Aviso de privacidad
Este aviso te explica qué datos personales tuyos tratamos en Findoc, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Aplica a quien usa Findoc: médicos, asistentes y coordinadores que entran a la cuenta de un médico.
Lo que este aviso no cubre: los datos de los pacientes que vienen en las cartas de autorización y en las facturas. De esos datos el responsable es el médico, y Findoc los trata solo por su cuenta y para cobrar sus honorarios, como encargado, según la sección 12 de los Términos y condiciones. Si eres paciente, lee la sección 9.
1. Quién es el responsable de tus datos
Findoc, con domicilio en Río Rhin 9, Col. Cuauhtémoc, Alcaldía Cuauhtémoc, C.P. 06500, Ciudad de México.
Para cualquier tema de datos personales escríbenos a admin@soyfindoc.com. Ese buzón lo atiende la persona que Findoc designó para dar trámite a las solicitudes de datos personales.
2. Qué datos tuyos tratamos
Te pedimos cada dato solo cuando hace falta, no todo al registrarte.
- Al registrarte: nombre, correo electrónico, teléfono celular y contraseña. La contraseña no la vemos: se guarda cifrada por nuestro proveedor de inicio de sesión. Son datos de identificación y contacto.
- Al configurar tu cuenta: el nombre de tu consultorio, quién más entra a tu cuenta y con qué permisos.
- Solo si eres médico y una aseguradora lo pide: RFC, CURP, cédula profesional, especialidad, identificación oficial, constancia de situación fiscal, comprobante de domicilio, tu número de proveedor ante cada aseguradora y los demás documentos que esa aseguradora exija para darte de alta o pagarte. Son datos de identificación, laborales y fiscales.
- Solo si una aseguradora lo pide para pagarte: estado de cuenta o carátula bancaria con tu CLABE. Son datos financieros o patrimoniales.
- Cuando se sube un cobro: tus facturas (PDF y XML), los montos que te autorizó y pagó cada aseguradora, las objeciones y los folios. Son datos financieros o patrimoniales.
- Solo si nos das acceso a un portal: tu usuario y contraseña del portal de la aseguradora.
- Al comprar un paquete: qué paquete compraste, cuánto pagaste, el medio de pago (por ejemplo, transferencia) y su referencia. No guardamos datos de tarjetas.
- Mientras usas Findoc: un registro de qué se hizo en tu cuenta y cuándo (bitácora), tu dirección IP y tu navegador cuando aceptas un texto legal, y lo que nos escribas a soporte.
Datos sensibles. Findoc no te pide datos sensibles tuyos (salud, origen étnico, creencias, preferencias, datos genéticos ni biometría). No usamos biometría (huella o rostro) para nada.
Datos financieros o patrimoniales. La ley pide tu consentimiento expreso para tratarlos. Te lo pedimos con la casilla que marcas al registrarte (sección 13), no por el solo hecho de usar Findoc.
3. Para qué usamos tus datos
Estas finalidades son necesarias para darte el servicio. Sin ellas no podemos operar tu cuenta:
- Crear y administrar tu cuenta y verificar tu identidad al entrar y cuando firmas un mandato.
- Recibir tus cartas de autorización y facturas, revisar que el paquete cumpla lo que pide cada aseguradora, presentarlo en su portal o por el medio que ella pida, guardar el folio y mostrarte cómo va cada cobro.
- Tramitar, a petición tuya, tu alta como proveedor ante una aseguradora, con los documentos que nos diste.
- Usar tus credenciales de portal, solo si firmaste el mandato para esa aseguradora, para presentar y consultar tus cobros.
- Registrar el pago de tus paquetes y llevar la cuenta de tus cartas.
- Mostrarte dentro de Findoc el estado de tus cobros y tus cartas, y los cambios a estos textos.
- Darte soporte y atender tus solicitudes.
