Legal

Aviso de privacidad

Última actualización: 12 de octubre de 2026

Responsable. Daniel Guerrero Mora, persona física con RFC GUMD680806TD7, que opera BotMXL, con domicilio en Retorno 1 de Lago Rudolf número 4, Colonia Jardines del Lago, C.P. 21330, Mexicali, Baja California, y portal de internet https://botmxl.com.mx/, hace de tu conocimiento este aviso de privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley») y su normatividad aplicable. Contacto para temas de privacidad: hola@botmxl.com.mx.

1. Quién es responsable de qué

• Profesionales de la salud y visitantes del sitio: BotMXL es la responsable del tratamiento de sus datos, para las finalidades de este aviso.
• Pacientes: el responsable de los datos personales y clínicos es el profesional de la salud que te atiende. BotMXL es su encargado: almacena y procesa esos datos únicamente por cuenta del profesional y según sus instrucciones. Para saber cómo trata tus datos tu profesional, consulta su propio aviso de privacidad.

2. Datos personales que recabamos

2.1 Del profesional de la salud (cliente de BotMXL)

• Identificación y contacto: nombre completo, título y número de cédula profesional, correo electrónico y teléfono.
• Fiscales: RFC, razón social, régimen fiscal y código postal fiscal, así como los certificados de sello digital (CSD) que decida cargar para facturar.
• Uso y configuración: especialidad, catálogo de servicios, zona horaria, historial de citas, registros de facturación, canales conectados (por ejemplo, el número de WhatsApp) y preferencias.
• Financieros: BotMXL no recaba ni almacena números de tarjeta, cuentas bancarias ni datos de pago. Las suscripciones y la vinculación de cuentas las captura y procesa directamente Stripe en sus servidores. BotMXL solo recibe confirmaciones y el estatus del pago.

2.2 Del paciente (capturados o generados por el profesional en la Plataforma)

• Identificación y contacto: nombre, edad y número de teléfono.
• Datos sensibles de salud: notas clínicas, antecedentes, diagnósticos, tratamientos, planes terapéuticos, notas de evolución y resultados de exploración, integrados al expediente clínico digital bajo la responsabilidad del profesional tratante.
• Pagos de consultas: el hecho y estatus del pago; los datos de tarjeta los procesa Stripe y no se almacenan en BotMXL.
• Comunicaciones: mensajes de WhatsApp con el consultorio, bitácoras de recordatorios y campañas enviadas.

2.3 De quienes visitan el sitio botmxl.com.mx

• Datos de navegación y estadísticas de uso, mediante cookies de analítica (sección 9).

Los datos de salud son datos sensibles. Su tratamiento requiere el consentimiento de la persona titular, que en el caso de los pacientes recaba el profesional que los atiende.

3. Para qué usamos tus datos

3.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta, y prestar y dar soporte al servicio.
• Operar la agenda, los expedientes clínicos y la emisión de comprobantes fiscales (CFDI).
• Gestionar cobros y la suscripción mediante Stripe, sin que BotMXL almacene datos bancarios.
• Enviar notificaciones operativas, recordatorios de citas y códigos de verificación por WhatsApp, para la seguridad de la cuenta.
• Atender por WhatsApp a los pacientes de un consultorio, incluida la respuesta de un asistente automatizado (sección 4).
• Soporte técnico y gestión de incidencias, para profesionales y pacientes.
• Seguridad de la plataforma, prevención de fraude y cumplimiento de obligaciones legales.

3.2 Finalidades secundarias (opcionales)

• Campañas de reactivación y recordatorios de recurrencia, que el profesional dirige a sus propios pacientes.
• Estadísticas internas y análisis para mejorar la plataforma.
• Avisos comerciales sobre nuevas funciones, actualizaciones, planes y tarifas.

Cómo negarte a las finalidades secundarias: puedes manifestar tu negativa en los 5 días hábiles siguientes a la aceptación de este aviso, o en cualquier momento posterior, escribiendo a hola@botmxl.com.mx. Tu negativa no afecta el acceso a los servicios principales.

4. Asistente automatizado con inteligencia artificial

Cuando un paciente escribe por WhatsApp al número de su profesional, un asistente automatizado puede responder dudas administrativas (servicios, precios, horarios) y agendar, cancelar o reagendar citas.

• Qué se envía: el contenido de los mensajes recientes de la conversación y los datos mínimos de contexto: los servicios del profesional y las citas próximas del paciente.
• A quién: a Anthropic, proveedor del modelo de inteligencia artificial, cuyos servidores están en Estados Unidos. Lo usamos para generar la respuesta del asistente.
• Límites: el asistente no diagnostica, no receta ni sustituye al profesional, y puede equivocarse. Los asuntos clínicos o urgentes deben atenderse con el profesional. Puedes pedir atención humana en cualquier momento.
• Datos de salud: los pacientes no deben enviar información clínica por este canal si prefieren que no se procese por el asistente. Para eso, comunícate directamente con tu profesional.

