Política de Privacidad de SorIA

Angel Rafael Soriano Orozco, RFC SOOA870204KG9, con domicilio en De las Flores 1011-4, OTRA NO ESPECIFICADA EN EL CATALOGO, San Francisco Ocotlán, Coronango, 72680, opera SorIA / SorIA Asistentes Inteligentes.

Correo único para privacidad, soporte relacionado con datos personales y derechos ARCO: [email protected].

Esta política distingue dos tratamientos de datos distintos dentro de la misma aplicación:

(a) Datos de la cuenta del médico o clínica. Para los datos de cuenta, configuración de la aplicación, facturación, y los datos de la cuenta de Google que el médico conecta (tokens OAuth, calendarios, horarios), Angel Rafael Soriano Orozco, como operador de SorIA, actúa como responsable del tratamiento.

(b) Datos de los pacientes. Para los datos personales de los pacientes tratados dentro de SorIA por cuenta de un consultorio o clínica (nombre, teléfono, citas, conversaciones), el médico o clínica es el responsable del tratamiento y SorIA actúa como encargado o proveedor del tratamiento. Esos datos se rigen también por el aviso de privacidad específico que publica cada consultorio (sección introductoria de este documento).

Como parte de operar SorIA, tratamos las siguientes categorías de datos:

Cuando un médico o clínica conecta Google Calendar, SorIA puede acceder a: identificadores y nombres de los calendarios disponibles; zona horaria y nivel de acceso sobre cada calendario; periodos de ocupado/libre de los calendarios elegidos; tokens OAuth de acceso y actualización; los permisos (scopes) autorizados; el identificador del calendario seleccionado; e información técnica necesaria para mantener la sincronización.

Los datos de usuario de Google solamente pueden ser procesados, y únicamente para las finalidades descritas en esta política, por:

• Amazon Web Services — infraestructura y almacenamiento necesarios para operar SorIA.
• Cloudflare — seguridad de red, HTTPS, protección y enrutamiento de los endpoints web y OAuth.
• Proveedores de inteligencia artificial aprobados (ver sección 6) — exclusivamente los horarios disponibles derivados de la agenda, cuando sea necesario para que el asistente ofrezca opciones de cita. Estos proveedores no reciben tokens OAuth, identificadores de calendarios, títulos, descripciones ni contenido de eventos de Google.
• Google LLC — como proveedor de Google Calendar y destino de los eventos que el usuario autorizó crear o sincronizar.
• Autoridades competentes — únicamente cuando exista una obligación legal aplicable.

Estos proveedores son distintos de los que procesan otros datos de la plataforma: Meta/WhatsApp y Dualhook (mensajería), OpenAI/Whisper (transcripción de notas de voz — los datos obtenidos de Google Calendar no se transfieren a OpenAI/Whisper), Stripe (suscripciones, pagos y facturación), y Formspree (únicamente para los formularios comerciales del sitio web soriamx.com, fuera de esta aplicación).

El asistente conversacional de SorIA puede procesar las conversaciones a través de distintos proveedores de inteligencia artificial, según la configuración vigente para cada consultorio: OpenRouter, Inc. actúa como gateway de IA; DeepInfra es el proveedor efectivo de inferencia para el modelo DeepSeek en la ruta que SorIA configura; y Anthropic, PBC puede actuar como proveedor de respaldo. Ambos reciben únicamente la información necesaria para generar respuestas y proporcionar la función visible de agendamiento — nunca tokens OAuth, refresh tokens ni credenciales de Google.

SorIA no utiliza ni autoriza el uso de conversaciones, datos personales, datos de usuario de Google, información derivada de Google Calendar, inputs u outputs para crear, entrenar o mejorar modelos generales de inteligencia artificial. Las solicitudes procesadas mediante OpenRouter se configuran con la recopilación de datos deshabilitada (data_collection: "deny") y se limitan a proveedores compatibles con esta restricción. Esta restricción también aplica a los resultados de herramientas y a los horarios derivados de Google Calendar que el asistente utiliza para ofrecer citas.

SorIA solo utiliza proveedores de inteligencia artificial previamente aprobados y configurados para no utilizar inputs u outputs en el entrenamiento de modelos generales. Si en el futuro se incorpora un proveedor adicional, esta política se actualizará antes de que ese proveedor pueda recibir datos.

Sentry. SorIA puede utilizar Sentry como proveedor de observabilidad y diagnóstico técnico para detectar y corregir errores. La integración está configurada para no enviar información personal identificable de manera predeterminada. No se utiliza para almacenar tokens OAuth ni contenido de Google Calendar.

Formspree. Se utiliza únicamente para los formularios comerciales del sitio web soriamx.com — un tratamiento distinto al de esta aplicación (app.soriamx.com).

• SorIA no vende ni renta datos de usuario de Google.
• SorIA no comparte esos datos con corredores de datos o revendedores de información.
• SorIA no los utiliza para publicidad, retargeting o creación de perfiles publicitarios.
• SorIA no los utiliza para determinar solvencia, crédito o condiciones de financiamiento.
• SorIA no utiliza datos de Google para crear, entrenar o mejorar modelos generales de inteligencia artificial.
• SorIA no permite que personas lean el contenido de Google Calendar, excepto cuando el usuario otorgue consentimiento específico o sea necesario para seguridad, investigación de abuso o cumplimiento legal.
• Los empleados, proveedores y contratistas autorizados de SorIA deben respetar las mismas restricciones.

El uso que SorIA hace de la información recibida de las APIs de Google cumplirá con la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

• HTTPS/TLS para todos los datos en tránsito.
• Los tokens OAuth de Google se cifran a nivel de aplicación antes de almacenarse; no se guardan en texto plano.
• Controles de acceso autenticados.
• Separación y aislamiento de la información por consultorio.
• Acceso limitado según rol y necesidad operativa.
• Minimización de los datos de Calendar: se excluyen títulos, descripciones y contenido de eventos ajenos.
• Registros técnicos saneados, que no incluyen tokens ni respuestas completas de Google.
• Revocación y eliminación local de credenciales al desconectar la integración.
• Supervisión de errores y controles contra acceso no autorizado, pérdida, alteración o divulgación.

• Los tokens y la configuración se conservan mientras Google Calendar permanezca conectado.
• Los periodos de ocupado/libre se limitan a una ventana operativa necesaria para calcular disponibilidad, actualmente de hasta 90 días futuros, con una breve ventana técnica retrospectiva.
• Los datos derivados se actualizan y reemplazan durante cada ciclo de sincronización.
• Al desconectar Google Calendar, SorIA intenta revocar la autorización ante Google y elimina de sus sistemas activos los tokens, permisos, calendarios seleccionados e intervalos de ocupado/libre. La desconexión detiene el acceso futuro.
• Los calendarios y eventos previamente creados en la cuenta de Google pueden permanecer en Google Calendar hasta que el usuario los elimine desde Google.
• El usuario puede revocar el acceso de SorIA directamente desde su cuenta de Google.
• El usuario también puede solicitar la eliminación de sus datos escribiendo a [email protected].
• El resto de los datos se conserva durante la relación contractual y por los plazos fiscales, legales o de defensa de derechos que resulten aplicables.

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, limitar el uso de tus datos o solicitar su eliminación, escribiendo a [email protected]. Podremos solicitarte únicamente la información razonable necesaria para identificarte y atender tu solicitud.

Los cambios a esta política se publicarán en esta misma dirección, mostrando la fecha de actualización. Si SorIA cambia materialmente la forma de acceder, utilizar, almacenar o compartir datos de Google, informará a los usuarios y solicitará consentimiento antes de usar los datos para la nueva finalidad.