El presente Aviso de Privacidad es emitido por el titular de la plataforma Optisave (https://www.optisave.app) en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad emitidos por el INAI. El tratamiento de los datos personales descrito en este documento se realiza conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos en el artículo 6 de la LFPDPPP.
Última actualización: 25 de septiembre de 2026
El responsable del tratamiento de sus datos personales es el titular y operador de la plataforma Optisave, con presencia digital en https://www.optisave.app, y con domicilio fiscal en los Estados Unidos Mexicanos.
Para el ejercicio de los derechos que la LFPDPPP le confiere o para cualquier comunicación relacionada con el tratamiento de sus datos personales, el titular podrá contactar al Responsable a través de los medios indicados en la sección 11 del presente Aviso.
En su calidad de encargado del tratamiento, Optisave procesa los datos de pacientes registrados por el Suscriptor, los cuales pueden incluir datos personales sensibles conforme al artículo 3, fracción VI, de la LFPDPPP:
El tratamiento de datos sensibles se realiza únicamente bajo el consentimiento expreso del paciente titular, conforme al artículo 9 de la LFPDPPP, y es responsabilidad del Suscriptor obtenerlo y documentarlo antes de registrar cualquier dato en la plataforma. Optisave proporciona en el flujo de alta de pacientes un mecanismo para que el Suscriptor registre la confirmación de dicho consentimiento, incluyendo fecha, versión del texto de declaración e identificador del usuario que la valida, a efecto de conservar evidencia documental del cumplimiento.
Si el Suscriptor autoriza la conexión con Google Calendar, Optisave trata el identificador de la cuenta Google autorizada, el token necesario para mantener la sesión y los datos de eventos indispensables para dos fines: reflejar en ese calendario las citas creadas en Optisave, y mostrar en la agenda los horarios ya ocupados. Optisave no accede a Google Photos ni a otras API de Google Workspace.
Con su consentimiento expreso, el Responsable podrá utilizar sus datos de contacto para:
Si el titular no desea que sus datos sean tratados para las finalidades secundarias, podrá manifestarlo enviando un correo electrónico a la dirección indicada en la sección 11 de este Aviso, indicando en el asunto "Oposición a finalidades secundarias".
El tratamiento de datos personales realizado por Optisave se sustenta en las siguientes bases de licitud conforme al artículo 10 de la LFPDPPP y su Reglamento:
Sus datos personales podrán ser transferidos o comunicados a los siguientes destinatarios, con los fundamentos jurídicos indicados:
calendar.events: crear, actualizar o eliminar en el calendario del profesional las citas originadas en Optisave, y consultar eventos para mostrar horarios ocupados. Esos datos no se venden, no se usan para entrenar modelos y no se envían a proveedores de inteligencia artificial.Optisave no vende, arrienda ni comercializa datos personales a terceros con fines publicitarios o de prospección comercial, ni los utiliza para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático.
Optisave no desarrolla, entrena, mejora ni comercializa modelos propios de inteligencia artificial o aprendizaje automático. No existe un producto de IA de Optisave. Si el Suscriptor lo desea, puede activar en Extensiones un enlace opcional con un proveedor externo de IA —por ejemplo OpenAI, Anthropic, Google Gemini, Groq, Mistral o DeepSeek— usando la cuenta y la clave que el propio Suscriptor contrata. Esa función es solo una integración técnica. El modelo, el plan de suscripción y las políticas de datos corresponden al proveedor externo.
Una etiqueta que pudiera aparecer en la interfaz para agrupar ese conector es una denominación interna de organización. No designa un modelo, un producto ni un servicio de inteligencia artificial prestado por Optisave.
Los datos de usuario obtenidos de las API de Google, ya sean brutos, agregados, derivados o anonimizados, no se venden, no se transfieren a proveedores de IA de terceros y no se utilizan para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático, propios o de terceros.
El uso de datos de usuario, ya sean brutos o derivados, recibidos de las API de Workspace cumplirá con la Política de datos de usuario de Google, incluidos los requisitos de uso limitado.
