Aviso de privacidad

SecretarIA es un servicio operado por Storf Services, con domicilio en Cancún, Quintana Roo, México, y correo de contacto info@storfagency.com. Ese mismo correo es el canal para cualquier asunto de privacidad.

SecretarIA es una herramienta que una clínica contrata para atender su WhatsApp y agendar citas. Frente a los datos de sus pacientes, la clínica decide para qué se usan y SecretarIA los trata por cuenta de ella.

Vienen de tres lugares distintos y conviene no mezclarlos:

De la clínica que contrata el servicio: nombre y correo de quien crea la cuenta, nombre del negocio, horarios de atención, tratamientos y precios, y los datos de conexión de WhatsApp y del calendario.

De las personas que escriben por WhatsApp: el número de teléfono, el nombre del perfil de WhatsApp, el contenido de los mensajes y las citas agendadas. Solo se procesan mensajes de texto.

De Google Calendar, cuando la clínica conecta su agenda. Está detallado en su propia sección más abajo.

Únicamente para prestar el servicio: responder los mensajes que llegan al WhatsApp de la clínica, consultar la agenda para ofrecer horarios que estén libres de verdad, agendar y cancelar citas, mostrarle al personal de la clínica sus propias conversaciones, y avisar cuando un mensaje no se pudo entregar.

No hay finalidades secundarias. No vendemos datos, no los cedemos con fines comerciales, no se usan para publicidad ni para perfilar a nadie, y no se usan para entrenar modelos de inteligencia artificial.

Un paciente puede escribir un síntoma o un antecedente médico en su mensaje. Bajo la ley mexicana eso es un dato personal sensible, y se trata como tal: viaja cifrado, no se registra en texto plano en ningún log, y solo lo ve el personal de esa clínica.

SecretarIA no da consejo médico ni odontológico. Ante una consulta clínica el agente corta y pasa la conversación a una persona del equipo.

Cuando la clínica conecta su agenda, SecretarIA usa el permiso https://www.googleapis.com/auth/calendar para exactamente tres cosas:

• Leer qué horarios están ocupados en el calendario que la clínica eligió, para no ofrecer una cita encima de algo que ya estaba agendado.
• Crear un evento cuando se confirma una cita, con el tratamiento, el nombre y el teléfono de contacto. Nunca se escriben síntomas ni notas clínicas en el evento: el calendario puede estar compartido con más gente.
• Borrar ese evento si la cita se cancela.

Se pide el permiso completo de calendario, y no uno más chico, porque leer la disponibilidad real es indispensable: un permiso que solo dejara crear eventos haría que el agente ofreciera horarios ya ocupados. No se leen los contenidos de otros eventos: de la agenda solo se consultan los bloques de tiempo ocupados.

El uso y la transferencia de la información recibida de las APIs de Google por parte de SecretarIA se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

SecretarIA's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

La clínica puede desconectar su agenda en cualquier momento desde la sección Integraciones del panel. Al hacerlo se elimina el permiso guardado y SecretarIA deja de acceder al calendario. También puede revocarse desde la página de permisos de la cuenta de Google.

Con nadie más que con los proveedores necesarios para que el servicio funcione, y solo con lo que cada uno necesita:

• Meta (WhatsApp Business Platform): es el canal por el que llegan y salen los mensajes.
• Anthropic: procesa el texto de la conversación para generar la respuesta del agente. Anthropic no usa estos datos para entrenar sus modelos.
• Supabase: guarda la base de datos.
• Vercel: ejecuta la aplicación.
• Google: únicamente si la clínica conectó su calendario.

Ninguno de ellos puede usar estos datos para fines propios. No se transfieren datos a terceros con fines comerciales ni se venden bajo ninguna circunstancia.

Las conversaciones se conservan dos años desde que se reciben y después se eliminan de forma automática. Las citas y los datos de contacto se conservan mientras la clínica tenga cuenta activa. Si la clínica cierra su cuenta, sus datos se eliminan dentro de los treinta días siguientes.

Los permisos de acceso a WhatsApp y a Google se guardan cifrados. Cada clínica está aislada de las demás a nivel de base de datos, no solo por la aplicación: una clínica no puede leer ni una fila de otra aunque haya un error en el código. El contenido de los mensajes nunca se escribe en los registros de la aplicación.

Puedes solicitar el acceso a tus datos personales, su rectificación si son inexactos, su cancelación cuando consideres que no son necesarios, y oponerte a su tratamiento. Son los derechos ARCO.

Para ejercerlos, escribe a info@storfagency.com indicando cuál de ellos quieres ejercer y desde qué número de WhatsApp escribiste, para poder encontrar tus datos. La solicitud se responde dentro de los veinte días hábiles siguientes.

Si eres paciente de una clínica que usa SecretarIA, también puedes dirigir tu solicitud directamente a esa clínica. Se la trasladaremos igual.

El servicio está pensado para que lo use una persona adulta. Cuando la cita es para un menor, se espera que quien escriba sea su madre, padre o tutor.

Si este aviso cambia, la versión nueva se publica en esta misma dirección con su fecha de actualización. Cuando el cambio afecte de forma sustancial cómo se usan los datos, se avisa además por correo a las clínicas con cuenta activa.