Tu información y la de tus pacientes, cuidada

Quién es el responsable

(en adelante, «Horita»), con domicilio en , es responsable del tratamiento de los datos personales de las personas que crean una cuenta y usan la plataforma horita.mx (los «Usuarios»).

Para cualquier asunto de privacidad, escríbenos a .

Los dos papeles de Horita

En Horita tratamos dos tipos de información, y nuestro papel es distinto en cada caso:

Qué datos de los Usuarios tratamos

• De identificación y contacto: correo electrónico, nombre, título profesional, número de celular.
• Profesionales: especialidad, subespecialidad, cédula profesional y de especialidad, escuela o universidad.
• De tu consultorio: nombre, dirección, teléfono para pacientes, liga de ubicación en Google Maps (si la pones), horario, servicios, precios y duración.
• De tu punto de venta (si lo usas): datos de tu negocio para el ticket (nombre, dirección, teléfono y RFC si lo pones), productos, precios, inventario, ventas y cortes de caja. Si envías un ticket por WhatsApp a quien no es tu cliente registrado, su número solo se usa para abrir WhatsApp y no se guarda.
• De tu cuenta: giro elegido, plan contratado, fechas de alta y de pago, preferencias (por ejemplo, el color del sistema) y respuestas que des en la Ayuda.
• Técnicos y de uso: fecha y hora de acceso, dirección IP, tipo de navegador y dispositivo, un identificador de cada equipo desde el que entras (para pedirte un código por correo cuando es un equipo nuevo), y registros necesarios para la seguridad y el funcionamiento del servicio.
• De pago (cuando contrates un plan): los datos que se requieran para cobrar y, en su caso, facturar. Los datos completos de tarjetas los procesa directamente el proveedor de pagos; Horita no los guarda.

No te pedimos datos personales sensibles sobre ti. Tu contraseña se guarda cifrada por el servicio de autenticación y nadie en Horita puede verla.

Datos de pacientes que tratamos por cuenta del Usuario

Al usar Horita, el Usuario puede registrar datos de sus pacientes, como nombre, CURP, teléfono, correo, fecha de nacimiento, nacionalidad, entidad de nacimiento, datos del padre, madre o tutor de pacientes menores de edad, citas, servicios y pagos, y también datos personales sensibles de salud: motivo de consulta, notas clínicas, diagnósticos, tratamientos, recetas, resultados, estudios, fotos y documentos del expediente.

Respecto de estos datos, Horita se obliga a:

• Tratarlos únicamente para prestar el servicio al Usuario y conforme a sus instrucciones.
• No usarlos para fines propios, no venderlos y no compartirlos con terceros salvo los proveedores necesarios para operar el servicio (sección «Con quién compartimos») o por mandato de autoridad competente.
• Mantenerlos separados por cuenta y protegidos con las medidas de seguridad descritas en este aviso.
• Guardar confidencialidad, también después de terminada la relación con el Usuario.
• Al terminar el servicio, devolverlos al Usuario si lo solicita y después suprimirlos, salvo que la ley obligue a conservarlos.
• Avisar al Usuario sin demora si ocurre una vulneración de seguridad que afecte esos datos.

El Usuario, como responsable, es quien debe dar a sus pacientes su propio aviso de privacidad, obtener su consentimiento expreso para tratar sus datos de salud y conservar el expediente clínico en los términos de la NOM-004-SSA3-2012.

Datos de clientes del punto de venta

Si el Usuario usa las ventas a crédito del punto de venta, puede registrar a sus clientes: nombre, celular (opcional), una nota, lo que le compraron a crédito, sus abonos y su saldo. Estos datos son del Usuario: Horita los guarda dentro de la cuenta del Usuario, separados de las demás cuentas, solo él puede verlos y Horita los trata como encargado con las mismas obligaciones descritas arriba para los datos de pacientes (no usarlos para fines propios, no venderlos, confidencialidad, seguridad y supresión al terminar el servicio). El celular solo se usa cuando el Usuario decide mandarle a su cliente su ticket o su saldo por WhatsApp desde su propio teléfono o computadora. El Usuario es quien debe informar a sus clientes que registra sus datos para llevar su cuenta.

Para qué usamos los datos

Finalidades necesarias para el servicio

• Crear y verificar tu cuenta, y permitirte entrar con seguridad.
• Armar tu perfil y tu agenda: citas, pacientes, consultorios, servicios, cierre de caja y finanzas.
• Enviar a tus pacientes, a tu nombre, los correos de confirmación, cambio o cancelación de su cita, y preparar los recordatorios que tú envías por WhatsApp.
• Generar tus recetas en PDF y permitir que cualquier persona compruebe su autenticidad con el código QR. Esa comprobación muestra solo los datos mínimos necesarios.
• Guardar los archivos y expedientes que subas, y mostrártelos cuando los consultes.
• Acomodar en la nota de la consulta lo que dictas, cuando usas el dictado con inteligencia artificial.
• Administrar tu prueba gratuita y tu plan, cobrar y, en su caso, facturar.
• Darte soporte, avisarte de cambios importantes en el servicio y atender tus solicitudes.
• Proteger la plataforma: prevenir accesos indebidos, fraudes y abusos, y cumplir obligaciones legales.

Finalidades adicionales (puedes negarte)

• Enviarte novedades, consejos de uso y encuestas de satisfacción.
• Elaborar estadísticas del uso de Horita para mejorarla. Usamos datos agregados o anonimizados, nunca el contenido clínico de tus pacientes.