Política aplicable: Política de datos de usuario de los servicios de API de Google.
Conforme a los artículos 22 al 35 de la LFPDPPP, el titular de los datos personales tiene derecho a:
Para ejercer cualquiera de los derechos anteriores, el titular deberá enviar una solicitud a través del correo electrónico indicado en la sección 11, incluyendo:
El Responsable dará respuesta a la solicitud en un plazo máximo de veinte (20) días hábiles contados a partir de su recepción, conforme al artículo 24 de la LFPDPPP. Si la solicitud procede, los cambios se harán efectivos en un plazo adicional de quince (15) días hábiles.
Los datos clínicos, administrativos y operativos generados por el Suscriptor en la plataforma —expedientes, citas, consultas, documentos clínicos, reportes y métricas— son de titularidad exclusiva del Suscriptor. Optisave no reclama propiedad alguna sobre dichos contenidos y facilita su portabilidad mediante herramientas integradas, incluyendo:
El Suscriptor podrá utilizar estas funciones durante la vigencia de su suscripción, sin costo adicional, salvo limitaciones técnicas razonables que el Responsable comunique con anticipación.
Conforme al artículo 19 de la LFPDPPP, el Responsable ha implementado las siguientes medidas de seguridad técnicas, administrativas y físicas para proteger los datos personales tratados a través de la plataforma:
En caso de una violación de seguridad que afecte datos personales —ya sea imputable al Responsable o a un subencargado del tratamiento, incluido Supabase, Inc.—, el Responsable notificará al Suscriptor afectado sin dilación indebida y, cuando sea razonablemente posible, dentro de un plazo máximo de setenta y dos (72) horas contadas a partir del momento en que tenga conocimiento del incidente, mediante correo electrónico y aviso en la plataforma. La notificación incluirá, en la medida de lo disponible, la naturaleza del incidente, las categorías de datos afectados y las medidas adoptadas o recomendadas, sin perjuicio de las obligaciones de notificación al INAI y a titulares que correspondan conforme a la LFPDPPP.
La pérdida de datos por falla técnica interna del Proveedor —error de software, migración defectuosa u otras causas distintas de acceso no autorizado— se atiende mediante los respaldos periódicos disponibles, en el marco de los esfuerzos comercialmente razonables descritos en los Términos y Condiciones de Servicio.
En caso de una brecha de seguridad que afecte datos personales, el Responsable notificará al titular afectado y, en su caso, al INAI, dentro de los plazos establecidos por la legislación aplicable.
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso y con las obligaciones legales aplicables:
Transcurridos los plazos anteriores, los datos serán eliminados o anonimizados de forma irreversible.
El Responsable se reserva el derecho de actualizar o modificar el presente Aviso de Privacidad en cualquier momento, a fin de reflejar cambios en las prácticas de tratamiento de datos, en los servicios ofrecidos, en la infraestructura técnica o en el marco normativo aplicable. Las modificaciones se notificarán al titular mediante aviso en la plataforma y, cuando sean sustanciales, también por correo electrónico, con al menos quince (15) días naturales de anticipación a su entrada en vigor. La versión vigente del Aviso de Privacidad estará disponible permanentemente en https://www.optisave.app/privacy.
Para ejercer sus derechos ARCO, presentar una queja, revocar su consentimiento o realizar cualquier consulta relacionada con el tratamiento de sus datos personales, el titular podrá contactar directamente al Responsable:
Correo electrónico: [email protected]
Teléfono: +52 449 345 6789
Sitio web: https://www.optisave.app
Horario de atención: Lunes a viernes, 9:00 a 18:00 horas (tiempo del Centro de México).
Asimismo, si el titular considera que el Responsable no ha dado respuesta satisfactoria a su solicitud de ejercicio de derechos o que sus datos han sido tratados en contravención a la LFPDPPP, podrá interponer queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con domicilio en Insurgentes Sur No. 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México, o a través de https://www.inai.org.mx.