Política de Privacidad

Última actualización: 25 de febrero de 2026

Esta Política de Privacidad describe cómo Medici recopila, utiliza y protege sus datos personales, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

1. Responsable del Tratamiento

Medici, operado por CellX Technologies, es el responsable del tratamiento de sus datos personales. Para cualquier consulta relacionada con privacidad, puede contactarnos en privacidad@medici.app.

2. Datos que Recopilamos

Datos de cuenta:

• Nombre, correo electrónico, especialidad médica, nombre del consultorio.

Datos clínicos:

• Grabaciones de audio, transcripciones, notas SOAP, nombres de pacientes, diagnósticos, prescripciones.

Datos de uso:

• Horarios de inicio de sesión, uso de funciones, número de consultas.

Datos de pago:

• Procesados por Stripe. No almacenamos números de tarjeta en nuestros servidores.

3. Finalidades del Tratamiento

Finalidades primarias:

• Proveer el servicio de transcripción y documentación clínica.
• Autenticación y gestión de cuenta.
• Procesamiento de pagos.

Finalidades secundarias:

• Análisis agregados para mejorar el servicio.
• Comunicación sobre actualizaciones y nuevas funciones.

4. Fundamento Legal

El tratamiento de sus datos se fundamenta en el consentimiento otorgado al momento del registro, en cumplimiento con la LFPDPPP, y en el interés legítimo para la operación del servicio contratado.

5. Procesamiento de Audio e IA

El audio de las consultas se envía a OpenAI Whisper para su transcripción, y posteriormente a GPT-4o para la generación de notas SOAP estructuradas. OpenAI opera bajo una política de cero retención de datos en su API: los datos enviados no son almacenados ni utilizados para entrenar sus modelos.

Los archivos de audio se almacenan temporalmente y pueden ser eliminados por el médico en cualquier momento desde la plataforma.

6. Almacenamiento y Seguridad

Los datos se almacenan en infraestructura cloud de Supabase con las siguientes medidas de seguridad:

• Cifrado en tránsito (TLS) y en reposo.
• Seguridad a nivel de fila (Row-Level Security) que garantiza que cada médico solo acceda a sus propios datos.
• Respaldos regulares de la base de datos.

7. Compartición de Datos

No vendemos ni compartimos datos de pacientes. Los datos se comparten únicamente con los siguientes proveedores, estrictamente para la operación del servicio:

• OpenAI — para procesamiento de IA (transcripción y generación de notas), con política de cero retención.
• Stripe — para procesamiento de pagos.
• Twilio — para entrega de mensajes vía WhatsApp (solo nombre del paciente e indicaciones).

8. Derechos ARCO

De conformidad con la LFPDPPP, usted tiene derecho a:

• Acceder a sus datos personales en nuestra posesión.
• Rectificar datos inexactos o incompletos.
• Cancelar el tratamiento de sus datos.
• Oponerse al tratamiento para finalidades específicas.

Para ejercer sus derechos ARCO, envíe un correo a privacidad@medici.app con su solicitud. Responderemos dentro de los 20 días hábiles siguientes.

9. Retención de Datos

• Datos de cuenta: retenidos mientras la suscripción esté activa.
• Datos clínicos: retenidos por 5 años después de la última consulta, conforme a los estándares de conservación de expedientes médicos.
• Al eliminar la cuenta: los datos se anonimizan dentro de los 30 días siguientes.

10. Cookies y Tracking

Medici utiliza únicamente cookies de sesión necesarias para la autenticación. No utilizamos cookies de rastreo de terceros ni rastreadores publicitarios.

11. Cambios a esta Política

Las actualizaciones a esta Política de Privacidad serán comunicadas vía correo electrónico. El uso continuado del servicio después de la notificación constituye la aceptación de la política actualizada.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el manejo de sus datos personales, contáctenos en privacidad@medici.app.