En Virginia, EE. UU.
Base de datos de Supabase sobre AWS, región us-east-1. Los datos están fuera de México y el contrato lo autoriza expresamente como remisión a un encargado (Anexo C.6).
Seguridad y protección de datos
Los datos de tus pacientes, sin letra chiquita.
Tu clínica es la responsable de los datos y Autoclínicas es el encargado: los trata por instrucción tuya y solo para prestarte el servicio. Esta página dice qué controles existen hoy, cuáles todavía no y con quién se comparten los datos.
Las cuatro preguntas que importan
Si solo vas a leer una parte, lee esta. El detalle técnico y las tablas para tu abogado están más abajo.
Solo tu clínica, separada de las demás
Cada clínica lee y escribe únicamente sus propias filas, con políticas de acceso a nivel de registro. Dentro de tu clínica, hoy toda persona con acceso al panel ve la información completa: da acceso solo a quien deba verlo todo.
Mientras dure el servicio
Citas, pagos e historial operativo, toda la vigencia del contrato. Conversaciones, al menos 90 días en línea. Fotos y archivos que el paciente manda por WhatsApp, 90 días, salvo los comprobantes de pago, que se conservan 8 meses. Al terminar: exportación en 15 días naturales y eliminación de los sistemas activos en 30.
Lista cerrada, con nombre
Publicamos a cada proveedor que toca datos, para qué lo usa y qué datos alcanza. Si no aparece en esa tabla, no recibe datos de tus pacientes.
Ver la tablaCuatro roles, y tu clínica tiene el principal
La ley mexicana reparte las responsabilidades entre el titular, el responsable y el encargado. Autoclínicas, además, se apoya en proveedores que quedan listados abajo. Saber cuál te toca es lo primero: de ahí sale quién responde ante el paciente y ante la autoridad.
Titular
El paciente
Los datos son suyos y puede ejercer sus derechos de acceso, rectificación, cancelación y oposición.
Responsable
Tu clínica
Decide para qué se tratan los datos y responde ante el paciente y ante la autoridad. Debe tener su propio aviso de privacidad y el consentimiento de sus pacientes (Anexo C.12).
Encargado
Autoclínicas
Trata los datos por instrucción de tu clínica y solo para prestar el servicio. No los vende, no los usa para fines propios ni para entrenar modelos de IA de uso general.
Subencargados
Nuestros proveedores
Terceros que necesitamos para operar. Están listados con nombre más abajo, y sustituir uno exige avisarte con 30 días naturales.
Esa responsabilidad no se transfiere al proveedor de software: el contrato la deja en tu clínica (cláusula 12 y Anexo C.1), y Autoclínicas no puede asumirla por ti.
Lo que está activo hoy, y lo que todavía no
Cada fila dice cómo está implementado el control, en qué estado está y dónde puedes comprobarlo. Lo que no está terminado aparece como tal: preferimos una fila honesta a una promesa que no podamos probar.
Activo Implementado y comprobable hoyParcial Existe, con los límites que se indicanNo disponible Todavía no existe
| Control | Cómo está hoy | Estado | Cómo comprobarlo |
|---|---|---|---|
| Cifrado en tránsito | HTTPS obligatorio en el sitio y en el panel, con HSTS de 2 años que incluye subdominios. Las conexiones a la base de datos usan TLS. | Activo | Verificable con curl -sI https://autoclinicasai.com |
| Cabeceras de seguridad | Content-Security-Policy con lista explícita de terceros, X-Frame-Options en SAMEORIGIN, nosniff y Referrer-Policy strict-origin-when-cross-origin. El panel añade una Permissions-Policy que apaga cámara, micrófono, geolocalización y pagos del navegador. | Activo | Verificable con curl -sI https://app.autoclinicasai.com |
| Cifrado en reposo | El almacenamiento de la base está cifrado por el proveedor (AES-256, Supabase sobre AWS). No hay cifrado adicional por campo ni una llave propia por clínica. | Activo | Documentación pública de Supabase |
| Aislamiento entre clínicas | Todas las tablas con datos de clínicas y pacientes tienen políticas de acceso a nivel de registro (RLS): una sesión solo lee y escribe filas de su propia clínica. El asistente identifica la clínica por el número de WhatsApp que recibe el mensaje. | Activo | Revisable en una sesión técnica con nuestro equipo |
