1. Responsable del tratamiento
Ziora Inc. (en adelante, “Ziora”), con domicilio en Atlanta, Georgia, Estados Unidos, y medio de contacto electrónico privacidad@ziora-copilot.com, es responsable del tratamiento de los datos personales propios de su operación (datos de cuenta, identificación, contacto y facturación de los profesionales de la salud usuarios de la plataforma), recabados a través de la plataforma Ziora Copilot (app.ziora-copilot.com), su sitio web y sus canales de comunicación asociados, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Respecto de los datos personales de los pacientes, incluidos los datos sensibles de salud registrados en el expediente clínico, Ziora actúa como encargado del tratamiento, procesando dichos datos por cuenta y bajo las instrucciones del profesional de la salud que mantiene la relación clínica directa con el paciente, quien es el responsable del tratamiento de esos datos.
2. Datos personales que tratamos
De los profesionales de la salud usuarios de la plataforma: datos de identificación y contacto (nombre, correo electrónico, teléfono), datos profesionales (cédula, especialidad) y datos de facturación.
De los pacientes de dichos profesionales: datos de identificación y contacto, y datos sensibles relativos a la salud (información clínica, notas de sesión, cuestionarios y mediciones) que el profesional tratante registra en la plataforma. Ziora trata estos datos por cuenta y bajo las instrucciones del profesional responsable del expediente, quien mantiene la relación clínica directa con el paciente.
3. Finalidades del tratamiento
Finalidades primarias: prestar los servicios de la plataforma (gestión de expediente clínico conforme a la NOM-004-SSA3-2012, agenda y citas, notas asistidas, portal del paciente); enviar comunicaciones operativas relacionadas con el servicio, incluyendo recordatorios de cita por correo electrónico o WhatsApp cuando el paciente lo haya aceptado; y cumplir obligaciones legales aplicables.
Finalidades secundarias: métricas de uso agregadas para mejorar el servicio. No vendemos datos personales ni los usamos para publicidad de terceros.
4. Datos sensibles de salud
La información clínica se trata con medidas de seguridad reforzadas: cifrado en tránsito y en reposo, cifrado adicional a nivel de campo para información especialmente sensible, controles de acceso por rol y registro de auditoría. El acceso a la información clínica de cada paciente está restringido al profesional tratante.
5. Transferencias y encargados
Ziora utiliza proveedores de infraestructura y servicios que actúan como encargados del tratamiento (procesamiento en la nube, envío de correos y mensajería, procesamiento de pagos), sujetos a obligaciones de confidencialidad y seguridad. Los datos pueden procesarse en servidores ubicados fuera de México (Estados Unidos). Fuera de estos supuestos y de los legalmente exigidos, no transferimos datos personales a terceros sin su consentimiento.
Si aceptas las cookies de analítica en nuestro sitio web, Google LLC (Estados Unidos) procesa datos estadísticos de navegación como proveedor de Google Analytics; el detalle está en nuestro Aviso de cookies (www.ziora-copilot.com/cookies).
6. Integración con Google Calendar (opcional)
Si el profesional decide conectar su cuenta de Google desde la configuración de la aplicación, Ziora solicita a Google el permiso para ver y editar eventos de sus calendarios (alcance calendar.events) y lo utiliza únicamente para crear, actualizar y eliminar en su calendario principal un evento por cada cita agendada en Ziora. En el evento se escriben fecha, hora, duración, modalidad (presencial o virtual), el nombre del paciente o solo sus iniciales si así lo configura, y una liga de regreso a Ziora; los eventos se crean como privados. Nunca se envían a Google notas clínicas, diagnósticos, transcripciones, grabaciones, datos de contacto del paciente ni la liga de videollamada, y no se agregan invitados.
Ziora solo lee los eventos que ella misma creó (identificados por su id) para actualizarlos o eliminarlos, y el correo de la cuenta de Google conectada para mostrarlo al profesional. Ziora conserva únicamente el token de acceso que entrega Google (cifrado), el correo de la cuenta conectada y el identificador de cada evento creado, sin copias del contenido del calendario, y solo mientras la integración permanezca conectada. Al desconectar la integración, Ziora revoca el token ante Google y lo elimina de inmediato; los eventos ya creados permanecen en el calendario del profesional bajo su control y puede borrarlos desde Google. Al eliminar la cuenta de Ziora se eliminan todos los datos de la conexión, incluido el correo de la cuenta de Google; también puede solicitarse la eliminación en privacidad@ziora-copilot.com. La integración puede revocarse en cualquier momento desde la configuración de Ziora o desde los permisos de la cuenta de Google (myaccount.google.com/permissions).
El uso y la transferencia que Ziora hace de la información recibida de las APIs de Google se apega a la Política de datos de usuario de los servicios de API de Google (developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use). Los datos obtenidos de Google Calendar o de la cuenta de Google nunca se envían a los servicios de inteligencia artificial que Ziora utiliza (Google Gemini y AssemblyAI, que procesan solo el audio y las notas capturados en Ziora bajo contratos que prohíben el entrenamiento) ni se usan para crear, entrenar o mejorar modelos de inteligencia artificial. La liga de suscripción iCal es una alternativa que no involucra a Google.
7. Derechos ARCO y revocación
Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento o limitar el uso de sus datos, escribiendo a privacidad@ziora-copilot.com con su nombre, el derecho que desea ejercer y los datos que permitan localizar su información. Responderemos en los plazos previstos por la LFPDPPP.
Tratándose de información del expediente clínico, la cancelación opera mediante bloqueo: la información deja de tratarse activamente y se conserva únicamente durante el plazo de conservación que exige la NOM-004-SSA3-2012 (mínimo cinco años a partir del último acto médico), tras lo cual se suprime de forma definitiva.
Si usted es paciente, también puede dirigir su solicitud directamente a su profesional tratante, quien cuenta con herramientas en la plataforma para atenderla.
8. Uso de WhatsApp y comunicaciones
Los recordatorios y avisos por WhatsApp solo se envían a pacientes que hayan aceptado ese canal. Puede dejar de recibirlos en cualquier momento solicitándolo a su profesional tratante. Los mensajes que usted envíe al número de WhatsApp de Ziora se remiten a su profesional tratante para su atención; ese canal no está monitoreado en tiempo real y no debe usarse para emergencias.
9. Conservación y seguridad
Conservamos los datos personales durante el tiempo necesario para las finalidades descritas y los plazos legales aplicables. Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración o uso no autorizado.
10. Cookies y tecnologías similares
El sitio web usa cookies necesarias para su funcionamiento y, únicamente con tu consentimiento, cookies de analítica de Google Analytics para medir el uso del sitio de forma estadística. No usamos cookies publicitarias. Puedes aceptar o rechazar la analítica en el banner de la primera visita y cambiar tu decisión en cualquier momento desde el enlace "Cookies" al pie de página o desde la configuración de tu navegador. El detalle de cada cookie, su finalidad y su duración está en nuestro Aviso de cookies (www.ziora-copilot.com/cookies).
11. Cambios a este aviso
Cualquier modificación a este aviso se publicará en esta página, indicando la fecha de última actualización. Última actualización: noviembre de 2026.