Aviso de Privacidad

1. Responsable y domicilio

Alba Digital Software y Soluciones en Salud Mental S.A. de C.V. ("Alba Digital", "nosotros"), con domicilio en Río Suchiate 722 Int. 205, Col. Lomas del Valle, San Pedro Garza García, Nuevo León, C.P. 66240, México, es responsable del tratamiento de los datos personales que recabamos a través de este sitio web (albaclinica.com.mx), de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Alba Clínica es la familia de productos clínicos de Alba Digital.

2. Datos personales que recabamos

Al navegar este sitio y usar su formulario de contacto, podemos recabar:

• Datos que nos proporcionas directamente: nombre, correo electrónico, tipo de práctica, el producto que te interesa (Alba Clinical Dashboard, Alba Patient Companion, ambos, o solo mantenerte informado) y el contenido de tu mensaje.
• Datos técnicos generados al enviar el formulario: tu dirección IP y la fecha y hora del envío, que registramos junto con tu mensaje únicamente para prevenir spam y llevar un control mínimo del contacto.
• Tu elección sobre novedades y la versión del aviso: junto con tu mensaje registramos si marcaste la casilla opcional para recibir novedades y la versión de este aviso vigente al enviar el formulario, para poder acreditar tu elección.
• Campo "honeypot": el formulario incluye un campo oculto, invisible para las personas, cuyo único propósito es detectar envíos automatizados de bots; no está diseñado para capturar datos de visitantes.

Los datos personales sensibles, incluidos los datos de salud de pacientes, no se solicitan a través de este sitio y no deben enviarse, tampoco en el campo de mensaje del formulario. Si llegan, se eliminan.

3. Finalidades del tratamiento

Finalidades primarias

• Responder tu solicitud de demostración o información, y darle seguimiento.
• Identificarte como remitente y contestar al correo que nos proporcionaste.
• Coordinar una demostración con datos ficticios e incluirte en la lista de interés sobre la futura disponibilidad de Alba Clínica, cuando lo solicites.
• Conservar un registro mínimo de la comunicación y prevenir el uso indebido del formulario.

Finalidades secundarias

De manera adicional, y solo con tu consentimiento, nos gustaría usar tus datos para:

• Enviarte novedades de Alba Clínica, incluidas nuevas funciones y su futura disponibilidad, si marcas la casilla opcional del formulario.
• Elaborar estadísticas agregadas y no identificables sobre el interés en nuestros productos.

Puedes manifestar tu negativa a estas finalidades secundarias sin que ello afecte la respuesta a tu solicitud, escribiendo a info@albadigital.com.mx con el asunto "Finalidades secundarias".

4. Transferencias de datos personales

No vendemos, rentamos ni compartimos tus datos personales con terceros para fines de mercadotecnia o publicidad. Los únicos terceros que participan son proveedores técnicos que operan bajo nuestras instrucciones (por ejemplo, el proveedor de hosting que transmite técnicamente los correos generados por el formulario), y las autoridades competentes cuando exista un requerimiento legal fundado y motivado. Fuera de estos supuestos, no transferimos tus datos personales a terceros. Los envíos propios de la integración opcional con Google Calendar se describen en la sección 5.

5. Integración con Google Calendar (uso de datos de Google)

Alba Clinical Dashboard, el software de expediente clínico de Alba Digital, ofrece a cada profesional una integración opcional con Google Calendar. Solo se activa si el profesional decide conectar su propia cuenta de Google, y funciona así:

• A qué datos de Google accede: solicita únicamente el permiso calendar.events, que usa para crear, actualizar y eliminar en el calendario principal del profesional los eventos de las citas que se agendan en Alba Clinical Dashboard. No lee ni lista ningún otro evento, y no accede a otros calendarios, contactos, correo ni al perfil de la cuenta de Google.
• Qué se envía a Google Calendar: por cada cita, únicamente el primer nombre y el primer apellido del paciente, y la fecha, la hora y la duración de la cita. Esos datos son datos personales de pacientes y, por tratarse de citas con un profesional de la salud mental, pueden revelar contexto sanitario. No se envían el motivo de consulta, las notas, la modalidad, el estado de la cita ni otra información del expediente clínico. La sincronización va en un solo sentido: de Alba Clinical Dashboard hacia Google Calendar.
• Dónde se guardan las credenciales: los tokens de acceso que emite Google se guardan en el servidor de Alba Clinical Dashboard instalado en la propia clínica, junto con la referencia de cada evento creado; Alba Digital no los conserva en sus servidores. Para completar la autorización y renovar los tokens, la instalación de la clínica se comunica con un servicio intermediario de Alba Digital (oauth.alba-auth.com, alojado en Cloudflare), que guarda el código de autorización de Google un máximo de cinco minutos y no almacena los tokens.
• Con quién se comparte: la información recibida de las API de Google no se vende, no se usa para publicidad ni para perfilar al usuario, no se transfiere a terceros —salvo a los proveedores técnicos necesarios para prestar la integración o cuando lo exija la ley— y no se usa para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático. Nadie en Alba Digital la lee, salvo con el consentimiento expreso del profesional, cuando sea necesario por motivos de seguridad o para cumplir la ley.
• Cómo desconectar y eliminar: el profesional puede desconectar la integración en cualquier momento desde Mi perfil → Integraciones en Alba Clinical Dashboard; al hacerlo se eliminan de la instalación los tokens y las referencias de los eventos. También puede revocar el acceso desde la configuración de su cuenta de Google (myaccount.google.com/permissions). Los eventos ya creados permanecen en su Google Calendar hasta que él los borre. Para cualquier solicitud relacionada, escribe a info@albadigital.com.mx.

