Aviso de privacidad

Cómo tratamos los datos personales.

Última actualización: 14 de octubre de 2026. Elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (LFPDPPP).

1. Quién es el responsable

Ashura Design, S.A. de C.V., con RFC ADE2107126A9 y domicilio en Puerto Rico 77, Col. El Marqués Queretano, C.P. 76085, Querétaro, Qro., es responsable del tratamiento de los datos personales que se recaban a través de https://zaki-ai.com.mx y del sistema Zaki. Para cualquier asunto de privacidad: hola@zaki-ai.com.mx.

2. Dos tratamientos distintos

Este aviso cubre dos situaciones que no se deben confundir.

2.1 Datos de quien contrata Zaki

Nombre, correo, teléfono, razón social, RFC, domicilio, datos de facturación y datos de uso del sistema. Estos datos los tratamos como responsables, para prestar el servicio, facturarlo y darte soporte.

2.2 Datos de los pacientes y de los clientes

La información de tus pacientes (incluidos datos personales sensibles de salud) y la de tus clientes y las contrapartes de tus asuntos se trata por cuenta de tu organización, que es la responsable frente a esas personas. Nosotros actuamos como encargados: guardamos, procesamos y protegemos esa información siguiendo tus instrucciones, y no la usamos para ninguna finalidad propia. No la vendemos, no la usamos para publicidad y no la utilizamos para entrenar modelos.

2.3 Cuando contratas la instalación

Si contratas la instalación y nos entregas tus bases de datos (por ejemplo, tu lista de pacientes o de clientes, tu agenda y tu catálogo de servicios), recibimos y cargamos esos datos personales, que pueden incluir datos de salud, como encargados y por cuenta de tu organización. Los usamos sólo para cargarlos en tu cuenta, sin ninguna otra finalidad. Los archivos de trabajo que nos entregas se eliminan en cuanto termina la carga; desde ese momento la información vive únicamente dentro de tu cuenta de Zaki.

3. Qué datos se recaban

• Identificación y contacto de quien contrata y de su personal autorizado.
• Datos fiscales para facturación.
• Datos de salud de los pacientes cuando tu organización opera un consultorio: historia clínica, valoraciones, notas, estudios y consentimientos.
• Datos de clientes, partes y contrapartes cuando tu organización opera un despacho: identificación, contacto, datos fiscales y el contenido del expediente.
• Registros técnicos: accesos, direcciones IP y bitácora de operaciones y lecturas.

4. Para qué se usan

Finalidades necesarias: prestar el servicio contratado, identificar a cada usuario, resguardar y auditar el expediente, enviar avisos operativos (citas, plazos, cobros), facturar y cumplir obligaciones legales. No hay finalidades secundarias: no hacemos mercadotecnia con tus datos ni con los de tus pacientes o clientes.

5. Cómo se protegen

• El contenido sensible se guarda cifrado.
• Cada organización tiene su espacio propio dentro de Zaki: la información de una no es visible para ninguna otra, y dentro de cada una, cada profesional ve sólo lo suyo.
• El acceso se concede persona por persona, y revocar gana sobre conceder.
• La bitácora registra las lecturas además de los cambios, y no se puede editar desde el sistema.
• El contenido clínico y el del expediente no se borran: hay borrado lógico y retención de cinco años desde el último acto, conforme a la normativa aplicable.

6. Transferencias

No transferimos datos personales a terceros con fines comerciales. Usamos proveedores de infraestructura y de comunicación estrictamente para operar el servicio: alojamiento en servidores de IONOS en Estados Unidos, correo transaccional, WhatsApp (de Meta Platforms, Inc.) cuando tu organización conecta su propio número para enviar avisos, que recibe el teléfono del destinatario y el texto del aviso, nunca información clínica ni del expediente, Google (Google LLC) cuando un profesional conecta su Google Calendar, que recibe sólo los datos del evento descritos en la sección 7, y la pasarela de pago (Stripe) con la que se cobra la suscripción. Estos proveedores actúan como encargados. También podremos transferir datos cuando lo exija una autoridad competente.

7. Datos de usuario de Google

Zaki se conecta con Google sólo si tú lo decides, y sólo de dos maneras. Esta sección explica qué datos de usuario de Google recibimos, para qué los usamos y cómo los protegemos y eliminamos.

7.1 Qué permisos pedimos y para qué

• Iniciar sesión con Google (permisos openid, correo y perfil básico): recibimos el identificador de tu cuenta de Google, tu correo y tu nombre, sólo para reconocerte al entrar. Funciona únicamente con cuentas de Zaki ya creadas y vinculadas desde «Mi cuenta»: no crea cuentas, y la verificación en dos pasos se sigue pidiendo.
• Google Calendar (permisos calendar.events y calendar.calendarlist.readonly): al conectarlo, eliges en cuál de tus calendarios existentes se escriben tus citas (por omisión, el principal) y cuáles bloquean tu agenda. La lista de tus calendarios la leemos sólo para que puedas elegir. En el calendario de citas, Zaki crea, actualiza y cancela los eventos de las citas que se agendan en Zaki; lo que tú creas en ese calendario bloquea esa hora en Zaki (y puedes registrarlo como cita), y si borras o mueves el evento de una cita, la cita se cancela o se reprograma en Zaki. De los demás calendarios que eliges sólo leemos las horas ocupadas, sin títulos ni descripciones.
• Cada evento que Zaki escribe en tu calendario lleva sólo las iniciales del paciente o cliente, el folio, el servicio, el precio, el estado de cobro y el consultorio o despacho. Nunca lleva el motivo de consulta, el diagnóstico ni datos del expediente o del asunto.

