COGNICIÓN

COGNICIÓN LABS · Información pública

Política de privacidad

Cómo tratamos los datos personales y cómo ejercer tus derechos.

Última actualización:

1. Responsable y contacto

COGNICIÓN LABS es el nombre comercial de la plataforma operada por Aldo Sandokan Aguilar Valenzuela, persona física y responsable del tratamiento de los datos de cuenta, contratación, soporte y seguridad de la plataforma que determina para esas finalidades. Domicilio: Pemex 1, núm. 523, colonia Loma Atravesada, C. P. 82185, Mazatlán, Sinaloa, México. Para asuntos de privacidad y ejercicio de derechos relacionados con la plataforma, escribe a dr.sandokan@cognicionlabs.com.

Respecto de los expedientes de pacientes, cada profesional que decide las finalidades y los medios del tratamiento es responsable de esos datos y debe identificar ante sus pacientes su nombre, domicilio y medio para ejercer derechos. COGNICIÓN opera como proveedor tecnológico que trata esos datos por cuenta e instrucciones del profesional, sujeto a los acuerdos y controles que correspondan. Este aviso de la plataforma no sustituye el aviso del profesional ni acredita que dichos acuerdos ya estén formalizados.

2. Datos que se tratan

3. Finalidades y autorización

COGNICIÓN utiliza los datos bajo su responsabilidad para administrar cuentas y servicios, dar soporte, mantener seguridad y trazabilidad y atender solicitudes de derechos relativas a la plataforma. Los datos de expedientes y citas se tratan para prestar al profesional las funciones clínicas y administrativas que este instruye. Cada profesional debe proporcionar su propio aviso y contar con la base legal y, cuando corresponda, el consentimiento necesario para incorporar datos de sus pacientes, especialmente datos sensibles.

La investigación y el análisis requieren la autorización o base legal aplicable y medidas de minimización y disociación cuando correspondan. El uso de la plataforma no autoriza automáticamente cualquier investigación ni nuevos usos de información identificable. COGNICIÓN LABS no vende datos personales.

Las finalidades necesarias son la cuenta, la prestación de las funciones solicitadas, la continuidad del expediente, la seguridad y el cumplimiento de obligaciones aplicables. Investigación con datos identificables, comunicaciones promocionales, nuevas finalidades o divulgación no necesaria requieren una base jurídica propia y, cuando proceda, consentimiento separado. El consentimiento para datos sensibles debe obtenerse expresamente y por escrito o mediante el mecanismo de autenticación legalmente válido, salvo una excepción legal acreditada; aceptar esta página no lo sustituye.

Para limitar el uso o divulgación de datos tratados bajo la responsabilidad de la plataforma, solicitar oposición o revocar un consentimiento aplicable, escribe al contacto de la sección 1. Para datos del expediente, utiliza el contacto que indique el aviso del profesional responsable. La revocación no tiene efectos retroactivos y no obliga a eliminar documentos sujetos a conservación legal.

4. WhatsApp Business Platform

WhatsApp se utiliza principalmente para gestiones administrativas de citas: agendar, confirmar, reprogramar y cancelar. Se procesan el identificador del canal, el teléfono, las selecciones y la información administrativa indispensable. Meta/WhatsApp procesa las comunicaciones conforme a sus propias condiciones.

No envíes diagnósticos, notas, estudios ni otros datos clínicos innecesarios por este canal. Los recordatorios requieren habilitación y consentimiento; su disponibilidad depende de la configuración y las plantillas aplicables. Puedes solicitar la desvinculación o dejar de recibir recordatorios mediante el procedimiento de eliminación de datos. La recepción de un mensaje no equivale a una cita confirmada.

5. Google Calendar y OAuth

La conexión es voluntaria y se realiza mediante la autorización de Google. Se conserva el estado de conexión y la credencial necesaria para mantener el acceso autorizado. La Agenda consulta los horarios ocupados del calendario seleccionado para validar disponibilidad cuando el profesional habilita esa función. También puede consultar los títulos y horarios de los eventos para mostrarlos en la Agenda como elementos de sólo lectura. Si el profesional habilita la duplicación de citas, COGNICIÓN puede crear, actualizar o eliminar en Google Calendar los eventos correspondientes a sus citas. Estas funciones dependen de la conexión y la configuración de cada profesional.

