Aviso de Privacidad

Sedna es el nombre público de la plataforma de gestión clínica y la responsable del tratamiento de los datos que recaba directamente a través de su sitio web, contratación, soporte, comunicaciones comerciales y relación con clínicas en México. Para cualquier cuestión sobre este aviso o sobre el tratamiento de datos, el contacto es privacidad@sedna.mx.

Sedna también actúa como encargado para las clínicas que usan la plataforma: cada clínica es la responsable de los datos de sus pacientes, y Sedna los trata solo por cuenta de ella, conforme a sus instrucciones y al Anexo de Tratamiento de Datos que la clínica acepta. Esto incluye las funciones con inteligencia artificial descritas en la sección 4, cuando la clínica las activa.

A través del uso de la plataforma, podemos almacenar los siguientes datos:

• De usuarios profesionales (doctoras/os, asistentes): nombre completo, email, teléfono, cédula profesional, rol en la clínica.
• De contactos profesionales y clínicas prospecto: nombre de la clínica y de su contacto, especialidad, ciudad, sitio web, email y teléfono profesionales, canales de atención, sistema público de reservaciones, origen del contacto, historial de comunicaciones y preferencia de no recibir mensajes. Estos datos se obtienen de canales públicos de la propia clínica o son proporcionados directamente por el contacto.
• De pacientes (capturados o cargados por la clínica): nombre, teléfono, email, fecha de nacimiento, género, tipo de sangre, alergias, contacto de emergencia, historial de citas, notas clínicas, documentos escaneados de su expediente en papel y, si la clínica usa el dictado, el audio de la consulta y su transcripción.
• Datos sensibles (categoría especial bajo LFPDPPP): condiciones médicas, expedientes clínicos, consentimientos informados, fotografías clínicas (con consentimiento expreso).
• Datos de operación: información de inventario, agenda, finanzas de la clínica.

Adicionalmente, al navegar este sitio web público (sedna.mx) se recaban datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y origen del tráfico. Estos datos no se vinculan con expedientes ni con pacientes, y se tratan conforme a la sección 3.

Los datos se tratan exclusivamente para las siguientes finalidades primarias:

• Operación del software de gestión clínica (agenda, expediente, inventario, finanzas).
• Envío de recordatorios y comunicaciones operativas a pacientes (cuando la clínica lo habilite).
• Cumplimiento de obligaciones regulatorias (NOM-004-SSA3, COFEPRIS para clínicas que apliquen).
• Soporte técnico solicitado por el cliente.
• Almacenamiento y consulta de los documentos escaneados que la clínica carga, incluida la captura del historial de expedientes en papel.
• Funciones de asistencia que la clínica active (lectura de documentos escaneados y dictado), descritas en la sección 4.

No usamos datos de pacientes para finalidades secundarias (mercadotecnia, publicidad, análisis para fines propios o venta a terceros). No usamos datos de pacientes, sean identificables o no, para entrenar, ajustar, evaluar ni mejorar modelos de inteligencia artificial, propios o de terceros, ni para construir conjuntos de datos de prueba.

Los datos profesionales de contactos y clínicas prospecto se tratan para presentar Sedna, personalizar comunicaciones comerciales relacionadas con la operación de la clínica, dar seguimiento a la conversación y registrar solicitudes de no contacto. Esta finalidad no involucra datos de pacientes y el contacto puede oponerse en cualquier momento mediante los mecanismos de la sección 7.

Los datos de navegación del sitio web público (sección 2) sí se tratan para una finalidad secundaria: medir la efectividad de nuestra publicidad y entender cómo llegan los visitantes al sitio. Esta finalidad no es necesaria para el servicio y puedes oponerte a ella en cualquier momento (sección 7) sin que eso afecte el uso de la plataforma.

Algunas funciones de la plataforma usan sistemas automatizados, incluida la inteligencia artificial, para asistir a las clínicas. Solo operan cuando la clínica las activa o las usa, y Sedna las opera como encargado de la clínica.

• Lectura Clínica Automática. Lee los documentos escaneados de expedientes en papel que la clínica carga y propone un borrador del historial (por ejemplo, fechas de atención, procedimientos y médico tratante). Solo opera si la clínica la activa, después de aceptar sus condiciones. El proveedor de cada función está en la página de proveedores (sección 5).

