Política de Privacidad de Clinbase

Última actualización: 14 de junio de 2026

Tu privacidad es de suma importancia para nosotros. En Clinbase, nos guiamos por los siguientes principios fundamentales:

Somos deliberados sobre la información personal que solicitamos y recopilamos a través de la operación de nuestros Servicios.
Almacenamos información personal únicamente durante el tiempo que tenemos una razón justificada para conservarla.
Nos esforzamos por hacer lo más sencillo posible que puedas controlar tu información y solicitar su eliminación permanente.
Aspiramos a la transparencia total sobre cómo recopilamos, usamos y compartimos tu información personal.

1. Quiénes Somos y Qué Cubre Esta Política

Clinbase es una plataforma SaaS de gestión médica diseñada para médicos independientes en México. Permite administrar expedientes clínicos electrónicos conforme a la NOM-004-SSA3-2012, gestionar consultas, generar recetas médicas y administrar suscripciones al servicio.

Esta Política de Privacidad aplica a la información que recopilamos cuando utilizas:

Nuestra aplicación web (clinbase.app y dominios asociados)
Nuestra aplicación móvil disponible en App Store de Apple, Google Play Store y Microsoft Store
Cualquier otro producto o servicio ofrecido bajo la marca Clinbase

A lo largo de esta Política, nos referiremos a todos estos como "los Servicios".

Los usuarios directos de Clinbase son médicos profesionales ("Médico Usuario"). Los datos de los pacientes son ingresados a la plataforma por dichos médicos. En este contexto, Clinbase actúa como encargado del tratamiento de los datos de los pacientes, mientras que el Médico Usuario es el responsable del tratamiento ante la ley.

2. Información que Recopilamos

Únicamente recopilamos información cuando tenemos una razón legítima para hacerlo: para prestar los Servicios, comunicarnos contigo o mejorar la plataforma.

2.1 Información que Tú Nos Proporcionas Directamente

Información básica de cuenta: Para crear una cuenta requerimos únicamente tu dirección de correo electrónico. Alternativamente, puedes registrarte e iniciar sesión mediante tu cuenta de Google.
Perfil profesional: Durante el proceso de incorporación (onboarding) y en la configuración de tu cuenta recopilamos: nombre completo, especialidad médica, edad, cédula profesional, cédula de especialidad, universidad de egreso, dirección del consultorio, teléfono del consultorio, número de WhatsApp (opcional, para soporte y avisos) y correo electrónico de contacto.
Datos de pacientes: Como Médico Usuario, puedes ingresar información de tus pacientes, incluyendo datos de identificación, antecedentes médicos, diagnósticos, planes de tratamiento y archivos de estudios de laboratorio. Estos datos son considerados datos personales sensibles de salud. Consulta la Sección 5 de esta política.
Comunicaciones de soporte: Cuando nos contactas a través del formulario de soporte dentro de la plataforma, conservamos una copia de esa comunicación para brindar atención y dar seguimiento a tu solicitud.
Información de suscripción: Al suscribirte a un plan de pago, tu correo electrónico e identificador de cuenta son compartidos con nuestro procesador de pagos, Polar.sh, para gestionar el cobro y la facturación.

2.2 Información Recopilada Automáticamente

Registros de acceso (logs): Recopilamos información que los navegadores, dispositivos móviles y servidores generan automáticamente, incluyendo tipo de navegador, dirección IP, identificadores únicos de dispositivo, sistema operativo, idioma preferido, fecha y hora de acceso.
Información de uso: Recopilamos datos sobre cómo utilizas los Servicios con el fin de detectar problemas, mejorar la experiencia y garantizar la estabilidad de la plataforma.
Información de ubicación aproximada: Podemos determinar tu ubicación geográfica aproximada a partir de tu dirección IP con fines estadísticos y de seguridad. No recopilamos tu ubicación GPS precisa.
Cookies y tecnologías de seguimiento: Utilizamos cookies de sesión, almacenamiento local del navegador y el Meta Pixel de Facebook. Consulta la Sección 7 para más detalles.

