Aviso de privacidad

DaleControl (operado por Rafael Papanaklis) ("el Responsable") es responsable del tratamiento de sus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Domicilio para asuntos de privacidad: México · contacto: privacidad@dalecontrol.com.

Para prestar los servicios de DaleControl, recabamos los siguientes datos:

• Identificación: nombre, apellidos, fecha de nacimiento, género, CURP (cuando se proporciona), pasaporte (pacientes extranjeros), domicilio, teléfono y correo electrónico.
• Salud: antecedentes médicos personales y heredofamiliares, alergias, padecimientos crónicos, medicamentos, signos vitales, diagnósticos, planes de tratamiento, recetas, estudios de imagen y notas clínicas (datos sensibles conforme al art. 3 fracc. VI de la LFPDPPP).
• Financieros: RFC, régimen fiscal, código postal de domicilio fiscal y registros de pagos cuando se requiere facturación CFDI.
• Datos técnicos: dirección IP, tipo de navegador y registros de acceso al sistema con fines de seguridad y auditoría (NOM-024-SSA3-2012).

Una cookie es un archivo pequeño que el sitio guarda en su navegador para recordar algo entre una visita y otra. En DaleControl usamos:

• Cookies estrictamente necesarias. Mantienen su sesión iniciada y protegen el acceso a su cuenta. Las gestiona nuestro proveedor de autenticación (Supabase) y sin ellas no es posible usar el sistema.
• Cookie de atribución del Programa de Afiliados ("dc_aff"). Se guarda únicamente cuando usted llega al sitio a través del link de recomendación de un afiliado (una dirección del tipo dalecontrol.com/r/codigo). Tiene una sola finalidad: saber a qué afiliado corresponde la recomendación si más adelante se contrata una suscripción, para poder pagarle su comisión.

Qué guarda la cookie de atribución: el código del afiliado, el nombre de la campaña del link (cuando el link trae una) y la fecha de ese primer ingreso. No contiene datos personales: no guarda su nombre, ni su correo, ni su dirección IP, ni ningún dato que permita identificarlo.

Cuánto dura: 90 días contados desde ese primer ingreso. La escribe nuestro servidor y no puede leerse desde el código que corre en su navegador (httpOnly), viaja solo por conexión segura (Secure) y no se envía a otros sitios (SameSite=Lax). Cumplidos los 90 días caduca sola y deja de atribuir la recomendación a nadie; tampoco se renueva con visitas posteriores.

No se comparte con terceros: el contenido de esta cookie no se vende ni se cede, no se usa con fines publicitarios ni para elaborar perfiles sobre usted, y no alimenta ninguna herramienta de análisis.

Cómo borrarla: desde la configuración de su navegador puede consultar y eliminar en cualquier momento las cookies de este sitio (normalmente en la sección de privacidad o de datos de navegación). Si borra la cookie de atribución, el sitio sigue funcionando igual y simplemente deja de atribuirse la recomendación; si borra las cookies de sesión, tendrá que iniciar sesión de nuevo.

Finalidades primarias (necesarias para la relación jurídica):

• Operación del expediente clínico electrónico bajo NOM-004-SSA3-2012 y NOM-024-SSA3-2012.
• Gestión de la agenda, recordatorios, recetas y consentimientos.
• Emisión de comprobantes fiscales (CFDI) cuando proceda.
• Cumplimiento de obligaciones legales y atención de requerimientos sanitarios o judiciales.

Finalidades secundarias (puede oponerse sin afectar la atención):

• Mejora del servicio y comunicaciones operativas no comerciales.

Para la operación del servicio, sus datos pueden ser transferidos a los siguientes encargados, sujetos a contrato de confidencialidad y nivel de protección equivalente:

• Supabase, Inc. — hosting de base de datos y autenticación.
• Vercel, Inc. — hosting de la aplicación web.
• Twilio, Inc. / Postmark — envío de WhatsApp, SMS y correos transaccionales.
• Stripe, Inc. / PayPal / MercadoPago — procesamiento de pagos cuando aplica.
• FacturAPI / Proveedores autorizados de CFDI — emisión de comprobantes fiscales.
• Daily.co — sesiones de teleconsulta cuando aplica.
• Anthropic / OpenAI — procesamiento de IA con datos disociados (radiografías).

NO transferimos sus datos a terceros con fines comerciales sin su consentimiento expreso.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, y a revocar el consentimiento otorgado. Puede ejercerlos:

• Enviando correo a privacidad@dalecontrol.com, o
• Completando el formulario al final de esta página.

La respuesta a su solicitud se emitirá en un plazo máximo de 20 días hábiles(LFPDPPP art. 32). En caso de aceptación, la rectificación, cancelación u oposición se hará efectiva en los 15 días siguientes.

Para acreditar su identidad, le pediremos copia de identificación oficial vigente y, en su caso, documento que acredite la representación legal.

Puede revocar en cualquier momento el consentimiento otorgado al tratamiento de sus datos personales. La revocación no tendrá efectos retroactivos y, en su caso, no podrá interrumpir tratamientos médicos en curso.

Los datos del expediente clínico se conservan al menos 5 años contados a partir del último acto médico (NOM-004-SSA3-2012, numeral 5.5). Datos fiscales se conservan conforme a la legislación aplicable.

Cualquier modificación al presente aviso se publicará en esta misma URL con la nueva fecha de actualización. Le recomendamos revisarlo periódicamente.

Para cualquier duda relacionada con la protección de sus datos personales, contacte a: privacidad@dalecontrol.com.