LUSOMI SERVICIOS, S.A.S., en adelante “LUSOMI”, con domicilio en Arturo Michelena 1010, colonia Contry La Silla, Guadalupe, Nuevo León, C.P. 67173, México, es responsable del tratamiento de los datos personales que recaba directamente de:
Para dudas o para ejercer derechos relacionados con este aviso, puede contactar al Responsable de Privacidad de LUSOMI en soporte@podiadmin.com y en el domicilio indicado.
PodiAdmin es una plataforma de software como servicio para la administración de clínicas de podología.
Cuando una clínica, consultorio o profesional de la salud incorpora a PodiAdmin datos de sus pacientes, dicha clínica o profesional determina para qué y cómo se utilizan esos datos y, por ello, actúa como responsable del tratamiento. LUSOMI trata esos datos por cuenta de la clínica, conforme a sus instrucciones y al contrato de servicio, por lo que actúa como encargado del tratamiento.
Cada clínica debe:
LUSOMI es responsable únicamente de los tratamientos que determine directamente, como la administración de cuentas y contratos, facturación, seguridad de la plataforma, soporte y comunicaciones comerciales propias.
Este aviso aplica a los sitios web de PodiAdmin, la aplicación web, los servicios de soporte, las integraciones autorizadas y las comunicaciones realizadas mediante correo electrónico, WhatsApp Business y otros canales habilitados por LUSOMI.
Dependiendo de la relación con PodiAdmin y de las funciones utilizadas, pueden tratarse las siguientes categorías:
Nombre, apellidos, fecha de nacimiento, edad, sexo o género cuando sea necesario para la atención, domicilio, correo electrónico, números telefónicos, fotografía, firma, datos de familiares, tutores, representantes o contactos de emergencia.
Nombre de usuario, credenciales protegidas, clínica de adscripción, cargo, profesión, especialidad, cédula profesional cuando se registre, permisos, roles, historial de accesos y acciones efectuadas dentro de la plataforma.
Razón social, nombre comercial, domicilio, datos fiscales y de facturación, representantes, sucursales, horarios, catálogo de servicios, productos, proveedores e información operativa.
Citas, servicios contratados, cargos, pagos, saldos, cuentas por cobrar, referencias y métodos de pago. PodiAdmin no solicita por WhatsApp números completos de tarjetas, cuentas bancarias, contraseñas financieras ni documentos oficiales de identidad.
Mensajes enviados y recibidos, número telefónico, nombre de perfil, archivos o contenido multimedia, fechas, horas, estado de entrega o lectura, consentimiento para recibir mensajes, solicitudes de baja e identificadores técnicos proporcionados por Meta o WhatsApp.
Dirección IP, navegador, dispositivo, sistema operativo, identificadores de sesión, registros de actividad, eventos de seguridad, errores técnicos y datos necesarios para prevenir abuso, fraude o acceso no autorizado.
Cuando una clínica utiliza los módulos clínicos pueden tratarse datos presentes y futuros sobre la salud, como antecedentes, padecimientos, diagnósticos, notas clínicas, tratamientos, indicaciones, recetas, alergias, estudios de laboratorio, imágenes, fotografías, documentos y demás información que forme parte del expediente o de la atención del paciente.
LUSOMI no utiliza los datos clínicos para publicidad, elaboración de perfiles comerciales ni venta de información.
Los datos pueden obtenerse:
Los datos se tratan para:
Estas finalidades son necesarias para prestar el servicio o mantener la relación jurídica correspondiente.
Con autorización cuando sea exigible, LUSOMI podrá utilizar los datos de contacto de clientes, prospectos y representantes de clínicas para enviar información sobre nuevas funciones, promociones, encuestas o contenidos comerciales propios de PodiAdmin.
Estas finalidades no son necesarias para recibir el servicio. Puede negarse o retirar su consentimiento en cualquier momento escribiendo a soporte@podiadmin.com con el asunto “Baja de comunicaciones”. La negativa no afectará la prestación del servicio contratado.
Cuando una clínica activa la integración de WhatsApp Business:
Los mensajes automatizados de PodiAdmin no sustituyen la atención de un profesional de la salud. Ante una urgencia, el titular debe contactar a los servicios de emergencia o a su profesional tratante por los canales adecuados.
PodiAdmin puede utilizar servicios de OpenAI, L.L.C. para clasificar la intención de ciertos mensajes y ayudar a responder preguntas operativas o información pública de la clínica.
Antes de enviar contenido a este servicio, PodiAdmin aplica controles destinados a evitar el envío de nombres, teléfonos, correos electrónicos, fechas, secuencias numéricas y consultas que aparenten contener datos clínicos. Las solicitudes relacionadas con diagnósticos, medicamentos, síntomas, heridas, dolor u otros asuntos sensibles deben transferirse a personal humano de la clínica.
PodiAdmin configura estas solicitudes para no almacenar las respuestas como objetos persistentes de la API. No obstante, OpenAI puede conservar temporalmente registros para prevenir abuso, conforme a sus condiciones y controles de datos vigentes. Los datos enviados mediante la API no se utilizan para entrenar modelos salvo que el titular de la cuenta de OpenAI habilite expresamente esa opción; LUSOMI no deberá habilitarla para los datos de PodiAdmin.
La inteligencia artificial no emite diagnósticos, prescribe tratamientos ni toma decisiones que produzcan efectos jurídicos o médicos sobre los pacientes sin intervención humana.