La decisión de usar esta integración con datos de pacientes corresponde a la clínica y a cada profesional, conforme al aviso de privacidad de la clínica.

El uso que hace Alba Clinical Dashboard de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

6. Protección y seguridad de los datos

Tratamos como información sensible tanto los datos de usuario de Google como los datos de pacientes que intervienen en la integración con Google Calendar, y los protegemos con las siguientes medidas de seguridad administrativas y técnicas:

• Cifrado en tránsito: todas las comunicaciones de la integración viajan cifradas mediante HTTPS (TLS): entre el navegador del profesional y Alba Clinical Dashboard, entre la instalación de la clínica y el servicio intermediario oauth.alba-auth.com, y entre ambos y las API de Google.
• Minimización de datos: la integración solicita un solo permiso (calendar.events) y envía a Google lo mínimo indispensable para agendar —primer nombre, primer apellido y horario—, sin motivo de consulta, notas ni otra información del expediente clínico (ver sección 5). El nombre y el horario de una cita son datos personales de pacientes.
• Protección de credenciales: la autorización usa el flujo OAuth 2.0 con PKCE, de modo que el código de autorización no puede canjearse sin una clave de verificación que solo conoce la instalación de la clínica. El secreto de cliente de Google se guarda como secreto cifrado en Cloudflare, únicamente en el servicio intermediario, y nunca se distribuye a las instalaciones de las clínicas. El código de autorización se borra en cuanto la instalación lo recoge y, en cualquier caso, a los cinco minutos.
• Almacenamiento y control de acceso: los tokens se guardan en la base de datos del servidor de la clínica, dentro de su red local; no se muestran en la interfaz ni se envían a Alba Digital. Para usar Alba Clinical Dashboard es necesario iniciar sesión con credenciales individuales, con permisos por rol y, si la clínica la activa, verificación en dos pasos. Cada profesional solo puede conectar y desconectar su propia cuenta de Google.
• Acceso del personal y registro: el acceso a las consolas de Google Cloud y Cloudflare que administran la integración está restringido al personal autorizado de Alba Digital. La conexión y la desconexión de cada cuenta de Google quedan registradas en la bitácora de auditoría de la instalación.
• Incidentes: si detectamos una vulneración de seguridad que afecte de forma significativa estos datos, la comunicaremos sin demora a la clínica y a los profesionales afectados, conforme a la LFPDPPP, para que puedan tomar medidas (por ejemplo, revocar el acceso desde su cuenta de Google).

Conservación y eliminación. Conservamos los datos de Google solo el tiempo necesario para prestar la integración:

• Los tokens de acceso y las referencias de los eventos se conservan en la instalación de la clínica mientras la integración esté conectada, y se eliminan en cuanto el profesional la desconecta. Si el profesional revoca el acceso desde su cuenta de Google, los tokens dejan de ser válidos.
• El código de autorización se conserva en el servicio intermediario un máximo de cinco minutos.
• Las copias de respaldo que la clínica hace de su propia base de datos permanecen en su servidor, bajo su custodia.
• Para solicitar la eliminación de datos relacionados con la integración, escribe a info@albadigital.com.mx; responderemos en un plazo máximo de 20 días hábiles.

7. Cookies, analítica y otras tecnologías

Este sitio no utiliza cookies de rastreo, publicitarias ni servicios de analítica de terceros, y no instalamos cookies propias para perfilar tu navegación.

Para mostrar la tipografía del sitio, cargamos fuentes web de Google Fonts, lo que implica una solicitud técnica a los servidores de Google (fonts.googleapis.com y fonts.gstatic.com) que puede transmitir tu dirección IP a Google conforme a su propia política de privacidad. No usamos ese servicio para identificarte ni con fines de mercadotecnia.

Esto es independiente del software Alba Clinical Dashboard, que opera dentro de la red de cada clínica y cuyo tratamiento de datos de pacientes se describe en el aviso de privacidad propio de cada clínica.

8. Derechos ARCO y cómo ejercerlos

Tienes derecho a acceder, rectificar y cancelar tus datos personales, así como a oponerte a su tratamiento o a revocar tu consentimiento (derechos ARCO), conforme a la LFPDPPP.

Para ejercer estos derechos, escríbenos a info@albadigital.com.mx con el asunto "Derechos ARCO", indicando tu nombre completo, el derecho que deseas ejercer, una descripción clara de los datos personales involucrados y cualquier información que facilite su localización. Responderemos en un plazo máximo de 20 días hábiles; el ejercicio de estos derechos es gratuito.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en la materia.

9. Cambios a este aviso de privacidad

Podemos modificar este aviso para reflejar cambios en nuestras prácticas, en la legislación aplicable o en este sitio web. La versión vigente siempre estará disponible en esta misma página, con su fecha de actualización.