Bienvenido a Praxium (en adelante, la "Aplicación", "Plataforma" o "Praxium"), un sistema integral de software de gestión clínica, agenda médica y psicológica con recordatorios automatizados, y resguardo de expedientes clínicos electrónicos. Praxium está firmemente comprometido con la protección, confidencialidad y privacidad de los datos personales y datos clínicos sensibles de nuestros usuarios profesionales de la salud, personal administrativo y pacientes, en apego estricto a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), la NOM-004-SSA3-2012 (Del expediente clínico), la NOM-024-SSA3-2012 (Sistemas de registro electrónico para la salud) y la Política de Datos de Usuario de los Servicios de las APIs de Google (Google API Services User Data Policy).
1. Declaración Obligatoria de Uso Limitado de Datos de Google (Google Limited Use Disclosure)
Praxium utiliza la autenticación OAuth 2.0 de Google y la API de Google Calendar exclusivamente para autenticar la identidad del profesional de la salud y sincronizar las citas médicas programadas dentro de la plataforma con el calendario principal del especialista.
"Praxium's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
- Alcances (Scopes) solicitados: Únicamente solicitamos
openid,https://www.googleapis.com/auth/userinfo.email,https://www.googleapis.com/auth/userinfo.profileyhttps://www.googleapis.com/auth/calendar.events. - Sin venta ni publicidad: Los datos obtenidos de las APIs de Google jamás se venden, alquilan ni transfieren a terceros, corredores de datos ni redes publicitarias.
- Prohibición de entrenamiento de IA/ML: Los datos de usuario de Google (incluidos eventos de Google Calendar, correos electrónicos y perfiles) NUNCA se utilizan para entrenar, ajustar ni mejorar modelos de Inteligencia Artificial (IA) o Machine Learning generalistas.
- Acceso humano restringido: Ninguna persona puede leer los datos de Google del usuario, salvo con el consentimiento explícito del titular para soporte técnico puntual o por mandato legal obligatorio.
2. Datos Personales que Recopilamos (Data Collection)
Praxium recopila de manera transparente únicamente los datos necesarios para la operación del consultorio o clínica:
2.1 Datos de Cuenta y Autenticación de Google (Google User Data)
- Dirección de correo electrónico (
userinfo.email) y perfil básico (userinfo.profile): Recopilados cuando el médico, psicólogo o terapeuta inicia sesión con Google para identificar su cuenta profesional, proteger su licencia de acceso y vincular su configuración clínica. - Eventos de Calendario (
calendar.events): Recopilados y transmitidos hacia Google Calendar únicamente cuando el profesional autoriza la sincronización de su agenda médica para crear, actualizar o consultar horarios ocupados de citas clínicas y prevenir dobles reservas.
2.2 Datos Profesionales del Especialista
- Nombre completo, especialidad médica o terapéutica, número de Cédula Profesional (SEP), nombre del consultorio o clínica, teléfono de contacto y datos bancarios o enlaces de cobro (CLABE / Mercado Pago) configurados por el especialista para recibir pagos de sus pacientes.
2.3 Datos Clínicos y de Pacientes
- Nombre completo del paciente, fecha de nacimiento, sexo, CURP, teléfono móvil para recordatorios de citas por WhatsApp, notas de evolución clínica bajo formato SOAP (Subjetivo, Objetivo, Análisis, Plan) y consentimientos informados firmados digitalmente.
3. Cómo Utilizamos la Información (Data Usage)
- Autenticación y Control de Acceso: Verificar la identidad del médico o terapeuta titular y proteger el acceso a sus expedientes mediante PIN de seguridad y verificación de dos factores (2FA).
- Sincronización Bidireccional de Agenda Médica: Crear eventos de consulta en el Google Calendar del especialista y verificar bloques horarios ocupados para impedir empalmes de citas.
- Notificaciones y Recordatorios de Citas: Enviar confirmaciones inmediatas y recordatorios automáticos previos a la consulta al teléfono WhatsApp del paciente.
- Resguardo Normativo del Expediente Clínico: Almacenar de forma cifrada las notas médicas SOAP y consentimientos informados en cumplimiento con las normas oficiales NOM-004-SSA3-2012 y NOM-024-SSA3-2012.
4. Compartición y Divulgación de Datos (Data Sharing & Disclosure)
Praxium NO vende, comercializa ni alquila datos personales ni datos de Google a ningún tercero. La información únicamente se procesa a través de proveedores de infraestructura tecnológica estrictamente necesarios para prestar el servicio solicitado por el usuario:
- Google Cloud Platform / Firebase Firestore: Almacenamiento en la nube cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
- Google Calendar API: Sincronización directa entre el navegador/servidor de la aplicación y la cuenta de Google autorizada por el propio especialista.
