Aviso de Privacidad Integral

KAIRUS (en adelante "Kairus"), operado por Gerardo Álvarez Perales en su carácter de persona física bajo el Régimen Simplificado de Confianza (RESICO), con correo de contacto privacidad@kairus.mx, es una agencia tecnológica que brinda servicios de automatización conversacional y recepción digital al sector salud.

Kairus actúa como "Encargado" del tratamiento de datos personales, en términos del artículo 3, fracción IX de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El "Responsable" del tratamiento es la clínica, consultorio o profesional de la salud que contrata los servicios de Kairus (en adelante "el Cliente").

Esto significa que Kairus trata datos personales únicamente por cuenta y bajo instrucción del Cliente, sin tomar decisiones propias sobre el uso o destino de dichos datos más allá de las finalidades aquí descritas.

Kairus puede tener acceso, por instrucción del Cliente, a las siguientes categorías de datos personales de los pacientes y prospectos del Cliente:

El titular de los datos (paciente) puede oponerse a las finalidades secundarias en cualquier momento respondiendo con la palabra "BAJA" al canal correspondiente, o contactando directamente al Cliente. Para volver a recibirlas, puede escribir "ALTA".

Kairus no vende, no renta y no comercializa datos personales bajo ninguna circunstancia.

Para la prestación del servicio, Kairus se apoya en los siguientes subencargados tecnológicos:

Estos subencargados tratan los datos únicamente para las finalidades operativas descritas y bajo estándares internacionales de seguridad y privacidad.

Kairus no realiza transferencias a terceros distintos de los subencargados listados sin el consentimiento expreso del Responsable (el Cliente) y, cuando corresponde, del titular de los datos.

Cuando una clínica o persona se acerca a Kairus como posible cliente, Kairus actúa como Responsable de esos datos (no como Encargado). Aplica a:

• Formulario de demo del sitio: nombre, WhatsApp, especialidad, ciudad, mensaje opcional, de dónde llegó la visita (campaña y página de origen) y la fecha, hora e IP en que aceptó este aviso.
• Programa de referidos: nombre y teléfono de quien refiere; nombre de la clínica referida, nombre y teléfono de contacto si se proporcionan; mensaje opcional; IP y campaña de origen.
• Asistente de ventas por WhatsApp de Kairus: número, nombre si lo comparte y el contenido de la conversación.

Finalidad: contactar al prospecto para la demo o para dar seguimiento al referido, y pagar la comisión cuando corresponda. No se usan para otra finalidad ni se comparten fuera de los subencargados de la sección 4.

Cómo pedir que se borren: escribe a privacidad@kairus.mx.

Cuando una clínica conecta su cuenta de Google en el portal de Kairus (botón "Conectar con Google"), Kairus solicita únicamente estos permisos:

• openid y email: el correo de la cuenta de Google, para mostrar en el portal qué cuenta está conectada.
• calendar.events, solo sobre el calendario principal de esa cuenta.

Datos a los que accede: de los eventos del calendario, Kairus lee la hora de inicio y fin, si el evento está cancelado y si marca el tiempo como ocupado. No lee invitados, ubicaciones ni archivos adjuntos. Además crea, modifica y borra los eventos de las citas que agenda el propio asistente de Kairus.

Solo si la clínica activa la opción "Recordar también las consultas que agendas directo en este calendario", Kairus lee además el título y la descripción de los eventos de los próximos 4 días, únicamente para encontrar el celular y el nombre del paciente que la clínica escribió ahí. Para activarla, la clínica confirma que sus pacientes aceptaron recibir mensajes suyos por WhatsApp.

Uso: los horarios ocupados se usan exclusivamente para ofrecer a los pacientes solo horarios libres, y los eventos se escriben solo cuando un paciente agenda, reagenda o cancela una cita. Con la opción anterior activa, el celular y el nombre se usan exclusivamente para registrar esa consulta en la agenda de la clínica en Kairus y mandarle al paciente el recordatorio de su cita por WhatsApp, con opción de confirmar, reagendar o cancelar; si el paciente cancela o reagenda, Kairus borra ese evento del calendario, y si la clínica mueve o borra el evento, Kairus actualiza la cita. Los datos de Google no se usan para publicidad, perfiles, evaluación crediticia ni ninguna otra finalidad.

Compartición: los datos obtenidos de Google no se venden ni se transfieren a terceros, y no se envían a proveedores de inteligencia artificial (incluido Anthropic). Solo se procesan en el servidor de Kairus (Hostinger, sección 4).

Protección: el token de acceso de Google se guarda cifrado en la base de datos y toda comunicación con Google usa TLS/HTTPS. Aplican además las medidas de la sección 5.

