Circadis · Legal

Aviso de Privacidad

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, Salvador Alberto Figuerola Chaparro, comercialmente conocido como Circadis (un producto de TECSOM), pone a disposición de sus usuarios el presente Aviso de Privacidad. Al utilizar nuestra plataforma, sitio web y servicios relacionados, usted reconoce haber leído, entendido y aceptado los términos aquí descritos.

1. Identidad y domicilio del responsable

Salvador Alberto Figuerola Chaparro, persona física con actividad empresarial, comercialmente conocido como Circadis (en adelante, “Circadis”, “nosotros” o “la plataforma”), es responsable del tratamiento de sus datos personales.

Para cualquier asunto relacionado con este aviso puede contactarnos en:

2. Datos personales que recabamos

Circadis puede recabar los siguientes datos personales, ya sea directamente del titular, a través del uso de la plataforma o de fuentes legalmente permitidas:

2.1 Datos del Cliente (clínica u hospital contratante)

  • Nombre completo y razón social.
  • Nombre de la clínica, consultorio, hospital o institución de salud.
  • Datos fiscales (RFC, dirección fiscal) para efectos de facturación CFDI.
  • Correo electrónico, teléfono y persona de contacto.
  • Datos del personal clínico y administrativo dados de alta (nombre, cédula profesional, especialidad, firma, rol y sucursal).
  • Credenciales y configuración de integraciones autorizadas por el Cliente (Doctoralia, Google Calendar, servidores PACS/DICOM, proveedor autorizado de certificación —PAC— para timbrado CFDI, entre otras).
  • Catálogos operativos cargados por el Cliente: servicios, estudios, procedimientos, productos, precios, políticas y plantillas de consentimiento.
  • Datos de uso del producto: métricas de operación, configuración de módulos y bitácora de actividad.

2.2 Datos del paciente y datos personales sensibles

Para prestar el servicio, la plataforma procesa datos personales de los pacientes del Cliente que, por su naturaleza, constituyen datos personales sensibles (datos de salud) conforme a la LFPDPPP. Estos pueden incluir:

  • Datos de identificación y demográficos: nombre, CURP, sexo, fecha de nacimiento, domicilio, teléfono y correo.
  • Datos clínicos: notas de evolución, diagnósticos, signos vitales, antecedentes, recetas, consentimientos informados, estudios de imagen (DICOM) e informes radiológicos.
  • Datos de pago, en su caso (procesados a través de un proveedor de pagos externo certificado PCI; Circadis no almacena datos completos de tarjeta).

Respecto de los datos clínicos de los pacientes, el Cliente (la clínica u hospital) es el responsable del tratamiento y del expediente clínico, y Circadis actúa como encargado del tratamiento, procesando dichos datos por cuenta y bajo instrucciones del Cliente, con las medidas de seguridad y confidencialidad que exigen la LFPDPPP, la NOM-004-SSA3 (expediente clínico) y la NOM-024-SSA3 (sistemas de información de registro electrónico para la salud).

2.3 Datos de navegación

Cookies, identificadores de dispositivo, dirección IP, sistema operativo, tipo de navegador y patrones de uso del sitio, con fines analíticos y de mejora del producto.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la prestación del servicio)

  • Operar los módulos contratados: expediente clínico electrónico, agenda, caja con facturación CFDI, imagenología DICOM, portal del paciente y demás funciones de la plataforma.
  • Generar y resguardar el expediente clínico con validez legal, incluyendo firma con cédula profesional, sellado e inalterabilidad de notas y bitácora de auditoría (NOM-004 / NOM-024).
  • Sincronizar información con las integraciones autorizadas por el Cliente (agenda, calendario, servidores PACS, timbrado CFDI).
  • Brindar soporte técnico y atención al Cliente.
  • Cumplir obligaciones contractuales, fiscales, sanitarias y legales.
  • Facturación y cobro de los planes contratados.

3.2 Finalidades secundarias (requieren consentimiento)

  • Enviar comunicaciones sobre nuevas funciones, mejoras de producto y contenido educativo.
  • Generar estadísticas agregadas y anonimizadas para mejora del producto.
  • Estudios de mercado y análisis de comportamiento de uso (siempre anonimizados).

Puede manifestar su negativa para las finalidades secundarias enviando un correo a [email protected]. Su negativa no afectará la prestación del servicio contratado.