Si no quieres que usemos tus datos para estas finalidades adicionales, escríbenos a con el asunto «No a finalidades adicionales». Negarte no afecta tu servicio.

Dictado con inteligencia artificial

• El dictado se usa solo cuando tú lo activas en la Consulta digital. Está incluido en la prueba gratuita y en el plan Agenda + IA.
• El texto dictado viaja cifrado a nuestro servidor y de ahí al proveedor de inteligencia artificial, únicamente para acomodarlo en los campos de la nota. Nunca enviamos tu clave de acceso ni las de otros Usuarios.
• Según las condiciones de servicio del proveedor para empresas, la información enviada no se usa para entrenar sus modelos y se conserva de forma limitada para prevenir abusos.
• La IA no diagnostica ni decide: el resultado es una propuesta que tú revisas, corriges y guardas bajo tu responsabilidad profesional.
• Para evitar abusos hay un límite diario de dictados por cuenta.

Con quién compartimos los datos

Para operar Horita usamos proveedores que tratan datos por nuestra cuenta (encargados), bajo obligaciones de confidencialidad y seguridad:

Los recordatorios por WhatsApp no los envía Horita: se abren en tu WhatsApp con el mensaje ya escrito y tú decides enviarlos. Ese envío se rige por las condiciones de WhatsApp.

No vendemos ni rentamos datos personales. Solo transferiremos datos a terceros cuando una autoridad competente lo ordene, cuando la ley lo permita sin necesidad de tu consentimiento, o con tu consentimiento expreso.

Cómo protegemos la información

• Toda la comunicación viaja cifrada (HTTPS), y la información se guarda cifrada en los servidores del proveedor de nube.
• Las notas clínicas firmadas se guardan además como una copia sellada, con la hora del servidor y una huella SHA-256, que nadie puede modificar ni borrar desde el sistema; las correcciones se agregan como adendas.
• Llevamos una bitácora de accesos a los expedientes (quién abrió, firmó, imprimió o descargó, desde qué tipo de equipo y cuándo). El Usuario puede consultarla y descargarla, y no se puede modificar ni borrar desde el sistema.
• Cada cuenta tiene un espacio aislado: las reglas de acceso del servidor solo permiten leer y escribir a la cuenta dueña, y únicamente con el correo verificado.
• Contraseñas robustas (8 caracteres o más, con mayúscula, minúscula y número), verificación del correo y cierre de sesión automático tras 60 minutos sin uso.
• Las claves de servicios externos, como la de IA y la de correo, viven en el servidor y nunca llegan al navegador.
• Límites de uso para prevenir abusos, y registros técnicos para detectar accesos indebidos.

Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su uso para fines específicos. También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.

Muchos datos los puedes corregir tú mismo en Perfil. Para todo lo demás, envía tu solicitud a con:

1. Tu nombre y el correo de tu cuenta, para responderte.
2. Una copia de una identificación oficial, o el documento que acredite la representación si lo pide otra persona por ti.
3. La descripción clara del derecho que quieres ejercer y de los datos a los que se refiere.
4. Cualquier documento que ayude a localizar tus datos, y en caso de rectificación, el dato correcto.

Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez cuando la ley lo permita. La respuesta es gratuita; solo podrían cobrarse gastos de envío o de reproducción de documentos.

La revocación del consentimiento y la cancelación pueden impedir que sigamos dándote el servicio, por ejemplo si pides borrar los datos indispensables de tu cuenta.

Cookies y almacenamiento en tu navegador

Horita no usa cookies de publicidad ni de rastreo. Usamos el almacenamiento de tu navegador solo para mantener tu sesión iniciada, recordar preferencias (como el color del sistema o la guía de ayuda) y que la agenda funcione. Las tipografías de la página se cargan desde Google Fonts, que recibe la dirección IP de tu navegador para entregarlas. Si borras los datos de tu navegador, se cerrará tu sesión.

Cuánto tiempo conservamos los datos

• Mientras tu cuenta esté activa.
• Si cancelas tu cuenta, podrás pedirnos una copia de tu información durante los 30 días naturales siguientes. Después la suprimiremos, salvo lo que la ley nos obligue a conservar (por ejemplo, información fiscal) y lo necesario para atender posibles responsabilidades. Esa información queda bloqueada solo para esos fines.
• El expediente clínico de tus pacientes debe conservarse por el tiempo que marca la NOM-004-SSA3-2012 (mínimo 5 años desde el último acto médico). Esa obligación es del profesional; antes de cancelar, descarga o solicita tu información.

Menores de edad

Horita es para profesionales mayores de edad. Los datos de pacientes menores de edad los registra el profesional, quien debe contar con el consentimiento de su madre, padre o tutor.

Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en nuestros proveedores o en el servicio. La versión vigente siempre estará en horita.mx/aviso-privacidad.html, con su fecha. Si el cambio es importante, te avisaremos por correo o dentro del sistema antes de que aplique y, cuando la ley lo requiera, te pediremos de nuevo tu consentimiento.

Tu consentimiento

Al crear tu cuenta y marcar la casilla «Acepto el aviso de privacidad y los términos de uso», consientes el tratamiento de tus datos en los términos de este aviso. Guardamos la fecha y la versión que aceptaste.

Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la autoridad competente en la materia, que conforme a la ley vigente es la Secretaría Anticorrupción y Buen Gobierno.

Responsable: · Contacto de privacidad:
Última actualización: