Desemia

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Semia Tech S.A.S., con domicilio en Camino a Vanegas 359, Col. Puerta Real, C.P. 76910, Corregidora, Querétaro, México, es la sociedad mercantil responsable del tratamiento, recolección y salvaguarda de sus datos personales procesados a través de la aplicación Desemia, en estricto apego a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por la autoridad garante en materia de protección de datos personales, cuyas funciones ejerce actualmente la Secretaría Anticorrupción y Buen Gobierno.

2. DISTINCIÓN EXPRESA DE ROLES LEGALES: RESPONSABLE VS. ENCARGADO

De conformidad con la LFPDPPP, las funciones legales respecto al tratamiento de datos en Desemia se delimitan con precisión:

A) Semia Tech S.A.S. como Responsable (Data Controller): Semia Tech S.A.S. actúa como Responsable del tratamiento respecto a los datos recabados para la gestión de cuentas de usuario, facturación, cobros, seguridad de la plataforma, métricas, soporte técnico, navegación en el portal y directorio público de profesionales.
B) Semia Tech S.A.S. como Encargado (Data Processor): Cuando un Paciente interactúa con un Profesional de la Salud o Centro Médico a través de Desemia, el médico o clínica actúa como el único y exclusivo Responsable del tratamiento del Expediente Clínico Electrónico. En estos casos, Semia Tech S.A.S. actúa únicamente como Encargado que procesa la información en la nube por cuenta e instrucción del médico bajo un Convenio de Tratamiento de Datos.

Este aviso y el de los pacientes. Este Aviso de Privacidad para Profesionales se dirige a los profesionales de la salud, a su personal, a las clínicas y a los socios comerciales. Describe también el tratamiento de los datos de los pacientes, porque el Profesional de la Salud o el Centro Médico es su Responsable y necesita conocerlo. El Paciente, y quien registra por él, cuentan con el Aviso de Privacidad para Pacientes, que se acepta por separado y describe el mismo tratamiento desde su lado.

3. CATEGORÍAS DE DATOS PERSONALES Y DATOS SENSIBLES DE SALUD RECABADOS

Para la prestación de los Servicios de la aplicación Desemia, recabamos las siguientes categorías de datos personales:

A) Médicos y Profesionales de la Salud

Nombre completo, fecha de nacimiento, fotografía de perfil, correo electrónico, teléfono y domicilio profesional.
Cédula profesional, especialidad y título universitario.
Certificados públicos (.cer) y llaves de e.firma (.key) para recetas.
Datos fiscales (RFC u otro identificador fiscal, razón social, régimen fiscal y código postal) y los datos bancarios que el consultorio registre para recibir pagos (banco, titular, número de cuenta, SWIFT e IBAN). Los datos de la tarjeta con que se paga la suscripción los captura el procesador de pagos Stripe en su propia página y no pasan por Desemia.

B) Pacientes (Datos Sensibles de Salud - Art. 9 LFPDPPP)

Nombre completo, CURP u otro identificador nacional, fecha de nacimiento, género, domicilio, teléfono y correo electrónico.
Historial clínico, diagnósticos, síntomas y antecedentes hereditarios.
Notas médicas de evolución, recetas prescritas, estudios de laboratorio y las fotografías clínicas que el médico tome durante la consulta, con el consentimiento registrado del paciente o de su tutor.
Datos de la videoconsulta: fecha, hora, duración y el enlace de la sala. Desemia no graba las videoconsultas; la llamada ocurre en la plataforma de videoconferencia señalada en la Cláusula 10 y Desemia no recibe ni conserva su audio ni su video.

4. FINALIDADES DEL TRATAMIENTO DE DATOS

Finalidades Primarias (necesarias para la relación jurídica):

Creación, gestión y resguardo del Expediente Clínico Electrónico en cumplimiento de la NOM-024-SSA3-2012.
Agendamiento, cancelación y recordatorios automáticos de citas por correo o WhatsApp.
Emisión, firma y validación de recetas médicas electrónicas con e.firma (FIEL).
Habilitación del canal cifrado para videoconsultas de telemedicina.
Facturación, cobro de suscripciones y atención a clientes.
Poner a disposición del Profesional de la Salud tratante la información que el Paciente —o el padre, madre, tutor o representante legal que registra por él— anota entre consultas: síntomas, mediciones, evolución y antecedentes. Esta finalidad es una y sólo una: que el médico cuente con mejores elementos para orientar su diagnóstico. Desemia no diagnostica ni trata; quien valora esa información y decide es el médico, y el uso de Desemia no debe considerarse, bajo ninguna circunstancia, un tratamiento médico.

