1. Responsable del tratamiento
Ziora Inc. (en adelante, “Ziora”), con domicilio en Atlanta, Georgia, Estados Unidos, y medio de contacto electrónico chris@ziora-copilot.com, es responsable del tratamiento de los datos personales recabados a través de la plataforma Ziora Copilot (app.ziora-copilot.com), su sitio web y sus canales de comunicación asociados, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
2. Datos personales que tratamos
De los profesionales de la salud usuarios de la plataforma: datos de identificación y contacto (nombre, correo electrónico, teléfono), datos profesionales (cédula, especialidad) y datos de facturación.
De los pacientes de dichos profesionales: datos de identificación y contacto, y datos sensibles relativos a la salud (información clínica, notas de sesión, cuestionarios y mediciones) que el profesional tratante registra en la plataforma. Ziora trata estos datos por cuenta y bajo las instrucciones del profesional responsable del expediente, quien mantiene la relación clínica directa con el paciente.
3. Finalidades del tratamiento
Finalidades primarias: prestar los servicios de la plataforma (gestión de expediente clínico conforme a la NOM-004-SSA3-2012, agenda y citas, notas asistidas, portal del paciente); enviar comunicaciones operativas relacionadas con el servicio, incluyendo recordatorios de cita por correo electrónico o WhatsApp cuando el paciente lo haya aceptado; y cumplir obligaciones legales aplicables.
Finalidades secundarias: métricas de uso agregadas para mejorar el servicio. No vendemos datos personales ni los usamos para publicidad de terceros.
4. Datos sensibles de salud
La información clínica se trata con medidas de seguridad reforzadas: cifrado en tránsito y en reposo, cifrado adicional a nivel de campo para información especialmente sensible, controles de acceso por rol y registro de auditoría. El acceso a la información clínica de cada paciente está restringido al profesional tratante.
5. Transferencias y encargados
Ziora utiliza proveedores de infraestructura y servicios que actúan como encargados del tratamiento (procesamiento en la nube, envío de correos y mensajería, procesamiento de pagos), sujetos a obligaciones de confidencialidad y seguridad. Los datos pueden procesarse en servidores ubicados fuera de México (Estados Unidos). Fuera de estos supuestos y de los legalmente exigidos, no transferimos datos personales a terceros sin su consentimiento.
6. Derechos ARCO y revocación
Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento o limitar el uso de sus datos, escribiendo a chris@ziora-copilot.com con su nombre, el derecho que desea ejercer y los datos que permitan localizar su información. Responderemos en los plazos previstos por la LFPDPPP.
Tratándose de información del expediente clínico, la cancelación opera mediante bloqueo: la información deja de tratarse activamente y se conserva únicamente durante el plazo de conservación que exige la NOM-004-SSA3-2012 (mínimo cinco años a partir del último acto médico), tras lo cual se suprime de forma definitiva.
Si usted es paciente, también puede dirigir su solicitud directamente a su profesional tratante, quien cuenta con herramientas en la plataforma para atenderla.
7. Uso de WhatsApp y comunicaciones
Los recordatorios y avisos por WhatsApp solo se envían a pacientes que hayan aceptado ese canal. Puede dejar de recibirlos en cualquier momento solicitándolo a su profesional tratante. Los mensajes que usted envíe al número de WhatsApp de Ziora se remiten a su profesional tratante para su atención; ese canal no está monitoreado en tiempo real y no debe usarse para emergencias.
8. Conservación y seguridad
Conservamos los datos personales durante el tiempo necesario para las finalidades descritas y los plazos legales aplicables. Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración o uso no autorizado.
9. Cambios a este aviso
Cualquier modificación a este aviso se publicará en esta página, indicando la fecha de última actualización. Última actualización: septiembre de 2026.