← Volver al inicio
Quantix Code Corporation, Guatemala, C.A. (en adelante "Clinix") — Contacto: administracion@clinixgt.com
Web pública y cuentas de usuario. Clinix es el responsable del tratamiento de los datos de quienes visitan clinixgt.com, piden una demo, se registran o nos escriben (secciones 2, 3 y 4).
Datos de pacientes. Respecto de los datos clínicos y personales de los pacientes que cada clínica o doctor registra dentro del sistema, el responsable es la clínica o el profesional titular de la cuenta. Es quien decide qué datos registra, por qué y por cuánto tiempo, y quien responde por su exactitud, por la base legal para tratarlos y por obtener los consentimientos que correspondan (incluido el de sus pacientes para recibir recordatorios y para usar el portal). Clinix actúa como proveedor del servicio y encargado del tratamiento: guarda y procesa esos datos solo para prestar el servicio, conforme a los Términos de Uso (sección 5).
Dirección IP, tipo de navegador, sistema operativo, páginas visitadas y fecha y hora. Los registra nuestro servidor para que el sitio funcione y para detectar abusos.
Retención: el tiempo necesario para seguridad y diagnóstico técnico.
Nombre, si eres doctor o institución, especialidad o tipo de institución, nombre de la institución, teléfono, correo (opcional), horario en que podemos contactarte, y la IP y el navegador desde los que enviaste el formulario.
Uso: preparar tu demo y contactarte. Retención: mientras sea útil para atender tu solicitud; puedes pedir que la borremos (sección 11).
Nombre, apellido, correo, teléfono, teléfono de la clínica (opcional), país, especialidad, número de colegiado (opcional) y contraseña (se guarda solo como hash, nunca en texto legible).
Uso: crear y mantener tu cuenta y tu prueba gratuita.
Nombre, especialidad (opcional), correo, asunto y mensaje. Lo recibimos por correo electrónico para responderte; no se guarda en nuestra base de datos.
Si llegas desde un anuncio, el enlace trae datos de campaña (utm_source, utm_medium, utm_campaign, utm_content y el identificador de clic fbclid). Los guardamos 30 días en una cookie y los asociamos a tu solicitud de demo o a tu registro, para saber qué anuncio nos trajo ese contacto. Si rechazas las cookies, no los guardamos.
La demo se abre al instante con datos de ejemplo. Lo que escribas dentro de la demo no se conserva: la cuenta de ejemplo se borra al salir, o poco después de cumplirse los 60 minutos que dura la demo. Lo que sí conservamos es la solicitud con tus datos de contacto (arriba). No ingreses datos reales de pacientes en la demo.
Una cookie es un archivo pequeño que el sitio guarda en tu navegador. Usamos estas:
| Cookie | Quién | Para qué | Duración | ¿Puedes rechazarla? |
|---|---|---|---|---|
| Sesión de Clinix | Clinix | Mantener tu sesión abierta y la seguridad de tu cuenta. | 60 minutos sin actividad (se renueva mientras trabajas). No se borra al cerrar el navegador. | No: es necesaria para que el sitio funcione. |
XSRF-TOKEN | Clinix | Proteger los formularios contra envíos falsos. | Igual que la sesión. | No: es necesaria. |
clinix_cookies | Clinix | Recordar si pulsaste Aceptar o Rechazar. | 12 meses | No: es la que guarda tu elección. |
clinix_atrib | Clinix | Recordar de qué anuncio llegaste (sección 2). | 30 días | Sí. Está activa hasta que rechaces. |
_fbp, _fbc | Meta (Meta Pixel) | Medir cuántas personas llegan, piden demo o se registran desde anuncios de Facebook e Instagram, y mostrar anuncios a personas con intereses similares. | Hasta 90 días | Sí. Están activas hasta que rechaces. |
_ga, _ga_* | Google (Google tag) | Estadísticas de uso del sitio y de campañas. | Hasta 2 años | Sí. Están activas hasta que rechaces. |
Dentro del panel (cuando ya iniciaste sesión) no usamos cookies de medición ni de publicidad: solo las necesarias.
Cómo rechazarlas o retirarlas:
Usamos Meta (Facebook e Instagram) y Google para medir el resultado de nuestros anuncios y mostrarlos a personas que podrían estar interesadas. Solo funcionan en las páginas públicas y puedes rechazarlas en cualquier momento (sección 3).
Qué se mide: que viste una página, que viste una solución para una especialidad, que enviaste una solicitud de demo o un mensaje de contacto, que completaste un registro y que pulsaste el botón de WhatsApp. Meta y Google reciben además, directamente desde tu navegador, datos técnicos como tu IP, tu navegador y los identificadores de sus propias cookies.