Finalidades Secundarias (opcionales):

Envío de su cuadro clínico, sin su nombre ni ningún identificador suyo, a un proveedor de Inteligencia Artificial para producir resúmenes, borradores de nota y orientaciones de triaje que su médico revisa antes de usarlos. Se detalla en el Consentimiento para el Uso de Inteligencia Artificial (Cláusula 5), y el destinatario en la Cláusula 10, inciso B.

Lo que Desemia NO hace, y antes decía que sí: Semia Tech S.A.S. no entrena ni ajusta modelos de Inteligencia Artificial con datos de pacientes, ni conserva conjuntos de datos clínicos para ese fin. Hasta el 15 de septiembre de 2026 esta cláusula ofrecía esa finalidad; ningún proceso de la plataforma la ejecutaba.

Consentimientos que el Titular otorga o niega por sí mismo:

Las tres finalidades siguientes están DESACTIVADAS de origen y sólo operan si el Titular las activa expresamente desde el asistente que se le presenta la primera vez que abre su portal, o después desde Preferencias y Compartir datos. Puede revocarlas en cualquier momento por la misma vía, sin expresión de causa, y negarlas todas no afecta la atención médica que recibe ni su acceso a su propio expediente.

Que las clínicas puedan saber que existe un expediente suyo. Permite que un médico al que el Titular acude por primera vez sea informado de que existe información clínica en otra clínica de la red, y pueda solicitarle que la comparta. No otorga acceso al contenido: la lectura del expediente requiere una autorización posterior y específica del Titular. La única excepción son las alergias, que acompañan al Titular en toda clínica donde tenga expediente, con consentimiento o sin él, por ser una salvaguarda de seguridad clínica: su finalidad es que ningún profesional le administre o prescriba algo que pueda dañarle. El beneficio es que la consulta parta de un antecedente y no de una hoja en blanco.
Compartir su historia clínica al agendar. Permite que la clínica con la que el Titular agenda reciba su expediente antes de la consulta, de modo que la atención continúe donde quedó en lugar de repetir el interrogatorio.
Uso de sus datos anonimizados para mejorar la atención. Corresponde a la finalidad secundaria descrita arriba y en el Consentimiento para el Uso de Inteligencia Artificial (Cláusula 5), en los términos y con las salvaguardas ahí señalados.

🤖 5. USO DE DATOS CLÍNICOS Y MODELOS DE INTELIGENCIA ARTIFICIAL (CONSENTIMIENTO OPT-IN)

La Inteligencia Artificial es opcional. Las funciones de IA de una práctica se rigen por las Condiciones de Uso de Inteligencia Artificial, que su titular o un administrador acepta y puede revocar, y el uso de IA con los datos de salud de un paciente requiere además el consentimiento expreso del paciente (artículo 9 de la LFPDPPP), conforme al Consentimiento para el Uso de Inteligencia Artificial para pacientes. Esos documentos dicen qué se envía, para qué, a quién, dónde se procesa —incluida la transferencia internacional a Estados Unidos—, con qué salvaguardas y cómo revocarlo.

Condiciones de Uso de Inteligencia Artificial Consentimiento para el Uso de Inteligencia Artificial

6. TRATAMIENTO DE DATOS ANONIMIZADOS (ARTÍCULO 2 LFPDPPP)

Conforme al artículo 2 de la LFPDPPP, los datos que han sido sometidos a un procedimiento de disociación o anonimización irreversible de modo que no puedan asociarse a un titular identificado ni identificable no se consideran datos personales. Semia Tech S.A.S. podrá conservar y utilizar métricas y agregados estadísticos anónimos con fines de investigación y desarrollo del software sin limitación de tiempo.

