Aviso de Privacidad

El titular y operador de OptiSave, con presencia digital en https://www.optisave.app y domicilio en los Estados Unidos Mexicanos, es el responsable del tratamiento de los datos descritos en la sección 3 de este Aviso, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.

La aplicación funciona completamente sin conexión. Pacientes, citas, consultas, documentos clínicos y configuración se guardan en una base de datos SQLite local ubicada en %APPDATA%\optisave-desktop\optisave.db. Por lo anterior:

1. El Proveedor no recolecta, no almacena, no transmite ni puede consultar la información clínica capturada en el software.
2. El profesional que instala y opera la aplicación es el responsable del tratamiento de los datos de sus pacientes frente a la LFPDPPP, y debe contar con el consentimiento expreso y por escrito para el tratamiento de datos personales sensibles de salud, conforme al artículo 9 de dicha Ley.
3. La aplicación no incorpora telemetría, analítica de uso ni rastreo publicitario. No se envían métricas de comportamiento al Proveedor ni a terceros.
4. Al no ejecutarse en un navegador, la aplicación de escritorio no utiliza cookies. El uso del sitio web sí se rige por la Política de Cookies de Optisave.

El Proveedor únicamente trata los datos necesarios para vender, activar y dar soporte a la licencia:

1. Identificación y contacto: nombre, correo electrónico y teléfono proporcionados al adquirir la licencia o al solicitar soporte.
2. Datos de licencia: identificador de la licencia, fecha de activación y vigencia, necesarios para validar el derecho de uso y entregar actualizaciones.
3. Datos de facturación: RFC, razón social y domicilio fiscal cuando el Licenciatario solicita CFDI. Los datos de la tarjeta son capturados y tokenizados directamente por Stripe; el Proveedor no almacena números completos de tarjeta.
4. Comunicaciones de soporte: el contenido que el Licenciatario decida enviar voluntariamente al solicitar ayuda. Se pide expresamente no incluir datos de pacientes en dichas comunicaciones.

Finalidades primarias, necesarias para la relación contractual: emitir y validar la licencia, procesar el pago y la facturación, entregar el instalador y sus actualizaciones, y brindar soporte técnico.

Finalidades secundarias, que el titular puede rechazar sin afectar su licencia: envío de avisos sobre nuevas versiones, novedades del producto y encuestas de satisfacción. La negativa puede manifestarse por los medios de contacto de la sección 8.

1. Stripe, Inc. — Procesamiento de pagos de la licencia, en carácter de encargado del tratamiento.
2. GitHub, Inc. — Distribución pública del instalador mediante GitHub Releases. La descarga implica una conexión del navegador del usuario con esa infraestructura.

No se realizan transferencias de datos clínicos, porque el Proveedor no los posee. Fuera de los casos previstos en el artículo 37 de la LFPDPPP, no se transfieren datos personales a terceros sin consentimiento.

La aplicación implementa las prácticas de seguridad recomendadas para Electron: aislamiento de contexto activado, integración con Node deshabilitada en el renderizador, comunicación restringida a un puente preload controlado, empaquetado ASAR, integridad referencial en la base de datos y validación de formularios con esquemas estrictos.

Dado que la información reside en el equipo del profesional, la seguridad física y lógica de ese equipo —contraseña de sesión, cifrado de disco, antivirus y respaldos— es responsabilidad del Licenciatario. El software incluye guardado automático periódico y una herramienta de respaldo manual para facilitar esa tarea.

Los datos de cuenta, licencia y facturación se conservan durante la vigencia de la licencia y, posteriormente, por los plazos que exijan las obligaciones fiscales y mercantiles aplicables. Concluidos esos plazos, se eliminan o anonimizan.

Los expedientes clínicos permanecen bajo control exclusivo del Licenciatario, quien debe conservarlos al menos cinco años contados desde la última consulta, conforme a la NOM-004-SSA3-2012.

El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición sobre los datos señalados en la sección 3, mediante solicitud a los siguientes medios. Las solicitudes relativas a datos de pacientes deben dirigirse al profesional que los capturó, ya que el Proveedor no tiene acceso a esa información.

Correo electrónico: [email protected]
Teléfono: +52 449 345 6789
Horario de atención: Lunes a viernes, 9:00 a 18:00 horas (tiempo del Centro de México).

El Proveedor dará respuesta en un plazo máximo de veinte (20) días hábiles conforme al artículo 32 de la LFPDPPP. El titular puede acudir al INAI si considera que su derecho no fue debidamente atendido.

Las modificaciones se publicarán en esta misma página, con actualización de la fecha indicada al inicio. Los cambios sustanciales se notificarán además por correo electrónico a los Licenciatarios vigentes. Este Aviso complementa los Términos y Condiciones de Licencia de OptiSave Consultorios.