Conoce cómo recopilamos, usamos y protegemos tu información personal en la plataforma Bookwy.
El responsable del tratamiento de sus datos personales es:
Bookwy es una plataforma SaaS de expediente clínico electrónico y gestión de citas médicas, operada exclusivamente en México y dirigida a profesionales de la salud.
Dependiendo del rol del usuario en la plataforma, recopilamos los siguientes datos:
| Categoría | Datos | Usuarios afectados |
|---|---|---|
| Identificación | Nombre completo, correo electrónico, teléfono | Médicos, pacientes |
| Datos médicos | Historial clínico, diagnósticos, notas SOAP, recetas | Pacientes |
| Agenda | Fecha, hora y tipo de citas programadas | Médicos, pacientes |
| Credenciales Google | Token de acceso y token de actualización de Google OAuth 2.0 | Médicos (opcional) |
| Datos técnicos | Dirección IP, navegador, registros de actividad (logs) | Todos los usuarios |
Bookwy ofrece a los médicos registrados la opción de conectar su cuenta de Google Calendar para sincronizar su agenda de citas. Esta integración es completamente voluntaria y exclusiva para usuarios con rol de médico.
Mediante el protocolo OAuth 2.0 de Google, y únicamente con el consentimiento explícito del médico, Bookwy accede a los siguientes recursos de Google:
Los datos obtenidos de Google Calendar se utilizan exclusivamente para:
Los tokens de acceso de Google (access_token y refresh_token) se almacenan de forma cifrada en servidores ubicados en México y se utilizan únicamente para mantener la sincronización activa. El médico puede revocar este acceso en cualquier momento desde:
Los datos personales recopilados son utilizados para las siguientes finalidades:
Finalidades primarias (necesarias para el servicio):
Finalidades secundarias (opcionales):
Bookwy no vende, renta ni comercializa datos personales. Los datos únicamente se comparten con los siguientes proveedores de servicios, en la medida estrictamente necesaria para operar la plataforma:
| Proveedor | Servicio | Datos compartidos | Finalidad |
|---|---|---|---|
| LabsMobile | Envío de SMS | Número de teléfono, nombre del paciente, fecha y hora de la cita | Envío de confirmaciones y recordatorios de cita por SMS |
| Microsoft (correo electrónico) | Servicio de correo electrónico | Correo electrónico, nombre del paciente, fecha y hora de la cita | Envío de confirmaciones y recordatorios de cita por correo |
| Google LLC | Google Calendar API | Nombre del paciente, fecha, hora, duración y tipo de cita | Sincronización de agenda del médico con Google Calendar |
Todos los proveedores cuentan con sus propias políticas de privacidad y medidas de seguridad. En ningún caso estos proveedores están autorizados a usar los datos para fines distintos a los descritos en la tabla anterior.
Adicionalmente, Bookwy podrá divulgar datos personales cuando sea requerido por autoridad competente mediante orden judicial o mandato legal aplicable en México.
Los datos personales se almacenan en servidores ubicados en México con las siguientes medidas de seguridad:
En caso de una brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados en el menor tiempo posible conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene derecho a:
Para ejercer sus derechos ARCO, envíe una solicitud a:
Los datos personales se conservan durante los siguientes periodos:
| Tipo de dato | Periodo de retención |
|---|---|
| Expedientes clínicos y citas | Mínimo 5 años conforme a NOM-004-SSA3-2012 |
| Tokens de Google Calendar | Hasta que el médico revoque el acceso o cancele su cuenta |
| Logs de SMS y correo | 12 meses |
| Datos de cuenta de usuario | Mientras la cuenta esté activa + 1 año tras cancelación |
| Registros de auditoría | 24 meses |
Bookwy utiliza cookies de sesión estrictamente necesarias para el funcionamiento de la plataforma, incluyendo autenticación de usuarios y gestión de la sesión activa. No utilizamos cookies de rastreo, publicidad ni análisis de comportamiento de terceros.
Al iniciar sesión en la plataforma, usted acepta el uso de estas cookies técnicas indispensables para el servicio.
Bookwy no recopila datos personales directamente de menores de edad. En el caso de pacientes pediátricos, los datos son proporcionados por el médico tratante o el tutor legal del menor, conforme a la normativa de expediente clínico aplicable en México.
Si usted considera que hemos recopilado datos de un menor sin consentimiento del tutor, contáctenos a [email protected] para proceder a su eliminación.
Nos reservamos el derecho de actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios ofrecidos.
Cualquier modificación será notificada a través de:
El uso continuado de la plataforma después de la publicación de cambios constituye la aceptación de la nueva política.
Para cualquier duda, solicitud o comentario relacionado con el tratamiento de sus datos personales o con esta Política de Privacidad, puede contactarnos a través de los siguientes medios:
Esta política ha sido elaborada en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como con los lineamientos de la Política de Datos de Usuario de Google API Services.