Aviso de Privacidad Integral

1 Identidad y Domicilio del Responsable

Velia Technologies (en adelante, "Velia"), con domicilio de contacto para asuntos de privacidad en la Ciudad de México y portal web oficial https://veliaclinic.com, es el responsable del uso y protección de los datos personales que se recaban de los usuarios a través del sitio web y de la aplicación https://app.veliaclinic.com, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "LFPDPPP") y demás normativas aplicables.

Para cualquier cuestión relacionada con el presente aviso o el tratamiento de tus datos personales, puedes contactar a nuestro Departamento de Privacidad en el correo electrónico: [email protected].

2 Diferenciación de Roles: Datos de la Clínica vs. Datos de Pacientes

Para efectos de claridad jurídica y cumplimiento de la ley, distinguimos dos situaciones claramente diferenciadas en el uso de la Plataforma:

3 Datos Personales que Recabamos

Para las finalidades señaladas en este aviso, podemos recabar las siguientes categorías de datos personales:

• Datos de Identificación y Contacto: Nombre completo del titular o representante legal, correo electrónico de trabajo, número de teléfono móvil o WhatsApp, nombre comercial y giro de la clínica.
• Datos de Configuración de Equipo: Nombre y correo de los colaboradores y profesionales dados de alta en el sistema (roles: Administrador, Recepción, Profesional).
• Datos Fiscales y de Facturación: Razón social, Registro Federal de Contribuyentes (RFC), código postal fiscal y régimen fiscal. (Nota: Velia no almacena números completos de tarjetas de crédito o débito; estos son procesados directamente por Stripe Inc.).
• Datos Técnicos y de Navegación: Dirección IP, identificadores únicos de dispositivo, tipo y versión de navegador, registros de auditoría de inicio de sesión y datos analíticos de uso agregados.

4 Finalidades del Tratamiento de los Datos

Los datos personales recabados serán utilizados para las siguientes finalidades:

Finalidades Primarias (Necesarias para la prestación del servicio):

• Crear, verificar y administrar la cuenta y el tenant de la clínica en la Plataforma.
• Brindar acceso a las funciones operativas: módulo Hoy, agenda de citas, directorio de clientes, catálogo de servicios y registro de cobros.
• Gestionar el periodo de prueba de 14 días y la activación de suscripciones mensuales o anuales.
• Procesar cobros y emitir comprobantes de pago o facturación electrónica a través de Stripe.
• Proveer soporte técnico, atención al cliente y resolución de fallas operativas.
• Enviar notificaciones operativas obligatorias (verificación de cuenta, restablecimiento de contraseñas, avisos de mantenimiento y estatus de suscripción).
• Monitorear la seguridad de la infraestructura y prevenir accesos fraudulentos o no autorizados.

Finalidades Secundarias (No esenciales para el servicio):

• Enviar boletines informativos, actualizaciones del sistema, mejores prácticas de gestión clínica y ofertas exclusivas de Velia.
• Realizar encuestas de satisfacción y recopilar sugerencias de producto para mejorar la experiencia de usuario.

Mecanismo para manifestar negativa: En caso de que no desees que tus datos sean tratados para finalidades secundarias, puedes enviar en cualquier momento un correo a [email protected] o hacer clic en la liga de desuscripción incluida al pie de nuestros correos electrónicos informativos.

5 Transferencia de Datos Personales

Velia no vende, alquila ni comercializa datos personales con terceros. Sin embargo, para la correcta operación del servicio, compartimos datos estrictamente necesarios con los siguientes proveedores especializados de infraestructura tecnológica:

Dichas transferencias no requieren de tu consentimiento expreso por tratarse de la contratación de servicios de computación en la nube necesarios para dar cumplimiento a la relación jurídica del servicio (conforme al artículo 37 de la LFPDPPP).

6 Medidas de Seguridad y Protección de la Información

Velia implementa salvaguardas técnicas, administrativas y físicas de nivel bancario para prevenir el acceso no autorizado, alteración, pérdida o robo de tus datos:

• Cifrado en Tránsito (In-Transit): Toda la comunicación web y móvil viaja encriptada bajo protocolo HTTPS y TLS 1.3 con certificados SSL de alta seguridad.
• Cifrado en Reposo (At-Rest): Las bases de datos y respaldos se almacenan con algoritmos de cifrado simétrico robusto (AES-256).
• Aislamiento Lógico Estricto: Arquitectura multi-tenant en la que las consultas a la base de datos están forzadas por código a nivel del identificador único de cada clínica (tenant_id).
• Respaldos Automatizados Diarios: Copias de seguridad automáticas con retención periódica ante desastres.
• Control de Accesos por Roles: Cada miembro de tu equipo solo puede ver y editar lo que su rol operativo le autoriza.

7 Ejercicio de los Derechos ARCO

Como titular de datos personales, tienes derecho a ejercer en todo momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO):

• Acceso: Conocer qué datos personales tenemos de ti y para qué fines los utilizamos.
• Rectificación: Solicitar la corrección de tu información en caso de que esté desactualizada, sea inexacta o incompleta.
• Cancelación: Solicitar que eliminemos tus datos de nuestros registros cuando consideres que no están siendo utilizados adecuadamente.
• Oposición: Oponerte al tratamiento de tus datos personales para finalidades específicas.

Procedimiento para Ejercer los Derechos ARCO:

Para dar trámite a tu solicitud, deberás enviar un correo electrónico a [email protected] adjuntando:

1. Nombre del titular y cuenta de correo electrónico registrada en Velia.
2. Copia digital de identificación oficial vigente que acredite tu identidad (INE, pasaporte o poder notarial en caso de personas morales).
3. Descripción clara y precisa de los datos personales respecto de los que buscas ejercer alguno de los derechos ARCO y el derecho concreto a ejercer.

Plazo de Respuesta: Nuestro Departamento de Privacidad responderá tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción efectiva de tu correo, y en caso de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

Nota importante para pacientes de clínicas: Si eres un paciente o cliente final de una clínica que utiliza Velia, debes dirigir tu solicitud de derechos ARCO directamente a la administración de tu clínica, ya que ella es la titular y responsable de tu expediente.

8 Uso de Cookies y Tecnologías de Rastreo

En nuestro sitio web utilizamos cookies y tecnologías similares para garantizar el funcionamiento de la plataforma, mantener tus sesiones iniciadas y recopilar datos agregados sobre el comportamiento de navegación:

• Cookies Esenciales y de Sesión: Imprescindibles para la autenticación segura y operación de la aplicación web.
• Cookies de Análisis y Rendimiento: Nos permiten medir visitas y fuentes de tráfico para optimizar la velocidad y usabilidad del sitio (por ejemplo, Google Analytics).

Puedes deshabilitar o configurar el uso de cookies en cualquier momento a través del menú de preferencias de tu navegador web. Toma en cuenta que desactivar ciertas cookies técnicas puede inhabilitar funciones críticas de la Plataforma.

9 Modificaciones al Presente Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades operativas por los servicios que ofrecemos o de nuestras prácticas de privacidad.

Nos comprometemos a mantener informado al Usuario sobre los cambios que pueda sufrir este aviso a través de nuestra página web en https://veliaclinic.com/aviso-de-privacidad y, en caso de modificaciones sustanciales, mediante notificación directa al correo electrónico principal asociado a tu cuenta.

10 Consentimiento del Titular

Al navegar en nuestro sitio web o completar el formulario de registro en la Plataforma, manifiestas haber tenido a tu disposición este Aviso de Privacidad y otorgas tu consentimiento para el tratamiento de tus datos personales conforme a los términos y condiciones aquí descritos.