Política de Privacidad

Última actualización: 06 de febrero de 2026

Bienvenido a Exclie. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal y clínica. Este documento aplica a todos los usuarios de nuestra plataforma: Pacientes, Médicos, personal administrativo y cualquier persona que interactúe con nuestros servicios.

En Exclie, la privacidad no es una opción, es un principio de diseño. No vendemos tus datos a terceros y no utilizamos tu información clínica para marketing sin tu consentimiento explícito.

Exclie está diseñado para operar en múltiples regiones y con integraciones de terceros (por ejemplo servicios de nube, mensajería y autenticación). Esta política explica los controles que aplicamos para mantener la seguridad de la información en esos entornos.

B. Identidad y Contacto del Responsable

El responsable del tratamiento de tus datos personales es:

• Razón Social: Exclie S.A. de C.V.
• Persona de Contacto de Privacidad: Daniel Morales Fierro
• Domicilio: República de Panamá 707, Colonia Panamericana, Chihuahua, Chihuahua, México. C.P. 31210
• Correo Electrónico: privacidad@exclie.com
• Teléfono: +52 614 444 5353

C. Definiciones Clave

• Datos Personales: Cualquier información concerniente a una persona física identificada o identificable.
• Datos Personales Sensibles: Aquellos que afecten a la esfera más íntima de su titular, en particular datos de salud (presente, pasada o futura), información genética, etc.
• Titular: La persona física a quien corresponden los datos personales (tú, el paciente o el médico).
• Encargado: La persona o entidad que trata datos por cuenta del Responsable (ej. nuestros proveedores de nube).
• Expediente Clínico: Conjunto de información y datos personales de un paciente, que se integra dentro de la plataforma Exclie.

D. Datos que Recopilamos

Recopilamos diferentes categorías de datos para proveer el servicio de expediente clínico electrónico:

1. Datos de Identificación y Contacto

• Nombre completo, CURP, fecha de nacimiento, sexo.
• Dirección, número de teléfono, correo electrónico.
• Datos de facturación (RFC, domicilio fiscal) si aplica.

2. Datos Clínicos y de Salud (Sensibles)

• Historial clínico, antecedentes heredo-familiares y patológicos.
• Diagnósticos, notas de evolución, recetas médicas.
• Resultados de estudios de laboratorio y gabinete (PDFs, imágenes DICOM).
• Signos vitales, alergias, tipo de sangre.

3. Datos de Uso y Seguridad

• Registros de acceso (logs), dirección IP, tipo de dispositivo y navegador.
• Metadatos de videollamadas (duración, participantes, pero no grabación del contenido a menos que se indique explícitamente).
• Eventos de seguridad para auditoría (inicio de sesión, permisos, acciones administrativas).

4. Datos de Pago

• Para procesar cobros (consultas, suscripciones), utilizamos Stripe. Exclie no almacena tu número completo de tarjeta de crédito; estos datos son procesados directamente por la pasarela de pagos segura.

E. Finalidades del Tratamiento

F. Base y Consentimiento

El tratamiento de tus datos se basa en la relación contractual para prestar el servicio de salud (expediente clínico) y en tu consentimiento.

• Al registrarte o acudir a un médico que usa Exclie, consientes el tratamiento descrito aquí.
• Para menores de edad o personas en estado de interdicción, el consentimiento lo otorga el padre, madre o tutor legal.
• Dentro de la plataforma, ciertas acciones de compartir información (ej. enviar expediente a otro médico) requieren tu aprobación o configuración explícita.

G. Con quién compartimos tus datos (Transferencias a Encargados)

Compartimos datos únicamente con proveedores de servicios tecnológicos necesarios para la operación ("Encargados"). Exclie exige a estos proveedores medidas de seguridad y confidencialidad. No vendemos datos a terceros.

H. Transferencias Nacionales e Internacionales

Debido al uso de servicios de nube (como Google Cloud), tus datos pueden ser procesados y almacenados en servidores ubicados fuera de México (principalmente en EE.UU.).

Estas transferencias se realizan bajo medidas de seguridad estándar de la industria y contratos que aseguran la protección de tus datos, diseñados para alinearse con principios internacionales de privacidad (como los de HIPAA en EE.UU., PIPEDA en Canadá y el RGPD en Europa), aunque nuestra base normativa principal es la regulación mexicana.

I. Conservación y Retención

Conservamos tus datos personales y clínicos durante el tiempo necesario para cumplir con las finalidades descritas y las obligaciones legales.

Conforme a la normativa mexicana (incluyendo la NOM-004-SSA3-2012 del Expediente Clínico), los expedientes clínicos deben conservarse por un periodo mínimo (generalmente 5 años) contados a partir de la última atención médica. Posterior a los plazos legales, la información será eliminada o anonimizada de manera segura.

J. Seguridad de la Información

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos:

• Cifrado: Cifrado de datos en tránsito (SSL/TLS) y en reposo.
• Control de Acceso: Autenticación estricta, roles y permisos granulares.
• Integridad: Respaldos periódicos y bitácoras de cambios.

Manejamos protocolos de respuesta ante incidentes para notificar a los afectados y autoridades en caso de una vulneración de seguridad significativa.

K. Tus Derechos ARCO y Revocación

Como titular, tienes derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de tus datos (Derechos ARCO), así como a revocar tu consentimiento o limitar su uso.

Para ejercer estos derechos:

1. Envía una solicitud al correo: privacidad@exclie.com, dirigida a Daniel Morales Fierro.
2. Tu solicitud debe incluir:
   • Tu nombre completo y copia de identificación oficial.
   • Descripción clara de los datos sobre los que buscas ejercer el derecho.
   • Cualquier otro elemento que facilite la localización de los datos.

Atenderemos tu solicitud en los plazos marcados por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Si no estás satisfecho, puedes acudir al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) en México.

L. Datos de Menores y Representación

Tratamos datos de menores de edad (pacientes pediátricos) únicamente con el consentimiento de sus padres o tutores. Si eres padre o tutor, tú administras el acceso y los datos de tus representados. Si detectamos que se han recabado datos de un menor sin este consentimiento, procederemos a eliminarlos.

M. Cookies y Tecnologías Similares

Utilizamos cookies esenciales para mantener tu sesión segura y operativas para el funcionamiento del sitio. Podemos usar cookies analíticas (de manera opcional y anonimizada) para entender cómo se usa la plataforma y mejorarla. Puedes configurar tu navegador para rechazar cookies, pero algunas funciones de Exclie podrían no operar correctamente.

N. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios significativos a través de nuestro sitio web https://exclie.com, por correo electrónico o mediante una notificación dentro de la plataforma. Te recomendamos revisar esta página regularmente.

O. Contacto

Si tienes dudas sobre esta política o el manejo de tus datos, contáctanos:

• Correo: privacidad@exclie.com
• Persona de Contacto: Daniel Morales Fierro