Aviso de privacidad integral

Ulises Antonio Ponce Pretelin (en adelante «PoncePretelin») opera el sitio www.poncepretelin.com y el gestor clínico. Domicilio de contacto y responsable de datos personales: poncepretelin@gmail.com.

• Sitio público: datos técnicos de navegación (IP, agente de usuario, rutas), cookies de sesión y los mensajes que envíes a los correos de contacto.
• Cuenta demo: correo y credenciales de autenticación. El contenido clínico de la demo es ficticio.
• Gestor (organizaciones): datos de la cuenta del profesional (nombre, correo, rol). Los datos clínicos de pacientes son tratados por cuenta de la organización que los atiende: en ese supuesto, la organización es la responsable y PoncePretelin actúa como encargado (ver el acuerdo en Encargado de tratamiento).

Primarias (necesarias): operar el sitio y la demo, autenticar usuarios, proteger el servicio, dar soporte y cumplir obligaciones legales.

Secundarias (opcionales): enviarte el aviso de fases por correo si lo dejas voluntariamente. Puedes revocarlo en cualquier momento escribiendo al correo de contacto. No hacemos perfilado, publicidad ni venta de datos.

No vendemos ni cedemos tus datos personales para fines propios de terceros. Nos apoyamos en sub-encargados que tratan datos solo para prestar el servicio: Vercel (sitio web), Railway (API y base de datos) y Clerk (autenticación). Si tu organización activa IA en la nube, aplican además los proveedores de modelo configurados, siempre con scrub de PHI y consentimiento.

Detalle de controles en Seguridad.

Usamos únicamente cookies y almacenamiento esenciales para la sesión (incluidas las de Clerk cuando inicias sesión con Google u otro proveedor). No usamos cookies de publicidad ni rastreadores de terceros. Si esto cambiara, se publicará aquí antes de activarlo.

Puedes ejercer acceso, rectificación, cancelación y oposición, así como revocar tu consentimiento, por la vía descrita en Acceso a tus datos. Si eres paciente de un consultorio, tu solicitud se dirige a ese consultorio como responsable; apoyamos técnicamente cuando lo piden.

Los plazos por tipo de dato están en Retención de datos. En el gestor, el expediente clínico se conserva conforme a la NOM-004 (mínimo cinco años desde el último acto médico) y lo decide la organización titular.

Podemos actualizar este aviso; la fecha de «última actualización» indica la versión vigente y los cambios relevantes se avisan aquí. Si consideras que tu solicitud no fue atendida, puedes acudir a la autoridad mexicana en materia de protección de datos personales.

Este documento es informativo y no constituye asesoría legal. Dudas: poncepretelin@gmail.com.