🛡️ 7. MEDIDAS DE SEGURIDAD Y PROTECCIÓN DE DATOS (GRADO BANCARIO)

Semia Tech S.A.S. resguarda su información en Desemia con medidas de seguridad de grado bancario: encriptación en tránsito con TLS 1.2 o superior y encriptación en reposo mediante el algoritmo AES-256. No comercializamos ni vendemos datos personales bajo ninguna circunstancia.

Autenticación y Credenciales: La Aplicación soporta Autenticación de Doble Factor (2FA/TOTP). Las claves compartidas de TOTP se guardan cifradas y los códigos de recuperación únicamente en formato de resumen criptográfico (hash). La duración total de la sesión es configurable por el propio profesional (12, 18 o 24 horas) y queda inscrita en el token que autoriza cada llamada, de modo que la sesión caduca por sí sola aunque el navegador siga abierto.

Dispositivos recordados: Si el profesional activa «Recordar este dispositivo», guardamos en ese navegador una cookie httpOnly con un valor aleatorio, y en nuestros servidores únicamente el resumen criptográfico de ese valor —nunca el valor en claro—, junto con la descripción que el navegador hace de sí mismo, su zona horaria (como indicación aproximada del lugar) y las fechas de creación, último uso y caducidad. No se almacena la dirección IP para este fin. El registro caduca a los 30 días y se anula de inmediato al revocarlo desde Mi Cuenta, al cambiar la contraseña o al cambiar o desactivar el segundo factor. Recomendamos no habilitar esta opción en computadoras compartidas o de uso público y bloquear la pantalla del equipo al ausentarse.

Archivos e imágenes que usted sube: para su protección, las imágenes que se suben a la plataforma se almacenan sin sus datos ocultos (metadatos), como la ubicación (GPS), el dispositivo y la fecha de captura; esto se hace de forma automática en nuestros servidores. Además, antes de almacenar un archivo se verifica su tipo y su contenido, y no se aceptan los archivos que podrían contener contenido dañino (por ejemplo, un PDF con contenido activo, como scripts o acciones automáticas). Cuando un archivo se rechaza, la plataforma le informa el motivo y qué hacer.

8. POLÍTICA DE COOKIES Y ALMACENAMIENTO LOCAL

Desemia escribe en su dispositivo únicamente cookies y almacenamiento local (local storage y session storage) de dos categorías. La lista completa, con el nombre exacto de cada elemento, su finalidad, su duración y lo que ocurre si usted lo bloquea, está en la Política de Cookies.

1. Estrictamente necesarias: Mantienen su sesión, protegen el inicio de sesión (incluido el viaje de ida y vuelta a Google o a Microsoft si usted los elige), reparten sus solicitudes entre los servidores y permiten funciones que usted pidió, como «Recordar este dispositivo» o las notificaciones de escritorio. No requieren su consentimiento y sin ellas no es posible iniciar sesión.
2. Preferencias: Recuerdan una elección suya sobre cómo se ve o se comporta el producto: idioma, tamaño de letra, tema de color o modo claro u oscuro, columnas y paneles, vista del calendario. Si las bloquea, el producto funciona igual y simplemente no recuerda sus elecciones.
3. Lo que no usamos: Desemia no usa cookies de rendimiento, de análisis, de publicidad ni de seguimiento entre sitios, y por eso no muestra un aviso de aceptación de cookies. Si esto cambiara, se pediría su consentimiento antes y esta cláusula y la Política de Cookies se actualizarían primero.

Terceros: la red de Cloudflare que está delante del sitio (según la configuración de cada entorno) y su verificación anti-robots (Turnstile); si usted los elige, Google, Microsoft y Stripe (en sus propias páginas de inicio de sesión y de pago); y el chat de soporte de Semia Tech, si usted lo abre, pueden escribir sus propias cookies. No están bajo nuestro control y se listan en la Política de Cookies.

¿Cómo administrar o deshabilitar cookies en su navegador?

Google Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios.
Apple Safari: Preferencias > Privacidad > Bloquear todas las cookies.
Microsoft Edge: Configuración > Permisos del sitio > Cookies y datos del sitio.
Mozilla Firefox: Opciones > Privacidad y seguridad > Cookies y datos del sitio.