Conservación y borrado: los horarios ocupados no se guardan; se consultan a Google en cada búsqueda de horarios. El título y la descripción de los eventos se procesan en memoria y no se guardan. De cada consulta registrada para recordatorio, Kairus conserva solo el nombre y celular del paciente, la fecha y hora de la cita y el identificador del evento, con el mismo plazo que el resto de las citas (sección 6). Kairus conserva el token cifrado y el identificador de cada evento de cita que creó mientras la conexión esté activa. Al desconectar Google Calendar desde el portal, Kairus elimina el token de inmediato. La clínica también puede revocar el acceso en cualquier momento en myaccount.google.com/permissions, o pedir el borrado completo escribiendo a privacidad@kairus.mx.

Inteligencia artificial: Kairus no usa datos obtenidos de las API de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial.

Kairus's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Kairus implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado:

• Acceso a los sistemas restringido por credenciales únicas; autenticación de dos factores disponible para las cuentas de administración de Kairus.
• Cifrado de datos en tránsito mediante TLS/HTTPS.
• Servidor y base de datos en Hostinger, con certificación ISO/IEC 27001:2022.
• Separación lógica entre Clientes: cada registro lleva el identificador de su clínica y ninguna clínica puede consultar datos de otra.
• Registros de actividad (logs) para auditoría.
• Política interna de confidencialidad vinculante para cualquier persona con acceso a la operación.

El historial de mensajes de WhatsApp (contenido de las conversaciones entre el paciente y la clínica a través de Kairus) se conserva por 12 meses a partir de la fecha de cada mensaje, y se elimina de forma automática al vencer ese plazo. Los indicadores agregados de reportes mensuales (citas confirmadas, tasa de inasistencia, etc.) no se ven afectados por este borrado: quedan calculados y guardados aparte desde el momento en que se generan.

Los datos de la cuenta del paciente necesarios para operar el servicio (nombre, teléfono, citas agendadas) se conservan mientras la clínica mantenga contratado el servicio con Kairus, o hasta que se ejerza el derecho de cancelación descrito en la sección siguiente.

Solicitar el borrado de tus datos: escribe a privacidad@kairus.mx indicando tu número de WhatsApp y el nombre de la clínica. Kairus tramita la solicitud con el Responsable (la clínica) en un plazo máximo de 48 horas hábiles, conforme al proceso de derechos ARCO de la sección 7. Instrucciones paso a paso en kairus.mx/eliminacion-datos.

Como titular de los datos personales, el paciente tiene en todo momento derecho a:

Dado que Kairus actúa como Encargado, las solicitudes de derechos ARCO deben dirigirse primariamente al Responsable (la clínica o profesional de la salud que contrata el servicio). Kairus colaborará con el Responsable para dar respuesta en los plazos establecidos por la LFPDPPP.

Si el titular lo prefiere, también puede canalizar su solicitud a Kairus al correo privacidad@kairus.mx, y Kairus la dirigirá al Responsable correspondiente en un plazo máximo de 48 horas hábiles.

El titular puede revocar su consentimiento para el tratamiento de sus datos en cualquier momento enviando la palabra "BAJA" al canal por el cual ha sido contactado, o mediante solicitud escrita al correo privacidad@kairus.mx.

Para dejar de recibir mensajes de campañas y recordatorios secundarios basta con escribir "BAJA" en el chat; para volver a recibirlos, "ALTA".

La revocación surtirá efectos en un plazo máximo de 5 días hábiles.

El sitio web kairus.mx utiliza cookies técnicas y de análisis estadístico para mejorar la experiencia del usuario. También utiliza el Meta Pixel y Meta Conversions API (Meta Platforms, Inc.) para medir la efectividad de nuestra publicidad en Facebook e Instagram y mostrarte anuncios relevantes de Kairus en esas plataformas — esto incluye una cookie (_fbp) y, si llegaste desde un anuncio de Meta, un identificador de esa campaña (fbclid/fbc). Si nos dejaste tu nombre, WhatsApp o correo en alguno de los formularios de este sitio, esos mismos datos (cifrados con SHA-256 antes de enviarse, nunca en texto plano) se comparten con Meta únicamente para asociar la conversión con el anuncio que la originó, conforme a la casilla de consentimiento que aceptaste en ese formulario. Puedes gestionar qué anuncios ves de Meta desde tu configuración de preferencias de anuncios, o bloquear estas cookies desde tu navegador — el sitio sigue funcionando igual sin ellas.

Kairus se reserva el derecho de actualizar este aviso cuando sea necesario por cambios legales, operativos o tecnológicos. La versión vigente siempre estará disponible en kairus.mx/privacidad.

Los cambios sustanciales se notificarán al Cliente con al menos 15 días de anticipación.

Para cualquier duda, aclaración o ejercicio de derechos relacionados con este aviso, el titular o el Cliente puede contactarnos en:

Este aviso cumple con lo dispuesto por los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.