2.3 Información Proveniente de Terceros

Google OAuth: Si inicias sesión con Google, recibimos del proveedor un identificador de conexión, tu nombre, dirección de correo electrónico y foto de perfil, conforme a los permisos que autorizas en la pantalla de consentimiento de Google.

3. Cómo y Por Qué Usamos la Información

Usamos la información recopilada para los siguientes fines:

Prestar los Servicios: Configurar y mantener tu cuenta, gestionar tu suscripción, procesar pagos y verificar tu identidad.
Garantizar la calidad y seguridad: Monitorear, depurar y prevenir incidentes de seguridad, así como proporcionar actualizaciones y nuevas versiones de la plataforma.
Mejorar los Servicios: Analizar el uso de la plataforma para desarrollar nuevas funcionalidades y mejorar la experiencia del Médico Usuario.
Comunicarnos contigo: Enviar comunicaciones transaccionales como códigos de acceso de un solo uso (OTP), confirmaciones de soporte y avisos importantes relacionados con tu cuenta o cambios en los Servicios.
Medir el desempeño de marketing: A través del Meta Pixel, medimos la efectividad de nuestras campañas midiendo eventos como visitas a la página de inicio y registros completados.
Cumplir con obligaciones legales: Responder a requerimientos de autoridades competentes o para proteger los derechos legales de Clinbase y de terceros.

Bases Legales para el Tratamiento (GDPR)

Para usuarios ubicados en la Unión Europea, el tratamiento de tus datos se basa en:

Necesidad contractual: El tratamiento es necesario para ejecutar el contrato de prestación de servicios contigo (por ejemplo, gestionar tu cuenta y procesar pagos).
Cumplimiento de obligaciones legales: El tratamiento es necesario para cumplir con obligaciones legales aplicables.
Interés legítimo: Tenemos un interés legítimo en usar tu información para proteger y mejorar los Servicios, prevenir fraudes y comunicarnos contigo sobre tu cuenta.
Consentimiento: Para el uso de cookies no esenciales (como el Meta Pixel), solicitaremos tu consentimiento donde la ley lo requiera.

4. Cómo Compartimos la Información

Compartimos información únicamente en circunstancias limitadas y con las salvaguardas adecuadas:

Proveedores de servicios: Compartimos información con terceros que necesitan acceso a ella para prestarnos servicios. Estos son:

| Proveedor | Función | Política de Privacidad | |---|---|---| | Supabase | Base de datos, autenticación y almacenamiento de archivos | supabase.com/privacy | | Polar.sh | Procesamiento de pagos y gestión de suscripciones | polar.sh/legal/privacy | | Resend | Envío de correos electrónicos de soporte | resend.com/legal/privacy-policy | | Meta (Facebook) | Métricas de conversión mediante Meta Pixel | facebook.com/privacy/policy | | Google | Autenticación mediante Google OAuth | policies.google.com/privacy |
Requisitos legales y regulatorios: Podemos divulgar información en respuesta a una orden judicial, requerimiento de autoridad competente u otro proceso legal, o cuando creamos de buena fe que la divulgación es necesaria para proteger los derechos, la propiedad o la seguridad de Clinbase, nuestros usuarios o el público.
Transferencias empresariales: En caso de fusión, adquisición, venta de activos o quiebra de Clinbase, la información de los usuarios podría ser transferida como parte de esa transacción. Esta Política de Privacidad continuará aplicándose a tu información.
Con tu consentimiento: Podemos compartir y divulgar información cuando nos lo autorices expresamente.
Información agregada o anonimizada: Podemos compartir información que haya sido agregada o anonimizada de forma que no pueda razonablemente identificarte.

No vendemos tu información personal a terceros.

5. Procesamiento de Datos Sensibles de Salud

Clinbase, por su naturaleza como plataforma de gestión médica, procesa datos de salud que constituyen datos personales sensibles conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y al Reglamento General de Protección de Datos de la Unión Europea (GDPR, Artículo 9).

