Los presentes Términos y Condiciones de Servicio constituyen un contrato electrónico de adhesión celebrado entre el Suscriptor y el titular de la plataforma Optisave (https://www.optisave.app), conforme a los artículos 80, 89, 90 y 93 del Código de Comercio vigente y los artículos 1803 y 1834 bis del Código Civil Federal de los Estados Unidos Mexicanos. Marco normativo aplicable: LFPDPPP · NOM-151-SCFI-2016 · Código de Comercio · LFPC · LFCE.
Última actualización: 25 de septiembre de 2026
Optisave es una plataforma de software como servicio (SaaS) de arquitectura multitenant y multiclínica, desarrollada y operada por Monthn labs (en lo sucesivo, "el Proveedor"), con domicilio fiscal en los Estados Unidos Mexicanos y accesible en https://www.optisave.app. La plataforma optimiza la operación de consultorios clínicos y de negocios basados en citas —incluyendo expedientes, agenda, reservas, documentos, inventario y facturación electrónica— mediante suscripción comercial. Consultar especialidades disponibles.
OptiSave App y OptiSave Consultorios pueden usarse en la misma organización, pero cada producto se contrata por separado.
Los presentes Términos y Condiciones de Servicio (en adelante, "los Términos") constituyen un contrato electrónico de adhesión en términos de los artículos 80, 89, 90 y 93 del Código de Comercio vigente, y de los artículos 1803 y 1834 bis del Código Civil Federal. Su aceptación, que ocurre mediante el acceso o uso de la plataforma, tiene plena validez jurídica conforme a la legislación mexicana aplicable.
El objeto principal del contrato es la prestación de acceso a la plataforma Optisave bajo modalidad de suscripción, en los términos y plazos definidos en el plan comercial vigente al momento de la contratación. Los servicios comprenden, de manera enunciativa mas no limitativa:
El Proveedor se reserva el derecho de modificar, ampliar o discontinuar funcionalidades, con previo aviso al Suscriptor conforme a lo dispuesto en la cláusula 14 de estos Términos.
El acceso a Optisave requiere la creación de una cuenta mediante correo electrónico institucional o, en su caso, mediante el protocolo OAuth 2.0 implementado a través de Google Identity Services. Cuando el Suscriptor opte por la autenticación federada con Google, acepta que el procesamiento inicial de credenciales está sujeto también a los Términos de Servicio y la Política de Privacidad de Google LLC. El Proveedor únicamente recibe y almacena los datos mínimos necesarios (identificador de usuario, correo electrónico y nombre) derivados de dicha autenticación.
El Suscriptor se obliga a proporcionar información veraz, completa y actualizada durante el registro. La falsedad en los datos de registro faculta al Proveedor a suspender o cancelar la cuenta de forma inmediata, sin responsabilidad de indemnización, conforme al artículo 1840 del Código Civil Federal.
Las credenciales de acceso son personales e intransferibles. El Suscriptor es el único responsable de su custodia y de todas las operaciones realizadas desde su cuenta. Ante cualquier uso no autorizado o brecha de seguridad, el Suscriptor deberá notificar al Proveedor de manera inmediata a través de los canales de contacto indicados en la cláusula 16.
Queda prohibido inyectar, evaluar o pegar scripts no autorizados en las herramientas de desarrollo del navegador (consola), en el DOM o mediante cualquier otro mecanismo destinado a eludir los controles de la plataforma. El Proveedor muestra un aviso de seguridad en la consola y aplica Trusted Types para bloquear HTML y scripts no confiables. El incumplimiento de esta prohibición —incluido el self-XSS o la ejecución de código proporcionado por terceros— faculta al Proveedor a suspender o banear la cuenta de forma inmediata, sin perjuicio de las acciones legales que correspondan, conforme a la cláusula 13.1.
