Aviso de Privacidad

Aviso de Privacidad Integral de PROCAOps · Última actualización: 20 de septiembre de 2026

1. Identidad y domicilio del Responsable

El responsable del tratamiento de sus datos personales es David Rivera Paez, persona física con actividad empresarial inscrita en el Régimen Simplificado de Confianza (RESICO), con RFC RIPD890603523, operador de la marca PROCAOps / PROCA Dental (el "Responsable"), con domicilio en Calle Canelos 27, Col. La Perla, C.P. 57820, Cd. Nezahualcóyotl, Estado de México, México. Correo de contacto para asuntos de privacidad: contacto@procadental.com. WhatsApp: 55 4050 7302.

2. Datos personales que tratamos

Según el uso que dé al portal, al sistema de gestión y al asistente conectado (GPT) de PROCAOps, podemos tratar:

• Datos de identificación y contacto de clientes, doctores, laboratorios y contactos comerciales: nombre, correo, teléfono/WhatsApp, cuenta y modelo de cobro.
• Datos de casos dentales: nombre del paciente, tipo de trabajo, archivos (escaneos, modelos STL/OBJ/PLY, imágenes), comentarios, estados y fechas.
• Datos de pago: monto, saldo, estado (pagado / a cuenta / pendiente), fechas, comprobantes de pago (imagen del comprobante, referencia o clave de rastreo y los datos bancarios visibles en él) y, en su caso, datos fiscales para facturación (CFDI).
• Datos de pacientes sin cuenta y de contactos/leads: nombre, WhatsApp y código postal que se dejan para seguimiento u orientación.
• Datos de navegación y de uso del sitio recabados mediante cookies y tecnologías similares (ver Sección 8 y el Aviso de Cookies).

Datos personales sensibles. Los datos de casos pueden incluir información de salud del paciente (datos sensibles). Cuando el usuario profesional (doctor, clínica o laboratorio) incorpora datos de sus pacientes, dicho usuario actúa como responsable de esos datos y PROCAOps los trata como encargado, por cuenta y bajo instrucciones de aquél. El usuario profesional es responsable de recabar el consentimiento —expreso cuando la ley lo exija para datos sensibles— y de poner a disposición de sus pacientes el aviso de privacidad correspondiente. Nos comprometemos a que dichos datos sean tratados con seguridad reforzada y confidencialidad.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

• Crear y administrar su cuenta y prestar el servicio de gestión y diseño de PROCAOps.
• Gestionar casos, archivos, comentarios, estados y su seguimiento operativo.
• Registrar, conciliar y confirmar pagos, y emitir comprobantes/facturas.
• Dar seguimiento a solicitudes, dudas y contactos/leads que usted envíe.
• Coordinar maquila o producción externa cuando un caso lo requiera.
• Dar soporte, garantizar seguridad, prevenir abuso y cumplir obligaciones legales, administrativas y fiscales.

Finalidades secundarias (no necesarias)

• Enviarle comunicaciones sobre novedades, mejoras del servicio y ofertas relacionadas.
• Elaborar estadísticas y encuestas de calidad para mejorar el servicio.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a contacto@procadental.com con el asunto "Baja finalidades secundarias". Su negativa no será motivo para negarle el servicio ni afectará las finalidades primarias.

4. Dónde se almacenan sus datos

PROCAOps opera sobre una base de datos gestionada (Supabase), alojada en infraestructura ubicada en el extranjero, y sobre servicios de hospedaje contratados con Hostinger. Los casos, archivos, comentarios, pagos, comprobantes y solicitudes que se generan en el servicio se almacenan en esa base de datos, con cifrado en reposo de los datos personales sensibles.

La información histórica generada antes de la migración permanece en ClickUp, plataforma que utilizamos previamente como sistema operativo y que hoy funciona únicamente como respaldo de consulta de casos anteriores. Este acervo se conservará hasta septiembre de 2027, tras lo cual será suprimido o bloqueado conforme a la ley.

El portal y el asistente conectado (GPT) acceden a los datos exclusivamente a través de la API de PROCAOps, con los permisos de su cuenta; el asistente no recibe acceso directo a la base de datos ni a llaves internas. Las credenciales y tokens internos se guardan fuera del código público, como variables de entorno en el servidor.

5. Uso con ChatGPT / asistente conectado

Cuando conecta PROCAOps con un GPT, el asistente solo puede operar mediante la API de PROCAOps y con los permisos de su cuenta. La información que comparta en la conversación (incluidos archivos, comprobantes de pago y datos de contacto) se envía a PROCAOps para procesar su solicitud y queda sujeta también a las políticas de OpenAI/ChatGPT, que opera el GPT.