Categorías de datos sensibles procesados

Diagnósticos médicos (incluyendo códigos CIE-10)
Prescripciones médicas y planes de tratamiento
Signos vitales (peso, talla, tensión arterial, frecuencia cardíaca, glucosa, temperatura, frecuencia respiratoria)
Antecedentes patológicos personales y familiares (incluyendo diabetes, hipertensión, enfermedades oncológicas, cardiovasculares, entre otras)
Datos sobre hábitos (tabaco, alcohol, otras sustancias)
Resultados e imágenes de estudios de laboratorio y gabinete
Información de salud especialmente sensible: VIH/SIDA, hepatitis B y C, salud mental (depresión, ansiedad, trastorno bipolar), condiciones oncológicas

Medidas de seguridad implementadas

Para proteger los datos sensibles de salud, Clinbase implementa las siguientes medidas técnicas y organizativas:

Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones
Row-Level Security (RLS) en la base de datos: cada Médico Usuario accede exclusivamente a los datos de sus propios pacientes
Almacenamiento privado de archivos clínicos (no accesibles públicamente sin autenticación)
Gestión de sesiones mediante tokens JWT seguros
Cabeceras HTTP de seguridad configuradas (Content-Security-Policy, X-Frame-Options, etc.)
Bloqueo de expedientes clínicos para garantizar la inmutabilidad de los registros firmados

Responsabilidad del Médico Usuario — Obligación de Consentimiento Informado

Clinbase actúa exclusivamente como encargado del tratamiento (data processor) de los datos de los pacientes. El Médico Usuario es el responsable del tratamiento (data controller) ante la ley.

En consecuencia, al utilizar Clinbase, el Médico Usuario acepta y declara que:

Es el único responsable legal de obtener el consentimiento informado de cada paciente antes de ingresar sus datos a la plataforma, conforme a lo establecido en la NOM-004-SSA3-2012, la LFPDPPP y cualquier otra normativa médica y de privacidad aplicable.
Ha informado a sus pacientes sobre el uso de sistemas informáticos para el resguardo y gestión de sus expedientes clínicos electrónicos.
Cuenta con un aviso de privacidad propio, dirigido a sus pacientes, independiente de la presente Política de Privacidad de Clinbase.
Cumple con las obligaciones de confidencialidad médico-paciente establecidas por la legislación mexicana vigente, incluyendo el secreto profesional.

Clinbase no mantiene una relación directa con los pacientes cuyos datos son gestionados por el Médico Usuario en la plataforma, y no asume responsabilidad por el incumplimiento de las obligaciones de consentimiento entre el médico y sus pacientes.

6. Conformidad con la NOM-004-SSA3-2012 y la NOM-024-SSA3-2012

Clinbase está diseñado para apoyar el cumplimiento de la NOM-004-SSA3-2012 (Expediente Clínico) y de la NOM-024-SSA3-2012 (Sistemas de información de registro electrónico para la salud), mediante las siguientes funcionalidades:

Registro de la identidad del médico responsable en cada expediente (nombre, cédula profesional, cédula de especialidad)
Bloqueo de expedientes a nivel de base de datos para garantizar la inmutabilidad de los registros clínicos una vez firmados
Bitácora de auditoría que registra cada alta, modificación y eliminación de información clínica, con usuario, fecha y hora
Identificación del paciente con CURP y nombre estructurado (nombres y apellidos por separado)
Catálogos oficiales de la DGIS: CIE-10, entidades y municipios INEGI, nacionalidades, vías de administración y Cuadro Básico de medicamentos del Consejo de Salubridad General
Sello de integridad SHA-256 en cada consulta firmada y exportación del expediente en HL7 CDA (XML) para intercambio de información en salud
Campos estructurados conforme al formato PSOAP (Padecimiento, Subjetivo, Objetivo, Análisis, Plan)
Atribución médica en recetas, interconsultas y documentos generados

