Aviso de Privacidad
Última actualización: 3 de septiembre de 2026
Este Aviso de Privacidad describe cómo se recaban, usan, almacenan, comparten y protegen los datos personales tratados a través de CLINIQ (la “Plataforma”), una aplicación web de gestión para clínicas dentales disponible en https://cliniqapp.net. Este documento se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos aplicables en los Estados Unidos Mexicanos.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales asociados a las cuentas de la Plataforma es:
Domicilio: Baja California 2530, Colonia Madero, C.P. 88240, Nuevo Laredo, Tamaulipas, México
Correo de contacto: soporte@cliniqapp.net
En adelante, el “Responsable”. Cuando en este documento se habla de “nosotros”, se hace referencia al Responsable.
2. Roles: Responsable y Encargado
Es importante distinguir dos supuestos de tratamiento:
- Datos de las cuentas de usuario de la Plataforma (clínicas y su personal: dentistas, recepción, administradores) y datos de cuentas de Google conectadas: aquí el Responsable trata los datos por cuenta propia conforme a este Aviso.
- Datos de pacientes de la clínica (expedientes, historiales clínicos, citas, odontogramas, tratamientos, presupuestos, documentos): cada clínica usuaria es el Responsable de esos datos frente a sus pacientes, y CLINIQ actúa únicamente como Encargado, tratándolos siguiendo las instrucciones de la clínica y sin finalidades propias distintas a la prestación del servicio.
3. Datos personales que se tratan
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto del personal de la clínica | Nombre, correo electrónico, rol/puesto, teléfono, contraseña cifrada | Proporcionados al registrarse o al ser dados de alta por su clínica |
| Datos de cuenta de Google (integración con Google Calendar) | Dirección de correo de Google, identificador de la cuenta, tokens de acceso y de actualización (OAuth 2.0), y los eventos de calendario que la Plataforma cree, lea o modifique para sincronizar citas | Autorización explícita del usuario mediante el flujo de consentimiento de Google |
| Datos de pacientes (tratados como Encargado) | Nombre, datos de contacto, fecha de nacimiento, historial clínico dental, citas, odontograma, tratamientos, presupuestos, pagos y documentos que la clínica cargue | Introducidos por el personal de la clínica usuaria |
| Datos técnicos | Dirección IP, tipo de navegador, fecha y hora de acceso, registros de actividad (logs) | Generados automáticamente al usar la Plataforma |
No se solicitan datos personales sensibles del personal de la clínica. Los datos de salud de los pacientes se tratan exclusivamente por instrucción de la clínica usuaria, que es su Responsable.
4. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y administrar la cuenta de la clínica y de su personal, y autenticar el acceso.
- Prestar las funciones de gestión clínica: agenda de citas, expedientes, historiales, odontograma, tratamientos, presupuestos y pagos.
- Sincronizar la agenda de citas de CLINIQ con Google Calendar cuando el usuario conecta su cuenta de Google: crear, actualizar y eliminar eventos que corresponden a citas, y leer cambios hechos en Google Calendar para reflejarlos en CLINIQ.
- Enviar notificaciones operativas por correo (altas, reprogramaciones y cancelaciones de citas).
- Dar soporte técnico y atender solicitudes de los usuarios.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Finalidades secundarias
No se realizan tratamientos con fines de mercadotecnia, publicidad o prospección comercial a partir de los datos de las cuentas ni de los datos de Google. No se venden ni ceden datos personales a terceros.
5. Uso de datos de Google (Google API Services)
El uso y la transferencia que CLINIQ hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).
En concreto:
-
CLINIQ solicita el permiso
https://www.googleapis.com/auth/calendarúnicamente para sincronizar en ambos sentidos las citas de la clínica con el Google Calendar del usuario, y los permisosopenidyhttps://www.googleapis.com/auth/userinfo.emailpara identificar la cuenta de Google que se está conectando. - Los datos obtenidos de Google se usan solo para ofrecer y mejorar esa función de sincronización visible para el usuario.