| Llaves y credenciales | Las llaves de servicio solo viven en el servidor; el navegador usa únicamente la llave pública, limitada por esas políticas. El token de WhatsApp de cada clínica está en una tabla a la que ni el panel ni la API pública tienen acceso. | Activo | Revisable en una sesión técnica con nuestro equipo |
| Autenticación | Cada persona entra con su propio correo y contraseña, sin credenciales compartidas por nuestra parte. La autenticación multifactor y la verificación de contraseñas filtradas todavía no están activas. | Parcial | Visible en una demo del panel |
| Permisos por rol | Existen cuatro roles: propietario, administrador, recepción y especialista, y los avisos al personal se envían según el rol. Dentro del panel, hoy toda persona con acceso ve la información completa, incluidos los ingresos. | Parcial | Anexo B.2 del contrato |
| Historial de cambios | Cada cita guarda su historial de eventos (creada, confirmada, pagada, cancelada, liberada) y quién lo hizo. Todavía no existe un registro de quién abrió o consultó los datos de cada paciente. | Parcial | Revisable en una sesión técnica con nuestro equipo |
| Respaldos | Respaldo diario automático de la base, guardado fuera de ella en un repositorio privado, con rotación de 30 días los diarios, 90 los semanales y 400 los mensuales. La recuperación a un instante exacto no está disponible hoy. | Activo | Anexo C.7 y C.11 del contrato |
| Baja de mensajes | Si el paciente responde BAJA o STOP, el sistema deja de enviarle mensajes no solicitados de forma permanente. No es configurable. | Activo | Anexo C.10 del contrato |
| Intervención humana | Tu equipo puede tomar el control de cualquier conversación desde el panel, y el asistente se detiene en ese chat. | Activo | Cláusula 9.10 del contrato |
| Gestión de vulnerabilidades | Todavía no hay un programa formal de pruebas de penetración ni un calendario público de parcheo. Si encuentras una falla, escríbenos a hola@autoclinicasai.com. | No disponible | Sin evidencia pública todavía |
Con quién se comparten los datos, con nombre
Es la primera tabla que revisa un abogado. Es una lista cerrada: si un proveedor no aparece aquí, no recibe datos de tus pacientes. Sustituir uno exige avisarte con 30 días naturales, y puedes objetar el cambio (Anexo C.5).
| Proveedor | Para qué se usa | Qué datos toca | Dónde está |
|---|---|---|---|
| Meta Platforms (WhatsApp Business) | Entrega de los mensajes entre el paciente y la clínica. | Teléfono del paciente y contenido de los mensajes que él mismo envía. | Infraestructura global de Meta |
| Supabase (sobre AWS) | Base de datos y autenticación. | Pacientes, citas, pagos, conversaciones y cuentas del personal. | Región us-east-1, Virginia, EE. UU. |
| Railway | Servidores donde corre la automatización y su memoria temporal. | Mensajes mientras se procesan. El contexto de una conversación activa se borra tras 2 horas de inactividad. | Infraestructura de Railway |
| Vercel | Alojamiento del sitio y del panel. | Sirve las páginas. Los datos de pacientes se leen desde Supabase, no se guardan en Vercel. | Red global de Vercel |
| OpenAI | Procesar el lenguaje de las conversaciones y transcribir notas de voz. | Texto de la conversación, audio de las notas de voz y el contexto operativo que el asistente necesita para responder. | Infraestructura de OpenAI |
| Sincronizar el calendario de la clínica, cuando ella lo activa. | Nombre y teléfono del paciente, servicio, especialista y horario de cada cita. | Infraestructura de Google | |
| GitHub | Guardar los respaldos diarios de la base. | Copia de la base, incluidos los datos de pacientes, en un repositorio privado. | Infraestructura de GitHub |
Tu número de WhatsApp y tu calendario son de tu clínica. Para operar, el número puede quedar asociado a una cuenta de WhatsApp Business administrada por Autoclínicas, y esa asociación no transfiere su propiedad. Si te vas, en 10 días hábiles realizamos las acciones bajo nuestro control para desvincularlo o migrarlo (cláusulas 9.9 y 21.5). Los tiempos de Meta no dependen de nosotros.
