Política de Privacidad

Healppi es un nombre comercial operado en México por una persona física. Para ejercer derechos o realizar consultas sobre datos personales, el canal de contacto es [email protected].

Esta política se aplica a:

• visitantes de las páginas públicas de Healppi;
• profesionales sanitarios, clínicas y personal administrativo que usan Healppi;
• personas que solicitan información o soporte; y
• pacientes cuyos datos se tratan al gestionar una cita.

Respecto de los datos que médicos, clínicas u organizaciones sanitarias introducen o gestionan sobre sus pacientes, Healppi presta la funcionalidad tecnológica por cuenta de esos profesionales u organizaciones. Cada profesional u organización conserva sus propias obligaciones frente al paciente.

Según las funciones utilizadas, Healppi puede tratar:

• nombre, correo electrónico, teléfono e identificadores de cuenta;
• información profesional, especialidad, perfil público y datos de la clínica;
• servicios, sedes, horarios, disponibilidad y configuración de agenda;
• datos de invitaciones, roles y relación con clínicas o profesionales;
• comunicaciones de soporte e implementación; y
• correo de la cuenta de Google e información de conexión descrita en la sección 9.

Los flujos actuales de agenda pueden tratar:

• nombre, teléfono y correo electrónico;
• género y mes/año de nacimiento, cuando se proporcionan;
• profesional, clínica, servicio, fecha, hora y duración de la cita;
• motivo de consulta, estado e historial de citas;
• código de confirmación y enlaces para gestionar o completar la cita; y
• identificador del evento creado en Google Calendar.

El motivo de consulta, el servicio seleccionado y el contexto de una cita pueden revelar información sobre la salud y requieren protección reforzada. La integración actual de agenda no importa de Google Calendar diagnósticos ni historiales médicos preexistentes y no gestiona un expediente clínico general como parte de esa integración.

Los usuarios profesionales deben evitar incluir en títulos o descripciones de Calendar información clínica que no sea necesaria para gestionar la cita.

Usuarios directos

• crear y administrar cuentas, perfiles, roles e invitaciones;
• configurar servicios, sedes, horarios y agendas;
• prestar soporte e implementar las funciones contratadas; y
• proteger la plataforma y cumplir obligaciones aplicables.

Pacientes y citas

• permitir reservar, consultar, confirmar, reagendar o cancelar citas;
• evitar conflictos de horario y mostrar disponibilidad;
• enviar confirmaciones, recordatorios y comunicaciones operativas;
• sincronizar la cita con el calendario autorizado; y
• permitir al profesional o a la clínica gestionar su agenda.

• formularios de registro, perfil, agenda, citas y contacto;
• información proporcionada por profesionales, clínicas, pacientes o administradores;
• comunicaciones por correo, mensajería o canales de soporte;
• Google OAuth y Google API Services cuando el usuario autoriza la conexión; y
• tecnologías necesarias del navegador descritas en la sección 12.

Healppi utiliza proveedores tecnológicos para alojamiento, base de datos y autenticación, correo electrónico, mensajería y operación de la plataforma. Estos proveedores pueden tratar únicamente los datos necesarios para prestar sus servicios, sujetos a las condiciones y salvaguardas aplicables.

La información de citas puede ser accesible para los profesionales y el personal autorizado de la clínica que necesita gestionarlas. También podrá comunicarse a una autoridad cuando exista una obligación legal válida. Healppi no vende datos personales ni datos obtenidos de Google APIs.

Acceso

Con autorización del usuario, Healppi obtiene el correo de la cuenta de Google y permiso para administrar Google Calendar. La aplicación utiliza el calendario principal autorizado y, en cuentas de clínicas, puede crear calendarios secundarios por médico y configurar acceso de lectura para el profesional correspondiente. Cuando la conexión se combina con el registro o inicio de sesión mediante Google, Healppi también recibe el identificador, nombre y datos básicos del perfil de la cuenta necesarios para crear o localizar el perfil del usuario. Healppi no lista ni importa los eventos preexistentes del usuario en la implementación actual.

Uso

Healppi crea eventos para nuevas citas y actualiza o elimina esos eventos cuando la cita se confirma, reagenda, cancela o debe revertirse. Los eventos creados pueden incluir nombre del paciente, servicio, teléfono, motivo de consulta, estado, código y enlace de gestión, además de fecha, hora y duración.

