Aviso de Privacidad

El responsable de los datos de este sitio y de las cuentas de la aplicación es Quad Tree, S.A. de C.V., con domicilio en Calle 3 número 700, colonia Industrial Aviación, C.P. 78140, San Luis Potosí, S.L.P., México. Para cualquier asunto de este aviso: info@quad-tree.com.

De los datos del paciente responde el consultorio, no nosotros. El médico o la clínica que lleva el expediente decide qué se guarda de cada paciente y para qué; nosotros tratamos esa información por su cuenta y bajo sus instrucciones, como encargados. Es una distinción legal, y también práctica: determina a quién le pides tus datos si eres paciente (sección 08).

No hay formulario, ni alta, ni cookies, ni analítica, ni píxeles de terceros. No es una omisión: el acceso al expediente se da por referencia de un médico que ya lo usa, así que no hay nada que capturar.

Lo único que tu navegador pide a un tercero al abrir esta página es la tipografía (Google Fonts), lo que implica una conexión a ese servicio, que ve tu dirección IP. Lo decimos porque es lo único, y está en nuestra lista servirla desde aquí.

Para entrar a app.expediente.lat tratamos tu nombre, tu correo, tu contraseña —guardada de forma irreversible, nunca en claro—, a qué consultorio perteneces, qué papel juegas en él y los registros de tus accesos. Es la misma cuenta de Docuget.

Un expediente clínico contiene datos personales sensibles. El consultorio los recaba de su paciente; nosotros los custodiamos. Qué hacemos con ellos:

• Se guardan cifrados, paciente por paciente. Cada expediente tiene su propia llave, envuelta por otra que vive en un solo lugar.
• Sólo un servicio puede descifrar. Los demás componentes de la plataforma leen exactamente las mismas filas y obtienen texto ilegible. La frontera no es una regla de disciplina: es un despliegue aparte.
• El diagnóstico codificado queda legible a propósito, para poder contar cuántos casos hay de algo sin abrir el expediente de nadie. Lo decimos porque es la excepción.
• Todo acceso queda registrado. Nadie «abre» un expediente para mirarlo sin dejar rastro, ni siquiera quien administra la plataforma.
• No se venden, no se usan para publicidad y no se emplean para entrenar modelos de inteligencia artificial.

No presumimos certificación oficial alguna sobre el expediente. Lo que describimos aquí es lo que el sistema hace y se puede comprobar.

Apagar la IA la vuelve invisible; registrarla la vuelve auditable. Cada vez que algo del expediente sale hacia un modelo queda anotado qué salió, hacia dónde y con qué nivel de detalle.

El nivel lo elige cada consultorio. El que permite enviar información identificable exige un contrato de tratamiento con retención cero con el proveedor del modelo; sin ese contrato, la propia plataforma rechaza la salida.

Una receta firmada lleva un código que cualquiera puede abrir desde el mostrador, sin cuenta y sin aplicación. Devuelve lo mínimo para surtir: el medicamento, la indicación, quién la firmó y las iniciales enmascaradas del paciente. Sin diagnóstico, sin nombre completo y sin acceso al expediente.

Esas iniciales se calculan una sola vez, al firmar, y se guardan ya enmascaradas: esa página no toca la llave que descifra. El código deja de servir cuando ya no queda nada por surtir.

• Proveedores de infraestructura que actúan por cuenta nuestra y bajo nuestras instrucciones: alojamiento, base de datos, almacenamiento de archivos, envío de correo y mensajería. No pueden usar la información para fines propios.
• Proveedores de modelos de inteligencia artificial, sólo con lo que el nivel elegido por el consultorio permita y en los términos de la sección 05.
• Una autoridad competente, cuando lo requiera por escrito y conforme a derecho.

Algunos de estos proveedores operan fuera de México. En todos los casos la información viaja cifrada. No vendemos datos ni los compartimos con otros negocios.

Puedes Acceder a tus datos, Rectificarlos si están mal, Cancelarlos u Oponerte a que se usen para algo, además de revocar tu consentimiento. Dónde se piden depende de quién eres:

• Si tienes cuenta con nosotros (médico, asistente, administrador): escribe a info@quad-tree.com diciendo quién eres, cómo contactarte, qué quieres y sobre qué datos. Contestamos en un máximo de 20 días hábiles y, si procede, lo aplicamos dentro de los 15 días siguientes.
• Si eres paciente: la solicitud va a tu médico o a tu consultorio, que es quien responde por tu expediente. Nosotros no podemos identificarte por nuestra cuenta ni decidir sobre tu información — sí ayudamos al consultorio a atender tu solicitud, y así está previsto.

El expediente clínico se conserva durante el plazo que fija la normativa sanitaria aplicable — al menos cinco años contados a partir del último acto médico — o el que decida el consultorio si es mayor. Los datos de cuenta, mientras exista la relación con nosotros.

Un límite honesto: cuando se elimina la llave de un paciente, su expediente queda ilegible para siempre, también para nosotros. Es la forma más completa de borrar, y por eso mismo no tiene marcha atrás.

Si cambia, se publica aquí con una fecha nueva. Cuando el cambio sea de fondo —una finalidad nueva, un destinatario nuevo— se avisa por el correo registrado, no sólo actualizando la página en silencio.