Qué pasa con los datos cuando interviene un modelo
Es la pregunta que más inquieta y la que menos se responde con claridad. Aquí va lo que sí podemos afirmar hoy y, con la misma claridad, lo que todavía no.
Tus datos no entrenan modelos
Por contrato no usamos los datos de tu clínica para entrenar modelos de inteligencia artificial de uso general (cláusula 9.6). Los datos enviados a OpenAI por su API no se usan para entrenar sus modelos, como declara nuestro aviso de privacidad.
Qué recibe el modelo
El texto de la conversación, las notas de voz (para transcribirlas) y el contexto operativo para responder: servicios, precios, horarios y las citas del propio paciente. Si alguien con un pago pendiente manda una foto, la imagen también se lee con IA para extraer el comprobante. El asistente no pide historial clínico ni diagnósticos, pero un paciente puede escribir síntomas, mandar una nota de voz o una foto por su cuenta y quedarían en el historial del chat, sin los controles de la Ficha clínica.
Quién decide
El asistente responde con la información que carga tu clínica; no diagnostica ni recomienda tratamientos. Tu equipo puede tomar cualquier conversación y el asistente se detiene. Para casos clínicos delicados recomendamos intervención humana.
Todavía no podemos afirmar la ventana exacta de retención de OpenAI para los registros de su API ni un inventario campo por campo de lo que viaja en cada conversación. Cuando estén documentados, se publican aquí. Lo que se afirma en esta página se puede probar el día de una revisión: por eso este espacio queda abierto en vez de llenarse con algo que suene bien.
Qué pasa el día que decides irte
Nadie firma tranquilo si no sabe cómo se sale. Este es el calendario completo, tal como está en el contrato (cláusulas 7 y 21 y Anexo C.11).
Avisas
Cancelas por escrito con 30 días naturales de aviso. Se respeta el periodo ya pagado.
Exportación
En un máximo de 15 días naturales te entregamos la exportación completa de tus datos en formato estándar, sin costo.
Eliminación
Dentro de 30 días naturales eliminamos tus datos de los sistemas activos y desactivamos el servicio.
Respaldos
Las copias de respaldo dejan de conservarse al vencer su rotación: hasta 30 días las diarias, 90 las semanales y 400 las mensuales. Solo sirven para recuperación o cumplimiento legal.
El expediente clínico es obligación de tu clínica, no nuestra. La NOM-004-SSA3-2012 obliga al prestador a conservarlo al menos 5 años desde el último acto médico, y Autoclínicas guarda datos operativos de la cita, no historia clínica. Lee la diferencia.
Cómo ejercen sus derechos los pacientes
La solicitud la atiende tu clínica, que es la responsable y quien debe responder. Nosotros te damos las herramientas y la información para hacerlo.
Acceso
Saber qué datos suyos existen y cómo se usan.
Rectificación
Corregir un dato inexacto o incompleto.
Cancelación
Pedir que se eliminen cuando ya no sean necesarios y no exista un deber legal de conservarlos.
Oposición
Oponerse al uso de sus datos para una finalidad específica.
Si un paciente nos escribe a nosotros, canalizamos su solicitud a tu clínica dentro de 5 días hábiles y te asistimos técnicamente sin costo (Anexo C.9). Para los datos operativos de un paciente (citas, pagos, conversaciones), tu clínica nos pide el acceso o la cancelación y los ejecutamos con procedimientos propios que dejan bitácora; la Ficha clínica se exporta desde el panel. Quien quiera dejar de recibir mensajes responde BAJA o STOP por WhatsApp, y quien quiera que se borren sus datos tiene la página de eliminación de datos.
- Lo que no pedimos. El asistente no pide historial clínico, diagnósticos, resultados de estudios ni números de tarjeta, y en el primer mensaje le pide al paciente que no los mande por el chat. Lo que un paciente escriba o envíe por su cuenta queda en la conversación (cómo lo tratamos). La Ficha clínica de apoyo es un módulo aparte, apagado por defecto.
- Una sola finalidad. Agendar, confirmar, recordar, reagendar y cancelar citas, responder mensajes, avisar al personal y registrar los pagos que la clínica confirma. Ninguna otra (Anexo C.3).
Si algo pasa, te enteras por nosotros
Nada de esto es una promesa de que no pasará: es lo que hacemos si pasa.