9. PROCEDIMIENTO DE DERECHOS ARCO Y RETENCIÓN SANITARIA (NOM-004-SSA3-2012)

El titular o su representante legal pueden ejercer sus Derechos de Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO) conforme a los artículos 28 a 35 de la LFPDPPP:

Solicitud: Presentar el Formulario de Derechos ARCO en línea o enviar correo a privacidad@desemia.com adjuntando identificación oficial vigente.
Requerimiento de Información Incompleta: Si la solicitud no reúne los datos necesarios, se le requerirá dentro de los 5 (cinco) días hábiles siguientes para que los aporte en un plazo de 10 (diez) días hábiles.
Plazos de Respuesta y Efectividad: Semia Tech S.A.S. comunicará la determinación en un plazo máximo de 20 (veinte) días hábiles, haciéndose efectiva dentro de los 15 (quince) días hábiles siguientes a la notificación.

Resguardo en Cold Storage (NOM-004-SSA3-2012): Al aprobarse una solicitud de Cancelación u Oposición de datos clínicos, los registros se trasladarán a un almacenamiento cifrado de resguardo (cold storage) durante el plazo de 5 (cinco) años para dar cumplimiento a las obligaciones normativas de la Secretaría de Salud y legislación contable, tras lo cual se eliminarán de forma permanente.

10. TERCEROS QUE RECIBEN SUS DATOS Y TRANSFERENCIAS INTERNACIONALES

Desemia no funciona sola. Para escribirle, para llevar la agenda de su médico, para cobrar y para producir el material de apoyo con Inteligencia Artificial, se apoya en empresas externas. Todas ellas están fuera de México y tratan los datos en el extranjero, de modo que entregarles información suya es una transferencia internacional en los términos de los artículos 36 y 37 de la LFPDPPP.

Esta es la lista completa. Para cada una se dice quién es, exactamente qué dato suyo recibe, para qué, y qué no recibe. Semia Tech S.A.S. no vende ni comercializa datos personales con ninguna de ellas ni con nadie más.

A) Meta Platforms, Inc. — WhatsApp, Messenger e Instagram (Estados Unidos e Irlanda)

Qué recibe. Su número de teléfono; su nombre; el nombre del médico o de la clínica; la fecha y la hora de su cita; el texto de cualquier mensaje que usted escriba al número de WhatsApp de la clínica, incluidos los síntomas que describa con sus propias palabras; y el código de seguridad con el que usted autoriza a una clínica a abrir su expediente.

Para qué. WhatsApp es el canal por el que Desemia le escribe y por el que usted contesta: confirmaciones, recordatorios, avisos de cancelación, la conversación de triaje y el código que abre su expediente a una clínica. Si la clínica conectó su página de Facebook o su cuenta profesional de Instagram, lo mismo ocurre con los mensajes que usted le escriba por Messenger o por Instagram y con las respuestas de la clínica: Meta recibe su identificador en ese servicio y el texto de la conversación.

Qué NO recibe. Su expediente clínico. Ningún mensaje lleva su historial, sus diagnósticos, sus estudios ni sus recetas.

Cómo limitarlo. Puede apagar los avisos por WhatsApp desde Preferencias. El código de acceso al expediente es la excepción: WhatsApp es el único canal por el que se envía, por decisión expresa del responsable, y sin él ese permiso no puede otorgarse.

B) Microsoft Corporation (Azure AI Foundry) o infraestructura propia de Semia Tech — procesamiento de Inteligencia Artificial (Estados Unidos: región East US 2, Virginia, o zona de datos de Estados Unidos)

Sólo si la Inteligencia Artificial está activada. Qué recibe, para qué, con qué salvaguardas y cómo revocarlo se describe en el Consentimiento para el Uso de Inteligencia Artificial (pacientes) y en las Condiciones de Uso de Inteligencia Artificial (profesionales), que forman parte de este aviso.

C) Google LLC y Microsoft Corporation — agenda y videoconsulta (Estados Unidos)

Cuándo ocurre. Sólo si su médico enlazó su agenda de Desemia con Google Calendar o con Microsoft Outlook. Si no lo hizo, nada de esto sucede.

