1Identidad del responsable

Nombre / Razón socialOMNINOVA S.A.S de C.V.

RFCOMN260807PQ2

Domicilio fiscalMérida, Yucatán, México — domicilio completo disponible mediante solicitud a hola@klinova.mx

Correo electrónicohola@klinova.mx

Sitio webhttps://klinova.mx

Para los efectos de la LFPDPPP y de su Reglamento aplicable, OMNINOVA S.A.S de C.V. (que opera bajo la marca Klinova) es responsable del tratamiento de los datos personales descritos en este Aviso.

2Encargado interno de privacidad

Klinova ha designado como responsable de atender las solicitudes de los titulares y de fomentar la cultura de protección de datos a su titular:

Contacto ARCOarco@klinova.mx

3Datos personales que serán tratados

De los clientes (clínicas, profesionales de la salud) y sus representantes

Datos de identificación: nombre o razón social, RFC, domicilio fiscal, correo electrónico, teléfono.
Datos fiscales: régimen fiscal SAT, uso de CFDI, código postal fiscal.
Datos del representante legal: nombre completo, cargo, correo electrónico, teléfono.
Datos de pago: procesados por Stripe Payments Mexico. Klinova no almacena números de tarjeta ni códigos CVV.
Datos de uso de la plataforma: direcciones IP, logs de acceso, patrones de uso.

De los visitantes del sitio web klinova.mx

Datos técnicos de navegación: IP, dispositivo, navegador, páginas visitadas, fecha y hora.
Datos de formularios de contacto: nombre, correo electrónico, teléfono, organización, mensaje.

Klinova NO trata, en su calidad de responsable: datos clínicos, diagnósticos, tratamientos médicos ni datos sujetos a la NOM-024-SSA3-2010. Klinova no es un sistema de expediente clínico electrónico. Los datos de pacientes finales son tratados únicamente como encargado del tratamiento por cuenta de cada clínica.

4Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio)

Celebración, ejecución y seguimiento del contrato de prestación de servicios SaaS.
Facturación y cobranza, incluyendo emisión de CFDI 4.0.
Cumplimiento de obligaciones legales (fiscales, mercantiles, protección de datos).
Soporte técnico y comunicación operativa.
Seguridad de la plataforma y prevención de fraudes.
Defensa de intereses legítimos en caso de litigio.

Finalidades secundarias (sujetas a negativa del titular)

Envío de comunicaciones comerciales sobre nuevos productos o servicios.
Análisis estadísticos agregados para mejorar el servicio (siempre anonimizados).
Estudios de mercado internos (siempre anonimizados).

Pruebas de no-regresión y control de calidad del asistente conversacional (Maya): las pruebas que involucran turnos de conversación de pacientes NO se realizan bajo ninguna finalidad secundaria de Klinova como responsable. Klinova las efectúa en su calidad de encargado del tratamiento por cuenta de cada clínica, sobre datos cifrados con clave por clínica, aislados y de conservación limitada, conforme se detalla en la Sección 5 de este Aviso y en el Contrato de Prestación de Servicios. Esta distinción es coherente con la Sección 3: los datos de los pacientes finales son tratados por Klinova únicamente como encargado. Dicha actividad de control de calidad puede implicar la lectura de turnos de conversación por parte del equipo de calidad de Klinova, en las condiciones y con los controles descritos en la Sección 5.

Para manifestar su negativa a las finalidades secundarias, envíe un correo a hola@klinova.mx con el asunto "Negativa finalidades secundarias". Esto no afecta la prestación del servicio principal.

5Encargados del tratamiento (sub-procesadores)

Las siguientes relaciones constituyen remisiones (no transferencias) conforme a la LFPDPPP. Cada encargado ha suscrito un acuerdo de protección de datos con OMNINOVA S.A.S de C.V.