Qué es una vulneración
Cualquier pérdida, destrucción, robo, copia, acceso, uso o alteración no autorizados de los datos de tu clínica y de sus pacientes.
En cuánto te avisamos
Sin demora y a más tardar dentro de las 48 horas siguientes a que la conozcamos, con la información disponible (Anexo C.8). No esperamos al informe final.
Quién notifica a quién
Como responsable, tu clínica notifica a los titulares y a la autoridad cuando corresponde. Nosotros cooperamos con lo que necesites para hacerlo.
Contacto de seguridad. Si viste algo raro en tu cuenta, o eres investigador y encontraste una falla, escribe a hola@autoclinicasai.com.
Lo que preguntan las clínicas
¿Ofrecen contrato de encargo de tratamiento?
Sí. El Anexo C del contrato de servicio es ese contrato: define roles, finalidades, prohibiciones, subencargados, medidas de seguridad, vulneraciones, derechos ARCO y conservación. Puedes pedirlo antes de contratar para que lo revise quien tenga que revisarlo.
¿Dónde están alojados los datos?
En una base de datos de Supabase sobre AWS, región us-east-1 (Virginia, EE. UU.). Los subencargados pueden almacenar y procesar información fuera de México, y el contrato lo autoriza expresamente como remisión (Anexo C.6).
¿Los datos de mis pacientes entrenan modelos de IA?
No. Por contrato no usamos los datos para entrenar modelos de uso general (cláusula 9.6), y los datos enviados a OpenAI por su API no se usan para entrenar sus modelos.
¿Mi clínica pierde su número de WhatsApp si deja Autoclínicas?
No. El número y el calendario de Google son y siguen siendo de tu clínica (cláusula 21.5). Dentro de los 10 días hábiles siguientes a tu solicitud realizamos las acciones bajo nuestro control para desvincularlo o migrarlo; los tiempos de Meta no dependen de nosotros.
¿Qué pasa con mis datos si dejo el servicio?
Te entregamos una exportación completa en formato estándar, sin costo, en un máximo de 15 días naturales, y eliminamos tus datos de los sistemas activos dentro de 30. Los respaldos expiran por rotación, hasta 400 días en el caso de los mensuales.
¿Autoclínicas guarda el expediente clínico de mis pacientes?
No. El sistema guarda datos operativos de la cita, no historia clínica, y no está diseñado para cumplir la NOM-004-SSA3-2012 (cláusula 17.3). Si necesitas expediente clínico, es responsabilidad de tu clínica llevarlo por separado.
¿Puedo auditarlos?
Puedes comprobar por tu cuenta las cabeceras de seguridad con los comandos de la tabla y pedir una sesión técnica con nuestro equipo antes de contratar. Si tu clínica usa un cuestionario de seguridad propio, envíanoslo y lo revisamos contigo. El contrato no incluye un derecho de auditoría formal.
¿Quién responde si hay una filtración?
Tu clínica es la responsable ante los pacientes y la autoridad. Nosotros, como encargado, te avisamos en un máximo de 48 horas y cooperamos. La limitación de responsabilidad está en la cláusula 19 del contrato.
Pásale esta página a tu abogado
El contrato y su Anexo C se pueden pedir antes de contratar. Si tu clínica tiene un cuestionario de seguridad propio, mándalo y lo revisamos contigo.
Última actualización 18 de octubre de 2026Ley aplicable LFPDPPPRol de Autoclínicas Encargado del tratamiento
Esta página es informativa y no constituye asesoría legal. Describe medidas vigentes, no planes. El contrato de servicio y su Anexo C son los documentos que obligan. Si algo aquí no coincide con la realidad, avísanos a hola@autoclinicasai.com y lo corregimos.
Documentos relacionados
Agenda tu demo de 45 minutos.
Respondes unas preguntas en 2 minutos y eliges tu horario. Sin costo y sin venta presionada: si no tiene sentido para tu clínica, te lo decimos.
- Cuéntanos tu operaciónUnas preguntas sobre citas, equipo y WhatsApp.
- Mira el sistemaUna demo de 45 minutos con casos como el tuyo.
- Activamos en tu clínicaHasta 10 días hábiles desde que iniciamos la configuración.
Implementación asistida. Precios en dólares con IVA incluido, también visibles en pesos. Sin permanencia forzosa.