Qué no se envía: no enviamos a Meta ni a Google tu nombre, teléfono, correo ni lo que escribes en los formularios. Nunca enviamos datos médicos ni de pacientes a esas plataformas: sus herramientas de medición no están instaladas dentro del sistema donde se registran pacientes.
Meta y Google tratan la información que recogen con sus propias cookies bajo sus propias políticas (sección 6).
Importante: esto es distinto de los recordatorios de cita por WhatsApp, que sí llevan datos del paciente a Meta como proveedor de mensajería. No se usan para publicidad. Ver sección 6.
Esta sección describe lo que guardan las clínicas y los doctores al usar Clinix. El responsable de estos datos es la clínica o el doctor; Clinix los procesa para prestar el servicio (sección 1).
Nombre, apellido, correo, número de colegiado, especialidad, teléfono, fotografía de perfil (opcional), firma digital para recetas (opcional), logo de la clínica (opcional).
Base legal: ejecución del contrato · Retención: mientras la cuenta esté activa y, después, el tiempo necesario por obligaciones legales o para resolver reclamos.
Nombre del titular, NIT, comprobantes de pago subidos (imágenes o PDF) e historial de transacciones.
Base legal: obligación contractual y fiscal · Retención: el plazo que exija la ley tributaria aplicable.
Nombre, fecha de nacimiento, género, tipo de sangre, alergias, teléfono y correo del paciente; historial de consultas, diagnósticos, tratamientos, recetas, menús nutricionales; signos vitales; archivos adjuntos médicos; resultados de laboratorio; información de cirugías y emergencias; expediente odontológico.
Base legal: la relación entre el paciente y su médico tratante, que es quien responde por ella. Clinix actúa como encargado, nunca como responsable · Clinix no vende, alquila ni comparte estos datos con fines comerciales, y no los usa para publicidad ni para medición de anuncios · Retención: la define el médico titular del expediente según la normativa de conservación de historiales clínicos que le aplique. Si la cuenta se cancela o se suspende, aplica lo dispuesto en la sección 9.
Algunos campos del sistema (pacientes, ventas, cobros, personal) permiten registrar el DPI o el NIT como dato de referencia, casi siempre de forma opcional. Son datos de identificación que cada clínica o doctor decide si registra. Clinix no los verifica con el RENAP, la SAT ni ninguna otra entidad, y no valida que correspondan a la persona. La clínica o el doctor es responsable de tener base legal y el consentimiento necesarios para registrarlos y de la exactitud de lo que escribe.
Contraseñas (solo hash), sesiones, registro de quién creó, modificó o eliminó cada dato con fecha y hora, e intentos de acceso fallidos.
Base legal: interés legítimo en la seguridad · Retención: el tiempo necesario para seguridad y auditoría.
Imágenes médicas, PDF de resultados, documentos adjuntos, logo y fondo de recetas, comprobantes de pago. Quien los sube garantiza tener derecho a hacerlo.
Retención: mientras la cuenta esté activa y, después de cancelarla o suspenderla, según la sección 9.
Mensajes del formulario de contacto, correos de soporte y comunicaciones de WhatsApp de soporte.
Base legal: ejecución del contrato e interés legítimo.
Nombre, correo y fecha de nacimiento del paciente registrado en el portal; contraseña (hash); verificación e historial de accesos.
Base legal: consentimiento del paciente o de su representante legal si es menor de edad (sección 10) · Retención: mientras la cuenta esté activa o hasta que se solicite su eliminación.
Nombre, DPI, teléfono y correo del empleado; puesto, departamento, salario, tipo de contrato, asistencia y horarios. El titular de la cuenta es responsable de obtener el consentimiento de sus empleados.
Base legal: ejecución del contrato con el empleador.
Lo que no recopilamos: no almacenamos datos de tarjetas de crédito o débito; no recopilamos geolocalización precisa; no vendemos datos personales.
