En docspot (“nosotros”, “la Plataforma”), operado por docspot.mx, nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestro sitio web y servicios.
1. Información que recopilamos
1.1 Información proporcionada por los doctores
- Nombre completo y datos de contacto (email, teléfono)
- Especialidad médica y cédula profesional
- Fotografía de perfil e imágenes del consultorio
- Dirección y ubicación del consultorio
- Información de redes sociales (nombres de usuario)
- Horarios de disponibilidad
- Descripción profesional y servicios ofrecidos
1.2 Información proporcionada por los pacientes
- Nombre completo
- Correo electrónico
- Número de teléfono
- Notas adicionales sobre la cita (proporcionadas voluntariamente)
1.3 Información recopilada automáticamente
- Datos de uso del sitio (páginas visitadas, interacciones)
- Dirección IP y datos del navegador
- Cookies necesarias para el funcionamiento de la sesión
1.4 Información de servicios de terceros
Si inicias sesión con Google, recibimos tu nombre, correo electrónico y foto de perfil a través de Google OAuth. Si autorizas la integración con Google Calendar, accedemos a tu calendario únicamente para crear, modificar o eliminar eventos de citas agendadas en la plataforma.
2. Uso de la información
Utilizamos la información recopilada para:
- Crear y administrar tu cuenta y perfil profesional
- Mostrar tu página pública a pacientes potenciales
- Facilitar la agenda y gestión de citas médicas
- Enviar notificaciones de citas por correo electrónico (confirmaciones, recordatorios)
- Crear eventos en Google Calendar cuando el doctor lo autorice
- Mejorar la experiencia del usuario y el funcionamiento de la plataforma
- Comunicar actualizaciones importantes sobre el servicio
3. Google API — Uso limitado
El uso y transferencia de información recibida de las APIs de Google a cualquier otra aplicación cumplirá con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado. Específicamente:
- Solo accedemos a los datos de Google Calendar necesarios para crear eventos de citas
- No vendemos, compartimos ni transferimos datos de Google a terceros
- No utilizamos datos de Google para publicidad ni perfilamiento
- Los tokens de acceso se almacenan de forma segura y encriptada
- Los usuarios pueden revocar el acceso en cualquier momento desde su cuenta de Google
4. Almacenamiento y seguridad
- Los datos se almacenan en servidores seguros proporcionados por Supabase (infraestructura AWS)
- Utilizamos conexiones HTTPS/TLS para toda la transmisión de datos
- Las contraseñas se almacenan con hash seguro (bcrypt) y nunca en texto plano
- Los tokens de autenticación de terceros (Google) se almacenan encriptados
- Implementamos políticas de seguridad a nivel de fila (RLS) en la base de datos
5. Compartir información
No vendemos ni compartimos tu información personal con terceros, excepto:
- Información pública del doctor: nombre, especialidad, foto, servicios y datos de contacto se muestran en la página pública del doctor, que es de acceso abierto
- Datos de citas: la información del paciente se comparte únicamente con el doctor con quien se agendó la cita
- Proveedores de servicio: utilizamos servicios de terceros (Supabase, Resend, Vercel, Google) para operar la plataforma, sujetos a sus propias políticas de privacidad
- Requerimientos legales: cuando sea necesario para cumplir con la ley aplicable
6. Retención de datos
Conservamos tu información mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales en un plazo de 30 días, excepto aquellos que debamos conservar por obligaciones legales o fiscales.
7. Tus derechos
De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti
- Rectificación: corregir datos inexactos
- Cancelación: solicitar la eliminación de tus datos
- Oposición: oponerte al uso de tus datos para fines específicos
Para ejercer estos derechos (ARCO), contacta a: privacidad@docspot.mx
8. Cookies
Utilizamos cookies estrictamente necesarias para el funcionamiento de la autenticación y la sesión. No utilizamos cookies de seguimiento ni de publicidad.
9. Menores de edad
docspot no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores. Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, contáctanos para eliminarla.
10. Cambios a esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Notificaremos cambios significativos por correo electrónico o mediante un aviso visible en la plataforma. El uso continuado del servicio tras los cambios constituye la aceptación de la política actualizada.
11. Contacto
Si tienes preguntas sobre esta Política de Privacidad, contáctanos en: privacidad@docspot.mx