Aviso de Privacidad

1. Identidad del Responsable

Cural Technologies ("Cural", "nosotros"), con domicilio en Monterrey, Nuevo Leon, Mexico, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y su Reglamento.

Correo de contacto para temas de privacidad: privacidad@cural.mx

2. Datos Personales Recopilados

Recopilamos los siguientes datos personales:

• Datos de identificacion: Nombre completo, correo electronico, numero de telefono.
• Datos profesionales (doctores): Especialidad medica, cedula profesional, cedula de especialidad, universidad.
• Datos de pacientes: Nombre, fecha de nacimiento, telefono, direccion, datos de contacto de emergencia.
• Datos de salud (sensibles): Notas de consulta, diagnosticos, tratamientos realizados, recetas medicas, historial de citas. Estos datos son considerados sensibles conforme a la LFPDPPP.

3. Finalidades del Tratamiento

Sus datos personales seran utilizados para las siguientes finalidades:

Finalidades primarias (necesarias):

• Gestion de citas y calendario de la clinica
• Administracion de expedientes clinicos de pacientes
• Generacion de recetas medicas
• Registro de notas de consulta
• Gestion de usuarios y roles dentro de la plataforma
• Soporte tecnico y atencion al cliente

Finalidades secundarias (opcionales):

• Envio de comunicaciones sobre actualizaciones del servicio
• Mejora de la plataforma mediante analisis de uso anonimizado

4. Datos Personales Sensibles

Cural trata datos personales sensibles relacionados con la salud de los pacientes (diagnosticos, tratamientos, recetas). Estos datos se recopilan y tratan unicamente para la prestacion del servicio de gestion clinica y con el consentimiento expreso del titular o de la clinica como responsable del tratamiento.

Al utilizar la plataforma, usted otorga su consentimiento expreso para el tratamiento de estos datos sensibles conforme a las finalidades descritas en este aviso.

5. Proteccion de Datos

Implementamos medidas de seguridad administrativas, tecnicas y fisicas para proteger sus datos personales:

• Cifrado en transito (HTTPS/TLS) y en reposo (AES-256)
• Aislamiento de datos por organizacion mediante politicas de seguridad a nivel de base de datos (Row-Level Security)
• Control de acceso basado en roles (administrador, doctor, personal)
• Autenticacion segura con contrasena cifrada
• Infraestructura alojada en centros de datos con certificacion SOC 2

6. Comparticion de Datos

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de mercadotecnia. Sus datos pueden ser compartidos unicamente con:

• Proveedores de infraestructura: Supabase (base de datos), Vercel (alojamiento web) — bajo acuerdos de procesamiento de datos
• Autoridades competentes: Cuando sea requerido por ley o por orden judicial

7. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (Derechos ARCO). Para ejercer estos derechos, envie una solicitud a privacidad@cural.mx con:

• Nombre completo y correo electronico de la cuenta
• Descripcion del derecho que desea ejercer
• Identificacion oficial (copia simple)

Responderemos en un plazo maximo de 20 dias habiles conforme a la LFPDPPP.

8. Relacion Clinica-Cural

Cural actua como encargado del tratamiento de los datos personales de pacientes. La clinica que contrata el servicio es el responsable del tratamiento. Cada clinica es responsable de obtener el consentimiento de sus pacientes para el tratamiento de datos conforme a la LFPDPPP.

9. Conservacion de Datos

Los datos personales se conservan durante la vigencia de la relacion contractual con la clinica. Los expedientes clinicos se conservan por un minimo de 5 anos conforme a la NOM-004-SSA3-2012. Al termino de la relacion, los datos seran eliminados o devueltos a la clinica segun lo solicite.

10. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este aviso de privacidad. Cualquier cambio sera publicado en esta pagina y, en caso de cambios sustanciales, se notificara por correo electronico a los usuarios registrados.

11. Contacto

Para cualquier duda o solicitud relacionada con este aviso de privacidad, contactenos en: privacidad@cural.mx