Aviso de Privacidad Integral

Última actualización: 20 de octubre de 2026 · Versión v2.2-2026-10-20

Art. I — Identidad y domicilio del Responsable y del Encargado

Marco Iván Romero Bañuelos, persona física, que opera comercialmente MedKube bajo la marca «KinexIA» («KinexIA»), con domicilio en Calle Isla Cancún 2602, Jardines del Sur, Guadalajara, Jalisco, México, es:

Responsable del tratamiento de los datos de la cuenta del médico (Parte A).
Encargado del tratamiento de los datos clínicos de los pacientes, que trata por cuenta y bajo instrucciones del médico (Parte B).

Contacto para cualquier consulta sobre datos personales: soporte@kinexiatech.com.

PARTE A — Datos del médico (KinexIA es Responsable)

Art. II — Datos del médico que se recaban

Identificación y contacto: nombre y apellidos por separado, correo electrónico, teléfono, CURP y país de nacimiento.
Profesionales: cédula profesional y la institución que la expidió, especialidad y cédulas de especialidad, certificación de consejo, tipo de personal.
Consultorio o establecimiento: nombre, domicilio, CLUES, institución a la que pertenece, razón social y RFC del propietario, aviso de funcionamiento. Un médico puede dar de alta todos los consultorios en los que trabaja.
Cuenta y uso: credenciales de autenticación (gestionadas por Clerk), registros de acceso, versión del software y estado de sincronización y de pagos.
Facturación y pagos: datos para conciliar transferencias bancarias (folio o referencia). MedKube no almacena datos de tarjetas ni la cuenta bancaria del médico.
Firma electrónica: certificado público y llave pública. Si el médico firma con su e.firma: RFC, CURP, número de serie, vigencia y estado de revocación del certificado. La llave privada y su contraseña nunca se almacenan ni salen del equipo del médico.
Fotografía de perfil (opcional).

La cédula profesional se declara bajo protesta de decir verdad; KinexIA no la valida automáticamente contra el padrón de la SEP y la cuenta se aprueba manualmente.

Art. III — Finalidades — datos del médico

Primarias (necesarias para el servicio): crear, aprobar y administrar la cuenta; prestar el sistema; vincular y sincronizar los equipos; firmar electrónicamente; facturar y conciliar pagos; seguridad, auditoría y soporte; cumplir obligaciones legales y fiscales.

Secundarias: KinexIA no realiza finalidades secundarias con los datos de la cuenta; no los vende ni los usa para mercadotecnia propia o de terceros. Si en el futuro se agregara alguna, se avisará y se ofrecerá un mecanismo para negarse.

Art. IV — Cookies y tecnologías similares

Se usan cookies técnicas necesarias para el inicio de sesión y la seguridad (Clerk) y la protección contra tráfico malicioso (Cloudflare). No se usan cookies de publicidad ni de rastreo con fines de mercadotecnia.

PARTE B — Datos clínicos del paciente (el médico es Responsable; KinexIA es Encargado)

Art. V — Datos del paciente que se tratan

Identificación y contacto

Nombre y apellidos, fecha de nacimiento, CURP, folio del expediente.
Sexo registrado en la CURP (hombre, mujer o no binario) y sexo biológico (hombre, mujer o intersexual).
País, entidad y nacionalidad de nacimiento; domicilio (calle, número exterior e interior, colonia, código postal, municipio, entidad y localidad).
Estado civil, escolaridad, ocupación, correo y teléfono, seguro de gastos médicos y número de póliza, y quién lo refirió (solo informativo).
Datos del representante legal cuando el paciente es menor de edad o está en incapacidad legal.

Datos personales sensibles — salud

Motivo de consulta, antecedentes, exploración física, signos vitales, interrogatorio por aparatos y sistemas, diagnósticos (con clave CIE-10), pronóstico, tratamientos y medicamentos, estudios y documentos adjuntos.
Datos de estadificación y evolución oncológica, cuando aplican.
Versiones y correcciones de cada nota (se conservan; no se borra el original).

Datos personales sensibles — origen y condición personal (opcionales para el paciente)

Identidad de género; sexo registrado «no binario» o sexo biológico «intersexual»; pertenencia a un grupo étnico o afromexicano y lengua indígena; condición de migrante y país de procedencia; religión.

Datos biométricos (voz)

Audio de la consulta y su transcripción, solo cuando el médico usa la grabación del sistema y el paciente lo autoriza por separado. Ver Art. VI.

Art. VI — Finalidades y operación del sistema — datos del paciente

Finalidades primarias (por instrucción del médico):

Constituir, conservar y mantener la integridad del expediente clínico electrónico (NOM-004-SSA3-2012 y NOM-024-SSA3-2012), con versiones y correcciones inalterables.
Firmar electrónicamente el expediente y sincronizarlo entre MedKube App y MedKube Cloud (formato FHIR R4).
Cuando el médico lo decida, compartir o transferir el expediente a otro médico, con la autorización del paciente.
Generar bitácoras de auditoría de acceso, modificación y exportación.
Estructurar la información con catálogos de apoyo basados en documentos oficiales (ver Términos, Art. I).

Funciones opcionales que activa el médico

Grabación y transcripción de la consulta con inteligencia artificial. El audio se graba en el equipo del médico; para transcribirlo se envía desidentificado, bajo un nombre aleatorio y sin datos del paciente, al proveedor de transcripción. El texto, sin el nombre del paciente, se envía al proveedor de IA para verificar el checklist y redactar un borrador que el médico revisa, corrige y firma. Al firmar, el audio se elimina del equipo del médico y la transcripción se descarta; no se conservan copias en servidores de KinexIA. Los proveedores de transcripción y de IA pueden conservar temporalmente lo que reciben (hasta 30 días en el caso del proveedor de IA, y más solo si una alerta de seguridad o la ley lo exigen) para operar el servicio y prevenir abusos, bajo contrato y sin usarlo para entrenar sus modelos.
Firma con e.firma. Solo con la contraseña que el médico captura en cada firma; no se almacena.

Compromiso de KinexIA. KinexIA se compromete expresamente a nunca usar los datos de los pacientes para mejorar modelos propios ni de terceros, ni con fines comerciales, de mercadotecnia, publicidad o perfiles, ni a tomar decisiones automatizadas sobre el paciente. Solo los trata para operar el servicio y conforme a las instrucciones del médico.

Herramienta de documentación. El sistema es únicamente una herramienta de documentación: no genera diagnósticos ni expedientes por sí mismo. El borrador que propone la inteligencia artificial es una guía de apoyo a la decisión del médico; es el médico quien lo lee, lo corrige y lo formaliza con su firma.

Art. VII — Remisiones, subencargados y transferencias

Para operar el sistema, KinexIA remite datos a subencargados que tratan datos por su cuenta y bajo contrato. Esto es una remisión entre Encargado y subencargado, no una transferencia, y no requiere el consentimiento del titular; sí requiere contrato con medidas de seguridad equivalentes, confidencialidad y prohibición de usar los datos para fines propios.

Subencargado	País	Función	Datos que procesa
Render	Estados Unidos	Alojamiento de la aplicación y de la base de datos	Datos de cuenta y clínicos
Cloudflare	Red global (EUA)	Protección de tráfico; almacenamiento de archivos	Metadatos de tráfico; archivos adjuntos del expediente
Clerk	Estados Unidos	Autenticación e identidad	Correo, nombre y credenciales del médico
OpenAI, Inc.	Estados Unidos	Transcripción de audio (solo con grabación)	Audio desidentificado, sin identificadores
Anthropic, PBC	Estados Unidos	Verificación del checklist y redacción del borrador (solo con grabación)	Texto de la transcripción, sin el nombre del paciente
Prestador de sellos de tiempo (TSA) que el médico configura	Según el prestador	Sello de tiempo de la firma (NOM-151)	Huella (hash) del documento; sin datos del paciente

Los subencargados garantizan sus propias transferencias internacionales con cláusulas contractuales tipo (SCC) o con el Marco de Privacidad de Datos UE-EE. UU. (DPF), y KinexIA les exige medidas equivalentes a las de este aviso.

Las transferencias propiamente dichas son las que el médico decide: compartir o transferir el expediente a otro médico, o entregarlo a una autoridad. Para ellas se pide la autorización del paciente (Documento III) o se atiende el requerimiento de la autoridad.

KinexIA mantiene contratos con cada subencargado, con medidas de seguridad equivalentes y confidencialidad, y la lista de este artículo se actualiza cuando cambia. El médico puede oponerse a un subencargado nuevo en el plazo del Documento IV, Cláusula 6.

