Aviso de privacidad

Ad Astra ("nosotros") opera una plataforma de software para consultorios médicos y negocios: agenda, expediente de pacientes, atención y prospección por WhatsApp, y herramientas de gestión. Este aviso explica qué datos tratamos, para qué, con quién los compartimos y cómo los proteges. Al usar la plataforma aceptas estas prácticas.

1. Qué información recopilamos

• De la cuenta: nombre, correo, contraseña (cifrada), datos del consultorio.
• De los pacientes/contactos: nombre, teléfono, mensajes y notas que tú o tu equipo registran, y datos que el paciente comparte por WhatsApp.
• De la operación: citas, recordatorios, brochures enviados, reseñas y métricas de uso.
• De Google (si lo conectas): ver la sección 4.

2. Para qué usamos los datos

• Prestar el servicio: agenda, expediente, mensajería automatizada y recordatorios.
• Asistir la atención con IA (respuestas sugeridas, calificación de prospectos).
• Medir el uso para facturación y soporte.
• Seguridad, prevención de abuso y cumplimiento legal.

No vendemos tus datos ni los de tus pacientes. No los usamos para publicidad.

3. Con quién los compartimos

Solo con proveedores que hacen funcionar el servicio, bajo contrato y para los fines anteriores:

• Cloudflare — alojamiento y base de datos.
• Twilio / Zernio — envío y recepción de mensajes de WhatsApp.
• Google — sincronización de calendario (si la conectas).
• Proveedores de IA (p. ej. OpenRouter/OpenAI/Anthropic) — para las respuestas asistidas.

4. Uso de datos de Google (Google Calendar)

Si el doctor conecta su cuenta de Google, le pedimos permiso (OAuth) para:

• Ver su disponibilidad (calendar.readonly / freeBusy): para que el bot proponga horarios que NO chocan con lo que ya tiene agendado en Google.
• Crear eventos (calendar.events): para escribir en su calendario las citas que se agendan por WhatsApp.

Guardamos únicamente el token de acceso necesario para esa sincronización y los identificadores mínimos del evento. No leemos el contenido de otros eventos más allá de su disponibilidad (ocupado/libre). El doctor puede desconectar Google en cualquier momento desde su cuenta (sección "Más"), lo que revoca y elimina el token guardado.

Uso limitado: el uso que Ad Astra hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado. No transferimos ni usamos los datos de Google para publicidad, ni los vendemos.

5. Seguridad y conservación

Ciframos las contraseñas y protegemos el acceso con sesiones firmadas y aislamiento por cuenta. Conservamos los datos mientras tu cuenta esté activa o según obligaciones legales/fiscales; después se eliminan o anonimizan.

6. Tus derechos

Puedes acceder, corregir o eliminar tus datos, desconectar integraciones (como Google) y solicitar la baja escribiéndonos. Atenderemos tu solicitud conforme a la ley aplicable.

7. Contacto

Dudas o solicitudes de privacidad: hola@ad-astra.mx.