8doctors

Política de Privacidad

Última actualización: 6 de septiembre de 2026

En 8doctors (en adelante, «8doctors», «el Servicio» o «nosotros») nos tomamos en serio la privacidad. Esta política explica qué datos recopilamos, con qué fines, con quién los compartimos y cómo puedes ejercer tus derechos, incluida la eliminación de tus datos. 8doctors es una plataforma de CRM conversacional con inteligencia artificial para clínicas y consultorios, que unifica los mensajes de Instagram, Messenger y WhatsApp en una sola bandeja.

1. Responsable del tratamiento

El responsable de los datos de cuenta —incluidos los datos de usuario de Google del titular de la cuenta— es 8doctors Salud, S.A.P.I. de C.V. («8doctors»), con domicilio en Ciudad de México. Respecto de los datos de pacientes que los profesionales de la salud registran en la plataforma, 8doctors actúa como encargado del tratamiento por cuenta del profesional responsable (ver Aviso de Privacidad). Para cualquier asunto relacionado con privacidad puedes escribirnos a contacto@8doctors.com.mx.

2. Qué datos recopilamos

Datos de cuenta y de la organización

• Nombre, correo electrónico e identidad de inicio de sesión (incluido el inicio de sesión con Google).
• Datos de tu organización y clínicas: nombre, configuración, marca, equipo y roles.
• Información de facturación: razón social, RFC, régimen fiscal y correo de facturación que tú capturas, más el historial de cobros. Los datos de tu tarjeta los recaba y custodia Mercado Pago; 8doctors nunca recibe ni almacena el número completo, la fecha de vencimiento ni el código de seguridad.

Datos operativos de la clínica

• Expedientes de pacientes, notas clínicas, archivos, citas y tareas que tú o tu equipo registran en el Servicio.

Datos de mensajería de la Plataforma de Meta

Cuando conectas una cuenta de Instagram, una Página de Facebook/Messenger o un número de WhatsApp Business, 8doctors accede a:

• Contenido de los mensajes entre tu negocio y las personas que te escriben (texto, imágenes, audio, documentos).
• Perfil público básico de quienes te contactan (nombre y/o usuario y foto de perfil, cuando está disponible).
• Identificadores de la cuenta conectada (id de la cuenta de Instagram, id de la Página, id del número de WhatsApp) y los tokens de acceso necesarios para enviar y recibir mensajes en tu nombre.

Datos de usuario de Google

Si inicias sesión con Google o conectas las integraciones de Google, 8doctors accede únicamente a lo siguiente, con tu autorización expresa a través de la pantalla de consentimiento de OAuth de Google:

• Perfil básico de Google (openid, email, profile): nombre, correo y foto de perfil, para crear tu cuenta e identificarte al iniciar sesión.
• Eventos de Google Calendar (calendar.events): leemos, creamos y actualizamos eventos en el calendario principal de la cuenta de Google que conectes, exclusivamente para agendar citas de pacientes desde 8doctors, reflejar cambios y cancelaciones, y consultar tu disponibilidad (horarios ocupados) al proponer horarios.
• Archivos de Google Drive creados por la app (drive.file): acceso únicamente a los archivos que 8doctors crea o que tú abres explícitamente con 8doctors, para guardar documentos del expediente en tu propio Drive. No tenemos acceso al resto de tu Drive.

De los datos de Google almacenamos: los tokens de OAuth (cifrados), el correo de la cuenta conectada, y los identificadores de los eventos de Calendar y de los archivos de Drive creados desde 8doctors, para poder actualizarlos o eliminarlos después. Tu disponibilidad (horarios ocupados) se consulta en el momento y no se guarda una copia del contenido de tus demás eventos.

3. Cómo usamos los datos

• Prestar el Servicio: recibir, mostrar y responder mensajes desde una bandeja unificada.
• Respuestas y asistencia automatizada con IA, agendamiento de citas y seguimiento de conversaciones.
• Operar, asegurar y mejorar la plataforma, y dar soporte.

Usamos los datos obtenidos a través de la Plataforma de Meta únicamente para prestarte el Servicio. No vendemos tus datos ni los de tus contactos, y cumplimos las Políticas de la Plataforma de Meta y las condiciones de WhatsApp Business.