- Meta WhatsApp Cloud API: Despacho exclusivo de notificaciones de confirmación y recordatorio de citas médicas a los pacientes registrados por el especialista.
5. Seguridad, Retención y Eliminación de Datos (Data Retention, Deletion & Revocation)
- Medidas de Seguridad: Todos los datos se transmiten mediante conexiones seguras HTTPS/TLS 1.3 y se resguardan con controles de acceso por rol, PIN de 4 dígitos por especialista y bitácora de auditoría NOM-024.
- Retención de Datos: Los datos de la cuenta y expedientes se conservan mientras el especialista mantenga activa su cuenta o durante el plazo legal sanitario aplicable. Los tokens de acceso de Google OAuth son efímeros y pueden revocarse en cualquier instante.
- Revocación de Acceso a Google: El usuario puede desconectar su calendario directamente desde el botón "Google Calendar" en la barra superior de Praxium o revocar el acceso en cualquier momento desde la página oficial de seguridad de Google: https://myaccount.google.com/permissions.
- Solicitud de Eliminación Total (Derechos ARCO): El titular puede solicitar la exportación o eliminación definitiva de su cuenta y de todos los datos asociados enviando un correo electrónico a Kristian8883@gmail.com. Las solicitudes se atienden y ejecutan en un plazo máximo de 72 horas hábiles.
Privacy Policy & Google API Services User Data Policy Disclosure (English)
Praxium ("we", "our", or the "Application") is a clinical practice management, medical scheduling, and electronic health record (EHR) web application designed for healthcare professionals, doctors, psychologists, and therapists. This Privacy Policy explains clearly and comprehensively how Praxium collects, uses, stores, protects, and shares user data, including data obtained via Google OAuth 2.0 and Google APIs.
1. Google API Services User Data Policy & Limited Use Compliance
- Requested OAuth Scopes: Praxium only requests
openid,https://www.googleapis.com/auth/userinfo.email,https://www.googleapis.com/auth/userinfo.profile, andhttps://www.googleapis.com/auth/calendar.events. - No Advertising or Sale of Data: Praxium never sells, rents, or shares Google user data with third parties for advertising, marketing, or creditworthiness purposes.
- No AI/ML Model Training: Praxium does NOT use any data obtained from Google Workspace APIs (including Google Calendar events) to train, fine-tune, or improve generalized Artificial Intelligence (AI) or Machine Learning (ML) models.
- Strict Purpose Limitation: Google Calendar access is used exclusively to synchronize patient appointments scheduled by the healthcare provider in Praxium with their primary Google Calendar and to check busy time slots to prevent double-booking.
2. Information We Collect
- Google Account Information: When you sign in with Google, we collect your email address (
userinfo.email) and basic profile name/avatar (userinfo.profile) to authenticate your specialist account and manage your software license. - Google Calendar Events (
calendar.events): When you connect Google Calendar, Praxium reads busy time ranges from your calendar to prevent scheduling conflicts and creates/updates calendar events corresponding to the clinical appointments you schedule in Praxium. - Clinical & Practice Data: Specialist profile details (medical license, specialty, clinic name, payment configuration) and patient scheduling/clinical records entered directly by the healthcare professional.
3. How We Use Information
- To authenticate healthcare professionals and secure access to their clinical workspace.
- To synchronize clinical appointments between Praxium and the practitioner's Google Calendar.
- To send automated appointment confirmations and reminders to patients via WhatsApp.
- To maintain encrypted electronic health records and informed consent documents in compliance with healthcare regulations.
4. Data Sharing, Storage, and Security
- Zero Third-Party Data Sales: We do not sell, trade, or transfer your personal data or Google user data to third parties.
- Cloud Security: Data is transmitted over encrypted HTTPS (TLS 1.3) connections and stored securely using Google Cloud Platform / Firebase Firestore with AES-256 encryption at rest and role-based access controls.
5. Data Retention, Deletion, and Access Revocation
- Revoking Google Permissions: Users can disconnect Google Calendar within the Praxium navigation bar at any time or revoke Praxium's access directly via their Google Account Permissions page at https://myaccount.google.com/permissions.
- Data Deletion Requests: Users may export their data at any time or request complete deletion of their account and all associated data by contacting our Data Protection Officer at Kristian8883@gmail.com. All deletion requests are processed within 72 hours.
6. Contact Information
If you have any questions about this Privacy Policy or our data protection practices, please contact:
Praxium Salud Digital
Email: Kristian8883@gmail.com
Support Phone / WhatsApp: +52 56 6858 5358