de cada usuario; el número de WhatsApp que la clínica conecta y los identificadores técnicos que Meta asigna a esa cuenta.

De los pacientes de la clínica: nombre, número de teléfono, fecha de nacimiento, sexo y correo (opcionales), fecha de inicio de su seguimiento, citas, pagos registrados por la clínica, notas administrativas que la clínica escribe, y el registro de los mensajes de seguimiento enviados (fecha, mensaje usado y el identificador que WhatsApp devuelve).

Lo que SEFLO no guarda: el contenido de lo que un paciente escribe por WhatsApp. Cuando un paciente responde, SEFLO registra únicamente la fecha y la hora de esa respuesta, para pausar los mensajes automáticos; el texto se lee en el WhatsApp de la clínica. SEFLO tampoco es un expediente clínico: no guarda diagnósticos, tratamientos aplicados ni antecedentes de salud.

• Enviar por WhatsApp, en nombre de la clínica, los mensajes de seguimiento que la clínica configuró (por ejemplo, preguntar cómo va el paciente a los 3, 14 y 42 días de empezar un tratamiento) y los recordatorios de cita.
• Llevar la agenda, la lista de pacientes y los cobros de la clínica.
• Mostrarle a la clínica qué pacientes contestaron y necesitan la respuesta de una persona.
• Seguridad, prevención de abuso y cumplimiento de obligaciones legales.

No se usan para publicidad, no se venden y no se comparten con terceros para sus propios fines.

La clínica obtiene el consentimiento del paciente para escribirle por WhatsApp y lo registra en SEFLO antes de que salga el primer mensaje. Cualquier paciente puede pedir en cualquier momento que dejen de escribirle: basta con contestar el mensaje o pedirlo en la clínica, y la clínica pausa o termina el seguimiento.

Sólo con los proveedores que hacen funcionar el servicio, y únicamente para ese fin:

• Meta Platforms (WhatsApp Business Platform), para enviar y recibir mensajes de WhatsApp. Meta trata esos mensajes conforme a sus propias políticas.
• Render, alojamiento de la aplicación y de la base de datos (Oregón, Estados Unidos).
• Resend, envío de correos transaccionales, como recuperar una contraseña.

Esto implica que los datos pasan por servidores en Estados Unidos, lo cual es necesario para prestar el servicio. No hay otras transferencias.

Mientras la clínica tenga cuenta activa. Al cancelar, la clínica puede exportar toda su información y pedir su borrado; se elimina en un máximo de 30 días, salvo lo que la ley obligue a conservar. Los respaldos se rotan y quedan fuera de línea en un máximo de 30 días adicionales.

Cifrado en tránsito (HTTPS), contraseñas con hash, aislamiento estricto de los datos de cada clínica en la base de datos, permisos de WhatsApp cifrados en reposo, bitácora de accesos y cambios, y respaldos cifrados.

Puedes acceder a tus datos, corregirlos, pedir que se borren u oponerte a su uso, y retirar tu consentimiento. Si eres paciente, la vía más directa es la clínica que te atiende: ella es la responsable y tiene tu información a la mano. Si eres usuario de una clínica, o prefieres escribirnos directamente, manda un correo a egon@maqrstudio.com con tu nombre, el nombre de la clínica y qué necesitas. Respondemos en un máximo de 20 días hábiles.

Las instrucciones para pedir el borrado están en Cómo borrar tus datos.

Si cambia, se publica aquí con la nueva fecha. Si el cambio afecta cómo se usan los datos, se avisa a las clínicas por correo.

SEFLO is a follow-up tool for clinics. Clinics are the data controllers of their patients' data; MAQR acts as processor. SEFLO stores patient name, phone number, appointments, payments recorded by the clinic and a log of the WhatsApp follow-up messages sent. It does not store the content of messages patients send, nor clinical records. Data is shared only with Meta (WhatsApp Business Platform), Render (hosting) and Resend (transactional email), and is never sold or used for advertising. Deletion requests: data deletion instructions or egon@maqrstudio.com.