Santé · por Astrágalo Labs
← Volver al sitio
Aviso de privacidad

Aviso de Privacidad de Santé

Última actualización: 28 de julio de 2026 · Versión 1.0

Santé es un programa de gestión clínica que se instala y funciona en la computadora de tu consultorio. La información de tus pacientes se guarda cifrada en tu propio equipo: Astrágalo Labs no la recibe, no la almacena y no puede leerla. Este aviso explica los pocos datos que sí tratamos —principalmente para atención comercial y soporte— y cómo los protegemos.

Contenido
  1. Responsable
  2. A quién aplica
  3. Datos que tratamos
  4. Datos de pacientes
  5. Integración con Google
  6. Terceros y transferencias
  7. Seguridad
  8. Conservación
  9. Tus derechos (ARCO)
  10. Cookies del sitio
  11. Menores
  12. Cambios

1. Responsable del tratamiento

Astrágalo Labs (en adelante, "Astrágalo", "nosotros"), casa de software desarrolladora de la aplicación Santé, es responsable del tratamiento de los datos personales descritos en este aviso.

  • Sitio web: astragalolabs.com
  • Correo de contacto en materia de privacidad: [email protected]
  • Ubicación: Querétaro, México.

2. A quién aplica este aviso

Este aviso aplica a:

  • Visitantes del sitio que solicitan descargar o probar Santé.
  • Profesionales y clínicas que instalan y usan la aplicación (nuestros clientes).

Importante: no somos el responsable de los datos de tus pacientes

Cuando una clínica usa Santé, la clínica es la responsable del expediente de sus pacientes frente a la ley. Astrágalo únicamente provee el software; el contenido clínico se guarda cifrado en el equipo de la clínica y no se transmite a nosotros. Cada clínica debe contar con su propio aviso de privacidad para sus pacientes.

3. Qué datos tratamos y para qué

a) Solicitud de descarga / prueba (formulario del sitio)

Cuando llenas el formulario para descargar Santé recabamos los datos que tú proporcionas, con la finalidad de enviarte el instalador, darte seguimiento comercial y ofrecerte soporte:

  • Nombre.
  • Nombre de la clínica o consultorio (opcional).
  • Correo electrónico.
  • Número de WhatsApp / teléfono (opcional).
  • Ciudad o estado, tamaño de la clínica y cómo te enteraste (opcional).

Estos datos se guardan en nuestro sistema de gestión comercial (CRM) para contactarte. Puedes pedir que dejemos de contactarte o que borremos tus datos en cualquier momento (sección 9).

b) Activación de la licencia

Para validar tu licencia de pago único, la aplicación genera un identificador técnico de tu equipo (derivado de características del hardware) y lo asocia a tu clave de licencia. Sirve exclusivamente para evitar la copia no autorizada. No incluye datos de pacientes ni información personal sensible, y se procesa localmente.

c) Sincronización de la agenda (opcional)

Si activas la sincronización de la agenda entre dispositivos usando la nube de Astrágalo, nuestro servidor solo ve un resumen no identificable de cada cita: un código con las iniciales del paciente y el horario (por ejemplo, «Cita · AP-57DA 15:00»). El nombre completo, el procedimiento y las notas viajan cifrados de extremo a extremo con una clave que solo tu clínica posee: ni Astrágalo ni el servidor pueden descifrarlos (arquitectura de "conocimiento cero").

d) Soporte técnico

Si nos escribes por soporte, tratamos los datos de contacto y la información que decidas compartir para atender tu solicitud. Te pedimos no incluir datos de pacientes en los mensajes de soporte.

4. Datos de pacientes: qué NO recibimos

El expediente clínico —nombre del paciente, historia, diagnósticos, fotografías, pagos, procedimientos y notas— se almacena cifrado (AES-256) en la base de datos local del equipo de la clínica. Este contenido:

  • No se envía a servidores de Astrágalo.
  • No es accesible para nosotros en ninguna circunstancia.
  • Permanece bajo el control y la responsabilidad de la clínica.

Santé está diseñado para facilitar el cumplimiento de la clínica con la normativa mexicana aplicable al expediente clínico (como las NOM-004-SSA3 y NOM-024-SSA3) y con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El cumplimiento normativo corresponde a la clínica y al profesional de la salud que operan el sistema.

5. Integración opcional con Google Calendar

Si —y solo si— tú decides conectar tu calendario de Google, Santé usa el acceso que autorices mediante el inicio de sesión seguro de Google (OAuth) con estas condiciones:

  • Permiso solicitado: únicamente ver y gestionar eventos de tu calendario (scope calendar.events), para mostrar y sincronizar tus citas.
  • Nunca pedimos acceso a tu correo de Gmail, contactos, archivos ni a ningún otro dato de tu cuenta de Google.
  • La autorización (token) se guarda cifrada en tu propio equipo. Astrágalo no la recibe ni la almacena en sus servidores.
  • Puedes revocar el acceso cuando quieras desde tu cuenta de Google o desde la propia aplicación.

Uso limitado de datos de Google (Limited Use)

El uso y la transferencia por parte de Santé de la información recibida de las API de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Los datos de tu calendario se usan solo para ofrecerte la función de agenda dentro de la aplicación; no se venden, no se usan con fines publicitarios ni se comparten con terceros con esos fines.

6. Terceros y transferencias

Para operar el sitio y el contacto comercial nos apoyamos en proveedores que actúan como encargados y tratan los datos siguiendo nuestras instrucciones:

ProveedorPara quéQué recibe
CloudflareHospedaje del sitio y del servidor de sincronizaciónDatos del formulario en tránsito; resúmenes cifrados de la agenda
GoHighLevel (CRM)Gestión del contacto comercial y soporteLos datos del formulario de descarga
GoogleSolo si conectas Google CalendarEl acceso a eventos de tu calendario que autorices

No vendemos ni rentamos tus datos personales. Solo los compartimos cuando la ley lo exija o para prestar el servicio que solicitaste.

7. Medidas de seguridad

  • Cifrado del expediente local con AES-256.
  • Cifrado de extremo a extremo del contenido de la agenda sincronizada (clave solo en poder de la clínica).
  • Conexiones del sitio y de la sincronización protegidas con HTTPS/TLS.
  • Enlaces de descarga firmados y de vigencia corta; sin exposición pública de los instaladores.

Ninguna medida de seguridad es infalible, pero trabajamos para proteger tu información con prácticas acordes al tipo de datos tratados.

8. Conservación

Conservamos los datos de contacto mientras exista una relación comercial o de soporte y por el tiempo que la ley requiera. Cuando dejan de ser necesarios, se eliminan o se anonimizan. El expediente de pacientes lo conserva la clínica en su equipo, bajo sus propias políticas.

9. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento o limitar su uso. Para ejercerlos, escríbenos a [email protected] indicando tu solicitud. Responderemos en un plazo razonable conforme a la ley aplicable.

10. Cookies y analítica del sitio

El sitio de Santé no usa cookies publicitarias ni rastreadores de terceros. Solo se emplean, en su caso, elementos técnicos indispensables para que el sitio funcione. No hacemos perfilado ni seguimiento entre sitios.

11. Menores de edad

Santé es una herramienta profesional dirigida a clínicas y personal de salud; no está dirigida a menores de edad ni recabamos intencionadamente sus datos a través del sitio.

12. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en la aplicación o en la normativa. Publicaremos la versión vigente en esta misma dirección, indicando la fecha de la última actualización al inicio del documento.

← Volver al sitio de Santé
Santé · por Astrágalo Labs astragalolabs.com → © 2026 Astrágalo Labs · Donde la ciencia importa