- Mantener la seguridad de Findoc: bitácora de accesos y acciones, prevención de fraude y de accesos no autorizados, respaldo y recuperación.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
- Guardar la evidencia de lo que aceptaste (texto exacto, versión, fecha, hora, canal, IP y navegador).
4. Finalidades secundarias
No tenemos finalidades secundarias. No usamos tus datos para publicidad, mercadotecnia, encuestas comerciales ni perfiles, y no los compartimos ni vendemos a socios comerciales.
Si algún día quisiéramos usarlos para algo distinto, te lo pediremos antes, por separado y con una casilla que empieza sin marcar. Si no la marcas, no pasa nada con tu servicio.
Para mejorar Findoc usamos cifras agregadas que no te identifican, por ejemplo, cuántos días tarda una aseguradora en pagar.
5. Con quién compartimos tus datos
Aseguradoras. A las aseguradoras ante las que nos pides cobrar o darte de alta les damos tus datos de identificación y fiscales, tus facturas y documentos y, si la aseguradora lo exige, tus datos bancarios. Lo hacemos porque es necesario para darte el servicio que nos pediste.
Autoridades. Les damos lo que requieran por mandato fundado y motivado, para cumplir la ley.
Fuera de esos casos no transferimos tus datos. Si alguna vez fuera necesario, te lo pediremos antes.
Proveedores que tratan datos por cuenta de Findoc. Solo tratan los datos según nuestras instrucciones y para darnos su servicio:
- Supabase: base de datos, inicio de sesión, almacenamiento de archivos y bóveda cifrada de contraseñas de portal. Guarda los datos en los Estados Unidos (región us-east-1).
- Railway: los servidores donde corre Findoc, en los Estados Unidos (región us-east).
Estos proveedores están fuera de México, así que tus datos salen del país. Les exigimos, por contrato o por sus condiciones de servicio, medidas de seguridad y confidencialidad equivalentes a las nuestras.
Hoy no usamos inteligencia artificial de terceros para leer tus documentos. Si agregamos un proveedor nuevo, actualizaremos este aviso antes de usarlo (sección 12).
6. Cómo protegemos tus datos
- Todo viaja cifrado (HTTPS).
- Los datos más delicados (RFC, CURP, cédula y los de pacientes) se guardan cifrados.
- Las contraseñas de portal se guardan en una bóveda cifrada. Nunca te las mostramos de vuelta ni aparecen en bitácoras. Solo las usa el proceso que presenta tus cobros y, cuando el portal lo exige, una persona autorizada del equipo de Findoc que la ve solo al momento de entrar por ti; cada vez que alguien la ve queda registrado.
- Cada cuenta solo ve sus propios datos. Cada acceso de nuestro personal a tu cuenta queda registrado con quién entró, cuándo y para qué.
- Los archivos se entregan por enlaces firmados que caducan en minutos.
Ninguna medida es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te avisaremos de inmediato, con qué pasó, qué datos se vieron comprometidos, qué hicimos y qué te recomendamos hacer.
7. Cuánto tiempo guardamos tus datos
- Los datos de tu cuenta y de tus cobros (incluidos sus archivos, tus documentos, tus compras, la bitácora y la evidencia de lo que aceptaste) los guardamos mientras tu cuenta esté activa y 5 años después de que se cierre. En esos 5 años los conservamos bloqueados: no los usamos para el servicio, solo para atender responsabilidades legales. Después los borramos o los anonimizamos.
- Las contraseñas de portal las borramos en cuanto revocas el acceso con «Revocar acceso» o cierras tu cuenta. Si solo quitas una aseguradora con «Quitar», dejamos de entrar a ese portal, pero la contraseña sigue guardada para las otras aseguradoras en que la usas o para que la vuelvas a usar; para borrarla, revócala.
Si cierras tu cuenta (se pide a admin@soyfindoc.com): dejamos de usar tus datos para el servicio, borramos las contraseñas de portal que nos diste y aplicamos los plazos anteriores al resto.