Optisave opera bajo una arquitectura multitenant en la que cada organización suscriptora (en lo sucesivo, "Tenant") dispone de un espacio de datos lógicamente aislado dentro de la infraestructura compartida. El Proveedor implementa controles técnicos y organizativos para garantizar que los datos de un Tenant no sean accesibles por otro Tenant, incluyendo:
No obstante lo anterior, el Proveedor tendrá acceso a los datos de todos los tenants en la medida estrictamente necesaria para operar y mantener la plataforma, siempre bajo obligación de confidencialidad. En la etapa actual de operación, dicho acceso lo ejerce únicamente el titular del Proveedor —persona física responsable de la plataforma—, sin personal adicional de mantenimiento ni soporte.
El tratamiento de datos personales, incluidos datos personales sensibles de naturaleza médica, se realiza en estricto cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). El Aviso de Privacidad integral está disponible permanentemente en la plataforma.
Para efectos de la LFPDPPP, el Suscriptor que registra datos de pacientes actúa como responsable del tratamiento de dichos datos. El Proveedor actúa como encargado del tratamiento en los términos del artículo 3, fracción XI, de la LFPDPPP, y se obliga a tratar los datos exclusivamente conforme a las instrucciones documentadas del responsable.
Los expedientes clínicos contienen datos personales sensibles en los términos del artículo 3, fracción VI, de la LFPDPPP. El Suscriptor, en su calidad de responsable, deberá contar con el consentimiento expreso y por escrito de cada paciente para su registro y tratamiento, conforme al artículo 9 de la misma Ley.
La plataforma pone a disposición del Suscriptor un mecanismo de captura en el flujo de alta de pacientes —mediante declaración con registro de fecha, versión del texto mostrado e identificador del usuario que confirma— para documentar que obtuvo dicho consentimiento. El Suscriptor es responsable de la veracidad de dicha declaración y del cumplimiento efectivo de la obligación legal; el Proveedor no asume responsabilidad por el incumplimiento de esta obligación por parte del Suscriptor.
Antes de operar la plataforma, el Suscriptor deberá completar el checklist legal de activación mediante aceptación expresa (click-wrap) de los presentes Términos, del Aviso de Privacidad y del reconocimiento de su calidad de responsable del tratamiento de datos de pacientes. Dicha aceptación quedará registrada con fecha, versión del documento e identificador del usuario, conforme al artículo 93 del Código de Comercio en materia de mensajes de datos.
Los titulares de datos personales podrán ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como los derechos de portabilidad y limitación de tratamiento, conforme al procedimiento descrito en el Aviso de Privacidad de la plataforma.
En caso de una violación de seguridad que afecte datos personales tratados en la plataforma —ya sea imputable al Proveedor o a un subencargado del tratamiento, incluido Supabase, Inc.—, el Proveedor notificará al Suscriptor afectado sin dilación indebida y, cuando sea razonablemente posible, dentro de un plazo máximo de setenta y dos (72) horas contadas a partir del momento en que tenga conocimiento del incidente, mediante correo electrónico y, en su caso, aviso en la plataforma. La notificación describirá, en la medida de lo disponible, la naturaleza del incidente, las categorías de datos afectados y las medidas adoptadas o recomendadas. Lo anterior es sin perjuicio de las obligaciones de notificación al INAI y a titulares que correspondan conforme a la LFPDPPP.
El Proveedor mantiene respaldos periódicos de la información almacenada en la plataforma como medida de continuidad operativa. Dichos respaldos no constituyen garantía de recuperación en un plazo o punto específico en el tiempo (RPO/RTO); su objetivo es mitigar la pérdida de datos por fallas técnicas internas del Proveedor —tales como errores de software, migraciones defectuosas o indisponibilidad de infraestructura—, distintas de las violaciones de seguridad por acceso no autorizado previstas en la cláusula 5.6. Ante pérdida de datos imputable al Proveedor, este empleará esfuerzos comercialmente razonables para restaurar la información a partir de los respaldos disponibles, sin perjuicio de las limitaciones de responsabilidad establecidas en la cláusula 12.