Qué reciben. El título de la cita, que dice «Desemia — » seguido de su nombre, y la hora en que empieza y termina. Si la cita se agendó sin capturar un nombre —por ejemplo desde WhatsApp—, el título lleva en su lugar una palabra genérica.

Por qué el nombre. Para que su médico pueda encontrar su cita buscándola por su nombre en su propio calendario. La alternativa —una agenda de entradas idénticas que dicen «Consulta»— hace que un médico con treinta citas a la semana no pueda localizar la suya, y el responsable decidió conservar la utilidad y decírselo a usted en lugar de quitarla.

Qué NO reciben. Su correo, su teléfono, el motivo de la consulta ni ningún dato clínico. No se le invita como asistente, de modo que estos servicios no le envían nada a usted ni asocian la cita con una cuenta suya.

La videoconsulta. Si la consulta es por video y la sala la genera uno de estos servicios, la videollamada ocurre en Google Meet o en Microsoft Teams, sobre la infraestructura de esa empresa y sujeta además a sus propios términos. Si su médico configuró un enlace propio de videoconferencia (por ejemplo, de Zoom), la videollamada ocurre en el servicio que el médico eligió, sujeta a los términos de ese servicio. Desemia no graba la llamada ni recibe su audio o su video.

D) Twilio Inc. — SendGrid, correo electrónico (Estados Unidos)

Qué recibe. Su dirección de correo electrónico; su nombre, dentro del texto del mensaje; el nombre de su médico; la fecha y la hora de la cita; y, en el archivo de calendario (.ics) que se adjunta al recordatorio y al aviso de cancelación, la dirección del consultorio o el enlace de la videollamada.

Para qué. Entregarle la confirmación de su cita, el recordatorio y el aviso de cancelación, así como los códigos de verificación y los enlaces de acceso y de cambio de contraseña que usted solicite.

Qué NO recibe. Su expediente, sus diagnósticos ni sus recetas.

Cómo limitarlo. Puede apagar los avisos por correo desde Preferencias. Sobre SMS: Desemia no envía mensajes SMS; el canal existe en el sistema como respaldo y está deliberadamente sin credenciales, por decisión del responsable de fecha 8 de septiembre de 2026.

E) Cloudflare, Inc. — red del sitio público y verificación anti-robots (Estados Unidos)

Qué recibe. De dos maneras. Por la red del sitio público: las páginas públicas de Desemia —la página de cada médico y de cada clínica, el directorio, la agenda pública, el blog y los formularios que se envían desde ellas— pasan por la red de Cloudflare, que las protege de ataques y, para hacerlo, abre y vuelve a cerrar el tráfico cifrado. Por eso Cloudflare tiene a su alcance todo lo que usted envía desde una pantalla pública, incluido lo que escribe en un formulario: por ejemplo su nombre, su teléfono o su correo y su mensaje al pedir una cita, escribir a un médico, dejar una reseña, contestar una encuesta o presentar una solicitud de derechos ARCO. Por la verificación anti-robots: su dirección IP y las señales que su navegador expone (agente de usuario, comportamiento del puntero y del teclado), cuando usted usa una pantalla que la lleva, como agendar una cita, registrarse, iniciar sesión, pedir un enlace de acceso o un cambio de contraseña, o enviar un formulario de contacto, una reseña, una respuesta a una encuesta o una solicitud de derechos ARCO.

Para qué. Proteger el sitio público contra ataques y tráfico abusivo, y distinguir a una persona de un programa automatizado, para que nadie sature la agenda de una clínica ni pruebe contraseñas en masa. Desemia no le pide a Cloudflare nada más que eso.

Qué NO recibe. Su expediente clínico. La aplicación donde los médicos y las clínicas trabajan, el portal del paciente y la consola de administración no pasan por la red de Cloudflare: lo que usted consulta o escribe allí —su expediente, sus diagnósticos, sus recetas, sus mensajes con la clínica— no es tráfico de Cloudflare. La verificación anti-robots, por su parte, recibe sólo la dirección IP y las señales de su navegador, no lo que usted escriba en el formulario.

