Aviso de Privacidad Simplificado
Plataforma Quirón — Software de expediente clínico electrónico
Última actualización: 4 de septiembre de 2026 · Versión 2026-09-04
El médico tratante que lo atendió y que utiliza la plataforma Quirón para gestionar su expediente clínico es el responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Quirón actúa como encargado del tratamiento al proveer la infraestructura tecnológica.
Sus datos personales y de salud se recaban y utilizan exclusivamente para:
Datos de identificación (nombre, fecha de nacimiento, CURP, domicilio), datos de contacto (teléfono) y datos sensibles de salud (antecedentes hereditarios y personales, diagnósticos, tratamientos, estudios clínicos y notas de evolución), de conformidad con la NOM-004-SSA3-2012.
Cuando el médico elige utilizar esta función, Quirón envía a la API de Anthropic únicamente el texto extraído del documento, con un límite de 12,000 caracteres por operación. Ese texto puede incluir datos de identificación y datos sensibles de salud. El archivo binario original no se envía a Anthropic ni se conserva como parte de esta etapa de procesamiento.
La finalidad exclusiva de este tratamiento es estructurar la información y facilitar su importación al expediente. La inteligencia artificial no realiza diagnósticos, no toma decisiones clínicas ni sustituye el criterio profesional. El resultado debe ser revisado y confirmado por una persona profesional de la salud autorizada antes de guardarse en el expediente.
De acuerdo con las condiciones publicadas para la API comercial de Anthropic, los datos no se utilizan para entrenar modelos por defecto y la retención estándar puede ser de hasta 30 días. Pueden existir excepciones o condiciones diferentes por configuración, contrato, retroalimentación, seguridad u obligaciones legales. Consulte la información vigente en el Centro de Privacidad de Anthropic.
Para fines de seguridad, trazabilidad y comprobación del tratamiento, Quirón registra la fecha y hora, el usuario autorizado, la versión del aviso mostrada, el proveedor y modelo utilizados, el tipo y tamaño del archivo, así como conteos y el resultado de la operación. La bitácora nunca guarda el nombre del archivo, la identidad del paciente, el texto clínico, el prompt ni la respuesta generada por la inteligencia artificial.
El médico responsable encarga a Quirón el procesamiento tecnológico necesario para operar la plataforma. Para prestar el servicio, Quirón utiliza a Supabase para servicios de base de datos, autenticación y almacenamiento; a Vercel para alojamiento y ejecución de la aplicación; y, únicamente cuando el médico activa la importación asistida por inteligencia artificial, a Anthropic para procesar el texto extraído conforme a la finalidad descrita en este aviso.
Para enviar correos de la plataforma al médico —confirmación de cuenta, restablecimiento de contraseña y recuperación de acceso— Quirón utiliza a Resend, que trata la dirección de correo y el contenido de esos mensajes. No se envían datos de pacientes por ese medio.
Para el cobro de la suscripción del médico, Quirón utiliza a Stripe, que trata los datos de facturación y de pago de la persona profesional de la salud titular de la cuenta. Stripe no recibe datos del expediente clínico ni datos de pacientes.
Cuando el médico decide enviarle a usted una receta, una indicación o una liga para llenar su historia clínica por WhatsApp, ese mensaje viaja por la infraestructura de dicho servicio, ajena a Quirón y sujeta a sus propias condiciones. El mensaje contiene su nombre y una liga; el contenido clínico se consulta después en esta plataforma. Si prefiere no recibir información por ese medio, indíqueselo a su médico.
Estas comunicaciones se realizan para prestar el servicio por cuenta del responsable y no constituyen una comercialización de los datos. Mientras actúen como encargados o subencargados, los proveedores deben limitar el tratamiento a las instrucciones y condiciones contractuales aplicables. Las comunicaciones a terceros para finalidades independientes solo se realizarán cuando estén permitidas por la ley, sean requeridas por una autoridad competente o cuenten con el consentimiento que resulte aplicable.
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO) conforme a la LFPDPPP. Para ejercerlos, contacte directamente al médico tratante que registró su expediente — su nombre y correo de contacto aparecen en los documentos que le entregó al momento de la consulta (aviso de privacidad y consentimiento informado firmado).
Su solicitud será atendida en un plazo máximo de veinte días conforme al artículo 31 de la LFPDPPP, y de resultar procedente se hará efectiva dentro de los quince días siguientes a la respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.
Su expediente clínico se conserva durante el tiempo mínimo establecido por la NOM-004-SSA3-2012: 5 años contados a partir del último acto médico. Durante ese periodo la plataforma impide técnicamente la eliminación del expediente, incluso por parte del propio médico: los expedientes que dejan de utilizarse se archivan y dejan de aparecer en las listas activas, pero no se borran, y las notas corregidas conservan el texto original junto con su corrección.
Concluido el plazo de conservación, el derecho de cancelación se atiende mediante solicitud dirigida al médico tratante, quien debe verificar que dicho plazo se haya cumplido antes de proceder. La eliminación no es automática: la plataforma no ofrece hoy una función de borrado, de modo que debe realizarse de forma controlada y documentada por el responsable.
Cualquier modificación a este aviso será comunicada a través de esta misma página.
Aviso emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.