Encargado	Finalidad	Localización
Stripe Payments Mexico	Procesamiento de pagos	México / EE.UU.
Anthropic PBC	Procesamiento conversacional IA	EE.UU.
OpenAI, L.L.C.	Transcripción de notas de voz (speech-to-text)	EE.UU.
Meta Platforms (WhatsApp Cloud API)	Envío y recepción de mensajes WhatsApp	EE.UU. / Irlanda
Cloudflare, Inc.	CDN, almacenamiento R2 (incluidas las copias de seguridad de la base de datos, cifradas por Klinova antes de su envío), seguridad	Internacional
Clerk, Inc.	Autenticación y gestión de sesiones	EE.UU.
Sentry (Functional Software)	Monitoreo de errores	EE.UU.
PostHog, Inc.	Analítica (datos seudonimizados)	EE.UU. (región US de PostHog Cloud)
Doppler, Inc.	Gestión cifrada de secretos	EE.UU.
Formas Digitales — Formas Continuas de Guadalajara, S.A. de C.V. (PAC autorizado por el SAT)	Timbrado de CFDI ya sellados por Klinova	México
SW smarterWEB / SW sapien — Luna Soft, S.A. de C.V. (PAC autorizado por el SAT)	Timbrado de CFDI — respaldo del anterior	México / EE.UU.
Google LLC (Google Calendar API)	Sincronización del calendario del médico (push de citas + disponibilidad, opt-in por profesional)	EE.UU.
Resend (Plus Five Five, Inc.)	Envío de correo transaccional a la persona titular cliente (bienvenida, estado de la cuenta, avisos de facturación)	EE.UU.
OVH US LLC (OVHcloud)	Alojamiento de la infraestructura aplicativa y de la base de datos (servidor privado virtual que ejecuta la aplicación, la base de datos PostgreSQL y la cola de tareas)	EE.UU. (Vint Hill, Virginia)
GitHub, Inc. (subsidiaria de Microsoft)	Repositorio de código y CI/CD	EE.UU.
Google LLC (Google Analytics 4)	Medición de audiencia del sitio público klinova.mx (páginas vistas, origen de la visita), con anonimización de la dirección IP activada — sujeta al consentimiento del visitante	EE.UU. (infraestructura de Google)
Microsoft Corporation (Microsoft Clarity)	Mapas de calor y grabación de sesiones de navegación en el sitio público klinova.mx, para detectar puntos de fricción de la interfaz — sujeta al consentimiento del visitante	EE.UU. (nube Microsoft Azure; entidad contratante Microsoft Corporation)
Vercel Inc. (sociedad de Delaware)	Alojamiento del sitio público klinova.mx y Vercel Web Analytics (medición agregada, sin cookies ni identificador persistente)	EE.UU. (instalaciones principales de tratamiento); puede transferir a otras regiones donde opera

Google LLC figura en dos renglones porque trata datos para dos finalidades distintas —la sincronización opcional del calendario del médico, que la clínica activa, y la medición de audiencia del sitio público, que el visitante consiente— con datos, bases de legitimación y destinatarios diferentes. Se declara un renglón por finalidad en lugar de fundirlas: una sola línea obligaría a que una misma casilla de finalidad cubriera dos tratamientos que no comparten ni el titular de los datos ni el mecanismo de consentimiento. Los encargados del sitio público klinova.mx —Google Analytics 4, Microsoft Clarity y Vercel— se detallan además en la Sección 13 de este Aviso, con su marco de transferencia internacional.

Klinova notificará cambios en la lista de encargados con 30 días de anticipación en esta página.