F) Stripe, Inc. y Stripe Payments Europe, Ltd. — pagos (Estados Unidos e Irlanda)

Qué recibe. Datos de la clínica: su identificador, su correo de facturación, el plan contratado y el importe. Cuando usted paga un anticipo de consulta, Stripe recibe el importe y un identificador interno de la cita, que no dice nada de usted.

Qué NO recibe. Ningún dato suyo: ni su nombre, ni su correo, ni su teléfono, ni su expediente. Los datos de su tarjeta los captura Stripe en su propia página y nunca pasan por Desemia ni se guardan aquí.

G) Google LLC y Microsoft Corporation — inicio de sesión (Estados Unidos)

Cuándo ocurre. Sólo si usted elige entrar a su portal con su cuenta de Google o de Microsoft en lugar de con un correo y una contraseña.

Qué implica. Ese proveedor sabe que usted usa Desemia y, por lo tanto, que usted usa una plataforma de salud. Desemia recibe de él su nombre, su correo y su foto de perfil, y nada más. No recibe ningún dato clínico.

Cómo evitarlo. Entrando con su correo y una contraseña, o con un enlace de acceso enviado a su correo. Su portal funciona igual por cualquiera de las tres vías.

H) Microsoft Corporation — Azure, almacenamiento de archivos (según la región contratada)

Qué recibe. Los archivos que usted o su clínica suben —estudios, documentos— cifrados por Desemia antes de salir, de modo que el proveedor de almacenamiento guarda un contenido que no puede leer, y la base de datos de la plataforma.

Para qué. Alojar la plataforma y conservar sus archivos.

I) OpenStreetMap Foundation — mapa y ubicación del consultorio (Reino Unido)

Qué recibe. Sólo concierne al Profesional de la Salud. Cuando registra o cambia la dirección de su consultorio, Desemia envía esa dirección (calle, municipio, estado y país) al servicio de geocodificación de OpenStreetMap para obtener sus coordenadas; y cuando abre el mapa del consultorio en su configuración, su navegador descarga las imágenes del mapa de los servidores de OpenStreetMap, que reciben la dirección IP de su navegador.

Para qué y qué NO recibe. Para ubicar el consultorio en un mapa. No recibe el nombre del profesional ni ningún dato de pacientes.

Fundamento y sus opciones. Las transferencias de los incisos A, C, D, F y H son necesarias para prestarle el servicio que usted o su clínica solicitaron (artículo 37, fracciones VI y VII de la LFPDPPP): sin ellas no hay recordatorio, no hay agenda, no hay cita y no hay cobro. Las de los incisos B y G dependen de su decisión y usted puede negarlas sin perder atención médica ni acceso a su expediente. La del inciso E se ejecuta únicamente en pantallas públicas y no trata datos de salud.

Fuera de esta lista, Semia Tech S.A.S. no transferirá sus datos personales a terceros sin su consentimiento, salvo las demás excepciones del artículo 37 de la LFPDPPP (cumplimiento de leyes y mandatos judiciales, entre otras).

11. LEY APLICABLE, IDIOMA PREVALECIENTE Y RECURSO ANTE LA AUTORIDAD GARANTE

Este Aviso de Privacidad se rige por las leyes de los Estados Unidos Mexicanos. En caso de discrepancia, la versión en idioma español es la única oficial y legalmente ejecutable.

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones en materia de protección de datos personales que correspondían al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). El canal concreto de presentación —domicilio, portal o formulario— se encuentra pendiente de confirmación; entretanto, puede escribir a privacidad@desemia.com y Semia Tech S.A.S. le indicará la vía vigente, sin que ello limite su derecho a acudir directamente ante la autoridad.

12. ATRIBUCIONES DE TERCEROS

Para reconocer la ciudad aproximada desde la que se inicia sesión —y así poder advertirle de accesos desde lugares que usted no reconoce— la plataforma consulta una base de datos local de geolocalización por dirección IP. La consulta se resuelve dentro de nuestra propia infraestructura: su dirección IP no se envía a terceros para este fin.

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com

Aviso de Privacidad Integral y Política de Cookies — Desemia