Datos que Odensys recopila directamente de usted
Al crear y usar su cuenta de acceso al sistema, Odensys recopila y almacena: nombre, correo electrónico, usuario y contraseña (cifrada), rol asignado dentro de su clínica, y registros de actividad (inicio de sesión, acciones realizadas) para fines de seguridad y soporte técnico.
Sus derechos ARCO sobre estos datos
Acceso y rectificación: su foto y contraseña las actualiza usted mismo desde su perfil dentro del sistema; el resto de los datos de su cuenta (nombre, correo, rol) los gestiona quien tenga acceso al módulo de Usuarios de su clínica. Si necesita corregir algo que no puede editar por esa vía, escríbanos.
Cancelación: mientras su cuenta esté activa, no eliminamos los datos necesarios para prestar el servicio contratado, ya que equivaldría a dar de baja su acceso al sistema. Cuando su clínica deja de ser cliente de Odensys, archivamos de forma cifrada los datos operativos (pacientes y su información clínica) en un servidor separado y los eliminamos de la base de datos en uso — conservamos esa copia cifrada por si su clínica necesita recuperarla, dado que sigue obligada a conservar el expediente clínico de sus pacientes por el plazo que exige la norma sanitaria de su país. El registro de su cuenta como clínica y los documentos que hayamos intercambiado con usted (contratos, etc.) no se eliminan — quedan como constancia de la relación comercial.
Oposición: puede solicitar dejar de recibir comunicaciones no esenciales de Odensys (por ejemplo, difusiones informativas) escribiéndonos.
Para cualquiera de estas solicitudes, escríbanos a soporte@odensys.com adjuntando una identificación que confirme quién es. Plazo de respuesta: en México, 20 días hábiles (art. 31 LFPDPPP), prorrogables una vez por igual plazo si está justificado. En Perú, 8 días hábiles para solicitudes de información, 10 días hábiles para rectificación/cancelación/oposición, o 20 días hábiles para acceso/portabilidad, según el derecho solicitado. Si la solicitud procede, la haremos efectiva dentro de los plazos adicionales que exige cada ley; si la negamos, le explicaremos el motivo por escrito.
El rol de Odensys frente a los datos de sus pacientes
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP) y a la Ley N° 29733 de Perú, existen dos roles distintos: el responsable del tratamiento (quien decide para qué se recaban los datos y con qué finalidad) y el encargado del tratamiento (quien procesa los datos por cuenta e instrucción del responsable).
Su clínica es la responsable de los datos personales — incluidos los datos de salud — de sus pacientes. Odensys actúa únicamente como encargado del tratamiento: procesamos esos datos exclusivamente para prestarle el servicio contratado (alojar y operar su expediente clínico, agenda, facturación y comunicaciones con sus pacientes), nunca para fines propios ni de terceros.
Su rol frente a sus pacientes
Como responsable del tratamiento, es su clínica quien debe informar a sus pacientes sobre el tratamiento de sus datos y obtener su consentimiento cuando la ley lo exija — Odensys no sustituye esa obligación. El sistema exige, al dar de alta a un paciente, confirmar que se cuenta con ese consentimiento, y deja constancia (fecha, alta del registro) en la bitácora de auditoría de su clínica.
Medidas de seguridad
Los datos de salud y financieros que su clínica ingresa al sistema se almacenan cifrados en reposo, con acceso restringido por rol de usuario, respaldos automatizados cifrados en un servidor externo, y una bitácora de accesos que registra quién consultó o modificó el expediente de cada paciente.
Transferencias a terceros
Odensys no vende ni comparte los datos de sus pacientes con terceros ajenos a la prestación del servicio. Los envíos automáticos que su clínica active pueden pasar por:
WhatsApp (si su clínica activó esa conexión): se procesa mediante Baileys, una integración no oficial de WhatsApp (no es WhatsApp Business API) — la misma advertencia que verá al activarla desde Configuración. Es una función opcional, no requerida para usar el sistema.
Notificaciones push al celular del tenant (si activó la app móvil): se entregan a través de Firebase Cloud Messaging, de Google/Firebase.
Correo electrónico: se envía a través del proveedor de correo que su clínica configure, o del servicio de correo propio de Odensys para avisos de la plataforma.
En todos los casos, el proveedor actúa como encargado, limitado a la finalidad que su clínica configura.
Transferencia internacional de datos
Los datos se alojan en servidores ubicados fuera de México, operados por Contabo, nuestro proveedor de infraestructura, con medidas de seguridad equivalentes a las descritas en esta política (cifrado en reposo, control de acceso por rol, bitácora de accesos). Esta transferencia es necesaria para la prestación del servicio contratado por su clínica.
Cambios a esta política
Nos reservamos el derecho de actualizar esta política. Cualquier cambio se reflejará en esta misma página con la fecha de actualización correspondiente.
Contacto
Dudas sobre esta política: soporte@odensys.com