Aviso de Privacidad Integral

1. Identidad del Responsable

Orokin Consulting (en adelante, “Orokin”), con domicilio en Cancún, Quintana Roo, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y demás normativa aplicable en los Estados Unidos Mexicanos.

Para cualquier asunto relacionado con este Aviso o el ejercicio de sus derechos puede contactarnos en: orokinconsulting@gmail.com.

2. Datos personales que recabamos

Para la prestación de nuestros servicios SaaS (CRM y agente de inteligencia artificial) podemos recabar las siguientes categorías de datos:

• Datos de identificación: nombre, dirección, teléfono, correo electrónico, fecha de nacimiento.
• Datos de contacto: número de WhatsApp, identificador de subscriber de ManyChat.
• Datos de salud (sensibles): alergias declaradas, medicamentos, historial referencial, información de seguro médico. Estos datos son tratados como sensibles bajo la LFPDPPP.
• Datos administrativos: citas, pagos, comprobantes, comunicaciones con la clínica.
• Datos técnicos: dirección IP, identificador de sesión, registros de uso, dispositivo.

3. Finalidades del tratamiento

Finalidades primarias (necesarias):

• Agendar, gestionar y dar seguimiento a citas médicas en nombre de la clínica contratante.
• Procesar pagos y emitir comprobantes.
• Enviar recordatorios, confirmaciones y mensajes operativos por WhatsApp.
• Mantener un registro administrativo del paciente (no constituye expediente clínico oficial bajo NOM-024).
• Atender solicitudes, dudas, escalaciones de urgencias y derechos ARCO.

Finalidades secundarias (opcionales):

• Solicitar reseñas en Google después de la consulta.
• Mejorar la calidad del servicio mediante análisis agregado y anónimo.

Si no desea que sus datos sean tratados para las finalidades secundarias puede manifestarlo escribiéndonos al correo de contacto.

4. Datos sensibles

Conforme al artículo 9 de la LFPDPPP, los datos sensibles requieren consentimiento expreso. Al iniciar conversación con nuestro agente Sofia o el equipo de la clínica por WhatsApp, y al proporcionar información de salud (alergias, medicamentos, seguro), usted otorga su consentimiento expreso para su tratamiento conforme a las finalidades primarias descritas en este Aviso.

5. Transferencias de datos

Sus datos pueden transferirse a los siguientes terceros únicamente para la prestación del servicio, sin requerir su consentimiento conforme al artículo 37 de la LFPDPPP:

• La clínica que le atiende (responsable del expediente clínico).
• Meta Platforms, Inc. (WhatsApp Business): para entrega de mensajes.
• ManyChat, Inc.: gestión de conversaciones y subscribers.
• Supabase / Amazon Web Services: almacenamiento cifrado de la base de datos.
• Google LLC: integración de Google Calendar y Google Sheets.
• Vercel Inc.: alojamiento de la aplicación web.
• OpenAI / Anthropic: procesamiento de lenguaje natural del agente Sofia.

Cada uno de estos terceros opera bajo sus propios términos y políticas, y se les exige confidencialidad respecto a sus datos.

6. Derechos ARCO

Usted tiene derecho a:

• Acceder a sus datos personales en nuestra posesión.
• Rectificar datos inexactos o incompletos.
• Cancelar sus datos cuando considere que no se requieren para alguna de las finalidades.
• Oponerse al uso de sus datos para fines específicos.

Para ejercer cualquier derecho ARCO, envíe correo a orokinconsulting@gmail.comcon: copia de identificación oficial, descripción del derecho a ejercer, y datos específicos. Responderemos en un plazo no mayor a 20 días hábiles.

7. Medidas de seguridad

Aplicamos medidas administrativas, físicas y técnicas para proteger sus datos: cifrado en tránsito (HTTPS) y en reposo, control de accesos por roles, bitácora de cambios, autenticación de usuarios, y separación lógica de datos por cliente. Sus datos NO se utilizan para entrenar modelos de inteligencia artificial.

8. Cambios al aviso

Cualquier modificación a este Aviso será publicada en esta misma página. La fecha de última actualización se indica al inicio. Le recomendamos revisarlo periódicamente.