La información obtenida de Google se limita a las funciones autorizadas. No debe enviarse información clínica innecesaria a Calendar ni utilizarse sus datos para publicidad o entrenamiento de modelos generales de IA. El uso de información recibida de las API de Google se ajustará a su Política de Datos de Usuario, incluidos los requisitos de uso limitado.

Puedes desconectar la integración desde Agenda cuando el control esté disponible o revocar el acceso en las conexiones de tu cuenta de Google. Revocar acceso no elimina automáticamente información ya almacenada legítimamente en COGNICIÓN ni eventos de tu cuenta de Google.

6. SOFÍA e inteligencia artificial

SOFÍA puede procesar la información que se le proporciona para apoyar documentación, organización y análisis clínico. Las funciones que usan servicios externos de IA, como OpenAI, pueden transmitir a ese proveedor el contenido necesario para la tarea. El usuario debe minimizar identificadores y evitar datos clínicos innecesarios, comprobar su autorización y revisar los resultados.

Determinadas funciones de análisis semántico pueden generar representaciones de registros clínicos automáticamente al incorporarlos. Si una función requiere comunicar contenido a un proveedor externo, el responsable y el profesional deben verificar antes la base jurídica, las condiciones de tratamiento y las opciones aplicables; esta publicación no constituye consentimiento del paciente para esa comunicación.

La IA puede producir errores. No sustituye el juicio clínico, la valoración médica ni la responsabilidad del profesional. Esta política no concede una autorización general para enviar expedientes a terceros.

7. Proveedores y procesamiento por terceros

Se utilizan servicios de Google/Firebase —Authentication, Firestore, Cloud Functions, Storage y Hosting— para autenticación, almacenamiento, ejecución y distribución del sitio; Google Calendar para la conexión autorizada; Meta para WhatsApp; y proveedores de IA cuando se utiliza esa función. Estos proveedores pueden procesar datos fuera del país del usuario según la infraestructura, contratos y configuración aplicables.

El acceso o comunicación a terceros debe limitarse a lo necesario para prestar el servicio, a instrucciones autorizadas o a obligaciones legales. Cuando se requiera consentimiento o información adicional para una transferencia, deberá proporcionarse antes del tratamiento correspondiente.

8. Seguridad y conservación

Se emplean autenticación, controles de acceso, restricciones por rol y mecanismos de auditoría. Las claves privadas y credenciales de servicio de las integraciones se gestionan en el backend; no se entregan al frontend. Esto es distinto de los identificadores públicos de Firebase y los mecanismos de sesión que el navegador necesita para autenticar al usuario.

El expediente clínico debe conservarse al menos cinco años desde el último acto médico, conforme a la NOM-004-SSA3-2012. Una solicitud de cancelación o eliminación no implica el borrado inmediato cuando subsista este plazo u otra obligación legal: debe evaluarse, restringirse el uso cuando proceda y documentarse la decisión. La eliminación física integral de cuentas de pacientes y de notas clínicas está suspendida en los flujos identificados hasta poder verificar de forma confiable el plazo y todas las fuentes clínicas, incluidas las heredadas y vinculadas. Deben revisarse por separado otros registros y rutas heredadas; no se afirma aquí que toda supresión individual esté bloqueada. Los trabajos temporales de integraciones tienen mecanismos de expiración; los respaldos pueden no eliminarse de inmediato. No se garantiza seguridad absoluta.

9. Tus derechos

Para los datos cuyo responsable es la plataforma, puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), limitar usos no necesarios y revocar el consentimiento cuando proceda. Escribe al contacto indicado, identifica la cuenta y describe tu solicitud sin adjuntar información clínica innecesaria. Se verificará la identidad o representación; la determinación debe comunicarse dentro de veinte días desde la recepción y, si procede, hacerse efectiva dentro de los quince días siguientes, con la posible ampliación legal justificada. Respecto de los datos del expediente, ejerce estos derechos ante el profesional responsable mediante el contacto de su aviso. La cancelación clínica puede estar limitada por obligaciones de conservación. Consulta el procedimiento completo.

10. Cambios y alcance

Las actualizaciones se publicarán en esta URL con su fecha. Los cambios que requieran nueva autorización se comunicarán por los medios correspondientes. Esta página informa sobre la plataforma y sus integraciones; no modifica automáticamente los consentimientos previamente registrados ni sustituye los avisos que corresponda entregar al paciente en su atención.