Aviso de Privacidad

Última actualización: 30 de septiembre de 2026

1. Identidad y domicilio del responsable

Santiago Guardado Cabral ("Vandor Med", antes "Consult-IA"; "nosotros"), con domicilio en Calle Circuito Misión de Huamantla 18-B, Sin Número Interior, Colonia Cofradía II, Cuautitlán Izcalli, Estado de México, C.P. 54715, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos aplicables.

Para cualquier asunto relacionado con este Aviso puedes contactarnos en hola@vandormed.com.

2. A quién aplica este Aviso

Vandor Med desarrolla y opera soluciones de software para el sector salud: un servicio de recepción y agenda por WhatsApp para consultorios y clínicas, y plataformas a la medida para clínicas y hospitales ("Clientes"). En función de la relación, tratamos datos en dos calidades distintas:

• Como responsable: respecto de los datos de las personas que contratan o administran una cuenta del Cliente (titulares del negocio, personal de recepción, profesionales) y de quienes nos contactan por los formularios o correos del sitio.
• Como encargado: respecto de los datos de los pacientes de cada Cliente. En ese caso el responsable es el consultorio que contrató Vandor Med; nosotros tratamos esos datos únicamente por cuenta y bajo instrucciones del Cliente, conforme al contrato de prestación de servicios y encargo de tratamiento suscrito con él. El aviso de privacidad que rige frente al paciente es el del consultorio.

3. Datos personales que tratamos

3.1 De usuarios y contactos (Vandor Med como responsable)

• Identificación y contacto: nombre, correo electrónico, teléfono, puesto o rol.
• Datos de la cuenta: credenciales de acceso (contraseña cifrada), foto de perfil que la persona decida cargar, registros de inicio de sesión y de actividad en el panel.
• Datos de facturación del Cliente: razón social, RFC, domicilio fiscal, medio de pago (procesado por el proveedor de pagos; no almacenamos números de tarjeta).

3.2 De pacientes (Vandor Med como encargado, por cuenta del consultorio)

• Identificación y contacto: nombre, número de teléfono de WhatsApp, correo electrónico, fecha de nacimiento.
• Contenido de las conversaciones de WhatsApp con el consultorio.
• Datos de agenda: citas, servicios solicitados, estado de la cita, llegada al consultorio, lo cobrado en la consulta, notas de recepción y etiquetas.
• Datos de pago de anticipos, cuando el consultorio los use. El anticipo lo cobra el consultorio con su propia cuenta de Stripe; Vandor Med no recibe ese dinero ni guarda datos de tarjetas.
• Datos personales sensibles (salud): los que el paciente comparta en la conversación (por ejemplo, un síntoma o una foto) y, si el consultorio activa el formulario de primera visita, sus antecedentes (alergias, enfermedades, medicamentos y motivo de consulta). El formulario solo se envía si el paciente marca la casilla de consentimiento expreso; se guarda la fecha y el texto que aceptó.

Vandor Med no es un expediente clínico: no registra diagnósticos, tratamientos ni notas médicas. El consultorio Cliente es responsable de no cargar ese tipo de información en las notas o campos libres del sistema.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar la cuenta del Cliente y sus usuarios.
• Prestar el servicio: recibir y responder mensajes de WhatsApp, agendar, reagendar y cancelar citas, enviar recordatorios y confirmaciones, gestionar la lista de espera y, si el Cliente lo activa, generar el enlace de pago de anticipos, registrar la llegada del paciente, recabar el formulario de primera visita y enviarle las indicaciones de su tratamiento.
• Facturar y cobrar la suscripción; dar soporte técnico.
• Seguridad de la plataforma, prevención de fraude y cumplimiento de obligaciones legales.

4.2 Finalidades secundarias

• Enviar comunicaciones sobre novedades del producto y contenidos de interés a los usuarios del Cliente.
• Elaborar estadísticas y métricas agregadas para mejorar el servicio.

Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a hola@vandormed.com; ello no afecta la prestación del servicio.

4.3 Datos sensibles

Los datos de salud de pacientes se tratan solo para las finalidades primarias y por cuenta del consultorio, con consentimiento expreso cuando se recaban por el formulario de primera visita. Nunca se usan para finalidades secundarias, publicidad ni para entrenar modelos de inteligencia artificial.

5. Transferencias y encargados (subprocesadores)

Para operar el servicio compartimos datos con los siguientes proveedores, que los tratan por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad. Algunos están fuera de México; en esos casos se aplican las salvaguardas contractuales correspondientes.

• Meta Platforms (WhatsApp Business Platform) — envío y recepción de los mensajes.
• OpenAI (Estados Unidos) — generación de las respuestas del asistente de WhatsApp y del asistente del panel, y transcripción de las notas de voz. Conforme a sus términos de API, OpenAI no utiliza los datos enviados por API para entrenar sus modelos.
• Anthropic (Estados Unidos) — proveedor alternativo de inteligencia artificial para las mismas funciones; tampoco utiliza los datos enviados por API para entrenar sus modelos.
• Stripe — cobro de la suscripción de Vandor Med. Los anticipos de pacientes se cobran en la cuenta de Stripe de cada consultorio, que es quien los recibe.
• Google (Google Calendar API) — sincronización de citas, solo si el Cliente conecta su calendario.
• Render — alojamiento de la aplicación (Ohio, Estados Unidos).
• Supabase — base de datos (Ohio, Estados Unidos).
• Sentry — monitoreo de errores (configurado para no enviar datos personales).
• Cloudflare — dominio, protección del sitio web y reenvío del correo de contacto.
• Google (Gmail) — recepción del correo de contacto y soporte (hola@vandormed.com).

No vendemos ni rentamos datos personales. Solo los transferimos a autoridades cuando exista un requerimiento fundado y motivado.

6. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos, solicitar su rectificación cuando sean inexactos, su cancelación cuando consideres que no se requieren para las finalidades, y a oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento otorgado.

Envía tu solicitud a hola@vandormed.com indicando: (i) tu nombre y un medio para responderte, (ii) los documentos que acrediten tu identidad, (iii) la descripción clara de los datos y del derecho que quieres ejercer. Responderemos en un plazo máximo de 20 días hábiles, conforme al plazo previsto en la LFPDPPP.

Si eres paciente de un consultorio que usa Vandor Med, dirige tu solicitud a ese consultorio, que es el responsable. Podemos apoyarlo a atenderla en nuestra calidad de encargado.

Instrucciones detalladas para pedir específicamente la eliminación de tus datos: vandormed.com/eliminar-datos.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y, después, por el plazo necesario para atender obligaciones legales, fiscales y de defensa de reclamaciones. Los datos de facturación se conservan por 5 años conforme al Código Fiscal de la Federación. Los datos de pacientes se devuelven o suprimen dentro de los 90 días naturales siguientes a la terminación del contrato con el Cliente, salvo que este instruya un plazo distinto o exista una obligación legal de conservarlos por más tiempo.

8. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos: cifrado de credenciales y de secretos de integraciones, control de acceso por roles, aislamiento de la información de cada consultorio, conexiones cifradas (HTTPS) y registro de actividad. Ningún sistema es 100% infalible; ante un incidente que afecte de forma significativa tus derechos, te lo notificaremos conforme a la ley.

9. Cookies y tecnologías de rastreo

El panel usa almacenamiento local del navegador para mantener tu sesión y preferencias. Actualmente no usamos herramientas de analítica ni píxeles de rastreo; si en el futuro se incorporan, se describirán aquí junto con el mecanismo para rechazarlas.

10. Cambios a este Aviso

Podemos actualizar este Aviso. Publicaremos la versión vigente en vandormed.com/privacidad e indicaremos la fecha de última actualización. Los cambios sustanciales se comunicarán además por correo a los usuarios de las cuentas.