El Proveedor utiliza los siguientes subproveedores de infraestructura para la operación de la plataforma:
Cualquier transferencia de datos personales a los subproveedores anteriores se realiza únicamente en la medida necesaria para la prestación del servicio contratado y bajo acuerdos que garantizan un nivel de protección equivalente al exigido por la LFPDPPP, conforme al artículo 36 de dicha Ley. El Proveedor publicará en la plataforma la lista actualizada de subproveedores relevantes.
Los precios de los planes de suscripción están publicados en https://www.optisave.app/pricing y se expresan en Moneda Nacional (MXN) más el Impuesto al Valor Agregado (IVA) correspondiente, en términos de la Ley del Impuesto al Valor Agregado vigente. El Proveedor emitirá el Comprobante Fiscal Digital por Internet (CFDI) correspondiente a cada transacción comercial, conforme a las disposiciones del SAT. El procesamiento de pagos en línea —incluyendo el almacenamiento tokenizado de métodos de pago y la ejecución de cargos recurrentes— se realiza a través de Stripe, Inc., actuando como subencargado del tratamiento en los términos del artículo 52 de la LFPDPPP.
Las suscripciones se renuevan automáticamente al término de cada período contratado, salvo que el Suscriptor manifieste su intención de no renovar con al menos cinco (5) días hábiles de anticipación. El cargo se realizará en la fecha de renovación mediante el método de pago registrado.
En caso de fallo en el cobro de una renovación o cargo recurrente, el Proveedor aplicará el siguiente procedimiento, sin que ello constituya terminación del contrato mientras subsista el periodo de recuperación previsto en el numeral 4 siguiente:
Las suscripciones contratadas no son reembolsables, salvo error de cobro imputable al Proveedor debidamente acreditado. La cancelación del servicio surtirá efectos al término del período de facturación en curso, sin derecho a devolución proporcional de cantidades ya pagadas, conforme a la naturaleza mercantil de la relación contractual descrita en la cláusula 15.
El Proveedor podrá modificar los precios de los planes de suscripción, notificando al Suscriptor con al menos treinta (30) días naturales de anticipación antes de la siguiente renovación, mediante correo electrónico y aviso en la plataforma —en los mismos términos y plazo previstos en la cláusula 14 para modificaciones sustanciales a estos Términos—. El nuevo precio únicamente aplicará a partir del ciclo de renovación inmediato siguiente a la entrada en vigor del ajuste, sin efecto retroactivo sobre el período ya pagado. Si el Suscriptor no acepta el nuevo precio, podrá dar por terminado el contrato antes de la fecha en que entre en vigor el ajuste, sin penalidad, conforme al mecanismo de salida establecido en la cláusula 14.
El Proveedor se compromete a mantener una disponibilidad de la plataforma de al menos el noventa y nueve por ciento (99%) del tiempo mensual, excluyendo ventanas de mantenimiento programado debidamente notificadas con al menos cuarenta y ocho (48) horas de anticipación. En caso de incumplimiento del nivel de servicio comprometido, el Suscriptor tendrá derecho a un crédito equivalente al tiempo de inactividad no justificada, calculado de forma proporcional sobre el valor de la suscripción mensual. Las interrupciones causadas por factores externos al control razonable del Proveedor —incluyendo fallas de conectividad del Suscriptor o interrupciones en los servicios de sus subproveedores— no se computarán para efectos del SLA. Los recordatorios de citas transmitidos a través de WhatsApp Business API constituyen un canal complementario de comunicación; quedan expresamente excluidos del cómputo de disponibilidad del noventa y nueve por ciento (99%) y no generan derecho a crédito por incumplimiento del SLA.
