Aviso de Privacidad y Seguridad de Datos
En Avanax, entendemos que la confianza es la base de la relación entre usted (la clínica) y sus pacientes. Diseñamos nuestra plataforma con estándares de seguridad de grado bancario y médico para garantizar la confidencialidad absoluta de la información tratada en nuestra plataforma de automatización.
1. Cumplimiento Normativo Híbrido (México y EE. UU.)
Al ser una solución enfocada en el turismo médico fronterizo, nuestra arquitectura técnica y procesos operativos están alineados con:
- La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.
- Prácticas de seguridad compatibles con la Ley HIPAA (Health Insurance Portability and Accountability Act) de los Estados Unidos, asegurando a los pacientes americanos que su información médica se maneja bajo estrictos controles de privacidad.
2. Encriptación de Extremo a Extremo
Todos los datos que transitan entre nuestros servidores, el canal de WhatsApp y su panel de control están protegidos mediante algoritmos de encriptación. Los expedientes e historiales de pacientes están cifrados en reposo dentro de bases de datos altamente seguras.
3. ¿Qué datos recopilamos y con qué fin?
Como proveedores de software como servicio (SaaS), operamos como encargados del tratamiento de datos. Solo procesamos:
- Datos de la Clínica: Información de contacto, correos y facturación para gestionar su suscripción a Avanax.
- Datos de Pacientes (A nombre de la clínica): Nombres, números telefónicos de WhatsApp y su historial de citas, exclusivamente con el propósito de automatizar las interacciones de su clínica.
4. Política de No Comercialización
Avanax JAMÁS venderá, alquilará, compartirá ni utilizará los datos de sus pacientes para campañas de marketing propias ni de terceros. La base de datos de pacientes le pertenece al 100% a su clínica.
5. Infraestructura y Subencargados
Nuestros servidores están alojados en centros de datos de nivel 1 con certificaciones ISO 27001, SOC 2 y PCI DSS. Utilizamos la infraestructura de Evolution API (basada en WebSockets) para una conexión estable con WhatsApp, permitiendo mantener un costo de servicio accesible. Aunque existen riesgos de baneo en WhatsApp al usar esta vía (usualmente por envío masivo de spam, mensajes no solicitados o altas tasas de bloqueo por los usuarios), nuestra plataforma está diseñada para el uso correcto (atención al cliente y recordatorios de citas), por lo que nuestra tasa de baneo es extremadamente baja. No obstante, si su clínica requiere u opta por la integración con la API oficial de WhatsApp, contamos con las herramientas y capacidad técnica para implementarla sin ningún problema.