Aviso de Privacidad Integral

Welko (en adelante "el Responsable" o "Welko"), con domicilio en Ciudad de México, México, es el responsable del tratamiento de los datos personales que se recaban a través de la plataforma welko.mx y sus servicios asociados, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier asunto relacionado con este Aviso, puede contactarnos en: privacidad@welko.org

Welko actúa en una doble calidad según la relación con cada titular de datos:

El tratamiento de datos de pacientes por parte de Welko se rige por el contrato de servicio suscrito con la clínica contratante, el cual incluye cláusulas de confidencialidad y protección de datos equivalentes a las obligaciones del Responsable.

A. Datos del titular de la cuenta (médico / administrador de la clínica):

• Nombre completo e iniciales profesionales.
• Correo electrónico y número de teléfono de contacto.
• Nombre comercial y domicilio de la clínica.
• Horarios de atención y catálogo de tratamientos.
• Datos de facturación (RFC, razón social) — solo si aplica.

B. Datos de pacientes de la clínica (procesados como Encargado):

• Nombre y apellidos del paciente.
• Número de teléfono (WhatsApp Business) utilizado para agendar.
• Historial de citas: fecha, hora, tratamiento solicitado, estado (confirmada / cancelada / asistida).
• Notas clínicas breves derivadas de la conversación con el asistente (ej. "primera visita", "alergia a la lidocaína"), cuando el paciente las proporcione voluntariamente.
• Canal de contacto (WhatsApp, llamada de voz).

C. Datos recabados automáticamente:

• Dirección IP y agente de navegador (logs de seguridad, conservados máximo 90 días).
• Cookies de sesión estrictamente necesarias (sin cookies publicitarias).
• Métricas de uso agregadas y anónimas para mejora del servicio.

Finalidades primarias (necesarias para el servicio):

• Operar el recepcionista virtual con IA: responder consultas, agendar citas y enviar recordatorios de forma autónoma a través de WhatsApp Business.
• Gestionar la agenda y calendario de la clínica contratante en tiempo real.
• Procesar pagos y administrar la suscripción del plan contratado (mediante Stripe).
• Enviar confirmaciones de cita, recordatorios y notificaciones de cancelación al paciente.
• Generar reportes de rendimiento (citas agendadas, asistencia, conversión) para el panel de la clínica.

Finalidades secundarias (requieren consentimiento adicional):

• Envío de comunicaciones comerciales o promociones de Welko al titular de la cuenta. Puede oponerse a este tratamiento en cualquier momento escribiendo a privacidad@welko.org.

Importante: Los datos de los pacientes nunca se utilizan para entrenar modelos de inteligencia artificial públicos ni de terceros, ni para fines distintos al agendamiento y gestión de citas de la clínica contratante.

• LFPDPPP (Diario Oficial de la Federación, 5 de julio de 2010).
• Reglamento de la LFPDPPP (Diario Oficial de la Federación, 21 de diciembre de 2011).
• Lineamientos del Aviso de Privacidad (INAI, 2013).
• NOM-024-SSA3-2012 (Sistemas de información de registros electrónicos para la salud).

Welko no vende ni renta datos personales. Las transferencias a terceros se limitan a:

Welko no realiza transferencias internacionales de datos de salud sin garantías contractuales equivalentes a la protección establecida en la LFPDPPP.

De conformidad con los artículos 22 al 27 de la LFPDPPP, el titular de los datos — o su representante legal — tiene derecho a:

Welko implementa las siguientes medidas de seguridad conforme al Artículo 19 de la LFPDPPP y los Lineamientos de protección de datos personales del INAI:

En caso de vulneración de seguridad que afecte derechos patrimoniales o morales de los titulares, Welko notificará al INAI y a los afectados a la brevedad posible, conforme al Artículo 20 de la LFPDPPP.

Al registrarse en Welko y hacer uso del servicio, el titular de la cuenta otorga su consentimiento tácito para el tratamiento de sus datos con las finalidades primarias descritas en este Aviso.

Para el tratamiento de datos de pacientes, la clínica contratante — en su calidad de Responsable ante sus pacientes — es la obligada a recabar el consentimiento correspondiente, incluyendo el consentimiento expreso cuando se trate de datos de salud sensibles, conforme al Artículo 9 de la LFPDPPP.

Welko proporciona a la clínica la leyenda de aviso de privacidad que puede compartirse con sus pacientes al inicio de cada conversación con el asistente virtual, disponible en el panel de configuración.

Welko puede modificar este Aviso cuando sea necesario por cambios en la legislación, en el servicio o en sus prácticas de privacidad. Los cambios se publicarán en esta página con la fecha de última actualización. Si los cambios afectan significativamente el tratamiento de sus datos, se le notificará por correo electrónico con al menos 30 días de anticipación.

El uso continuado del servicio tras la notificación implica la aceptación de los cambios. Si no está de acuerdo, puede solicitar la cancelación de su cuenta en cualquier momento.