Política de privacidad de Quirón
Versión 2026-11-04.2. Aplica a los profesionales de la salud que usan Quirón, a su equipo y a quienes visitan https://holaquiron.com. Si eres paciente, lee primero el apartado 2.
1. Quién es responsable
[RAZÓN SOCIAL], con domicilio en [DOMICILIO] y número fiscal [RFC O NÚMERO FISCAL] (en adelante, Quirón), es responsable de los datos de las personas que crean una cuenta en Quirón y de quienes visitan su página. Contacto de datos personales: [NOMBRE O ÁREA DE DATOS PERSONALES], [privacidad@holaquiron.com].
2. Si eres paciente: tu responsable es tu consultorio
Los datos de los pacientes no son de Quirón. El responsable es el consultorio o el profesional de la salud que te atiende: él decide para qué se usan y es el dueño de tu expediente. Quirón solo los guarda y procesa por cuenta del consultorio y siguiendo sus instrucciones (es su encargado), como dice el contrato de encargado que cada consultorio acepta (ver contrato). El aviso de privacidad que firmaste en tu consultorio explica qué datos se usan y para qué. Para ejercer tus derechos, usa el formulario de solicitudes: llega a tu médico y Quirón vigila que te respondan a tiempo.
3. Qué datos recabamos como responsables y para qué
| Categoría | Ejemplos | Cuánto tiempo | Para qué |
|---|---|---|---|
| Tu cuenta y la de tu equipo | Nombre, correo, cédula o registro (opcional), contraseña cifrada, segundo factor | Mientras exista la cuenta y 90 días después | Entrar, proteger tu cuenta, darte soporte |
| Pago y facturación | Plan, fechas, datos fiscales. La tarjeta la guarda la pasarela de pago, nunca Quirón | Lo que pida la ley fiscal | Cobrar y facturar |
| Seguridad | Fecha y hora de entradas, dirección IP, cambios importantes | 1 año | Detectar abusos y accesos indebidos |
| Soporte | Mensajes al bot Ayuda, quejas y sugerencias | 2 años | Resolver problemas y mejorar Quirón |
| Visitantes de la página | El país que eliges o que se calcula con tu IP (la IP no se guarda) | 1 año (cookie) | Mostrar precios y leyes de tu país |
Como encargados, guardamos por cuenta de cada consultorio los datos de sus pacientes: identificación y contacto, datos de salud (sensibles), consentimientos y firmas, conversaciones con el asistente Quirón y, en menores de edad, los datos de su padre, madre o tutor. Se conservan el tiempo que la ley del expediente clínico pida al consultorio.
4. Lo que Quirón nunca hace
- No vende datos, ni de médicos ni de pacientes.
- No usa analítica de terceros, píxeles de seguimiento ni publicidad.
- No usa los expedientes de los pacientes para entrenar inteligencia artificial, salvo datos anonimizados de pacientes que lo aceptaron y de consultorios que eligieron participar en la Red de Investigación Quirón (punto 5).
- No lee los expedientes. Solo si el médico pide ayuda técnica y lo autoriza en pantalla, el soporte ve lo mínimo (si el paciente firmó su consentimiento y si su enlace funciona), y queda anotado.
5. Red de Investigación Quirón
Cada consultorio decide si participa; viene apagada. Si participa, Quirón anonimiza y junta los datos solo de los pacientes que aceptaron por escrito la casilla de la Red. Con esa base anonimizada, y con aprobación de un comité de ética, se hacen estudios y publicaciones científicas. Solo con los pacientes que además aceptaron la casilla de inteligencia artificial, se desarrollan herramientas de IA de apoyo médico, que pueden ofrecerse como servicio de pago. De esa base anonimizada el responsable es Quirón. Quirón nunca vende los datos. El paciente y el consultorio pueden retirarse cuando quieran para usos futuros; lo ya publicado o entrenado no se puede deshacer.
6. Con quién compartimos datos
Solo con los proveedores que necesitamos para dar el servicio, con contrato de confidencialidad. Algunos están fuera de tu país. También con autoridades cuando la ley lo ordene.
| Proveedor | Qué recibe | Cuándo |
|---|---|---|
| Dictado del navegador (Google, Microsoft o Apple) | La voz de la consulta, para convertirla en texto | Hoy, si el paciente acepta grabar |
| Anthropic (Estados Unidos) | Texto clínico sin nombre del paciente, solo si el consultorio elige esta IA | Hoy, opcional |
| Microsoft OneDrive | Respaldos cifrados con la clave del médico (Microsoft no puede leerlos) | Hoy |
| Tailscale (Estados Unidos) | La conexión cifrada de la app del paciente | Hoy |
| WhatsApp (Meta) | El recordatorio de cita, cuando el consultorio lo manda | Hoy, si el paciente acepta recordatorios |
| Servicios de avisos del celular (Google, Mozilla, Apple, Microsoft) | Avisos cifrados de extremo a extremo; no pueden leerlos | Hoy |
| Servicio de correo (Gmail hoy; Amazon SES o Brevo en la nube) | Códigos de acceso, confirmaciones de cita y alertas (con iniciales, sin diagnósticos) | Hoy |
| PubMed (Biblioteca Nacional de Medicina de EE. UU.) | Palabras de búsqueda médica, nunca datos del paciente | Hoy |
| DigitalOcean | Servidor donde se guarda todo, cifrado | Al pasar a la nube |
| Groq | Audio de la consulta sin nombre, para convertirlo en texto, sin guardarlo | Al pasar a la nube |
| Google Cloud (Gemini) | Texto clínico sin nombre del paciente | Al pasar a la nube |
| Stripe | Datos de pago del médico (nunca datos de pacientes). Quirón no guarda tarjetas | Al empezar el cobro |
7. Cookies
Quirón solo usa cookies necesarias para que entres seguro y una de preferencia para recordar tu país. Ninguna es de publicidad ni de seguimiento. Ver la lista completa.
8. Menores de edad
Quirón no está dirigido a menores de edad. Cuando un consultorio atiende a un paciente menor de 18 años, el consentimiento lo firma su padre, madre o tutor, y el menor de 12 años o más firma además su asentimiento. Al cumplir 18 años se le pide firmar a él mismo.
9. Seguridad
Contraseñas cifradas, segundo factor obligatorio, conexión cifrada, respaldos cifrados con una clave que solo tiene el médico, permisos por rol dentro del consultorio y bitácora de accesos. Si ocurre una fuga de datos, avisamos a los consultorios afectados en un máximo de 72 horas.
10. Tus derechos
Puedes pedir ver tus datos, corregirlos, que se borren u oponerte a su uso (derechos sobre sus datos), y retirar tu consentimiento, en el formulario de solicitudes o en [privacidad@holaquiron.com]. Respondemos en un máximo de 20 días hábiles. Si no estás conforme, puedes acudir a la autoridad de protección de datos de su país. Ley que aplica: la ley de protección de datos personales de su país.
11. Cambios
Si cambia algo importante, avisamos por correo y dentro de Quirón al menos 15 días antes.