Aviso de Privacidad

Última actualización: 4 de agosto de 2026

Este Aviso de Privacidad describe cómo Toj'ool ("nosotros", "la Plataforma") recaba, usa, protege y resguarda los datos personales de las personas profesionales de la salud que utilizan la Plataforma, de sus pacientes, y de las personas visitantes que agendan una cita a través de la Agenda Pública, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Responsable del tratamiento de datos

Toj'ool es responsable del tratamiento de los datos personales que se recaban a través de tojool.com y de la aplicación asociada. Puedes contactarnos por los medios señalados en la sección "Contacto y ejercicio de derechos" al final de este aviso.

2. Datos personales que recabamos

Dependiendo de tu relación con la Plataforma, podemos recabar:

• De profesionales de la salud (cuentas de la Plataforma): nombre completo, cédula profesional, área/especialidad, correo electrónico, número de WhatsApp, y credenciales de acceso (contraseña almacenada de forma cifrada, nunca en texto plano).
• De pacientes, capturados por el profesional tratante: datos de identificación (nombre, fecha y lugar de nacimiento, CURP), datos de contacto, datos de tutela cuando el paciente es menor de edad, y datos de salud contenidos en el expediente clínico (antecedentes prenatales, desarrollo psicomotriz, antecedentes patológicos y familiares, notas de consulta y demás información clínica registrada por el profesional).
• De visitantes que agendan una cita mediante la Agenda Pública: nombre, y un teléfono o correo electrónico de contacto, únicamente los datos mínimos necesarios para agendar y confirmar la cita.
• Datos técnicos y de sesión: una cookie de sesión estrictamente necesaria para mantener el inicio de sesión de los profesionales; no utilizamos cookies de publicidad ni de rastreo con fines de mercadotecnia.

3. Finalidades del tratamiento

Los datos que recabamos se utilizan para las siguientes finalidades, necesarias para el servicio:

• Crear y administrar la cuenta del profesional de la salud en la Plataforma.
• Integrar y resguardar el expediente clínico del paciente para uso exclusivo de su profesional tratante.
• Gestionar la agenda de citas, incluyendo la sincronización opcional y bidireccional con Google Calendar, cuando el profesional decide conectar su cuenta de Google.
• Permitir que terceras personas agenden una cita a través de la Agenda Pública que el profesional comparte.
• Enviar comunicaciones estrictamente relacionadas con el servicio (por ejemplo, confirmaciones de citas).
• Cumplir con obligaciones legales y atender requerimientos de autoridad competente.

No utilizamos los datos personales para fines de mercadotecnia, publicidad o prospección comercial no relacionados con el servicio, ni los transferimos con dichos fines.

4. Medidas de seguridad

Los datos clínicos se resguardan mediante un esquema de cifrado de dos capas (cifrado simétrico Fernet), donde cada profesional cuenta con una llave de cifrado propia derivada mediante PBKDF2‑HMAC‑SHA256, de forma que la información clínica descifrada nunca es accesible fuera del contexto de la sesión autenticada del profesional correspondiente. Toda la comunicación entre tu dispositivo y nuestros servidores se realiza mediante HTTPS/TLS.

Nuestras prácticas de seguridad de la información y de privacidad están alineadas con los lineamientos de las normas internacionales ISO/IEC 27001 (gestión de la seguridad de la información) e ISO/IEC 29100 (marco de privacidad), como referencia de buenas prácticas, sin que ello implique una certificación formal vigente bajo dichos estándares.

5. Terceros y encargados del tratamiento

Para poder prestar el servicio, compartimos datos con los siguientes encargados, únicamente en la medida necesaria para su función:

• Supabase — provee la base de datos y el almacenamiento de archivos (por ejemplo, el familiograma) utilizados por la Plataforma.
• Vercel — aloja la infraestructura y ejecución de la Plataforma.
• Google (Google Calendar API) — únicamente cuando el profesional conecta voluntariamente su cuenta de Google, para sincronizar sus citas; el tratamiento que Google haga de dichos datos se rige por la propia política de privacidad de Google.
• Google reCAPTCHA — utilizado en la Agenda Pública para prevenir registros automatizados/fraudulentos.

No vendemos ni compartimos datos personales con terceros para fines distintos a los aquí descritos.

6. Derechos ARCO

Como titular de tus datos personales, tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte al tratamiento de los mismos, o a revocar el consentimiento que hayas otorgado (derechos ARCO). Tratándose de datos contenidos en un expediente clínico, dichas solicitudes deben canalizarse a través del profesional de la salud responsable de tu atención, o directamente con nosotros por los medios de contacto señalados abajo.

7. Menores de edad

Cuando el paciente registrado en la Plataforma sea menor de edad, el consentimiento para el tratamiento de sus datos personales, incluidos los datos de salud, es otorgado por su madre, padre, tutor o representante legal.

8. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios en nuestras prácticas o en la normatividad aplicable. La versión vigente siempre estará disponible en esta misma dirección, con la fecha de última actualización indicada al inicio del documento.

9. Contacto y ejercicio de derechos