Conservación cifrada de turnos conversacionales para control de calidad (función interna de Klinova como encargado): con el fin de detectar y prevenir regresiones de calidad del asistente conversacional, Klinova conserva, en su calidad de encargado del tratamiento y conforme a las instrucciones documentadas en el Contrato de Prestación de Servicios (Cláusula SÉPTIMA), copias de los turnos de conversación (mensaje entrante del paciente y respuesta del asistente). Dichas copias se conservan íntegras —sin remoción previa de identificadores directos— porque la fidelidad literal del turno es una condición técnica indispensable para poder reejecutarlo y detectar una regresión: un turno alterado no reproduce la decisión que el asistente tomó realmente. La protección NO descansa por tanto en una seudonimización, sino en cuatro controles técnicos verificables y acumulativos: cifrado AES-256 con clave derivada por clínica (ninguna clínica puede descifrar los turnos de otra); aislamiento por clínica a nivel de base de datos (Row Level Security de PostgreSQL, aplicado en cada consulta); conservación limitada a 90 días naturales con purga automática de la fila completa; y uso exclusivo para pruebas de no-regresión y aseguramiento de calidad, nunca para finalidades comerciales, de perfilamiento ni de reidentificación. La clínica, en su calidad de responsable del tratamiento de los datos de sus pacientes, refleja esta operación en su propio Aviso de Privacidad.

Extracción puntual de turnos para la evaluación de la calidad (misma finalidad, fuera de la base de datos): para evaluar la calidad de las respuestas del asistente, Klinova puede extraer de la base, de forma puntual y acotada a una clínica y a una ventana de fechas determinadas, copias de turnos de conversación, y presentarlas en documentos de evaluación que son leídos exclusivamente por personas del equipo de calidad de Klinova. La finalidad es la misma descrita arriba —no-regresión y aseguramiento de calidad del asistente— y no se añade ninguna otra: estos documentos nunca se envían a un tercero,nunca se someten a un sistema o proveedor de inteligencia artificial —ni siquiera a los encargados enumerados en esta Sección—, nunca se publican y nunca se utilizan con fines comerciales, de perfilamiento ni de reidentificación.

Puesto que la extracción descifra los datos y los saca del ámbito de la base, tres de los cuatro controles enumerados arriba —cifrado, aislamiento por RLS y purga automática de la fila— dejan de aplicarse a la copia extraída. Por eso, y únicamente para esta copia, rigen cuatro controles propios:

Seudonimización por defecto: los nombres, los números de teléfono, los correos electrónicos, la CURP, el RFC y los identificadores técnicos de paciente y de cita se sustituyen por marcadores y por seudónimos estables dentro de una misma conversación, que no permiten vincular dos conversaciones entre sí. Aquí la seudonimización sí minimiza de manera real, porque la copia es un dato nuevo cuyo contenido se controla por completo, a diferencia de la fila conservada, cuya fidelidad literal es indispensable para la reejecución.
Excepción verbatim motivada: cuando la evaluación recae sobre el texto exacto, la extracción puede realizarse sin seudonimizar; esa decisión exige una justificación escrita y queda asentada como tal en el registro de auditoría.
Conservación mínima: la copia extraída se destruye al terminar la evaluación y, en todo caso, en un plazo máximo de 30 días naturales desde su extracción —plazo más corto que el de la fila, porque la copia no está protegida por el cifrado ni por el aislamiento de la base—. La copia no se versiona en el repositorio de código ni se sincroniza con ningún servicio en la nube.
Registro de auditoría de cada extracción: de toda extracción se asienta quién la realizó, la clínica afectada, la ventana de fechas, el número de turnos extraídos y si fue seudonimizada o verbatim, en el registro inmutable de auditoría (artículo 32 LFPDPPP).

Si el titular ejerce su derecho de cancelación u oposición ante la clínica responsable, Klinova destruye de inmediato las copias extraídas que contengan sus turnos, además del tratamiento que corresponda a la fila conservada conforme a la Sección 8.

Sincronización con Google Calendar (función opcional activada por la clínica): cuando una clínica cliente activa la sincronización de su agenda con Google Calendar, Klinova remite a Google LLC, en su calidad de encargado, la fecha, la hora y la duración de las citas. Si además la clínica activa expresamente la opción «mostrar el nombre del paciente en Google Calendar» —desactivada por defecto—, el nombre del paciente se incluirá en el título del evento y será remitido a Google. La clínica, en su calidad de responsable del tratamiento de los datos de sus pacientes, es la única responsable de activar dicha opción, de reflejar esta remisión a Google en su propio Aviso de Privacidad y, en su caso, de recabar el consentimiento que corresponda del paciente. Klinova no activa esta opción por cuenta de la clínica.

