Aviso de Privacidad y Política de Privacidad

1. Responsable y operación de la plataforma

Sistema Impulso KEM es una plataforma tecnológica que actualmente puede ser utilizada por UMEQ y que está diseñada para prestar servicios a distintas organizaciones o clientes.

Cuando una clínica utiliza KEM para atender a sus propios pacientes, dicha clínica puede tener responsabilidades propias respecto de los datos que captura, consulta y trata. La función de cada participante dependerá de la relación concreta, la configuración utilizada y las obligaciones aplicables.

Para asuntos de privacidad relacionados con la plataforma puede escribir a umeq.medicinaestetica@gmail.com.

2. Datos que pueden tratarse

Dependiendo de las funciones habilitadas y de la información incorporada por la organización usuaria, KEM puede tratar:

• nombre, teléfono, correo y otros datos de contacto;
• datos de pacientes y prospectos o leads;
• agenda, citas, tratamientos y servicios;
• conversaciones y mensajes, incluidos mensajes de WhatsApp cuando la integración se encuentre habilitada;
• datos de usuarios del sistema, roles y permisos;
• registros técnicos, de seguridad, actividad y operación;
• información clínica o relacionada con salud que una organización usuaria decida ingresar.

La información relacionada con salud puede constituir información sensible y debe manejarse con especial cuidado, acceso limitado y finalidades legítimas.

3. Finalidades del tratamiento

Los datos pueden utilizarse para gestionar pacientes y leads; administrar agenda y citas; brindar atención y seguimiento; facilitar comunicaciones y automatizaciones; apoyar la gestión interna; operar integraciones; proporcionar soporte; mantener trazabilidad; mejorar técnicamente el servicio; prevenir abuso y proteger la seguridad de la plataforma.

4. Integraciones y proveedores tecnológicos

Cuando las funciones correspondientes estén habilitadas, KEM puede apoyarse en proveedores como Supabase, Vercel, OpenAI, Google —incluido Google Calendar— y Meta WhatsApp Business Platform.

Cada proveedor procesa únicamente la información necesaria para las funciones configuradas y conforme a sus propias condiciones. La habilitación de una integración no significa que todos los proveedores reciban todos los datos.

5. WhatsApp

Cuando una organización conecta WhatsApp mediante Meta WhatsApp Business Platform, los mensajes pueden ingresar a KEM, almacenarse como parte del historial operacional y procesarse para brindar respuestas, atención y seguimiento. Meta también puede procesar información conforme a sus propios términos y políticas.

6. Automatización e inteligencia artificial

KEM puede utilizar funciones automatizadas o modelos de inteligencia artificial para apoyar tareas como clasificación, elaboración de respuestas, seguimiento y procesos operativos cuando dichas funciones estén habilitadas.

Estas herramientas no sustituyen el juicio profesional médico. Las decisiones clínicas corresponden a profesionales autorizados y, cuando resulte necesario, una conversación puede transferirse a atención humana.

7. Venta de datos

Sistema Impulso KEM no tiene como modelo de negocio la venta de datos personales.

8. Conservación

Los datos se conservarán durante el tiempo necesario para las finalidades operativas, contractuales y de seguridad, así como para atender las obligaciones legales aplicables. Los respaldos pueden conservar información durante periodos limitados de acuerdo con políticas técnicas de recuperación.

9. Derechos y solicitudes

Según corresponda, las personas pueden solicitar acceso, rectificación, actualización, oposición, limitación o eliminación/cancelación de sus datos. Las solicitudes pueden enviarse a umeq.medicinaestetica@gmail.com.

Consulte también el procedimiento de solicitud de eliminación de datos.

10. Seguridad

La plataforma utiliza medidas razonables, como autenticación, controles de acceso, permisos, aislamiento organizacional, registros de actividad y proveedores tecnológicos protegidos. Ningún sistema puede garantizar seguridad absoluta; las medidas se revisan de acuerdo con los riesgos y la evolución del servicio.

11. Procesamiento internacional

Algunos proveedores tecnológicos pueden operar infraestructura fuera de México. En esos casos, la información puede ser procesada en otras jurisdicciones en la medida necesaria para prestar las funciones configuradas.

12. Menores de edad

KEM no está diseñado para que menores administren cuentas de la plataforma. Cuando una clínica gestione información de pacientes menores, corresponde a la organización usuaria obtener las autorizaciones que resulten necesarias.

13. Cambios a este aviso

Esta política puede actualizarse para reflejar cambios operativos, tecnológicos o aplicables. La versión publicada mostrará su fecha de última actualización.