← Volver al inicio

Aviso de Privacidad

Versión 2026-05-15.v1 · Última actualización: 15 de mayo de 2026

1. Identidad y domicilio del responsable

Sedna es una plataforma de gestión clínica operada por su titular como persona física con actividad empresarial en México. Para cualquier cuestión sobre este aviso, el contacto es privacidad@sedna.mx.

Sedna actúa como encargado de tratamiento (infrastructure provider) para las clínicas usuarias. Cada clínica es el responsable primario de los datos personales de sus propios pacientes.

2. Datos personales que recabamos

A través del uso de la plataforma, podemos almacenar los siguientes datos:

  • De usuarios profesionales (doctoras/os, asistentes): nombre completo, email, teléfono, cédula profesional, rol en la clínica.
  • De pacientes (capturados por la clínica): nombre, teléfono, email, fecha de nacimiento, género, tipo de sangre, alergias, contacto de emergencia, historial de citas y notas clínicas.
  • Datos sensibles (categoría especial bajo LFPDPPP): condiciones médicas, expedientes clínicos, consentimientos informados, fotografías clínicas (con consentimiento expreso).
  • Datos de operación: información de inventario, agenda, finanzas de la clínica.

3. Finalidades del tratamiento

Los datos se tratan exclusivamente para las siguientes finalidades primarias:

  • Operación del software de gestión clínica (agenda, expediente, inventario, finanzas).
  • Envío de recordatorios y comunicaciones operativas a pacientes (cuando la clínica lo habilite).
  • Cumplimiento de obligaciones regulatorias (NOM-004-SSA3, COFEPRIS para clínicas que apliquen).
  • Soporte técnico solicitado por el cliente.

No usamos datos de pacientes para finalidades secundarias (marketing, análisis agregado externo, venta a terceros). Tampoco entrenamos modelos de IA con datos identificables de pacientes.

4. Transferencias de datos

Los datos se almacenan en la infraestructura de Supabase Inc. (Estados Unidos), quien actúa como encargado de tratamiento de Sedna bajo contrato con cláusulas estándar de protección de datos. Supabase está adherido a marcos de transferencia internacional aplicables.

Comunicaciones operativas (emails transaccionales, notificaciones) se procesan a través de Resend Inc. (Estados Unidos) y/o servicios de mensajería autorizados por la clínica.

No transferimos datos a terceros con finalidades comerciales. Cualquier transferencia distinta a las anteriores requiere consentimiento expreso adicional.

5. Derechos ARCO

Como titular de datos personales, tienes derecho a:

  • Acceder a tus datos almacenados en la plataforma.
  • Rectificar datos inexactos o incompletos.
  • Cancelar tus datos cuando consideres que no son necesarios.
  • Oponerte al tratamiento para finalidades específicas.

Si eres paciente de una clínica que usa Sedna: ejerce tus derechos directamente con la clínica que captó tus datos (ella es la responsable primaria).

Si eres usuario profesional de Sedna (doctora/o, staff de clínica): puedes ejercer tus derechos enviando solicitud a privacidad@sedna.mxcon asunto “Solicitud ARCO”, incluyendo identificación oficial y descripción clara del derecho a ejercer. Respondemos en máximo 20 días hábiles conforme al artículo 32 LFPDPPP.

6. Mecanismos para limitar uso o divulgación

Cada clínica controla, desde la configuración de su cuenta, qué comunicaciones se envían a sus pacientes (WhatsApp, email recordatorios). Los pacientes pueden solicitar a la clínica que se les retire del listado de comunicaciones en cualquier momento.

Para limitar el uso de tus datos por Sedna como encargado, escribe a privacidad@sedna.mx.

7. Cambios al aviso de privacidad

Este aviso puede actualizarse. Cualquier cambio sustantivo se notificará a las clínicas usuarias por email registrado y se publicará en esta misma URL con fecha de actualización visible al inicio del documento.

Versión piloto: documento generado conforme a templates de referencia del INAI para fase de piloto cerrado. Versión final con revisión legal especializada será publicada antes del lanzamiento comercial abierto.

8. Autoridad reguladora

Si consideras que tu derecho a la protección de datos personales ha sido lesionado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):


© 2026 Sedna · Documento sujeto a actualización