6Uso limitado de los datos de las APIs de Google

El uso que Klinova hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

Cuando un profesional de la salud conecta voluntariamente su Google Calendar a Klinova:

Se solicitan únicamente los permisos calendar.events (para crear, actualizar y cancelar las citas gestionadas por Klinova) y calendar.readonly (para leer los periodos ocupados y evitar dobles reservas, solo en modo bidireccional).
No se almacena el contenido de los eventos de Google (títulos, descripciones, invitados): únicamente las franjas horarias de inicio y fin necesarias para calcular la disponibilidad.
No se transfieren estos datos a terceros, no se usan con fines publicitarios y no se permite que personas los lean, salvo con consentimiento explícito, por motivos de seguridad, para cumplir la ley, o como parte de operaciones internas con datos agregados o anonimizados.
El profesional puede revocar el acceso en cualquier momento desde Klinova (Configuración → Médicos) o desde su cuenta de Google; al hacerlo, se eliminan los tokens de acceso y los periodos ocupados almacenados.

7Transferencias de datos

Klinova no transfiere datos personales a terceros, salvo cuando:

Sea legalmente requerido por autoridad competente.
Sea necesario para cumplir obligaciones fiscales (transmisión al SAT vía PAC).
Exista consentimiento expreso del titular.

Klinova no vende ni comercializa datos personales con fines de marketing externo bajo ninguna circunstancia.

Solicitudes de autoridades públicas

Revisión de legalidad e impugnación. Toda solicitud de acceso a datos personales formulada por una autoridad pública es sometida a una revisión de legalidad previa antes de cualquier divulgación. OMNINOVA S.A.S de C.V. únicamente atiende solicitudes que consten por escrito, provengan de autoridad competente y se encuentren fundadas y motivadas en los términos del artículo 16 de la Constitución Política de los Estados Unidos Mexicanos. Impugnaremos, por las vías legales disponibles y a nuestra costa, toda solicitud que resulte ilícita, carezca de fundamentación o motivación suficientes, exceda las facultades de la autoridad requirente, o sea manifiestamente desproporcionada respecto de la finalidad invocada. Salvo prohibición legal expresa, informaremos a la clínica cliente afectada antes de cualquier divulgación, para que pueda ejercer sus propios medios de defensa.

Minimización y documentación. Cuando la divulgación resulte legalmente obligatoria, divulgaremos únicamente el mínimo de datos necesarios, circunscrito a la clínica, al período y a las categorías de datos expresamente señalados en el mandamiento; nunca la totalidad de una base de datos, ni datos de clínicas o pacientes ajenos a la solicitud. Cada solicitud queda asentada en nuestro registro de auditoría de operación exclusiva de escritura (append-only), con fecha de recepción, autoridad requirente, fundamento jurídico invocado, categorías y volumen de datos solicitados, análisis de legalidad efectuado, decisión adoptada —atención, impugnación o negativa— y su razonamiento, datos efectivamente divulgados y fecha de respuesta. Este registro se conserva 5 años y se pone a disposición de la autoridad de control que lo requiera.

No otorgamos a ninguna autoridad pública acceso directo, general o automatizado a los sistemas o a las bases de datos en los que se tratan los datos personales.