8. Tus derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos si están mal o incompletos, Cancelarlos y Oponerte a su uso para fines específicos. Ejercer uno no te impide ejercer otro, y es gratis (solo podríamos cobrarte costos de envío o reproducción).
Muchos datos puedes verlos y corregirlos tú en Findoc. Para todo lo demás:
- Escribe a admin@soyfindoc.com desde el correo con el que te registraste, con tu nombre y un medio para responderte; copia de una identificación oficial vigente (o, si actúa un representante, su identificación y el documento que acredite la representación); qué datos y qué derecho quieres ejercer; si pides una corrección, el cambio y el documento que lo respalde; y cualquier dato que nos ayude a encontrarlos.
- Te confirmamos que la recibimos.
- Te respondemos en un máximo de 20 días hábiles desde que la recibimos y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Si el caso lo justifica, podemos ampliar cada plazo una sola vez por un periodo igual, y te diremos por qué.
- Te respondemos por correo. El acceso se cumple entregándote una copia electrónica de tus datos.
Podemos negar la solicitud en los casos que marca la ley (por ejemplo, si no se acredita la identidad), y no estamos obligados a cancelar datos que necesitamos para cumplir el contrato contigo o una obligación legal. Siempre te diremos el motivo.
Si no estás de acuerdo con la respuesta, o no te respondemos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales, dentro de los 15 días hábiles siguientes a nuestra respuesta.
9. Si eres paciente
Findoc no decide qué se hace con tus datos: lo decide tu médico. Si nos escribes a admin@soyfindoc.com, le pasaremos tu solicitud a tu médico, le ayudaremos a atenderla y te diremos que lo hicimos.
10. Cómo revocar tu consentimiento
- Revocar: puedes retirar tu consentimiento en cualquier momento, sin efectos hacia atrás, con el mismo procedimiento de la sección 8. Si lo retiras para datos que son necesarios para el servicio, no podremos seguir dándotelo y te lo diremos.
- Contraseñas de portal: puedes revocar el acceso a un portal desde Findoc cuando quieras (sección 7).
- Limitar: como no usamos tus datos para publicidad, no hace falta inscribirte en ningún listado de exclusión.
11. Cookies y almacenamiento en tu navegador
Findoc no usa cookies de publicidad ni de analítica, ni rastreadores de terceros. Solo guarda en tu navegador lo indispensable para funcionar:
- Tu sesión (almacenamiento local de nuestro proveedor de inicio de sesión), para que sigas dentro hasta que cierres sesión.
- findoc.active-account (almacenamiento local), para recordar con qué cuenta trabajas si tienes más de una, hasta que cierres sesión o la borres.
- findoc.tabulador.recent (almacenamiento local), con tus búsquedas recientes en el tabulador, solo en ese dispositivo, hasta que la borres.
- findoc.sidebar (cookie propia), para recordar si abriste o cerraste el menú lateral en computadora, por 1 año.
Puedes borrar estos datos desde tu navegador; si borras la sesión tendrás que volver a entrar.
12. Cambios a este aviso
Si cambiamos este aviso te avisaremos dentro de Findoc con al menos 15 días naturales de anticipación, salvo que la ley exija un cambio antes. Si el cambio afecta qué hacemos con tus datos, te pediremos que lo aceptes de nuevo; si no lo aceptas, puedes cerrar tu cuenta. Todas las versiones anteriores quedan guardadas y puedes pedirlas.
13. Tu consentimiento
Al registrarte te mostramos este aviso y los Términos y condiciones, y te pedimos que marques tú mismo la casilla «Acepto el aviso de privacidad y los términos», que viene sin marcar. Al marcarla aceptas este aviso y nos das tu consentimiento expreso para tratar tus datos financieros y patrimoniales (facturas, montos cobrados y, cuando una aseguradora lo pida, tus datos bancarios) para las finalidades de la sección 3. Guardamos la versión exacta que aceptaste, la fecha, la hora, el canal, tu IP y tu navegador.
Ley aplicable: Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.