1. Quién es el responsable
Sebastian Avalos, persona física con domicilio en Domicilio conocido S/N, Bahía de Banderas, Nayarit, México Contacto para privacidad: soporteascsoftwareasc@gmail.com.
Respecto de los datos de tus pacientes, el responsable eres tú: Saii - Heridas es la «persona encargada» en los términos del artículo 2, fracción XII de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con su última reforma del 14 de noviembre de 2025, es decir, trata esos datos por cuenta tuya, únicamente para prestarte el servicio y siguiendo tus instrucciones.
2. Qué datos se tratan
De ti, como profesional:
- Identificación y contacto: nombre, cédula profesional, correo, teléfono, domicilio profesional y firma.
- Cuenta: tu identificador de Google vinculado a Saii y el estado de tu suscripción, que Saii confirma.
- Uso y seguridad: dispositivo, versión de la app, fechas de acceso, bitácora de operaciones y avisos.
De tus pacientes, por encargo tuyo: sus datos de identificación, sus datos de salud —que el artículo 2, fracción VI de la ley considera sensibles, porque incluye el «estado de salud presente o futuro»—, sus fotografías clínicas y sus consentimientos. Nada de esto se pide para otro fin.
3. Para qué se usan
Finalidades necesarias: prestar el servicio, sincronizar tus expedientes entre tus equipos, respaldarlos, darte soporte, cobrar a través de Saii, y sostener la seguridad y la trazabilidad que exige la NOM-024-SSA3-2012.
Finalidades adicionales, que puedes rechazar sin perder el servicio: avisarte de cambios del producto y pedirte opinión sobre él.
Las fotografías de pacientes solo se usan para entrenar el motor de medición cuando el paciente lo autoriza expresamente por escrito; en ese caso viaja únicamente el recorte de la herida, sin datos que lo identifiquen, y se borra si retira el permiso.
4. Dónde viven los datos
El servidor de Saii - Heridas está fuera de México, en Estados Unidos, y los registros clínicos y las fotografías se guardan cifrados con una llave distinta por cada cuenta. Al usar el servicio aceptas esa transferencia internacional, que existe solo para prestarte el servicio.
Terceros que intervienen, sin recibir datos de pacientes: Google, para el inicio de sesión y para entregar los avisos al teléfono —los avisos nunca llevan el nombre del paciente—, y Saii, para confirmar que tu suscripción está vigente. No se venden ni se comparten datos con nadie más, ni se usan para publicidad.
5. Cuánto se conservan
Lo que borras queda 6 meses en la papelera y después se elimina, salvo lo que tenga atenciones firmadas, que se conserva 5 años desde la última atención, como pide la NOM-004-SSA3-2012. Al cerrar tu cuenta tienes 30 días para arrepentirte; pasado ese plazo todo se elimina del servidor y la custodia queda en tus manos.
6. Cómo se protegen
Comunicación por HTTPS con TLS 1.2 o 1.3; registros y fotografías cifrados en el servidor con AES-256-GCM y una llave por cuenta; respaldos diarios cifrados; acceso al servidor solo con llave criptográfica; credenciales del teléfono en el almacén seguro de Android.
Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus datos o los de tus pacientes, se te avisará sin demora, con lo que se sepa y lo que convenga hacer, para que puedas informar a quien corresponda.
7. Tus derechos
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, revocar tu consentimiento y limitar su uso. Escribe a soporteascsoftwareasc@gmail.com desde el correo de tu cuenta, di qué derecho ejerces y sobre qué datos. El artículo 31 de la ley da veinte días para comunicarte la determinación y quince días más para hacerla efectiva; esos son los plazos que se cumplen.
Muchas de estas cosas no necesitan trámite: desde Mi cuenta puedes descargar todos tus expedientes y cerrar la cuenta.
Las solicitudes de tus pacientes las atiendes tú, que eres su responsable; la app te da las herramientas para hacerlo.
8. Cambios a este aviso
Cada versión lleva fecha. Si cambia algo importante se te avisa en la app y en https://heridas.saii.mx/privacidad.
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente, que desde la reforma de 2025 es la Secretaría Anticorrupción y Buen Gobierno.