Para operar PodiAdmin, LUSOMI puede dar acceso limitado a datos a proveedores sujetos a contrato, instrucciones, deberes de confidencialidad y medidas de seguridad. Entre los proveedores relevantes se encuentran:
| Proveedor | Servicio y datos tratados | Ubicación o tratamiento |
|---|---|---|
| Hostinger International Ltd. | Infraestructura, servidor, almacenamiento, respaldos y servicios relacionados con el alojamiento | El servidor principal se encuentra en Phoenix, Estados Unidos; el proveedor puede operar desde Estados Unidos, Chipre, Lituania, Países Bajos, Reino Unido u otros lugares informados en sus documentos vigentes |
| Cloudflare, Inc. | Proxy, red de entrega, mitigación de ataques y protección del sitio | Estados Unidos y red global |
| Meta Platforms, Inc. y entidades de WhatsApp | Inicio de sesión, incorporación de cuentas, mensajería, plantillas, webhooks e identificadores de WhatsApp Business | Estados Unidos y demás ubicaciones indicadas por Meta |
| OpenAI, L.L.C. | Procesamiento limitado de mensajes para las funciones descritas en la sección 9 | Estados Unidos |
| Manychat, Inc. | Automatización heredada de determinados flujos de WhatsApp mientras esa integración permanezca activa | Estados Unidos y sus subencargados informados |
Estos proveedores no pueden utilizar los datos de pacientes para sus propios fines comerciales cuando actúan como encargados de LUSOMI. Algunos tratamientos ocurren fuera de México. LUSOMI adopta medidas contractuales y técnicas razonables para que los datos se traten conforme a este aviso y a la legislación aplicable.
También podrán comunicarse datos a asesores profesionales, aseguradoras, auditores o autoridades cuando sea necesario para cumplir una obligación legal, atender una solicitud válida o defender derechos. No vendemos datos personales.
Si LUSOMI pretende realizar una transferencia distinta de las permitidas por la ley o de los tratamientos por cuenta de LUSOMI descritos en este aviso, solicitará previamente el consentimiento correspondiente e informará su finalidad y destinatario.
LUSOMI conserva los datos únicamente durante el tiempo necesario para prestar el servicio, cumplir las instrucciones documentadas de la clínica, atender obligaciones legales y resolver posibles responsabilidades. Después los datos se bloquean y eliminan o anonimizan de forma segura.
En particular:
LUSOMI mantiene medidas administrativas, técnicas y físicas proporcionales a la naturaleza de los datos, entre ellas controles de acceso por roles, autenticación, protección de credenciales, registros de auditoría, segmentación por clínica, respaldos, actualización de componentes y medidas de protección de red.
Ningún sistema es completamente infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de una persona, LUSOMI o la clínica responsable, según corresponda, informará al titular sin demora e indicará la naturaleza del incidente, los datos afectados, las medidas adoptadas y las acciones recomendadas.
El titular puede solicitar:
También puede solicitar la revocación del consentimiento o la limitación del uso y divulgación de sus datos.
Si la solicitud se refiere al expediente o atención de un paciente, deberá presentarse primero ante la clínica correspondiente, por ser la responsable de esos datos. LUSOMI colaborará con la clínica para atenderla.
Para datos respecto de los cuales LUSOMI sea responsable, la solicitud puede enviarse a soporte@podiadmin.com y deberá incluir:
LUSOMI comunicará su determinación dentro de los veinte días hábiles siguientes a la recepción de una solicitud completa. Si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes. Los plazos podrán ampliarse una sola vez cuando las circunstancias lo justifiquen y se informe al titular. El ejercicio de estos derechos es gratuito, sin perjuicio de los costos permitidos por la ley para reproducción o envío.
La cancelación puede no proceder cuando exista una obligación legal de conservar o bloquear la información.
Una clínica puede desconectar su cuenta o número de WhatsApp desde las funciones habilitadas en PodiAdmin y revocar el acceso de la aplicación desde la configuración de Meta Business.
También puede solicitar la eliminación escribiendo a soporte@podiadmin.com con el asunto “Eliminación de datos de WhatsApp”, indicando la clínica, el número asociado y un medio para verificar que tiene facultades sobre la cuenta. LUSOMI eliminará tokens, asociaciones e información controlada por PodiAdmin, salvo datos sujetos a conservación legal, contractual o instrucciones válidas de la clínica. La eliminación de copias en Meta, WhatsApp o servicios externos deberá solicitarse también conforme a los mecanismos de cada proveedor.
Los sitios y la aplicación pueden utilizar cookies o almacenamiento estrictamente necesario para iniciar sesión, mantener la seguridad, recordar preferencias y operar el servicio. Cualquier tecnología no necesaria para analítica, personalización o publicidad deberá informarse y, cuando corresponda, solicitar consentimiento antes de activarse. El usuario puede limitar cookies desde su navegador, aunque ciertas funciones podrían dejar de operar.
PodiAdmin no contrata directamente con menores de edad. Las clínicas pueden registrar datos de pacientes menores únicamente cuando cuenten con la autorización de quien ejerza patria potestad, tutela o representación legal y cumplan las obligaciones sanitarias y de privacidad aplicables. LUSOMI tratará esos datos sólo por instrucciones de la clínica.
LUSOMI puede actualizar este aviso por cambios legales, operativos o tecnológicos. La versión vigente, su fecha de actualización y cualquier cambio material se publicarán en https://podiadmin.com/privacy/. Cuando un cambio requiera un nuevo consentimiento, éste será solicitado antes de aplicar el tratamiento correspondiente.
Si el titular considera vulnerado su derecho a la protección de datos personales, puede acudir a la Secretaría Anticorrupción y Buen Gobierno o a la autoridad que legalmente la sustituya, sin perjuicio de contactar previamente al Responsable de Privacidad de LUSOMI.