Almacenamiento

Healppi almacena el correo de Google, el token de actualización que mantiene la conexión, el identificador del calendario principal, los identificadores de calendarios secundarios creados para médicos y los identificadores de eventos creados. En el registro combinado, el nombre y los datos básicos de cuenta se guardan en el perfil de usuario. Los tokens de acceso que la biblioteca de Google genera durante las solicitudes no se guardan expresamente en la base de datos de la aplicación. Los datos propios de la cita se conservan también en Healppi como parte del servicio de agenda.

Actualmente no existe un plazo automático de eliminación para estos datos de conexión. Un administrador de clínica puede usar “Desconectar” para eliminar de Healppi la credencial de actualización de la clínica y limpiar sus identificadores locales de subcalendarios. Esa acción no elimina de Google los calendarios o eventos ya creados. Para calendarios de médicos y para cualquier dato restante, la eliminación debe solicitarse mediante el canal indicado abajo, salvo que resulte aplicable una obligación de conservación.

Compartición

En una clínica, el calendario secundario de un médico puede compartirse con el correo de ese profesional con permiso de lectura. La información también puede ser tratada por proveedores tecnológicos necesarios para operar la función o comunicarse por obligación legal. No se comparte para fines publicitarios.

Publicidad y venta

La información recibida mediante Google APIs no se vende, no se utiliza para publicidad y no se usa para crear perfiles publicitarios.

Limited Use

El uso y la transferencia a cualquier otra aplicación de la información recibida de Google APIs por Healppi cumplirán con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

Revocación del acceso

El usuario puede revocar el acceso de Healppi desde myaccount.google.com/permissions. La revocación impide nuevo acceso mediante esa autorización, pero no equivale a una solicitud de eliminación de los datos que Healppi ya conserve.

Eliminación de datos

Para solicitar la eliminación de los datos de Google almacenados por Healppi, escriba a [email protected] desde el correo asociado a la cuenta, con el asunto “Eliminación de datos de Google”, e indique la cuenta y el alcance de la solicitud. Los eventos o calendarios que permanezcan en la cuenta de Google deben administrarse también desde Google Calendar.

Los datos se conservan mientras sean necesarios para prestar el servicio, mantener la relación correspondiente, resolver solicitudes y cumplir obligaciones aplicables. No se mantendrán por más tiempo del necesario para esas finalidades. Cuando proceda una eliminación, Healppi suprimirá o anonimizará los datos bajo su control, considerando copias de respaldo y obligaciones de conservación.

Healppi aplica medidas administrativas y técnicas razonables orientadas a reducir el acceso, uso, alteración o divulgación no autorizados. Las áreas administrativas utilizan controles de autenticación y autorización, y la aplicación aplica mecanismos de redacción para determinados campos sensibles en sus registros. Ningún sistema ofrece seguridad absoluta.

El alcance de estas medidas debe revisarse periódicamente conforme evolucionen la plataforma, sus proveedores y los riesgos del tratamiento.

Healppi utiliza almacenamiento del navegador y, cuando corresponda, cookies necesarias para autenticación, sesión, seguridad y preferencias como el tema visual. Estas tecnologías no se utilizan para crear perfiles publicitarios. El navegador permite borrarlas o bloquearlas, aunque algunas funciones pueden dejar de operar.

La persona titular puede solicitar acceso a sus datos, rectificación, cancelación o eliminación, oponerse a determinados tratamientos y, cuando corresponda, revocar su consentimiento o limitar el uso y divulgación de sus datos.

La solicitud debe enviarse a [email protected] e incluir nombre, medio para responder, relación con Healppi, descripción clara del derecho o dato involucrado y la información razonable para acreditar identidad. Se responderá conforme a los plazos y procedimientos de la legislación aplicable. Si Healppi trata datos de un paciente por cuenta de una clínica o profesional, podrá canalizar la solicitud al responsable correspondiente.

Healppi puede actualizar esta política para reflejar cambios legales, técnicos o del servicio. La versión vigente y su fecha estarán disponibles en esta misma URL. Si un cambio modifica de forma relevante el uso de datos de Google o datos personales, se informará por un medio apropiado y se solicitará consentimiento cuando sea necesario.

Si una persona considera vulnerado su derecho a la protección de datos personales, puede acudir a la autoridad mexicana competente. Tras la reforma de 2025, la autoridad federal para datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno. Consulte información oficial en gob.mx/buengobierno.

Para consultas de privacidad, ejercicio de derechos o eliminación de datos: [email protected].

Asunto sugerido: “Privacidad — motivo de la solicitud”.