En ambos casos:

• Lo que la herramienta propone es un borrador. El personal de la clínica lo revisa, lo corrige si hace falta y lo confirma antes de que forme parte del expediente. Ninguna decisión sobre un paciente se toma solo con base en un proceso automatizado.
• Solo se envía lo necesario para la tarea, y nunca datos de distintos pacientes o clínicas en una misma solicitud.
• Ni Sedna ni sus proveedores usan esos datos para entrenar modelos de inteligencia artificial. Sedna contrata a los proveedores mediante sus servicios para empresas: el proveedor de inteligencia artificial borra los datos en un plazo máximo de 30 días, salvo que sus sistemas de seguridad detecten un posible abuso, en cuyo caso puede conservarlos hasta 2 años solo para revisarlo.
• El expediente en papel lo conserva la clínica. Sedna no recibe, guarda ni destruye documentos físicos.

Si eres paciente: estas funciones las decide tu clínica, que es la responsable de tus datos. Para preguntar por ellas o ejercer tus derechos, acude a tu clínica (sección 6).

Sedna se apoya en proveedores de tecnología que tratan datos por su cuenta (encargados). Cuando se trata de datos de pacientes, lo hacen por cuenta de la clínica (subencargados), con obligaciones de confidencialidad y seguridad y solo para la finalidad indicada. La mayoría está en Estados Unidos.

La lista completa y actualizada está en app.sedna.mx/legal/proveedores, separada en dos grupos: los que operan siempre y los que solo intervienen si la clínica activa una función, como los recordatorios por WhatsApp o la Lectura Clínica Automática.

Los datos de navegación del sitio web público se comparten con Meta Platforms, Inc. (Estados Unidos) mediante tecnologías de medición publicitaria (píxel), con la única finalidad de medir la efectividad de nuestras campañas. Esto aplica exclusivamente a sedna.mx: la aplicación clínica (app.sedna.mx) no incluye estas tecnologías, por lo que ningún dato de pacientes, expedientes o agenda se comparte con plataformas publicitarias.

No transferimos datos de pacientes ni de clínicas a terceros con finalidades comerciales. Cualquier transferencia distinta a las anteriores requiere consentimiento expreso adicional.

Como titular de datos personales, tienes derecho a:

• Acceder a tus datos almacenados en la plataforma.
• Rectificar datos inexactos o incompletos.
• Cancelar tus datos cuando consideres que no son necesarios.
• Oponerte al tratamiento para finalidades específicas.

Si eres paciente de una clínica que usa Sedna: ejerce tus derechos directamente con la clínica que captó tus datos (ella es la responsable primaria).

Si eres usuario profesional de Sedna (doctora/o, staff de clínica): puedes ejercer tus derechos enviando solicitud a privacidad@sedna.mx con asunto “Solicitud ARCO”, incluyendo identificación oficial y descripción clara del derecho a ejercer. Respondemos en un plazo máximo de 20 días hábiles.

Si eres un contacto profesional o representante de una clínica prospecto, puedes utilizar el mismo correo para solicitar acceso, rectificación o cancelación de tus datos, o para oponerte a futuras comunicaciones.

Cada clínica controla, desde la configuración de su cuenta, qué comunicaciones se envían a sus pacientes (WhatsApp, email recordatorios). Los pacientes pueden solicitar a la clínica que se les retire del listado de comunicaciones en cualquier momento.

Para limitar el uso de tus datos por Sedna como encargado, escribe a privacidad@sedna.mx.

Si recibiste una comunicación comercial de Sedna y no deseas recibir más, responde al mensaje con la palabra “no” o escribe a privacidad@sedna.mx con el asunto “No contactar”. Sedna registrará esa preferencia para evitar nuevos mensajes comerciales.

Para oponerte a la medición publicitaria del sitio web (sección 5) tienes tres vías, y cualquiera basta:

• Activar “No rastrear” (Do Not Track) en tu navegador: Sedna respeta esa señal y no carga el píxel.
• Bloquear cookies de terceros desde la configuración de tu navegador.
• Ajustar tus preferencias de anuncios directamente en Meta desde facebook.com/adpreferences.

Oponerte a esta finalidad no limita en nada tu uso de la plataforma ni el acceso al sitio.

Este aviso puede actualizarse. Cualquier cambio sustantivo se notificará a las clínicas usuarias por email registrado y se publicará en esta misma URL con fecha de actualización visible al inicio del documento.

Si Sedna agrega o sustituye un proveedor que trate datos de pacientes, lo avisa a las clínicas con al menos quince (15) días naturales de anticipación y actualiza la lista de la sección 5.

Si consideras que tu derecho a la protección de datos personales ha sido lesionado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones de supervisión y vigilancia en materia de protección de datos personales, tras la extinción del INAI:

• Sitio: transparencia.gob.mx (Transparencia para el Pueblo)