La licencia de uso concedida al Suscriptor es limitada, no exclusiva, no sublicenciable e intransferible. Quedan expresamente prohibidos los siguientes usos:
La plataforma puede habilitar el envío de recordatorios de cita y otros mensajes operativos a pacientes mediante WhatsApp, sujeto a la vinculación del número del Suscriptor y a las políticas de Meta Platforms, Inc. En este sentido, el Suscriptor reconoce y acepta lo siguiente:
La plataforma puede ofrecer conectores o puertas de integración que permiten al Suscriptor vincular, de manera voluntaria y bajo su exclusiva responsabilidad, servicios de terceros —incluyendo, de manera enunciativa más no limitativa, proveedores de facturación electrónica, PAC, mensajería, inteligencia artificial, reservas en mapas y buscadores u otros sistemas de gestión—. Optisave no presta dichos servicios de terceros ni actúa como emisor, PAC, contador o responsable fiscal. Optisave no desarrolla, entrena ni comercializa un modelo propio de inteligencia artificial. Cualquier función de IA en la plataforma es solo el enlace con un proveedor externo que el Suscriptor contrata y configura con sus propias credenciales. Una etiqueta de la interfaz que agrupe ese conector es una denominación interna de organización: no es un producto ni un modelo de Optisave.
Los proveedores externos de inteligencia artificial que el Suscriptor puede enlazar, y ejemplos de modelos que ese proveedor pone a disposición en su propia cuenta, son los siguientes. La lista es enunciativa: el modelo concreto, el plan y el costo los define el proveedor, no Optisave.
https://api.openai.com/v1): por ejemplo GPT-4o mini, GPT-4o, GPT-4.1 mini y GPT-4.1.https://api.anthropic.com): por ejemplo Claude 3.5 Sonnet, Claude 3.5 Haiku y Claude 3 Opus.https://api.mistral.ai/v1): por ejemplo Mistral Small y Mistral Large.https://api.deepseek.com/v1): por ejemplo DeepSeek Chat y DeepSeek Reasoner.https://api.groq.com/openai/v1), pasarela de inferencia. Modelos descendentes que la interfaz puede seleccionar: Llama (Meta), Gemma (Google), Qwen, Mixtral y otros publicados por Groq. Optisave no opera otro agregador.Optisave no contrata esos planes ni envía a esos proveedores datos de usuario obtenidos de las API de Google. Esos datos no se usan para crear, entrenar o mejorar modelos.
El Suscriptor reconoce y acepta lo siguiente:
Todos los derechos de propiedad intelectual sobre la plataforma, incluyendo el software, código fuente, diseño, logotipos, marcas comerciales, nombres comerciales y documentación, son titularidad exclusiva del Proveedor o de sus licenciantes, y están protegidos por la Ley Federal del Derecho de Autor, la Ley de la Propiedad Industrial y los tratados internacionales en la materia. Ninguna disposición de estos Términos transfiere al Suscriptor ningún derecho de propiedad intelectual sobre la plataforma.
Los datos ingresados, generados o derivados por el Suscriptor en el uso de la plataforma —incluyendo, de manera enunciativa mas no limitativa, expedientes clínicos, citas, consultas, recetas, documentos clínicos, reportes operativos, métricas y cualquier otro contenido producido en ejercicio de su actividad profesional— son y permanecen de titularidad exclusiva del Suscriptor. El Proveedor no adquiere derecho de propiedad alguno sobre dichos datos y actúa únicamente como encargado del tratamiento conforme a las instrucciones del Suscriptor.
El Proveedor pone a disposición del Suscriptor herramientas de exportación y portabilidad integradas en la plataforma, entre ellas: (i) descarga de informes y listados en formato CSV; (ii) exportación de documentos clínicos generados en la plataforma (PDF y demás formatos habilitados); y (iii) mecanismos de exportación masiva de datos previstos en la cláusula 13.3 tras la terminación del contrato. El Suscriptor podrá utilizar dichas herramientas en cualquier momento durante la vigencia de su suscripción, sin costo adicional, salvo limitaciones técnicas razonables de volumen o frecuencia que el Proveedor comunique con anticipación.
