1. Responsable del tratamiento de los datos personales

ONE CLINIC es una plataforma web digital que permite gestionar de forma eficiente y segura a las clínicas dentales.

El responsable del tratamiento de los datos personales es AUREA SOFT, S.C., con domicilio en:

Calle Montecito #38, Oficina 35, piso 19, Colonia Nápoles, Código Postal 03810, Alcaldía Benito Juárez, Ciudad de México.

2. Finalidades primarias del tratamiento

Los datos personales recabados serán utilizados para las siguientes finalidades relacionadas con la prestación de nuestros servicios (no requieren consentimiento adicional):

• Gestionar el expediente clínico digital de los pacientes.
• Programar y administrar citas médicas.
• Registrar tratamientos y evolución clínica.
• Realizar facturación y control de pagos.
• Administrar la operación de la clínica dental dentro de la plataforma.
• Cumplir con obligaciones legales y fiscales.

3. Datos personales tratados

a) Datos de identificación

Usados para registrar, identificar y administrar a pacientes, doctores y usuarios dentro de la plataforma ONE CLINIC, así como para la creación de expedientes clínicos, gestión de citas, contacto con el paciente y administración de servicios odontológicos.

Ejemplos: nombre, fecha de nacimiento, correo electrónico, número de teléfono, domicilio, identificación oficial, entre otros.

b) Datos profesionales

Utilizados para registrar, verificar y administrar la información profesional de odontólogos, especialistas y personal de la clínica que utilicen la plataforma.

Ejemplos: especialidad odontológica, cédula profesional, nivel académico, experiencia laboral, lugar o clínica donde presta sus servicios.

c) Datos sensibles

Especialmente los relacionados con la salud del paciente, utilizados para crear y administrar el expediente clínico dental, realizar diagnósticos, registrar tratamientos y dar seguimiento a la evolución del paciente.

Ejemplos: historial clínico odontológico, diagnósticos dentales, alergias o padecimientos médicos, radiografías o estudios dentales, entre otros.

d) Datos financieros

Utilizados para gestionar pagos, facturación, cobros de tratamientos y control administrativo de los servicios prestados dentro de la clínica, así como para registrar transacciones realizadas a través de la plataforma.

Ejemplos: datos bancarios e historial de transacciones.

4. Opciones y medios para limitar el uso o divulgación

Como titular de los datos personales, puedes limitar el uso o divulgación de tu información para fines de publicidad, mercadotecnia y/o prospección comercial.

Para ello, envía una solicitud al correo aurea.oneclinic@gmail.com o por WhatsApp al número 56-3471-7650.

5. Transferencia de datos

ONE CLINIC podrá transferir datos personales a proveedores de servicios tecnológicos, almacenamiento en la nube y autoridades competentes cuando la ley lo requiera. Dichas transferencias se realizan únicamente para el cumplimiento de las finalidades descritas en este aviso.

6. Datos de Google (Google Calendar)

La conexión con Google Calendar es opcional y la activa un administrador de la clínica desde Configuración → Sucursal → Google Calendar. Si no la activas, OneClinic no accede a ningún dato de Google.

Datos de Google a los que accedemos

• Eventos de calendario (.../auth/calendar.events): para crear, actualizar y eliminar los eventos que corresponden a las citas registradas en OneClinic, y para leer los cambios que se hagan sobre ellos directamente en Google (reprogramar o cancelar), de modo que la agenda se mantenga igual en los dos sitios. La lectura se limita a los calendarios que la propia clínica eligió para sus citas.
• Lista de calendarios (.../auth/calendar.calendarlist.readonly): solo los nombres e identificadores de los calendarios de la cuenta, para que la clínica elija en cuál se escriben las citas de cada especialista.
• Correo electrónico de la cuenta (.../auth/userinfo.email y openid): para mostrar qué cuenta de Google quedó vinculada a la sucursal.

Si la clínica activa la opción «Bloquear la agenda con los eventos de Google», OneClinic lee además el título, la hora de inicio y la de fin de los demás eventos que haya en esos mismos calendarios, y los muestra en la agenda como espacios ocupados para no agendar citas encima. Esta opción está desactivada salvo que un administrador la active.

OneClinic no accede a los calendarios que la clínica no haya seleccionado, ni a Gmail, Contactos, Drive o cualquier otro servicio de Google.

