Aviso de privacidad

1. Identidad y domicilio del responsable

FixIT Soluciones (en adelante, “el Responsable”), con domicilio en México, es el responsable del uso y protección de tus datos personales. El sitio web oficial es nasej.lat y el correo de contacto para asuntos de privacidad es hola@nasej.lat.

2. Datos personales que recabamos

Para las finalidades señaladas en este aviso, podemos recabar las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, correo electrónico, contraseña (almacenada de forma cifrada), fotografía de perfil (opcional).
• Datos de tu negocio: nombre de la clínica o consultorio, número de WhatsApp Business, zona horaria, moneda, valor promedio de consulta, configuración de seguimientos y recordatorios.
• Datos de tus clientes y pacientes (bajo tu responsabilidad): leads, contactos, mensajes de WhatsApp, citas, notas y todo contenido que tú o tus pacientes generen en la Plataforma.
• Credenciales de WhatsApp Business: tokens de acceso a la API de Meta, almacenados de forma cifrada.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, sistema operativo, páginas visitadas (sólo si aceptas cookies analíticas).
• Datos de facturación: los necesarios para procesar pagos mediante Stripe (nombre, correo, método de pago). No almacenamos números de tarjeta de crédito en nuestros servidores.

No recabamos datos personales sensibles en los términos de la LFPDPPP (origen racial o étnico, opiniones políticas, salud, etc.), aunque el contenido de tus conversaciones con pacientes puede contenerlos incidentalmente. Eres tú quien decide qué información compartes a través de la Plataforma.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Crear y administrar tu cuenta de usuario y organización.
• Proveer las funcionalidades de la Plataforma (bandeja compartida, seguimientos automáticos, recordatorios de citas, métricas).
• Conectar y gestionar tu número de WhatsApp Business mediante la API oficial de Meta.
• Procesar pagos y emitir facturas.
• Brindarte soporte técnico y atender tus solicitudes.
• Cumplir obligaciones legales aplicables.

Finalidades secundarias (opcionales, puedes negarte):

• Enviarte comunicaciones sobre nuevas funcionalidades, mejoras y mejores prácticas de uso.
• Realizar análisis y estadísticas de uso para mejorar la Plataforma (mediante cookies analíticas).
• Enviarte invitaciones a eventos, encuestas de satisfacción o programas de referidos.

Si no deseas que tus datos personales se usen para estas finalidades secundarias, puedes manifestarlo escribiendo a hola@nasej.lat o negando las cookies analíticas desde el banner de cookies.

4. Uso de cookies y tecnologías similares

NASEJ utiliza las siguientes cookies:

• Cookies esenciales (siempre activas): necesarias para el funcionamiento de la Plataforma, incluyendo mantener tu sesión iniciada y recordar tus preferencias de cookies. No se pueden desactivar.
• Cookies analíticas (opcionales): utilizadas mediante PostHog para entender cómo se usa NASEJ, qué secciones son más visitadas y dónde podemos mejorar. Estas cookies sólo se activan si tú las aceptas. Puedes rechazarlas en el banner de cookies o cambiar tu preferencia más adelante.

No utilizamos cookies de publicidad ni compartimos datos con redes publicitarias de terceros.

5. Transferencias de datos personales

No vendemos ni comercializamos tus datos personales. Únicamente realizamos las siguientes transferencias necesarias para prestar el servicio:

• Meta Platforms: para la conexión con WhatsApp Business API (mensajería y webhooks). Rige su propio aviso de privacidad.
• Stripe: procesamiento de pagos. Rige su propio aviso de privacidad y está certificado PCI-DSS.
• Neon (PostgreSQL): proveedor de base de datos donde se almacena la información de la Plataforma.
• Vercel: alojamiento (hosting) de la aplicación.
• Resend: envío de correos transaccionales (bienvenida, notificaciones).
• PostHog: análisis de uso (sólo si aceptas cookies analíticas).

Estas transferencias son necesarias para la prestación del servicio y se realizan bajo contratos que incluyen obligaciones de confidencialidad y seguridad. Podremos transferir datos a autoridades competentes cuando exista una orden judicial o requerimiento legal.

6. Derechos ARCO

Tienes derecho a conocer qué datos personales tenemos de ti, para qué los utilizamos y las condiciones del uso que les damos (Acceso). También tienes derecho a solicitar la corrección de tu información personal si está desactualizada, es inexacta o está incompleta (Rectificación); a que la eliminemos de nuestros registros o bases de datos cuando consideres que no está siendo utilizada conforme a los principios y deberes de la LFPDPPP (Cancelación); y a oponerte al uso de tus datos personales para fines específicos (Oposición).

Para ejercer cualquiera de estos derechos, envía tu solicitud a hola@nasej.lat con el asunto “Derechos ARCO” e incluyendo: (i) tu nombre completo, (ii) correo electrónico con el que te registraste, (iii) descripción clara de los datos personales sobre los que deseas ejercer el derecho, (iv) documento que acredite tu identidad, y (v) cualquier otro elemento que facilite la localización de los datos. Responderemos a tu solicitud en un plazo máximo de veinte (20) días hábiles.

7. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste para el tratamiento de tus datos personales, enviando una solicitud a hola@nasej.lat. Ten en cuenta que, para ciertos fines, la revocación puede suponer la imposibilidad de seguir prestandote el servicio, ya que algunos datos son necesarios para la operación de la Plataforma.

También puedes desactivar cookies analíticas en cualquier momento limpiando el almacenamiento local de tu navegador o escribiéndonos para que te ayudemos con la configuración.

8. Medidas de seguridad

Hemos implementado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Entre ellas:

• Cifrado de datos en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Cifrado de credenciales de WhatsApp Business y contraseñas de usuario almacenadas.
• Aislamiento multi-tenant: los datos de cada organización se encuentran separados lógicamente y sólo son accesibles para usuarios autorizados de esa organización.
• Acceso restringido al personal de FixIT Soluciones mediante autenticación y control de roles.
• Monitoreo y auditoría de accesos para detectar actividad inusual.

9. Conservación de datos

Conservamos tus datos personales mientras mantengas una relación contractual activa con nosotros y por un tiempo posterior necesario para cumplir con obligaciones legales aplicables. Cuando solicites la cancelación de tu cuenta, eliminaremos o anonimizaremos tus datos en un plazo máximo de noventa (90) días, salvo que exista un requerimiento legal que nos obligue a conservarlos por más tiempo.

10. Cambios al aviso de privacidad

Podremos modificar este Aviso de Privacidad en cualquier momento. Cualquier cambio será publicado en esta misma página con la fecha de actualización correspondiente. Si los cambios son sustanciales, te notificaremos por correo electrónico con al menos quince (15) días de anticipación para que puedas ejercer tus derechos ARCO o revocar tu consentimiento si así lo deseas.

Te recomendamos revisar periódicamente esta página para estar informado sobre el tratamiento que hacemos de tus datos personales.

11. Autoridad de control

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por FixIT Soluciones, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx o al organismo equivalente en tu entidad federativa.

12. Contacto

Para cualquier duda, comentario o solicitud relacionada con este Aviso de Privacidad o con el tratamiento de tus datos personales, puedes escribirnos a hola@nasej.lat con el asunto “Privacidad”. NASEJ es un producto operado por FixIT Soluciones.