8Períodos de conservación

Categoría	Período
Datos contractuales activos	Mientras dure la relación contractual
Datos contractuales y fiscales históricos	5 años a partir de la terminación efectiva del contrato (Art. 67 CFF)
Constancia de la aceptación del contrato, de este Aviso y de los términos del servicio	Mientras exista la cuenta de la clínica, y 10 años a partir de la terminación efectiva del contrato (prescripción ordinaria, Art. 1047 del Código de Comercio)
Logs de auditoría y de acceso técnico	5 años (interés legítimo de defensa, Art. 4 fr. VIII LFPDPPP)
Datos de visitantes con formulario de contacto sin contratación	12 meses a partir del último contacto
Datos sujetos a solicitud ARCO de cancelación	Soft-delete inmediato + purga efectiva tras 30 días naturales de gracia. La purga destruye la identidad del paciente, su teléfono y la huella irreversible de ese teléfono en el expediente, la memoria clínica acumulativa, el historial de coexistencia y los efectos salientes ya despachados o rechazados ; de los mensajes, las citas y las encuestas de satisfacción destruye el contenido —cuerpo del mensaje, nombre mostrado en la cita, texto libre de la encuesta— y conserva, sin él, la fecha, el estado y el sentido, que no describen a la persona. Se conservan, por motivos distintos y declarados : (a) los turnos conversacionales íntegros, 90 días, para el control de calidad y la no-regresión del asistente conversacional en los términos de la Sección 4 ; (b) el registro técnico de eventos recibidos de los proveedores, 6 meses (12 meses si registró un error), por necesidad técnica —acreditar que un evento ya fue procesado y reconstruir un fallo de entrega— : su contenido personal está cifrado campo por campo con clave por clínica, y su identificador técnico de mensaje —que codifica el número de teléfono— se conserva únicamente bajo la forma de una huella no reversible, calculada con una clave secreta de Klinova, que basta para impedir procesar dos veces el mismo evento ; el identificador original, necesario para responder al mensaje, se conserva cifrado con la clave de la clínica ; (c) la constancia de la oposición del titular a recibir mensajes —su enunciado, cifrado, y la huella de su número—, sin plazo propio, mientras exista la cuenta de la clínica, porque es lo único que impide volver a escribirle ; (d) el registro de la propia solicitud ARCO —la huella del número, el texto de la solicitud y la respuesta de la clínica—, sin plazo propio, mientras exista la cuenta de la clínica, como prueba de que la solicitud fue recibida y atendida (art. 32 LFPDPPP). Ninguno de estos registros se consulta para una finalidad dirigida a la persona titular.
Cuerpo de los mensajes de WhatsApp intercambiados con la clínica	90 días naturales contados desde la recepción de cada mensaje ; borrado automático diario de la fila completa, cifrado AES-256 con clave por clínica mientras se conserva
Turnos conversacionales íntegros (control de calidad / no-regresión)	Cifrados AES-256 con clave por clínica + aislamiento RLS ; conservación limitada a 90 días naturales, purga automática mensual de la fila completa
Copias extraídas de turnos para evaluación de la calidad (documentos de evaluación)	Seudonimizadas por defecto ; fuera de la base de datos, por lo tanto sin cifrado en reposo ni aislamiento RLS ; destrucción al terminar la evaluación y, como máximo, a los 30 días naturales ; destrucción inmediata en caso de cancelación u oposición del titular ; cada extracción queda asentada en el registro de auditoría
Estado conversacional operativo (nombre y cita en curso del paciente)	90 días naturales sin actividad : desaparece junto con la conversación que lo contiene, borrada por la purga diaria ; dato operativo mínimo, nunca expediente clínico
Resumen clínico acumulativo generado por la IA a partir de las conversaciones	180 días naturales sin actividad, cifrado AES-256 con clave por clínica ; borrado automático mensual. Es un dato de salud en el sentido de la NOM-024-SSA3 y se trata como tal
Efectos salientes ya despachados o rechazados (registro de envío)	30 días naturales ; los efectos abandonados tras agotarse los reintentos se conservan 60 días naturales —un final por fallo se guarda más tiempo porque es lo que permite entender por qué un mensaje no llegó—. En ambos casos, PII cifrada y borrado automático mensual
Prueba del consentimiento de un tutor sobre un menor de edad	Sin plazo propio : se conserva mientras exista la cuenta de la clínica, por ser la base legal misma del tratamiento (Art. 8 LFPDPPP). Cuando la conversación que la originó se purga a los 90 días, la prueba se desvincula de ella y subsiste, cifrada AES-256 con clave por clínica
Registro técnico de los eventos recibidos de los proveedores (webhooks)	6 meses si el evento se procesó sin error ; 12 meses si registró un error, porque es lo que permite reconstruir un fallo de entrega. El identificador de cada mensaje de WhatsApp, que codifica el número de teléfono, se conserva como huella no reversible ; el identificador original, cifrado con clave por clínica. Excepción sin plazo : la marca única de la solicitud de coexistencia, que no contiene dato personal alguno
Copias de seguridad cifradas de la base de datos	Hasta 21 días naturales, cifradas por Klinova antes de su envío al almacenamiento externo ; durante ese plazo, los datos eliminados pueden permanecer en ellas, sin uso ni acceso ordinario, hasta su sobrescritura automática
Datos sujetos a hold legal	Suspensión del plazo durante el litigio o investigación, hasta resolución
Historial de WhatsApp importado del número de la clínica (coexistencia)	180 días naturales contados a partir de su recepción por Klinova —no de la fecha del mensaje—, cifrado AES-256 con clave por clínica ; purga automática mensual
Registro técnico de recepción de dicho historial	Sin plazo ; contiene únicamente fase, orden y número de mensajes recibidos, sin datos personales, y acredita qué se recibió y qué faltó
Respuesta libre del paciente a la encuesta de satisfacción posterior a la consulta	180 días naturales contados a partir de la respuesta del paciente —no del envío de la encuesta—, cifrada AES-256 con clave por clínica ; borrado automático mensual del texto libre únicamente. Se conservan el sentido de la respuesta (positiva, negativa o neutra) y las fechas de los mensajes enviados por Klinova, que no describen a la persona paciente

