Aviso de privacidad

Expia (en adelante, “la Plataforma”), operada por la sociedad Lutek, es un expediente clínico electrónico para profesionales de la salud en México. Este aviso describe cómo tratamos los datos personales de quienes usan la Plataforma, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Dos roles distintos sobre los datos

Datos de su cuenta (usted como usuario). Somos responsables del tratamiento de los datos que usted nos proporciona para operar su cuenta: nombre, correo electrónico, especialidad, cédula profesional y datos de su consultorio.

Datos de sus pacientes. Respecto de la información clínica que usted captura en su expediente, usted es el responsable del tratamiento y la Plataforma actúa como encargado: tratamos esos datos exclusivamente por cuenta suya, conforme a sus instrucciones y a este aviso, y no los usamos para fines propios ni los compartimos con terceros ajenos a la operación del servicio.

2. Finalidades del tratamiento

• Crear y administrar su cuenta y las membresías de su consultorio.
• Operar el expediente clínico, la agenda, los recordatorios y las recetas.
• Enviar notificaciones operativas del servicio (nunca publicidad de terceros).
• Cumplir obligaciones legales y normativas aplicables (NOM-004-SSA3-2012, NOM-024-SSA3-2012).
• Mejorar la seguridad y el desempeño de la Plataforma (registros técnicos y auditoría).

3. Datos sensibles

La información clínica de pacientes constituye datos personales sensibles. La Plataforma la protege con aislamiento por consultorio, cifrado en tránsito, controles de acceso por rol, bitácora de auditoría inalterable e inmutabilidad de las notas firmadas. La grabación de consultas (Escriba) solo opera tras registrar el consentimiento del paciente.

4. Transferencias

No vendemos ni cedemos datos personales. Solo compartimos datos con proveedores de infraestructura estrictamente necesarios para operar el servicio (alojamiento, envío de correos y mensajes), bajo contratos que les obligan a la confidencialidad, o cuando una autoridad competente lo requiera conforme a la ley.

5. Derechos ARCO

Usted puede ejercer sus derechos de acceso, rectificación, cancelación y oposición sobre los datos de su cuenta escribiendo a contacto@expia.mx. Para los datos de sus pacientes, la Plataforma le proporciona herramientas para atender las solicitudes ARCO que usted reciba como responsable (Configuración → Privacidad), respetando los plazos de conservación que la normativa sanitaria le exige (retención mínima de 5 años del expediente conforme a la NOM-004).

6. Conservación y respaldo

Los expedientes se conservan mientras su cuenta esté activa y por los plazos que exige la normativa sanitaria. Al cierre definitivo de una cuenta, usted puede exportar sus expedientes; después de los plazos legales, los datos se eliminan de forma segura.

7. Cambios a este aviso

Publicaremos aquí cualquier actualización, indicando la fecha de última revisión. Si el cambio afecta finalidades o transferencias, se lo notificaremos dentro de la Plataforma antes de que surta efectos.