6. Transferencias y encargados

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados y que pueden almacenar o procesar datos fuera de México (principalmente en Estados Unidos y la Unión Europea):

• Supabase — base de datos y almacenamiento de archivos del servicio.
• Hostinger — hospedaje del portal y del sitio, y envío de correo.
• ClickUp — respaldo de casos anteriores a la migración (hasta septiembre de 2027).
• OpenAI — asistente conectado (GPT), cuando usted lo utiliza.
• Mercado Pago — procesamiento de pagos en México.
• Stripe — procesamiento de pagos internacionales.
• Google (Google Analytics 4) — medición de uso del sitio y de las aplicaciones.
• Google (fuentes tipográficas) — la tipografía del portal y de algunas páginas se sirve desde servidores de Google, que reciben su dirección IP y los datos de su navegador al cargar la página. No instala cookies ni requiere su consentimiento previo, pero sí revela esa conexión.
• Google (Mapas) — cuando la ficha pública de un laboratorio muestra su domicilio comercial, el mapa se incrusta desde Google Maps: Google recibe ese domicilio y su dirección IP.
• Meta Platforms — medición de audiencia y publicidad, mediante pixel.
• unpkg (CDN de npm) — hoja de iconos de una de nuestras páginas en beta; recibe su dirección IP al cargarla. No instala cookies.
• 17TRACK — sólo si usted abre el enlace de rastreo de un envío: el número de guía viaja en ese enlace hacia su sitio.
• Proveedores de maquila o producción — cuando un caso lo requiere, la información mínima necesaria para realizar el trabajo.

No vendemos sus datos personales. Utilizamos herramientas de medición y publicidad de terceros (Google y Meta) únicamente sobre datos de navegación del sitio, previo su consentimiento, con fines de análisis y de difusión de nuestros propios servicios; no compartimos con esos terceros datos de casos, de pacientes ni de pagos. La única excepción es el mapa incrustado de la ficha pública de un laboratorio: ahí Google recibe el domicilio comercial que ese laboratorio decidió publicar.

Pagos. El portal no cuenta con pasarela de cobro propia y no recibe ni almacena datos de tarjeta. Cuando corresponde cobrar, le enviamos un vínculo de pago personalizado y usted paga dentro del entorno del procesador (Mercado Pago o Stripe), que es quien trata esos datos conforme a sus propias políticas. Nosotros solo registramos el resultado del pago: monto, estado, fecha y referencia.

Salvo estas transferencias necesarias para la relación jurídica y las que no requieren consentimiento conforme al artículo 37 de la LFPDPPP, cualquier otra transferencia requerirá su consentimiento.

7. Medios para ejercer sus derechos ARCO y revocar el consentimiento

Usted tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos, a Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y a Oponerse a su tratamiento (derechos ARCO); así como a revocar el consentimiento otorgado y a limitar el uso o divulgación de sus datos. Para ejercer estos derechos, envíe una solicitud a contacto@procadental.com indicando: (i) su nombre y medio para recibir respuesta; (ii) los documentos que acrediten su identidad (o la representación legal); (iii) la descripción clara de los datos y del derecho que desea ejercer. Daremos respuesta en los plazos que marca la LFPDPPP. Tratándose de datos de pacientes que un usuario profesional incorporó como responsable, el paciente deberá dirigir su solicitud a dicho profesional; PROCAOps, como encargado, apoyará su atención.

8. Cookies y tecnologías de rastreo

El sitio utiliza cookies y tecnologías similares. Al entrar por primera vez le mostramos un aviso de cookies donde puede aceptar o rechazar las categorías no necesarias.

• Necesarias (siempre activas) — sesión, seguridad y funcionamiento del portal.
• Analíticas (requieren su consentimiento) — Google Analytics 4, para entender el uso del sitio y de las aplicaciones.
• Publicidad y audiencia (requieren su consentimiento) — pixel de Meta, para medir el resultado de nuestras publicaciones y difundir nuestros servicios.

Recursos de terceros sin cookies. Algunas páginas cargan tipografías de Google, un mapa de Google Maps o una hoja de iconos de unpkg. Esos recursos no instalan cookies, pero el proveedor sí recibe su dirección IP al servirlos. Los listamos en la sección 6.

Mientras no otorgue su consentimiento, no se activan las cookies analíticas ni las publicitarias. Puede cambiar su decisión cuando quiera desde este enlace. Consulte el detalle en el Aviso de Cookies; algunas funciones podrían verse afectadas si desactiva las necesarias.

9. Conservación de los datos

Conservamos los datos el tiempo necesario para operar sus casos, cumplir las finalidades del tratamiento y atender obligaciones administrativas, contables y fiscales aplicables; una vez cumplidas, se suprimen o bloquean conforme a la ley. Los datos tratados como encargado se suprimen o devuelven al término de la relación con el usuario profesional, salvo obligación legal de conservación. El acervo histórico alojado en ClickUp se conservará hasta septiembre de 2027; concluido ese plazo será suprimido o bloqueado.

10. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación. Ningún sistema es infalible; en caso de una vulneración que afecte de forma significativa sus derechos, se lo notificaremos conforme a la ley.

11. Datos de menores

El servicio está dirigido a profesionales y no está destinado a recabar datos de menores directamente de ellos. Los datos de pacientes menores de edad que un usuario profesional incorpore se tratan bajo la responsabilidad de dicho profesional, quien debe contar con el consentimiento de quien ejerza la patria potestad o tutela cuando corresponda.

12. Cambios al Aviso de Privacidad

Este Aviso puede modificarse para reflejar cambios legales, del servicio o de nuestras prácticas. Las actualizaciones se publicarán en esta página (procaops.com/privacy) con su fecha de última actualización y, cuando sea relevante, se comunicarán por los medios de contacto disponibles.

13. Contacto

Para dudas o solicitudes sobre sus datos, contacte al Responsable por WhatsApp: 55 4050 7302 o correo: contacto@procadental.com. Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto/autoridad competente en materia de protección de datos personales.