4. Transferencias de datos personales

Circadis podrá transferir datos personales a terceros únicamente en los siguientes supuestos, conforme lo permite el artículo 37 de la LFPDPPP:

  • Proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato de confidencialidad: proveedor de infraestructura cloud (servidores), proveedor de WhatsApp Business API, proveedor de pagos (procesador PCI certificado), proveedor autorizado de certificación (PAC) para timbrado CFDI y proveedor de envío de correos transaccionales.
  • Integraciones autorizadas por el Cliente, exclusivamente para sincronizar la información operativa que el propio Cliente habilite (Doctoralia, Google Calendar, servidores PACS/DICOM).
  • Autoridades sanitarias y demás autoridades competentes, cuando exista requerimiento debidamente fundado y motivado o cuando la normatividad aplicable obligue a reportar información (por ejemplo, reportería exigida por la NOM-024 / SIRES).

En todos los casos, los terceros que tengan acceso a los datos personales están obligados contractualmente a mantener su confidencialidad y a utilizarlos exclusivamente para los fines autorizados.

No transferimos datos personales para fines comerciales a terceros sin consentimiento expreso del titular.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento que nos haya otorgado.

Tratándose de datos clínicos de pacientes contenidos en el expediente clínico, el ejercicio de estos derechos deberá canalizarse a través del Cliente responsable (la clínica u hospital tratante) y se atenderá conforme a la NOM-004 y la NOM-024, que exigen conservar el expediente y sus notas firmadas de forma inalterable.

Para ejercer estos derechos envíe una solicitud a [email protected] indicando:

  1. Nombre completo y medio para recibir respuesta.
  2. Documento que acredite su identidad o representación legal.
  3. Descripción clara y precisa de los datos personales sobre los que busca ejercer el derecho.
  4. Cualquier otro elemento que facilite la localización de los datos.

Circadis responderá su solicitud en un plazo máximo de 20 días hábiles, conforme lo establece la LFPDPPP. En caso de que la solicitud sea procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta.

6. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, siguiendo el mismo procedimiento descrito en la sección 5. Tome en cuenta que para ciertos fines la revocación implicará la imposibilidad de continuar prestándole el servicio, y que ciertos datos clínicos deben conservarse por disposición legal.

7. Cookies y tecnologías similares

El sitio web de Circadis utiliza cookies propias y de terceros para mejorar la experiencia de navegación, recopilar estadísticas de uso y medir la efectividad de campañas. Puede deshabilitar las cookies desde la configuración de su navegador; sin embargo, algunas funciones del sitio podrían dejar de operar correctamente.

Específicamente utilizamos:

  • Cookies estrictamente necesarias para el funcionamiento del sitio.
  • Cookies analíticas para entender uso agregado.
  • Cookies de marketing, sujetas a su consentimiento.

8. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, así como para atender obligaciones legales, fiscales, sanitarias y contractuales. El expediente clínico y sus notas firmadas se conservan por los plazos que exige la normatividad sanitaria aplicable. Concluidos dichos plazos, los datos son eliminados o anonimizados de forma segura.

9. Medidas de seguridad

Circadis implementa medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Estas medidas incluyen, entre otras:

  • Cifrado de datos en tránsito (TLS) y en reposo cuando aplica.
  • Controles de acceso basados en roles y por sucursal.
  • Autenticación robusta para acceso a paneles y módulos.
  • Sellado e inalterabilidad de notas firmadas con cadena de auditoría (hash-chain) conforme a la NOM-004.
  • Auditorías periódicas y monitoreo de seguridad.

10. Cambios al Aviso de Privacidad

Circadis se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para reflejar cambios en la legislación aplicable, en nuestras prácticas de privacidad o en el servicio. Las modificaciones serán publicadas en https://circadis.mx/privacy-policy y la fecha de actualización quedará registrada en este documento.

11. INAI

Si considera que su derecho a la protección de datos personales ha sido vulnerado, tiene derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para presentar la denuncia correspondiente. Más información en https://home.inai.org.mx.

12. Contacto

Si tiene preguntas sobre este Aviso de Privacidad o sobre el tratamiento de sus datos personales, puede escribirnos a [email protected].

Última actualización: 22 de julio de 2026.