Art. VIII — Medidas de seguridad

Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
Control de acceso por médico: cada médico solo ve los expedientes de sus propios pacientes, salvo los que comparta expresamente; separación por reglas de base de datos.
Autenticación con segundo factor.
Bitácora de auditoría inalterable (solo se agregan registros).
Firma electrónica con integridad verificable (SHA-256) y sello de tiempo.
Desidentificación del audio antes de cualquier envío externo; validación local de la CURP y de los catálogos al capturar.
Acceso de soporte de KinexIA: solo con autorización del médico, por el tiempo necesario y registrado en la bitácora; el personal firma un compromiso de confidencialidad.
Respaldos cifrados del servicio, y exportación del expediente por el médico en cualquier momento.

Art. IX — Vulneraciones de seguridad

Si ocurre una vulneración que afecte de forma significativa los derechos patrimoniales o morales de los titulares, KinexIA lo notificará al médico responsable sin dilación y a más tardar en 72 horas contadas desde que KinexIA tenga conocimiento de ella (si el incidente ocurre en un subencargado, desde que este se lo notifique; KinexIA les exige notificar sin demora indebida), con la naturaleza del incidente, los datos comprometidos, las medidas tomadas y las recomendaciones, para que el médico informe a los pacientes y a la autoridad cuando corresponda. Si afecta datos de la cuenta del médico, KinexIA le notificará directamente.

Art. X — Conservación

Tipo de dato	Plazo mínimo	Base	Quién decide eliminar
Expediente clínico (texto, PDF, archivos y Bundle FHIR)	5 años desde la última atención	NOM-004-SSA3-2012, 5.4	El médico; KinexIA ejecuta por instrucción
Versiones y correcciones de cada nota	Junto con el expediente; no se modifican ni se borran	NOM-004, 5.10	Junto con el expediente
Registros de auditoría	5 años (junto con el expediente)	NOM-024-SSA3-2012	Junto con el expediente
Datos de cuenta del médico	Vigencia del contrato más 5 años fiscales	Código Fiscal de la Federación	KinexIA, al vencer el plazo
Audio y transcripción	Hasta la firma del expediente	Minimización	Automático

Cancelación y bloqueo. Cuando el paciente ejerce la cancelación ante el médico, el expediente pasa a estado bloqueado: deja de aparecer en listados activos y no puede usarse para nuevas finalidades, pero se conserva hasta vencer el plazo de la NOM-004; después se elimina de forma definitiva con constancia en la bitácora. Aviso previo: el sistema avisa al médico con al menos 2 semanas de anticipación al vencimiento (lo muestra desde 90 días antes) para que, si lo desea, resguarde un respaldo de la información del paciente; la eliminación definitiva se ejecuta por la instrucción general contenida en el Contrato de Encargo, sin pedir confirmación adicional, y solo después de ese aviso.

Art. XI — Derechos ARCO y revocación

Datos de la cuenta del médico (KinexIA Responsable): escribir a soporte@kinexiatech.com con nombre, medio de contacto, identificación oficial vigente y descripción del derecho. Respuesta en máximo 20 días hábiles, prorrogables por 20 días más.
Datos clínicos del paciente (médico Responsable): dirigir la solicitud al médico tratante. KinexIA no elimina ni bloquea expedientes por instrucción directa del paciente; el médico notifica a KinexIA en 5 días hábiles y KinexIA ejecuta en los plazos del contrato.
El paciente puede pedir al médico atención sin grabación ni IA y revocar su consentimiento, sin efecto retroactivo ni sobre la obligación de conservar el expediente.

Art. XII — Menores de edad e incapaces

El tratamiento de datos de menores o incapaces requiere el consentimiento de quien ejerce la patria potestad, tutela o representación legal, que se identifica y queda registrado en el expediente.

Art. XIII — Cambios a este aviso

Los cambios se publican en medkube.com.mx/privacidad y en MedKube App; los cambios relevantes requieren nueva aceptación del médico. La versión vigente del texto se registra con cada consentimiento.

Art. XIV — Autoridad

Si el titular considera que su solicitud no fue atendida, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales en posesión de particulares conforme a la ley vigente.

Fecha de última actualización: 20 de octubre de 2026 · Versión v2.2-2026-10-20