4. Con quién compartimos los datos

Compartimos datos solo con proveedores que nos ayudan a operar el Servicio, bajo obligaciones de confidencialidad:

• Meta Platforms (Instagram, Messenger, WhatsApp) para el envío y recepción de mensajes.
• Proveedor de IA para generar respuestas a partir del contexto de la conversación.
• Google (inicio de sesión, Calendar y Drive) cuando habilitas esas integraciones.
• Mercado Pago (Mercado Pago México) para procesar el cobro de tu suscripción. Al autorizar el pago compartimos con Mercado Pago tu nombre y correo electrónico para que identifique la suscripción y emita el comprobante; Mercado Pago trata esos datos como responsable conforme a su propio aviso de privacidad (mercadopago.com.mx/privacidad). Ningún dato de pacientes se transfiere al procesador de pagos.
• Proveedor de correo para enviar invitaciones y notificaciones.
• Proveedores de infraestructura en la nube donde se aloja el Servicio.

5. Uso de los datos de Google y Uso Limitado (Limited Use)

El uso que 8doctors hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En concreto:

• Usamos los datos de Google únicamente para prestar y mejorar las funciones visibles para el usuario descritas en esta política (agendamiento de citas, disponibilidad y guardado de archivos del expediente).
• No transferimos datos de usuario de Google a terceros, salvo que sea necesario para prestar esas funciones, para cumplir la ley, o como parte de una fusión o adquisición con aviso previo.
• No usamos datos de usuario de Google para publicidad, ni los vendemos a corredores de datos ni a plataformas de información.
• Ninguna persona lee estos datos, salvo con tu consentimiento expreso (p. ej., una solicitud de soporte), cuando sea necesario por motivos de seguridad (como investigar un abuso), para cumplir la ley, o cuando estén agregados y anonimizados para operaciones internas.
• No usamos datos de usuario de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados (no personalizados).
• Cuando el agente de IA de 8doctors propone horarios de cita, recibe únicamente la disponibilidad (horarios libres u ocupados) derivada del calendario; el contenido de tus eventos de Google Calendar no se comparte con el proveedor de IA.

6. Seguridad y protección de los datos sensibles

Los datos que gestionamos —incluidos los datos de usuario de Google y la información clínica de pacientes— se protegen con los siguientes mecanismos:

• Cifrado en tránsito: toda la comunicación entre tu navegador, nuestros servidores y las APIs de Google y Meta viaja cifrada mediante TLS (HTTPS).
• Cifrado en reposo: los tokens de acceso de OAuth (Google y Meta) y los secretos se cifran a nivel de aplicación con criptografía simétrica autenticada (AES) antes de guardarse en la base de datos; la infraestructura de nube donde se aloja el Servicio cifra además el almacenamiento en reposo.
• Control de acceso: autenticación obligatoria, permisos por rol y aislamiento de datos por organización y clínica (arquitectura multitenant), de modo que cada cuenta solo puede ver su propia información.
• Acceso mínimo del personal: el equipo de 8doctors no accede al contenido de tus datos salvo solicitud expresa de soporte, motivos de seguridad u obligación legal, bajo el principio de privilegio mínimo.
• Minimización de permisos: solicitamos únicamente los permisos (scopes) de Google necesarios para las funciones descritas, y solo los usamos para esas funciones.
• Registro y monitoreo: mantenemos registros técnicos de acceso para detectar e investigar usos no autorizados.
• Respuesta a incidentes: si ocurre una vulneración de seguridad que afecte tus datos, te lo notificaremos sin dilación indebida y tomaremos las medidas de contención y corrección necesarias.

7. Conservación y eliminación

Conservamos los datos mientras tu cuenta esté activa y mientras sean necesarios para prestar el Servicio. Cuando desconectas una integración o solicitas la eliminación, borramos los datos asociados según se describe abajo. En el caso de los datos de Google, además:

• Puedes revocar el acceso de 8doctors a tu cuenta de Google en cualquier momento desde la configuración de seguridad de tu cuenta de Google (myaccount.google.com/permissions).
• Al desconectar la integración desde 8doctors, los tokens de Google almacenados se eliminan y dejamos de acceder a tus datos de Google. Si revocas el acceso desde tu cuenta de Google, los tokens quedan invalidados de inmediato y se eliminan de nuestros sistemas en cuanto detectamos la revocación.
• Al cancelar tu cuenta o solicitar la eliminación, los datos almacenados (incluidos los derivados de Google) puedes descargarlos en un respaldo completo antes de confirmar; al confirmar la eliminación se destruyen de inmediato y de forma irreversible, salvo aquello que debamos conservar temporalmente por obligaciones legales o fiscales.

8. Tus derechos y eliminación de datos

Puedes acceder, corregir o eliminar tus datos. Tienes dos formas de eliminarlos:

9. Menores

El Servicio está dirigido a negocios y profesionales; no está destinado a menores de edad.

10. Cambios a esta política

Podemos actualizar esta política; publicaremos la versión vigente en esta misma página con su fecha de actualización.

11. Contacto

¿Preguntas sobre privacidad o sobre tus datos? Escríbenos a contacto@8doctors.com.mx.