7.2 Cómo usamos esos datos

• Sólo para las dos funciones descritas arriba, que tú activas.
• No los vendemos.
• No los usamos para publicidad de ningún tipo, tampoco personalizada.
• No los compartimos con terceros, salvo con los proveedores de infraestructura que operan el servicio (sección 6) o cuando lo exija una autoridad competente.
• No los usamos para crear, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático generalizados.
• Nadie de nuestro personal los lee, salvo con tu consentimiento expreso para darte soporte, cuando sea necesario por seguridad o para cumplir una obligación legal.

7.3 Cómo los guardamos y protegemos

Los tokens de acceso que nos entrega Google se guardan cifrados en reposo y sólo los usa nuestro servidor: nunca llegan a tu navegador. Toda la comunicación con Google y con Zaki viaja cifrada por HTTPS.

7.4 Conservación y eliminación

Conservamos los datos de Google sólo mientras la conexión esté activa. Puedes desconectar Google Calendar en cualquier momento desde Configuración → Integraciones, tu inicio de sesión con Google desde «Mi cuenta», o cualquiera de los dos desde los permisos de tu cuenta de Google. Al desconectar, revocamos el permiso en Google y borramos los tokens y las horas bloqueadas que se habían importado; los identificadores y demás datos de sincronización se eliminan en un máximo de 30 días. Para pedir la eliminación por otra vía, escribe a hola@zaki-ai.com.mx.

7.5 Cumplimiento

El uso y la transferencia que Zaki hace de la información recibida de las APIs de Google se apegan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

8. Derechos ARCO

Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento. Escribe a hola@zaki-ai.com.mx indicando tu nombre, el derecho que quieres ejercer y un medio para responderte. Contestamos en un plazo máximo de veinte días hábiles.

Si eres paciente o cliente de una organización que usa Zaki, dirige tu solicitud a esa organización, que es la responsable de tus datos. Si nos escribes a nosotros, te ayudaremos a canalizarla.

Si consideras que tu solicitud no fue atendida o que se vulneró tu derecho, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG), la autoridad en materia de protección de datos personales en posesión de los particulares: www.gob.mx/buengobierno.

9. Portabilidad y baja

Tu organización puede exportar toda su información en CSV y JSON cuando lo pida, sin costo. Al terminar el servicio, se entrega la exportación completa y la información se conserva únicamente por el plazo de retención legal aplicable. Para eliminar tu cuenta o desconectar tu WhatsApp, sigue los pasos de eliminar tu cuenta.

10. Cookies y almacenamiento local

Ni este sitio ni el sistema Zaki usan cookies de publicidad, de analítica ni de seguimiento, y no hay ninguna herramienta de medición de terceros. Sólo guardamos en tu navegador lo necesario para que funcionen, por lo que no te pedimos consentimiento para ello.

• Sitio público: tu elección de idioma y de moneda se recuerdan en el almacenamiento local del navegador (localStorage), y el tipo de cambio consultado se guarda de forma temporal en el almacenamiento de sesión (sessionStorage), que se borra al cerrar la pestaña. No son cookies y no salen de tu navegador.
• Tipo de cambio: para mostrar los precios en otra moneda, tu navegador consulta el tipo de cambio al servicio público Frankfurter (api.frankfurter.dev), que por la naturaleza de la conexión recibe tu dirección IP. No le enviamos ningún otro dato.
• Sistema Zaki (panel y portal): el almacenamiento local guarda tu sesión iniciada, tu idioma, el bloqueo por inactividad y algunas preferencias de pantalla. Tu sesión se retira al cerrarla. La consola de administración de Zaki, de uso exclusivo de nuestro personal, usa una cookie técnica de sesión; y al conectar Google se usa una cookie de seguridad de corta duración (30 minutos, inaccesible para los scripts de la página) para comprobar que la autorización vuelve al mismo navegador.
• Pago: al contratar, te enviamos a la página de pago de Stripe, que tiene sus propias cookies bajo su aviso de privacidad.

Puedes borrar el almacenamiento y las cookies desde la configuración de tu navegador; el sitio sigue funcionando, aunque olvidará tu idioma y tu moneda.

11. Cambios a este aviso

Cualquier modificación se publica en esta misma dirección, con su fecha. Si el cambio afecta las finalidades del tratamiento, se avisa por correo antes de que entre en vigor.

12. Ley aplicable

Este aviso se rige por la legislación mexicana. Para cualquier controversia, las partes se someten a los tribunales de la ciudad de Querétaro, Querétaro, renunciando a cualquier otro fuero.