Compartimos datos solo con los proveedores que hacen falta para prestar el servicio, y solo lo necesario para cada función:
| Proveedor | Para qué | Qué datos recibe | Su política |
|---|---|---|---|
| DigitalOcean | Alojamiento del sistema y de la base de datos. Servidor en Nueva York, EE. UU. | Todos los datos del sistema, almacenados en nuestro servidor. | Ver política |
| Resend | Envío de correos del sistema: códigos de verificación, recuperación de contraseña, recibos, avisos de vencimiento y mensajes de contacto. | Correo y nombre del destinatario y el contenido del mensaje. Ningún correo del sistema incluye datos clínicos de pacientes. | Ver política |
| Meta — WhatsApp Business | Recordatorios de cita a pacientes, solo cuando la clínica o el doctor los tiene activados. La clínica o el doctor es responsable de contar con el consentimiento del paciente para recibirlos. | Teléfono del paciente, su nombre, el doctor, la fecha y hora de la cita y el teléfono de contacto de la clínica; y la respuesta del paciente (confirmar o cancelar). No incluye diagnósticos ni datos clínicos. | Ver política |
| Meta — Meta Pixel | Medición de anuncios (activo por defecto, puedes rechazarlo; solo en páginas públicas). | Eventos de la sección 4 y datos técnicos de tu navegador. Sin datos de pacientes. | Ver política |
| Google tag (estadísticas, activo por defecto, puedes rechazarlo); Google Fonts (tipografías); Search Console (aparecer en el buscador); YouTube (videos y miniaturas de tutoriales). | Tu IP y datos técnicos del navegador al cargar fuentes o videos; eventos de la sección 4 si no rechazas. Sin datos de pacientes. | Ver política | |
| jsDelivr | Entrega de librerías de interfaz (gráficos, calendario, códigos de barras) en el panel. | Tu IP y datos técnicos del navegador al cargar esas librerías. | Ver política |
WhatsApp desde tu propio teléfono. Cuando compartes una receta o un resultado con un botón de WhatsApp, se abre tu aplicación y eres tú quien envía el mensaje; Clinix no transmite ese contenido a WhatsApp.
Otros destinatarios. Solo entregaremos datos a una autoridad competente guatemalteca mediante el proceso legal correspondiente. Nunca vendemos, alquilamos ni comercializamos datos personales.
Si cambiamos de proveedores. Si en el futuro activamos un nuevo proveedor que reciba datos personales (por ejemplo, un servicio de inteligencia artificial para un asistente de voz), actualizaremos este documento antes de empezar a usarlo.
Nuestro servidor está en Nueva York (Estados Unidos) y algunos de los proveedores de la sección 6 operan fuera de Guatemala. Por eso tus datos pueden tratarse en otros países. Al usar el servicio aceptas esa transferencia en lo necesario para prestarlo.
Si publicamos testimonios, nombres o logos de clínicas o fotografías de clientes en nuestra web, lo hacemos únicamente con la autorización por escrito de la persona o clínica que los da (un correo electrónico cuenta como escrito). Puedes pedir que retiremos el tuyo en cualquier momento escribiendo a administracion@clinixgt.com.
Usamos conexión cifrada (TLS), contraseñas protegidas con hash, control de acceso por roles, aislamiento entre clínicas, registro de auditoría y respaldos periódicos. El detalle está en Seguridad de Datos, incluido dónde se guardan los respaldos.
Si la cuenta se suspende o se cancela, conservamos los datos 90 días. En ese tiempo el titular puede pedir exportarlos. Pasado ese plazo los eliminamos o anonimizamos, salvo que una ley nos obligue a conservar algo; procuraremos avisarte por correo antes de eliminar los datos. Los plazos que corresponda cumplir para conservar historiales clínicos son responsabilidad de la clínica o del doctor (sección 1).
Cuando se elimina un dato, desaparece del sistema de inmediato, pero puede permanecer en los respaldos hasta 5 días, hasta que se sobrescriban por la rotación de copias.
Ante una brecha de seguridad que afecte datos personales, notificaremos a los afectados y, cuando corresponda, a la autoridad competente, tan pronto como sea razonablemente posible tras detectarla y confirmarla.
Clinix está diseñado para uso profesional por médicos y personal clínico adulto. Cuando un paciente registrado por su médico sea menor de edad, la clínica o el profesional debe haber obtenido el consentimiento de su madre, padre o tutor legal. El acceso al Portal del Paciente en nombre de un menor debe gestionarlo su representante legal. Clinix no verifica de forma independiente la edad de los pacientes que registran los profesionales.
Tienes derecho a acceder a tus datos, corregirlos, pedir su eliminación y oponerte a su uso. También puedes retirar tu consentimiento a las cookies en cualquier momento (sección 3).
Escribe a administracion@clinixgt.com con el asunto "Derechos sobre mis datos" y una identificación válida. Respondemos en un máximo de 15 días hábiles. Si tu solicitud se refiere a datos clínicos de un paciente, la trasladaremos al médico o la clínica responsable del expediente, que es quien decide sobre ellos.
Cuando cambiemos esta política actualizaremos la fecha y la versión de arriba. Si el cambio reduce tus derechos, te avisaremos con al menos 15 días de anticipación por correo electrónico o con un aviso visible dentro del sistema, como indican los Términos de Uso (sección 24).
Responsable de privacidad: administracion@clinixgt.com · Quantix Code Corporation, Guatemala, C.A.