Política de Privacidad

En +Pacientes (marca comercial operada por Iván Elías Castro Cordero, persona física con actividad empresarial conforme a la legislación de los Estados Unidos Mexicanos) tomamos en serio la privacidad y seguridad de la información que nos compartes. Esta política describe qué datos recolectamos durante tu proceso de onboarding y cómo los usamos, almacenamos y protegemos.

1. Quiénes somos

+Pacientes es una agencia de marketing digital especializada en profesionales de la salud en México. La marca comercial +Pacientes es operada por Iván Elías Castro Cordero, persona física con actividad empresarial. El responsable del tratamiento de datos personales (data controller) es Iván Elías Castro Cordero, con domicilio en México.

Operamos el formulario de onboarding en https://onboarding.maspacientes.io para recolectar la información operativa necesaria para iniciar la implementación de nuestros servicios con cada cliente.

2. Qué datos recolectamos

Durante el flujo de onboarding recolectamos:

• Información de contacto: nombre completo, correo electrónico, teléfono.
• Información profesional: tipo de práctica médica, especialidad, cédula profesional, universidad de egreso, años de experiencia.
• Información del consultorio: dirección, teléfono, horarios, fotos, tratamientos ofrecidos, precios.
• Documentos: Constancia de Situación Fiscal, comprobantes, logos, casos de éxito, aviso de COFEPRIS.
• Accesos a plataformas de terceros: cuando lo autorizas explícitamente vía OAuth, recibimos tokens que nos permiten administrar tus activos en Meta (Facebook, Instagram), Google (Ads, Business Profile) y otras plataformas. No almacenamos tus contraseñas personales de estas plataformas.
• Información técnica: dirección IP, tipo de navegador, timestamp de cada acción (logs operativos).

3. Cómo usamos tus datos

Usamos tu información exclusivamente para:

• Configurar tu cuenta y comenzar la implementación de nuestros servicios.
• Generar tus campañas publicitarias, configurar tu perfil de Google Business, tu sitio web, tus reseñas, y demás activos contemplados en tu contrato.
• Comunicarnos contigo por correo, teléfono o WhatsApp sobre el estado de tu implementación y reuniones de seguimiento.
• Cumplir con obligaciones legales, fiscales y regulatorias.

No vendemos ni alquilamos tus datos personales a terceros.

4. Con quién compartimos tus datos

Compartimos tu información solamente con:

• Proveedores de infraestructura: Supabase (almacenamiento de base de datos), Vercel (hosting), Google Cloud (workspace).
• Plataformas con las cuales nos autorizas a operar tus activos: Meta Platforms, Google, Doctoralia y otras plataformas relevantes a tu plan contratado.
• Herramientas operativas internas: GoHighLevel (CRM), ClickUp (gestión de tareas), Slack (comunicación interna).
• Autoridades: cuando una autoridad legítima nos requiera información por una orden judicial o regulación aplicable.

5. Datos de Meta (Facebook / Instagram)

Cuando otorgas acceso vía Facebook Login for Business, recibimos únicamente los permisos que la app declara y que tú aceptas en el consent screen. Específicamente:

• business_management — para agregar a +Pacientes como partner del Business Manager que indiques.
• ads_management — para administrar las cuentas publicitarias que selecciones.
• pages_show_list y pages_manage_metadata — para listar tus páginas y agregarnos como administradores.
• instagram_basic — para listar tus cuentas de Instagram Business y vincularlas.

El token que recibimos se almacena cifrado en reposo en nuestra base de datos. Lo usamos exclusivamente para las operaciones que tú autorizaste. Puedes revocar el acceso en cualquier momento desde Facebook Settings → Business Integrations.

6. Cuánto tiempo guardamos tus datos

Mientras seas cliente activo de +Pacientes, retenemos tu información operativa. Al finalizar la relación comercial, mantenemos los datos mínimos requeridos por obligaciones legales (facturación, contabilidad) y eliminamos el resto dentro de los 90 días. Para solicitar eliminación inmediata, consulta la sección Eliminación de datos.

7. Tus derechos

De acuerdo con la LFPDPPP (México) y reglamentos análogos, tienes derecho a:

• Acceder a la información que tenemos sobre ti.
• Rectificar datos incorrectos o desactualizados.
• Cancelar el procesamiento de tus datos.
• Oponerte al uso de tus datos para fines específicos.
• Revocar en cualquier momento el consentimiento otorgado para conectar plataformas de terceros (Meta, Google, etc.).

Para ejercer estos derechos, escríbenos a privacidad@maspacientes.io con tu nombre y, si aplica, el token o link de tu sesión de onboarding. Respondemos en un máximo de 20 días hábiles.

8. Cookies

El formulario de onboarding utiliza cookies estrictamente funcionales: para guardar tu paso del formulario, identificar tu sesión durante el flujo de accesos a plataformas, y proteger contra ataques CSRF. No usamos cookies de seguimiento publicitario ni compartimos información de navegación con terceros.

9. Seguridad

Tu información viaja por TLS, se almacena en servidores con encriptación en reposo, y el acceso está limitado al personal autorizado de +Pacientes. Los tokens OAuth se manejan con prácticas estándar de la industria (rotación, expiración, scopes mínimos necesarios).

10. Cambios a esta política

Si actualizamos esta política, publicaremos la nueva versión en esta página con una nueva fecha de "Última actualización". Si los cambios son significativos, te avisaremos por el correo asociado a tu sesión.

11. Contacto

Para cualquier consulta sobre privacidad, escríbenos a privacidad@maspacientes.io o visita maspacientes.io.