Politica de Privacidad

1. Identidad y Domicilio del Responsable

El Dr. Fidencio Hernandez Aguirre, con domicilio en San Juan Bautista Valle Nacional, Colonia La Gran Lucha, Oaxaca, Mexico, es el responsable del tratamiento de los datos personales recabados a traves del sistema de gestion medica Centro Medico Del Valle Calendario.

Correo electronico de contacto: jvalidojeronimo@gmail.com

2. Datos Personales que Recabamos

El sistema Centro Medico Del Valle Calendario recaba y almacena los siguientes datos personales:

Datos de identificacion:

• Nombre y apellidos
• Fecha de nacimiento
• Genero
• Numero de telefono

Datos de salud (sensibles):

• Signos vitales (temperatura, presion arterial, glucosa, IMC)
• Sintomas reportados durante consulta
• Diagnosticos medicos
• Tratamientos prescritos
• Antecedentes personales y alergias
• Recetas medicas

Datos de citas:

• Fecha y hora de citas programadas
• Motivo de la cita
• Notas de la cita
• Estado de la cita (programada, completada, cancelada)

3. Finalidades del Tratamiento

Finalidades primarias (necesarias):

• Gestion y administracion de citas medicas
• Registro y consulta de expedientes clinicos
• Elaboracion de diagnosticos y tratamientos
• Generacion de recetas medicas
• Seguimiento del historial medico del paciente
• Comunicacion con el paciente para confirmar o reprogramar citas

Finalidades secundarias (opcionales):

• Sincronizacion de citas con Google Calendar del doctor para facilitar la gestion de agenda
• Generacion de estadisticas anonimizadas de salud para mejorar la atencion medica

4. Integracion con Google Calendar

El sistema Centro Medico Del Valle Calendario ofrece integracion opcional con Google Calendar para sincronizar automaticamente las citas medicas con el calendario personal del doctor. Al activar esta integracion:

Datos compartidos con Google Calendar:

• Titulo de la cita (motivo de consulta)
• Nombre del paciente
• Fecha, hora y duracion de la cita
• Notas de la cita (si las hay)
• Ubicacion del consultorio

Permisos solicitados:

• Acceso a Google Calendar: Se solicita permiso para crear, modificar y eliminar eventos en el calendario del doctor. Este permiso es necesario para mantener sincronizadas las citas entre el sistema Centro Medico Del Valle Calendario y Google Calendar.

Alcance y limitaciones:

• Solo se accede al calendario del doctor que autoriza la conexion
• No se accede a otros servicios de Google (correo, contactos, archivos, etc.)
• No se comparten datos medicos sensibles (diagnosticos, tratamientos, signos vitales) con Google Calendar
• Los tokens de acceso de Google se almacenan cifrados con AES-256 en nuestra base de datos
• El doctor puede desconectar la integracion y revocar el acceso en cualquier momento

5. Transferencia de Datos

Sus datos personales no seran transferidos a terceros, salvo en los siguientes casos:

• Google Calendar: Cuando el doctor activa la sincronizacion de citas, se comparten datos limitados de la cita (nombre del paciente, fecha, hora y motivo) con Google LLC, sujeto a la Politica de Privacidad de Google.
• Amazon Web Services (AWS): Los archivos adjuntos a consultas (imagenes de estudios, documentos) se almacenan en Amazon S3 con cifrado en reposo.
• Obligacion legal: Cuando sea requerido por autoridad competente conforme a la legislacion aplicable.

6. Medidas de Seguridad

Implementamos las siguientes medidas tecnicas y organizativas para proteger sus datos:

• Cifrado AES-256-GCM para datos medicos sensibles en base de datos
• Cifrado AES-256 para tokens de acceso de Google Calendar
• Autenticacion mediante JSON Web Tokens (JWT) con expiracion
• Autenticacion de dos factores (2FA/TOTP) para cuentas de doctor
• Conexion cifrada SSL/TLS para toda la comunicacion
• Control de acceso basado en roles (doctor, asistente, quimico)
• Registro de auditoria de todas las operaciones sobre datos sensibles
• Limitacion de tasa de peticiones para prevenir ataques

7. Derechos ARCO

Conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP), usted tiene derecho a:

• Acceso: Conocer que datos personales tenemos de usted y como se utilizan
• Rectificacion: Solicitar la correccion de datos inexactos o incompletos
• Cancelacion: Solicitar la eliminacion de sus datos de nuestros registros
• Oposicion: Oponerse al tratamiento de sus datos para fines especificos

Para ejercer sus derechos ARCO, envie una solicitud a jvalidojeronimo@gmail.com con:

• Nombre completo
• Descripcion del derecho que desea ejercer
• Medio de contacto para respuesta

Responderemos en un plazo maximo de 20 dias habiles.

8. Revocacion del Consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento. Para la integracion con Google Calendar, el doctor puede desconectar el acceso directamente desde la seccion de configuracion del sistema, o revocar el acceso desde su cuenta de Google.

Para revocar el consentimiento general sobre sus datos, envie su solicitud a jvalidojeronimo@gmail.com.

9. Cookies y Tecnologias de Rastreo

El sistema Centro Medico Del Valle Calendario utiliza unicamente tokens de sesion (almacenados en sessionStorage del navegador) para mantener la autenticacion del usuario. No utilizamos cookies de rastreo, analiticas ni de terceros.

10. Retencion de Datos

• Expedientes medicos: Se conservan conforme a la NOM-004-SSA3-2012 (minimo 5 anos despues de la ultima consulta)
• Datos de citas: Se conservan como parte del historial medico
• Registros de auditoria: Se conservan por 2 anos
• Tokens de Google Calendar: Se eliminan al desconectar la integracion

11. Cambios a esta Politica

Nos reservamos el derecho de actualizar esta politica de privacidad. Cualquier cambio sera publicado en esta pagina con la fecha de ultima actualizacion. Le recomendamos revisar esta pagina periodicamente.

12. Contacto

Para cualquier duda sobre esta politica de privacidad o el tratamiento de sus datos:

Correo electronico: jvalidojeronimo@gmail.com

Direccion: San Juan Bautista Valle Nacional, Colonia La Gran Lucha, Oaxaca, Mexico.