Aviso de Privacidad

Plataforma Ausculta · Última actualización: octubre de 2026

Ausculta es una plataforma de agenda médica y expediente clínico electrónico para consultorios y clínicas. Este aviso explica cómo se tratan los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

1. Identidad del operador

Ausculta es una plataforma operada por David Alonso Rodríguez Luna (persona física con actividad empresarial), con domicilio en México. Contacto para asuntos de privacidad: docrod29@gmail.com. Los datos de identificación fiscal y el domicilio completo del operador están disponibles para las autoridades competentes y para los titulares que lo soliciten; no se publican en este aviso por seguridad.

2. Responsable y encargado

Cada consultorio o clínica que usa Ausculta es el responsable de los datos de sus pacientes. Ausculta (operado por la persona señalada arriba) actúa como encargado del tratamiento: provee el software y resguarda la información por cuenta del consultorio, siguiendo sus instrucciones.

3. Datos de los médicos y personal suscriptor

Respecto de los datos de sus suscriptores (médicos y su personal), Ausculta actúa como responsable. Se tratan: datos de la cuenta (nombre, correo, teléfono, cédula profesional, especialidad y datos del consultorio), datos de suscripción y facturación (plan, pagos y datos fiscales para el CFDI, procesados por el proveedor de pagos y el emisor de facturas) y datos de soporte (los mensajes y adjuntos que envías al pedir ayuda). Finalidades: crear y operar tu cuenta, cobrar la suscripción, emitir comprobantes fiscales, brindar soporte y cumplir obligaciones legales y fiscales. La base del tratamiento es la relación contractual contigo. Los datos de pago los procesan el proveedor de pagos y el PAC de facturación como encargados; Ausculta no almacena los datos completos de la tarjeta. Puedes ejercer tus derechos ARCO escribiendo a docrod29@gmail.com.

4. Datos que se recaban (de pacientes)

Según el uso, pueden tratarse: nombre, teléfono, correo, fecha de nacimiento, sexo, y datos de la atención médica (motivo de consulta, diagnósticos, recetas, notas clínicas, signos vitales). Los datos de salud son datos personales sensibles y reciben protección reforzada.

5. Finalidades

Los datos se usan para: agendar y administrar citas; integrar el expediente clínico; emitir recetas y órdenes; y enviar mensajes por WhatsApp (confirmaciones de cita, recordatorios y, si el paciente lo autoriza, invitaciones a dejar una reseña). Los recordatorios por WhatsApp solo se envían a pacientes que otorgaron su consentimiento.

6. WhatsApp Business y Meta

Para el envío de mensajes, Ausculta utiliza la API de WhatsApp Business de Meta Platforms, Inc. El número de teléfono y el contenido del mensaje se procesan a través de la infraestructura de Meta con el único fin de entregar la comunicación al paciente. El tratamiento por parte de Meta se rige por sus propias políticas. No se comparten datos con Meta para publicidad ni para fines distintos al envío del mensaje solicitado.

7. Transferencias y encargados

No se venden ni comercializan datos personales. Se comparten únicamente con los proveedores necesarios para operar el servicio, que actúan como encargados y están obligados a la confidencialidad. Estos son, y para qué:

Infraestructura en la nube (Google Firebase / Vercel): alojamiento del expediente y de la agenda.
Transcripción de voz (OpenAI, AssemblyAI, en Estados Unidos): el audio de la consulta. A AssemblyAI se le pide borrar la transcripción en cuanto llega; OpenAI conserva registros hasta 30 días según su documentación pública.
Asistencia por inteligencia artificial (Anthropic, OpenAI, en Estados Unidos): la transcripción de la consulta y el contexto clínico (edad, sexo, alergias, medicamentos) para redactar y estructurar la nota. El campo con el nombre del paciente no se envía, pero la transcripción va completa, incluidos los nombres que se digan en voz alta. Anthropic la conserva hasta 30 días según su documentación pública.
Mensajería (WhatsApp Business: Meta y sus proveedores autorizados 360dialog —Unión Europea— y Twilio): teléfono, nombre y contenido del recordatorio o aviso, y lo que el paciente escriba por ese canal.
Videoconsulta (Daily.co): sólo cuando hay teleconsulta, para establecer la sala.
Pagos (Stripe): importe y datos de la operación cuando se paga en línea. El consultorio no almacena números de tarjeta.
Calendario externo (Google Calendar), sólo si el consultorio lo conecta: se envía el tipo de cita, la hora y las iniciales del paciente. No se envía el nombre completo, ni el teléfono, ni el motivo de consulta.
Facturación (Facturama, México): datos fiscales del consultorio para el CFDI de la suscripción.

La búsqueda de literatura médica (PubMed) se hace con términos clínicos: no se envía ningún dato del paciente.

8. Seguridad

Se aplican medidas de seguridad administrativas, técnicas y físicas razonables (cifrado en tránsito, control de acceso por roles y registro de accesos) para proteger la información contra pérdida, uso o acceso no autorizado.

9. Derechos ARCO

Todo paciente puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, así como revocar su consentimiento. Para ejercerlos, contacte directamente a su consultorio, o utilice el portal de solicitudes que su consultorio pone a disposición en Ausculta.

10. Cambios a este aviso

Este aviso puede actualizarse. La versión vigente estará siempre disponible en esta página.

11. Contacto

Dudas sobre este aviso o sobre el tratamiento de datos: docrod29@gmail.com.

Ausculta — Agenda médica y expediente clínico electrónico · México.