7. Cookies y Tecnologías de Seguimiento

Utilizamos las siguientes tecnologías de rastreo:

| Tecnología | Propósito | Proveedor | Tipo | |---|---|---|---| | Cookies de sesión (JWT) | Autenticación y mantenimiento de sesión activa | Supabase Auth | Esencial | | Almacenamiento Local (Local Storage) | Guardado automático de borradores de consultas | Clinbase (local) | Funcional | | Meta Pixel (Facebook Pixel) | Medición de conversiones de registro y visitas | Meta (Facebook) | Analítico/Marketing |

Meta Pixel

Utilizamos el Meta Pixel para medir la efectividad de nuestras campañas de marketing, registrando eventos como visitas a páginas y completación de registro. Esta información puede ser utilizada por Meta conforme a su propia política de privacidad.

Puedes gestionar tus preferencias sobre publicidad de Facebook en facebook.com/settings?tab=ads o instalando una extensión de bloqueo de rastreadores en tu navegador.

Señales Do Not Track (DNT)

Actualmente Clinbase no responde de forma diferenciada a las señales "Do Not Track" emitidas por los navegadores. Puedes configurar tu navegador para rechazar cookies según las instrucciones específicas de tu navegador.

8. Retención de Información

Conservamos tu información mientras tu cuenta esté activa o mientras sea necesario para prestarte los Servicios. Nuestros periodos de retención específicos son:

Datos de cuenta y perfil profesional: Durante el tiempo que tu cuenta permanezca activa.
Expedientes clínicos y datos de pacientes: Hasta 30 días después de la aprobación de una solicitud de eliminación de cuenta, plazo tras el cual se procede a su borrado permanente.
Registros de acceso (logs): Aproximadamente 90 días.
Comunicaciones de soporte: Hasta 2 años desde la última interacción.

Podemos conservar información por períodos más largos cuando sea necesario para cumplir con obligaciones legales, resolver disputas o hacer cumplir nuestros acuerdos.

Puedes solicitar la exportación de tus datos en formato CSV antes de proceder con la eliminación de tu cuenta.

9. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tu información contra acceso no autorizado, pérdida, alteración o destrucción, y monitoreamos continuamente los Servicios en busca de vulnerabilidades y ataques potenciales.

Sin embargo, ningún sistema en línea es completamente seguro. Te recomendamos:

No compartir tus credenciales de acceso con terceros
Cerrar sesión al terminar de usar la plataforma en dispositivos compartidos
Reportar de inmediato cualquier actividad sospechosa contactándonos al correo de privacidad indicado en la Sección 13

10. Tus Derechos

Derechos ARCO (Legislación Mexicana)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes los siguientes derechos sobre tus datos personales:

Acceso: Conocer qué datos personales tenemos sobre ti, el origen de los mismos y los fines para los que los utilizamos.
Rectificación: Solicitar la corrección de tus datos personales cuando sean inexactos, incompletos o estén desactualizados.
Cancelación: Solicitar la eliminación de tus datos personales cuando consideres que no están siendo tratados conforme a la ley, una vez agotado el plazo de bloqueo que corresponda.
Oposición: Oponerte al tratamiento de tus datos personales para fines específicos, en los casos en que la ley lo permita.

Para ejercer tus Derechos ARCO, envíanos un correo electrónico a la dirección indicada en la Sección 13, con el asunto "Solicitud ARCO — [Tu nombre completo]", indicando el derecho que deseas ejercer y adjuntando una identificación oficial. Responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

Derechos bajo el GDPR (Usuarios en la Unión Europea)

Si te encuentras en un país bajo el ámbito del Reglamento General de Protección de Datos, tienes derecho a:

Solicitar acceso a tus datos personales
Solicitar la corrección o eliminación de tus datos personales
Oponerte al tratamiento o solicitar su limitación
Solicitar la portabilidad de tus datos en un formato estructurado y legible por máquina
Presentar una reclamación ante la autoridad supervisora de protección de datos de tu país

Para ejercer cualquiera de estos derechos, contáctanos conforme a la Sección 13. Verificaremos tu identidad antes de divulgar o eliminar información.