9Derechos ARCO y otros derechos del titular

Como titular, tienes derecho a:

Acceder a tus datos personales en posesión de Klinova.
Rectificar datos inexactos o incompletos.
Cancelar tus datos cuando no sean necesarios para ninguna finalidad.
Oponerte al uso de tus datos para fines específicos.
Revocar el consentimiento otorgado para el tratamiento.
Limitar el uso o divulgación de tus datos.

Cómo ejercer tus derechos

Envía una solicitud a arco@klinova.mx indicando:

Nombre completo y medio para recibir respuesta.
Documento que acredite tu identidad.
Descripción clara del derecho que deseas ejercer.
Cualquier elemento que facilite la localización de los datos.

Klinova responderá en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud.

10Medidas de seguridad

Cifrado AES-256-GCM at-rest con derivación de claves por tenant (HKDF).
Cifrado en tránsito con TLS 1.2 como mínimo, priorizando TLS 1.3.
Autenticación multi-factor para administradores y operadores.
Aislamiento entre clientes mediante Row Level Security en PostgreSQL.
Auditoría inmutable de accesos y operaciones sensibles.
Política documentada de gestión y rotación de claves criptográficas.
Procedimientos de respuesta a incidentes y notificación de vulneraciones.

11Notificación de vulneraciones de seguridad

En caso de vulneración que afecte significativamente los derechos del titular, Klinova lo notificará de forma inmediata conforme a la LFPDPPP 2025, incluyendo la naturaleza del incidente, los datos comprometidos, recomendaciones de protección y acciones correctivas tomadas.

Klinova no fija en este Aviso ningún plazo en horas para dicha notificación. El estándar aplicable es el de la Ley — de forma inmediata (artículo 19 LFPDPPP) — y no un plazo más amplio. Los objetivos operativos internos de Klinova constan en su procedimiento de respuesta a incidentes y en ningún caso relevan del estándar legal ni lo sustituyen.

12Tratamiento de datos de menores

Klinova no recaba ni trata datos personales de menores en su calidad de responsable. Los datos de menores en contextos pediátricos son tratados exclusivamente como encargado, bajo las instrucciones de la clínica responsable.

