Aviso de privacidad

Responsable

Jorge Alberto Niño Cabal, que opera la marca Cabecera Web (en adelante, «Cabecera Web»), con domicilio para oír y recibir notificaciones en Hacienda de Guadalupe 653. Col Haciendas de México., C.P. 29038, Tuxtla Gutiérrez, Chiapas, México, es responsable del tratamiento de los datos personales que nos proporcionas.

Para cualquier asunto relacionado con este aviso o con tus datos personales puedes escribir a jorge@devbox.com.mx.

A quién aplica este aviso

Este aviso aplica a médicos, odontólogos, clínicas, consultorios y a su personal administrativo que solicitan una cotización o contratan nuestros servicios de diseño, publicación y mantenimiento de sitios web. Cabecera Web presta servicios a negocios; no brinda atención médica ni atiende a pacientes.

Datos personales que tratamos

• Solicitud de cotización: nombre, correo electrónico y/o teléfono de trabajo, país, nombre del consultorio o clínica, especialidad, idioma preferido, paquete de interés, sitio web actual y el objetivo que describas.
• Incorporación de clientes: datos de la persona de contacto; información pública de los profesionales que aparecerán en el sitio (nombre, título, especialidad, formación, idiomas, números de cédula o licencia y enlaces públicos de verificación); servicios, ubicaciones, horarios y teléfonos del consultorio; logotipos, fotografías y documentos que decidas compartir; y los nombres de quien aprueba el contenido.
• Registros de aceptación: fecha y versión de este aviso aceptada, y tu decisión sobre comunicaciones comerciales.
• Datos técnicos mínimos para seguridad: un identificador cifrado (hash con clave) de la dirección IP usado para limitar envíos abusivos, que se elimina automáticamente en un plazo máximo de dos días, y registros de acceso del proveedor de hospedaje.

Datos personales sensibles y datos de pacientes

No solicitamos datos personales sensibles. En particular, no solicitamos ni debemos recibir información de pacientes: expedientes clínicos, síntomas, diagnósticos, tratamientos, números de póliza, imágenes médicas o datos de citas. Tampoco solicitamos contraseñas ni llaves de acceso a otros sistemas.

Si recibimos este tipo de información por error, no la usaremos, la eliminaremos en cuanto la identifiquemos y te lo informaremos.

Las fotografías de profesionales que compartas se usan únicamente para el sitio web contratado y solo después de tu aprobación.

Finalidades

Finalidades necesarias para la relación que solicitas:

• Responder tu solicitud, preparar cotizaciones y confirmar el alcance por escrito.
• Diseñar, construir, revisar contigo, publicar y mantener el sitio web contratado.
• Verificar con fuentes públicas oficiales las credenciales que nos indiques antes de publicarlas.
• Registrar aprobaciones, pagos confirmados manualmente y cambios de estado del proyecto.
• Proteger la seguridad del servicio y prevenir abusos.
• Cumplir obligaciones legales, fiscales y contables aplicables.

Finalidades adicionales (opcionales)

Negarte a estas finalidades no afecta la cotización ni el servicio. Puedes retirar tu autorización en cualquier momento escribiendo a jorge@devbox.com.mx.

• Enviarte novedades ocasionales de Cabecera Web, solo si marcaste la casilla correspondiente.
• Mostrar tu sitio como ejemplo de nuestro trabajo, solo si lo autorizas por separado durante la incorporación.

Proveedores y transferencias

Para operar el servicio usamos proveedores que tratan datos por nuestra cuenta y conforme a nuestras instrucciones:

• Base de datos, autenticación y almacenamiento de archivos: PostgreSQL en un servidor de Amazon Web Services (EC2) y almacenamiento privado de archivos en Amazon S3 / PostgreSQL on an Amazon Web Services (EC2) server and private file storage on Amazon S3.
• Hospedaje del sitio: Amazon Web Services (EC2), región us-east-1, Estados Unidos / Amazon Web Services (EC2), us-east-1 region, United States.
• Redacción asistida por inteligencia artificial: ninguno contratado actualmente. Solo enviamos información de la incorporación a este proveedor cuando el cliente lo autoriza expresamente, y todo contenido generado es revisado y aprobado por personas antes de publicarse.
• WhatsApp y servicios telefónicos, cuando decides contactarnos por esos medios, conforme a las condiciones de esos servicios.

Transferencias que no requieren tu consentimiento

No vendemos ni rentamos datos personales. Solo transferiríamos datos a autoridades competentes cuando la ley lo exija, o en los demás supuestos que la legislación aplicable permita sin consentimiento.

Conservación

• Solicitudes de cotización que no se convierten en proyecto: hasta 12 meses después del último contacto.
• Expedientes de clientes (incluidas versiones aprobadas del contenido): mientras dure la relación y hasta 5 años después, por obligaciones fiscales y para atender aclaraciones.
• Fotografías y archivos de marca no publicados: se eliminan dentro de los 90 días siguientes al término de la relación, salvo que nos pidas conservarlos.
• Enlaces de acceso a la incorporación: vencen a los 14 días; las sesiones, a los 7 días.

Derechos ARCO y revocación del consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), así como revocar tu consentimiento, enviando una solicitud a jorge@devbox.com.mx con: tu nombre y un medio para responderte; un documento que acredite tu identidad o, en su caso, la representación; la descripción clara de los datos y del derecho que deseas ejercer; y cualquier elemento que facilite localizar tus datos.

Te responderemos dentro de los plazos que establezca la legislación aplicable e indicaremos si la solicitud procede. Si procede, la haremos efectiva dentro de los plazos legales. La revocación no tiene efectos retroactivos y puede impedir que continuemos prestando el servicio cuando los datos sean necesarios para ello.

Limitar el uso o divulgación

Para dejar de recibir comunicaciones comerciales o limitar otros usos opcionales, escribe a jorge@devbox.com.mx. Registraremos tu decisión.

Cookies y tecnologías de rastreo

Este sitio no usa cookies publicitarias, píxeles de seguimiento, analítica de terceros ni grabación de sesiones. Las tipografías se sirven desde nuestro propio sitio.

Solo usamos cookies estrictamente necesarias: una cookie de sesión para el formulario privado de incorporación y cookies de autenticación para el personal autorizado. No se usan con fines de publicidad.

Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables: acceso restringido al personal autorizado, almacenamiento privado de archivos, enlaces de acceso que caducan, validación de archivos y registros de aprobaciones. Ningún sistema es completamente infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos conforme a la ley.

Cambios a este aviso

Publicaremos cualquier cambio en esta página, indicando la fecha de actualización. Si el cambio requiere tu consentimiento, te lo solicitaremos.