Derechos bajo la CCPA/CPRA (Residentes de California, EE.UU.)

Si resides en el estado de California, tienes derecho a:

Conocer las categorías e información personal específica que recopilamos sobre ti
Solicitar la eliminación de tu información personal
Solicitar la corrección de tu información personal inexacta
Optar por no participar en la "venta" o "compartición" de tu información personal
Recibir un trato no discriminatorio por ejercer tus derechos

No vendemos tu información personal en el sentido convencional. Sin embargo, el uso del Meta Pixel puede considerarse "compartición" de datos bajo la definición amplia de la ley de California. Puedes optar por no participar a través de la configuración de anuncios de Facebook.

CalOPPA (California Online Privacy Protection Act)

Conforme a CalOPPA, divulgamos nuestra práctica respecto a señales de "Do Not Track": actualmente no modificamos la recopilación de datos en respuesta a estas señales. Los usuarios pueden configurar su navegador para rechazar cookies; sin embargo, esto puede afectar la funcionalidad de los Servicios.

11. Privacidad de Menores

Los Servicios de Clinbase están dirigidos exclusivamente a profesionales médicos adultos. No recopilamos intencionalmente información personal de menores de 13 años, y los Servicios no están diseñados para ser utilizados por menores de edad. Si tenemos conocimiento de que hemos recopilado información de un menor sin el consentimiento verificable de sus padres o tutores, tomaremos medidas para eliminar dicha información.

12. Transferencias Internacionales de Datos

Clinbase opera principalmente desde México, pero utiliza infraestructura de proveedores cuyos servidores pueden estar ubicados fuera del territorio mexicano. Los principales casos son:

Supabase: Los datos pueden almacenarse en servidores de Amazon Web Services (AWS) en diversas regiones.
Polar.sh: El procesamiento de pagos puede realizarse en servidores internacionales.
Meta: Los datos del Pixel son procesados en servidores de Meta fuera de México.

Para usuarios en la Unión Europea, implementamos salvaguardas adecuadas, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea, para proteger tus datos durante las transferencias internacionales.

13. Cómo Contactarnos

Para cualquier pregunta, solicitud de ejercicio de derechos, o inquietud relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos por las siguientes vías:

Correo electrónico: soporte@clinbase.com
Dirección postal: Toluca, Estado de México, C.P. 50255, México
Sitio web: clinbase.app
Asunto recomendado: "Privacidad — [motivo de tu solicitud]"

Al contactarnos para ejercer alguno de tus derechos, deberás proporcionar información suficiente para verificar tu identidad, como la dirección de correo electrónico asociada a tu cuenta.

14. Servicios de Análisis y Terceros

Meta Pixel

Utilizamos el Meta Pixel de Facebook para medir conversiones de registro. Meta puede utilizar esta información conforme a su propia política de privacidad para mostrar publicidad en su plataforma. Para más información o para gestionar tus preferencias, visita Configuración de anuncios de Facebook.

Ten en cuenta que esta Política de Privacidad cubre únicamente la recopilación de información por parte de Clinbase. No cubre la recopilación de información realizada directamente por terceros como Meta.

Google OAuth

Si eliges iniciar sesión con Google, la autenticación es gestionada por Google conforme a su Política de Privacidad. Clinbase recibe únicamente los datos que Google comparte en el proceso de autenticación.

15. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Cuando realicemos cambios significativos, te notificaremos por correo electrónico o mediante un aviso destacado dentro de la plataforma antes de que los cambios entren en vigor. La fecha de "Última actualización" al inicio de este documento siempre refleja la versión más reciente.

Tu uso continuado de los Servicios después de la fecha efectiva de los cambios constituye tu aceptación de la política actualizada. Si no estás de acuerdo con los cambios, debes dejar de usar los Servicios y puedes solicitar la eliminación de tu cuenta.

Esta Política de Privacidad fue redactada originalmente en español. En caso de conflicto con una versión traducida, prevalecerá la versión en español.