POLÍTICA DE PRIVACIDAD Última actualización: 17 de abril de 2026 1. RESPONSABLE DEL TRATAMIENTO MexCode ("Klinik", "nosotros"), con domicilio en México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Sitio web: https://klinik.mx Contacto: dev@mexcode.mx 2. DATOS QUE RECOPILAMOS Al usar Klinik recopilamos: • Datos de identificación: nombre completo, correo electrónico, fotografía de perfil. • Datos profesionales (médicos/nutriólogos): especialidad, cédula profesional, nombre del consultorio. • Datos de pacientes: nombre, fecha de nacimiento, teléfono, información médica o nutricional ingresada por el profesional de salud tratante. • Datos de salud (datos sensibles): medidas antropométricas, registros de consultas, recordatorios alimentarios, diagnósticos, planes de tratamiento y archivos clínicos. • Datos de pago: procesados de forma segura por Stripe Inc. Klinik no almacena ni tiene acceso a datos de tarjetas de crédito o débito. • Datos de uso: información técnica del dispositivo, dirección IP y actividad dentro de la plataforma. 3. FINALIDADES DEL TRATAMIENTO Usamos tus datos para: • Proveer, operar y mejorar los servicios de Klinik. • Gestionar tu cuenta, perfil y suscripción. • Permitir el registro, seguimiento clínico y nutricional de pacientes. • Procesar pagos y emitir comprobantes fiscales. • Enviar comunicaciones relacionadas con el servicio (alertas, actualizaciones, soporte). • Cumplir con obligaciones legales y regulatorias aplicables. 4. PROTECCIÓN DE DATOS DE SALUD (DATOS SENSIBLES) Los datos clínicos y nutricionales son tratados como datos sensibles conforme al Artículo 3, fracción VI de la LFPDPPP. Implementamos: • Acceso restringido por roles: cada profesional solo puede ver los datos de sus propios pacientes mediante Row Level Security (RLS) a nivel de base de datos. • Los pacientes solo pueden ver su propia información. • Ningún administrador externo tiene acceso a expedientes clínicos sin autorización expresa. • Klinik observa los principios de la NOM-024-SSA3-2012 en materia de sistemas de información en salud. 5. INFRAESTRUCTURA Y PROVEEDORES DE SERVICIO Klinik utiliza los siguientes proveedores de confianza bajo acuerdos de confidencialidad y protección de datos: • Amazon Web Services (AWS Amplify) — Hospedaje y entrega de la aplicación web en servidores ubicados en Estados Unidos, bajo el programa AWS Data Processing Addendum. • Supabase Inc. — Almacenamiento de base de datos PostgreSQL con cifrado en reposo (AES-256), Row Level Security habilitado y backups automáticos diarios. • Stripe Inc. — Procesamiento de pagos con certificación PCI DSS Nivel 1. • Resend Inc. — Envío de correos transaccionales y de soporte. No vendemos, rentamos ni compartimos tus datos personales con terceros con fines comerciales o publicitarios. La transferencia a los proveedores anteriores es necesaria para operar el servicio. 6. SEGURIDAD Implementamos las siguientes medidas técnicas y organizativas: • Cifrado en tránsito: toda comunicación utiliza HTTPS/TLS 1.2 o superior. • Cifrado en reposo: base de datos cifrada con AES-256 (Supabase). • Autenticación: tokens JWT de corta duración con renovación segura. • Acceso por roles: doctor, nutriólogo y paciente tienen permisos estrictamente separados. • Sin contraseñas en texto plano: las contraseñas se almacenan con hash bcrypt. • Auditoría: los accesos y modificaciones a expedientes quedan registrados. 7. DERECHOS ARCO Y ELIMINACIÓN DE CUENTA Conforme a la LFPDPPP, tienes derecho a: • Acceso: conocer qué datos personales tenemos sobre ti. • Rectificación: corregir datos inexactos o incompletos. • Cancelación: solicitar la eliminación de tus datos personales. • Oposición: oponerte al tratamiento de tus datos para finalidades específicas. ELIMINACIÓN COMPLETA DE CUENTA: Puedes solicitar la eliminación total e irreversible de tu perfil y todos tus datos asociados (incluyendo expedientes, consultas y registros) de las siguientes formas: a) Desde la app: Ajustes → Eliminar cuenta. b) Por correo: dev@mexcode.mx con asunto "Solicitud de eliminación de cuenta" indicando tu correo registrado. Daremos respuesta en un plazo máximo de 20 días hábiles. La eliminación es permanente e irreversible. Si tienes una suscripción activa, esta será cancelada sin reembolso por el período ya facturado. 8. RETENCIÓN DE DATOS Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, los datos son eliminados de forma permanente en un plazo de 30 días naturales, salvo que la ley nos obligue a conservarlos por un período mayor. 9. CAMBIOS A ESTA POLÍTICA Notificaremos cualquier cambio relevante a través de la app o por correo electrónico con al menos 15 días de anticipación. El uso continuado del servicio implica la aceptación de la política actualizada. 10. CONTACTO Y AUTORIDAD Para ejercer tus derechos ARCO o presentar una queja: Correo: dev@mexcode.mx Sitio: https://klinik.mx Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx MexCode — México, 2026