13Uso de cookies y tecnologías similares

Esta Sección cubre los dos dominios de Klinova: el sitio público klinova.mx y la aplicación app.klinova.mx. Su régimen no es el mismo, y describirlos juntos sin distinguirlos sería inexacto: el sitio público recibe visitantes anónimos y les ofrece un banner de consentimiento; la aplicación no trata a ningún visitante anónimo. Los apartados a) a c) describen el sitio público; el apartado d) describe la aplicación.

En el sitio público klinova.mx se utilizan tres categorías de cookies y tecnologías similares. Son exactamente las tres que el banner de consentimiento ofrece al primer acceso: necesarias, analítica y marketing.

a) Cookies estrictamente necesarias

En el sitio público, la única cookie de esta categoría es klinova_consent (13 meses), que conserva la propia elección del usuario en materia de cookies: el sitio público no requiere inicio de sesión y no instala ninguna cookie de sesión. En la aplicación, son además esenciales las cookies de gestión de sesión de Clerk y de protección CSRF. Ninguna de ellas requiere consentimiento previo, y ninguna puede desactivarse sin impedir el funcionamiento.

b) Cookies y tecnologías analíticas del sitio público

Para el análisis interno del uso del sitio, sin compartir los datos con terceros con fines comerciales. Su instalación está sujeta al consentimiento del usuario, recabado mediante el banner de cookies presente al primer acceso al sitio. El usuario puede modificar su preferencia en cualquier momento desde el centro de preferencias accesible desde el pie de página del sitio. Los encargados de esta categoría son:

Encargado	Finalidad	Localización del tratamiento	Marco de la transferencia internacional
Google Analytics 4 — Google LLC	Medición de audiencia del sitio público (páginas vistas, origen de la visita), con anonimización de la dirección IP activada	Infraestructura de Google, Estados Unidos	Condiciones del Servicio de Google Analytics, que someten el tratamiento a las Google Ads Data Processing Terms
Microsoft Clarity — Microsoft Corporation	Mapas de calor y grabación de sesiones de navegación en el sitio público, para detectar puntos de fricción de la interfaz	Nube Microsoft Azure; entidad contratante Microsoft Corporation (EE. UU.)	Términos de uso de Clarity y Declaración de Privacidad de Microsoft
PostHog — PostHog, Inc.	Analítica de producto sobre datos seudonimizados	Estados Unidos (región US de PostHog Cloud — app.posthog.com)	Términos estándar y acuerdo de tratamiento de datos de PostHog

Se hace constar, para que esta sección describa el sitio tal como se sirve y no tal como se diseñó: la versión publicada del sitio carga efectivamente Google Analytics 4 y Microsoft Clarity cuando el usuario acepta la categoría analítica, y no carga PostHog, por no incorporar su clave de configuración. PostHog se mantiene declarado aquí porque el sitio lo activa en cuanto dicha clave se incorpore, sin ningún otro cambio. El régimen propio de la aplicación app.klinova.mx —que sí carga PostHog— se describe en el apartado d) de esta misma Sección.

Se hace constar además, medido el 7 de septiembre de 2026 sobre el paquete servido: si la clave de PostHog llegara a incorporarse al sitio público, el código de éste toma por defecto el punto de ingesta https://eu.i.posthog.com (región UE), que no es la región declarada en el cuadro anterior. La enmienda prevista en el apartado c) deberá por tanto fijar también la región efectiva, antes de la activación y no después.

El sitio público carga además Vercel Web Analytics (Vercel Inc.), una medición de audiencia agregada sin cookies y sin identificador persistente, que se sirve junto con la página con independencia de la elección expresada en el banner.

c) Cookies de marketing publicitario

El banner ofrece esta tercera categoría, destinada al Meta Pixel (Meta Platforms, Inc.), para medir el rendimiento de las campañas de Facebook e Instagram. A la fecha de este Aviso esa etiqueta no se carga: la versión publicada del sitio no incorpora el identificador de píxel, de modo que aceptar esta categoría no instala hoy ninguna cookie publicitaria ni remite dato alguno a Meta Platforms con esa finalidad.