El Suscriptor otorga al Proveedor una licencia no exclusiva, gratuita y limitada para procesar los datos anteriores en la medida estrictamente necesaria para la operación de la plataforma y la prestación del servicio contratado.
Las partes se obligan a mantener la más estricta confidencialidad respecto de la información que reciban de la contraparte en virtud de la relación contractual, incluyendo datos de pacientes, información técnica, comercial y estratégica. Esta obligación subsistirá durante un período de tres (3) años tras la terminación del contrato. Se exceptúa de esta obligación la información que sea de dominio público, que el receptor haya desarrollado de forma independiente, o cuya divulgación sea requerida por autoridad judicial o administrativa competente.
En la máxima medida permitida por la legislación mexicana aplicable:
Lo anterior no limita los derechos irrenunciables reconocidos por disposiciones de orden público.
El Proveedor podrá suspender o terminar el acceso del Suscriptor, previo aviso cuando corresponda, en los siguientes supuestos: incumplimiento de estos Términos; falta de pago de la suscripción vigente —aplicándose en este caso el procedimiento escalonado de la cláusula 7.2, en cuya suspensión por impago no se entenderá producida terminación del contrato hasta agotado el periodo de recuperación allí previsto—; uso fraudulento, abusivo o ilícito de la plataforma; o requerimiento de autoridad competente.
El Suscriptor podrá dar por terminado el contrato en cualquier momento mediante notificación escrita al Proveedor. La terminación surtirá efectos al final del período de facturación en curso.
Las disposiciones siguientes aplican exclusivamente a la terminación del contrato —voluntaria o por causa imputable al Suscriptor, incluido el impago no regularizado tras el periodo de recuperación de la cláusula 7.2—. La suspensión por falta de pago prevista en dicha cláusula constituye un estado intermedio distinto de la terminación: durante aquel periodo los datos se conservan íntegramente y el Suscriptor podrá regularizar el pago o exportar su información conforme a lo allí establecido.
Tras la terminación, el Suscriptor contará con un período de treinta (30) días naturales para exportar sus datos mediante las herramientas disponibles en la plataforma. Vencido dicho plazo, el tratamiento de la información se regirá conforme a lo siguiente:
No procederán reembolsos salvo en los supuestos previstos en la cláusula 7.3.
El Proveedor se reserva el derecho de modificar los presentes Términos en cualquier momento. Las modificaciones sustanciales serán notificadas al Suscriptor con al menos treinta (30) días naturales de anticipación mediante correo electrónico y aviso en la plataforma. La continuación en el uso del servicio tras la entrada en vigor de las modificaciones implicará su aceptación. Si el Suscriptor no acepta las nuevas condiciones, podrá dar por terminado el contrato antes de la fecha de entrada en vigor, sin penalidad.
Los presentes Términos se rigen e interpretan conforme a las leyes de los Estados Unidos Mexicanos, con exclusión de cualquier norma de conflicto de leyes que pudiera remitir a un ordenamiento extranjero.
Las partes reconocen que la relación contractual es de naturaleza mercantil, celebrada entre profesionales de la salud, personas morales o demás sujetos que contratan el servicio para fines de su actividad empresarial o profesional. En consecuencia, la Ley Federal de Protección al Consumidor (LFPC) no resulta aplicable a la presente relación, salvo en lo relativo a disposiciones de orden público irrenunciable.
Para la resolución de cualquier controversia derivada de estos Términos, las partes acuerdan:
Para cualquier consulta, reclamación o ejercicio de derechos derivados de estos Términos, el Suscriptor podrá contactar al Proveedor a través de los siguientes medios:
Correo electrónico: [email protected]
Teléfono: +52 449 345 6789
Sitio web: https://www.optisave.app
Horario de atención: Lunes a viernes, 9:00 a 18:00 horas (tiempo del Centro de México).