5. Con quién compartimos datos

No vendemos tus datos personales. Para operar el servicio contratamos proveedores que tratan datos por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad:

• Stripe (Stripe Connect): procesar pagos y suscripciones. Recibe datos de pago y bancarios, que no pasan por los servidores de BotMXL.
• Meta (WhatsApp Cloud API, Messenger e Instagram): envío y recepción de mensajes. Recibe el número de teléfono y el contenido de los mensajes.
• Anthropic: inteligencia artificial del asistente automatizado y de soporte. Recibe el contenido de los mensajes y los datos de contexto descritos en la sección 4.
• Facturama (proveedor autorizado por el SAT): timbrado de CFDI. Recibe los datos fiscales necesarios para generar la factura.
• Supabase: infraestructura en la nube y base de datos. Almacena los datos de la plataforma de forma cifrada.
• Netlify: alojamiento del sitio y de la aplicación web.
• Google (Analytics): estadísticas de navegación del sitio botmxl.com.mx.

Tratamiento fuera de México. Varios de estos proveedores (Stripe, Meta, Anthropic, Supabase, Netlify y Google) operan servidores fuera de México, principalmente en Estados Unidos. Es necesario para prestar el servicio. Exigimos a cada proveedor medidas de seguridad administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o acceso no autorizado.

Además, podremos comunicar datos a autoridades cuando una ley o resolución lo exija.

6. Tus derechos: acceso, rectificación, cancelación y oposición (ARCO)

• Acceso: conocer qué datos tuyos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar que eliminemos tus datos, salvo los que debamos conservar por ley (sección 7).
• Oposición: oponerte al uso de tus datos para fines específicos.

También puedes revocar tu consentimiento o limitar el uso o la divulgación de tus datos. Para ejercer cualquiera de estos derechos, escribe a hola@botmxl.com.mx e incluye:

• Tu nombre y un domicilio o medio para recibir la respuesta.
• Documentos que acrediten tu identidad o, en su caso, la de tu representante.
• La descripción clara de los datos y del derecho que quieres ejercer.
• Cualquier elemento que nos ayude a localizar tus datos.

Responderemos en los plazos que establece la ley. Si eres paciente y tu solicitud se refiere a tu expediente clínico, dirígela primero a tu profesional de la salud, que es el responsable de esos datos. BotMXL le dará el apoyo técnico necesario para atenderla.

7. Conservación y eliminación de datos

• Cancelar la cuenta detiene el uso de la plataforma y los cobros, pero no borra información. Después de cancelar, el profesional dispone de 30 días naturales para exportar sus datos.
• Solicitar la eliminación de datos: el profesional puede pedirla formalmente desde su panel. La solicitud queda registrada con fecha y motivo, la revisa un administrador de BotMXL y se atiende en los plazos legales.
• Datos que no se pueden eliminar a solicitud: los que debamos conservar por obligación legal, como los expedientes clínicos (la NOM-004-SSA3-2012 exige, en general, al menos 5 años) y los comprobantes fiscales emitidos (Código Fiscal de la Federación). Al terminar el plazo se destruyen de forma segura.

8. Medidas de seguridad

• La información viaja por internet de forma cifrada y se almacena cifrada.
• Cada profesional solo puede ver sus propios pacientes, citas y expedientes. Lo garantizamos con controles de acceso a nivel de la base de datos (Row Level Security).
• Se exige autenticación para ver cualquier información dentro de la plataforma.
• BotMXL no almacena números de tarjeta, CVV ni fechas de expiración. Esos datos van directo de tu dispositivo a Stripe.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos de forma significativa, te lo notificaremos conforme a la ley.

9. Cookies y tecnologías similares

• La aplicación web (app.botmxl.com.mx) y el widget de reservas usan solo cookies técnicas, necesarias para su funcionamiento.
• El sitio botmxl.com.mx usa Google Analytics para medir visitas y mejorar el sitio, con datos estadísticos de navegación.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador, y desactivar Google Analytics con la herramienta oficial de Google para inhabilitarlo. Si lo haces, el sitio seguirá funcionando; algunas funciones de la aplicación pueden dejar de hacerlo si bloqueas las cookies técnicas.

10. Menores de edad

BotMXL es para profesionales de la salud mayores de edad. Cuando un profesional atiende a una persona menor de edad, el profesional es responsable de obtener el consentimiento de su madre, padre o tutor para tratar sus datos.

11. Plantilla de aviso de privacidad para cada profesional

BotMXL pone a disposición de cada profesional una plantilla de aviso de privacidad para que la adapte y la publique ante sus propios pacientes. El profesional de la salud es el responsable legal del tratamiento y resguardo de los datos clínicos de sus pacientes.

12. Cambios a este aviso

Publicaremos cualquier modificación en https://botmxl.com.mx/legal/aviso-de-privacidad con su fecha de actualización. Los cambios importantes sobre las finalidades del tratamiento se notificarán directamente a los profesionales registrados y, cuando la ley lo exija, se te pedirá nuevamente tu consentimiento.

13. Autoridad de protección de datos

Si consideras que se han vulnerado tus derechos de protección de datos personales, puedes acudir ante la autoridad competente conforme a la Ley vigente: la Secretaría Anticorrupción y Buen Gobierno.