En consecuencia, y mientras ese identificador no se incorpore, la categoría de marketing no instala hoy ninguna cookie. Klinova hace constar a la vez la categoría ofrecida y su estado real: el día en que el identificador se incorpore, esta Sección y la lista de encargados se enmendarán antes de su activación, con el preaviso previsto en la Sección 5.

Lo anterior no equivale a decir que el sitio no instale ninguna cookie de tercero con finalidad publicitaria, y decirlo sería inexacto. Microsoft Clarity, que se carga bajo la categoría analítica del apartado b), instala cookies que su propia documentación clasifica como de tercero (CLID, ANONCHK, MR, MUID, SM), y describe MUID como utilizada «para publicidad, analítica de sitio y otros fines operativos». El usuario que rechaza la categoría de marketing y acepta la analítica recibe, por tanto, cookies de tercero de Microsoft. Klinova lo hace constar aquí en lugar de afirmar una ausencia que la documentación del propio encargado desmiente.

d) La aplicación app.klinova.mx — régimen propio, sin banner y sin visitante anónimo

La aplicación no muestra banner de cookies, y no lo necesita: a diferencia del sitio público, no trata a ningún visitante anónimo con fines analíticos. Se hace constar el estado medido el 7 de septiembre de 2026 sobre la aplicación efectivamente servida:

La única tecnología analítica presente es PostHog. No se cargan Google Analytics 4, ni Microsoft Clarity, ni el Meta Pixel, ni ninguna otra etiqueta de terceros — ninguno de esos tres figura en el paquete servido de la aplicación.
PostHog se inicializa únicamente para personas usuarias del personal de la clínica que han iniciado sesión. El código no lo inicializa para un visitante anónimo, no lo inicializa fuera del entorno de producción, y no lo inicializa si la región de tratamiento no ha sido configurada de forma explícita — una región de tratamiento es un hecho oponible y no se deduce de un valor por defecto.
Nunca en las superficies destinadas a pacientes. La página de cita app.klinova.mx/cita/…, a la que el paciente accede por enlace, queda excluida incluso para una persona autenticada.
Región de tratamiento: Estados Unidos (https://app.posthog.com), configurada de forma explícita y verificada en la configuración de producción, coincidente con la declarada en el cuadro del apartado b).

Base del tratamiento y forma de oponerse. El tratamiento analítico de la aplicación recae sobre personas usuarias del personal de la clínica, en el marco de la relación de servicio, y se realiza sobre datos seudonimizados de uso del producto — nunca sobre datos de salud ni sobre datos de pacientes. Puesto a disposición el presente Aviso y no manifestándose oposición, el consentimiento es tácito conforme al artículo 8 de la LFPDPPP. Toda persona usuaria puede oponerse en cualquier momento a este tratamiento por el mismo canal de derechos ARCO previsto en la Sección 9 de este Aviso, sin que ello afecte al uso de la aplicación: la analítica de producto no es necesaria para prestar el servicio.

Si algún día la aplicación incorporara una tecnología dirigida a visitantes anónimos o al público general, este apartado dejaría de ser exacto y la aplicación requeriría su propio mecanismo de consentimiento previo. Esta Sección se enmendará antes de tal incorporación, y no después.

Klinova no vende ni comercializa los datos recabados por ninguna de estas tres categorías.

14Modificaciones al Aviso de Privacidad

Cualquier modificación será:

Publicada en esta página con fecha de actualización.
Notificada a clientes activos por correo con al menos 15 días naturales de anticipación para modificaciones de finalidades o políticas generales, y con al menos 30 días naturales para cambios de encargados del tratamiento.
Sujeta a consentimiento cuando incluya nuevas finalidades o cambios sustanciales.

15Autoridad de control

La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno, que sustituyó al INAI conforme a las reformas publicadas en el DOF el 20 de marzo de 2025.

Más información: www.gob.mx/buengobierno

16Datos de contacto

Correohola@klinova.mx

Sitio webhttps://klinova.mx/privacidad