Datos que OneClinic envía a Google Calendar

Al sincronizar una cita, OneClinic escribe en el evento del calendario elegido:

• El nombre del paciente como título del evento (en los bloqueos de agenda, solo la palabra «Bloqueo»).
• La fecha y la hora de inicio y fin de la cita.
• El comentario que se haya escrito en la cita, si lo hay.

No se envía a Google ningún dato clínico: ni diagnósticos, ni tratamientos, ni notas de evolución, ni datos de contacto o financieros del paciente. Quien tenga acceso al calendario de Google conectado podrá ver los nombres y los horarios de las citas, así que la clínica debe conectar una cuenta cuyo acceso controle.

Datos de Google que almacenamos

• El token de actualización que Google emite al autorizar, cifrado en reposo y accesible únicamente por nuestros servicios de backend.
• El correo electrónico de la cuenta conectada, el identificador del calendario elegido y los permisos concedidos.
• El identificador del evento creado en Google Calendar, asociado a la cita de OneClinic que le corresponde.

No copiamos ni conservamos el contenido de los eventos de tu calendario.

Uso limitado (Google API Services User Data Policy)

El uso que OneClinic hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• Usamos los datos de Google exclusivamente para sincronizar las citas de la clínica con el calendario, función visible en la propia aplicación.
• No vendemos los datos de Google ni los transferimos a terceros, salvo lo estrictamente necesario para prestar el servicio, por seguridad, o cuando la ley lo exija.
• No usamos los datos de Google para publicidad, perfilado, evaluación crediticia ni para entrenar ni mejorar modelos de inteligencia artificial, propios o de terceros.
• Ninguna persona de nuestro equipo lee esos datos, salvo con tu consentimiento expreso, por motivos de seguridad (investigar un abuso o un fallo) o por obligación legal.

Conservación, revocación y eliminación

Puedes retirar el acceso en cualquier momento desde Configuración → Sucursal → Google Calendar → Desvincular cuenta. Al hacerlo, OneClinic revoca el permiso ante Google y elimina de inmediato el token y los datos de la conexión. Los eventos ya creados permanecen en tu calendario para no alterar tu agenda; puedes borrarlos desde Google Calendar.

Al eliminar la cuenta de OneClinic también se revoca el acceso a Google y se borra el token de inmediato, sin esperar al plazo general de conservación de 30 días.

También puedes retirar el acceso desde https://myaccount.google.com/permissions. Para solicitar la eliminación de cualquier dato de Google que conservemos, escribe a aurea.oneclinic@gmail.com.

Seguridad

Los tokens de Google se guardan cifrados, se transmiten siempre por HTTPS y solo son accesibles desde nuestros servicios de backend: nunca se envían al navegador. Cada clínica está aislada de las demás, de modo que una sucursal no puede usar la cuenta de Google de otra.

7. Derechos ARCO

Tienes derecho a:

• Acceso: conocer qué datos personales tenemos de ti y el tratamiento que les damos.
• Rectificación: solicitar la corrección de tus datos si son inexactos o incompletos.
• Cancelación: pedir la eliminación de tus datos cuando sean excesivos o innecesarios para las finalidades correspondientes.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.

Para ejercer tus derechos ARCO, envía una solicitud al correo aurea.oneclinic@gmail.com o preséntala por escrito en el domicilio del responsable indicado anteriormente.

8. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento otorgado para el tratamiento de tus datos personales, sin efectos retroactivos.

La solicitud debe incluir:

• Nombre completo del titular.
• Medio de contacto para recibir respuesta.
• Copia de identificación oficial.
• Manifestación clara de que deseas revocar el consentimiento para el tratamiento de tus datos.

El responsable dará respuesta dentro de un plazo razonable conforme a la legislación aplicable. La revocación puede implicar la imposibilidad de continuar prestando algunos servicios.

9. Actualización del Aviso de Privacidad

Este Aviso de Privacidad podrá ser modificado en cualquier momento para cumplir con actualizaciones legislativas o nuevos requisitos de prestación de servicios.

Las actualizaciones se publicarán en https://www.oneclinic.com.mx/ o a través de otros medios de comunicación de ONE CLINIC.

10. Aceptación

Declaro bajo protesta de decir verdad que he leído en su totalidad este Aviso de Privacidad y entiendo su alcance y contenido. Otorgo mi consentimiento expreso para que ONE CLINIC lleve a cabo el tratamiento de mis datos personales, sensibles y financieros de acuerdo con este documento.