- No se transfieren datos de Google a terceros salvo que sea necesario para prestar el servicio, por obligación legal o con el consentimiento del usuario.
- No se usan datos de Google para publicidad.
- Ninguna persona lee datos de Google salvo con consentimiento explícito del usuario, por motivos de seguridad, para cumplir la ley, o cuando los datos estén agregados y anonimizados para operar o depurar la Plataforma.
6. Almacenamiento y conservación
- Los datos se almacenan en infraestructura de proveedores de nube ubicada en centros de datos con medidas de seguridad estándar de la industria (cifrado en tránsito mediante TLS y cifrado en reposo). La aplicación web se sirve a través de Cloudflare; la base de datos y el backend se alojan en Railway; los documentos se almacenan en Cloudflare R2.
- Los tokens de Google se guardan cifrados y se conservan mientras la integración esté activa. Se eliminan cuando el usuario desconecta su cuenta de Google desde CLINIQ, cuando revoca el acceso desde la configuración de su cuenta de Google, o cuando se elimina la cuenta de CLINIQ.
- Los datos de la cuenta y los datos de pacientes se conservan mientras la clínica mantenga su relación con CLINIQ y, tras la baja, durante los plazos que exija la normativa aplicable, luego de lo cual se suprimen o anonimizan.
7. Transferencias y encargados
No se realizan transferencias de datos personales que requieran su consentimiento en términos del artículo 37 de la LFPDPPP. Para operar la Plataforma se utilizan proveedores que actúan como encargados (subencargados respecto de los datos de pacientes), sujetos a obligaciones de confidencialidad y seguridad:
| Proveedor | Finalidad |
|---|---|
| Cloudflare, Inc. | Distribución de la aplicación web y almacenamiento de documentos (R2) |
| Railway Corp. | Alojamiento del servidor de aplicación y de la base de datos |
| Google LLC | Integración con Google Calendar, a solicitud del usuario |
| Google LLC (Gmail SMTP) | Envío de notificaciones operativas por correo electrónico |
8. Derechos ARCO y revocación del consentimiento
Usted tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos, a Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y a Oponerse a su tratamiento para fines específicos, así como a revocar el consentimiento otorgado.
Para ejercer estos derechos, envíe una solicitud a soporte@cliniqapp.net indicando: (i) su nombre y un medio para comunicarle la respuesta; (ii) los documentos que acrediten su identidad; (iii) la descripción clara de los datos y del derecho que desea ejercer. La respuesta se dará en un plazo máximo de 20 días hábiles.
Si los datos que le conciernen fueron introducidos en CLINIQ por una clínica (por ejemplo, como paciente), dirija su solicitud a esa clínica, que es la Responsable de dichos datos; CLINIQ le dará apoyo como Encargado.
Puede revocar en cualquier momento el acceso de CLINIQ a su cuenta de Google desde https://myaccount.google.com/permissions o desde la sección de integraciones dentro de la Plataforma.
9. Medidas de seguridad
Se aplican medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados: cifrado en tránsito (TLS) y en reposo, control de acceso por roles, aislamiento de datos por clínica (multi-tenant), almacenamiento de contraseñas y tokens mediante técnicas criptográficas, y registros de actividad.
10. Cookies y tecnologías similares
La Plataforma utiliza almacenamiento local del navegador y cookies estrictamente necesarias para mantener la sesión iniciada y las preferencias de la interfaz. No se utilizan cookies de publicidad ni de rastreo de terceros.
11. Cambios al Aviso de Privacidad
Este Aviso puede actualizarse para reflejar cambios legales, operativos o de la Plataforma. La versión vigente estará siempre disponible en https://cliniqapp.net/privacidad.html, con su fecha de última actualización. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso dentro de la Plataforma.
12. Contacto
Cualquier duda sobre este Aviso o sobre el tratamiento de sus datos personales: soporte@cliniqapp.net.