Volver al Inicio

Aviso de Privacidad Integral

AMIA Cowork Hospital — Modulo de Gestion Hospitalaria

Version 2.0 — Actualizado en septiembre 2026

Identidad y Domicilio del Responsable

AMIA Health Tech S.A.S.

Sociedad por Acciones Simplificada, constituida el 23 de marzo de 2026, con folio de constitucion SAS20261013827.

Salvador Novo 186, Colonia Camichines, CP 48903, Autlan de Navarro, Jalisco, Mexico.

privacidad@amiahealthtech.com

Alcance de este Aviso

Este Aviso de Privacidad aplica a los administradores de hospitales y centros medicos que utilizan el modulo AMIA Cowork Hospital para gestionar la infraestructura hospitalaria, la renta de consultorios y la afiliacion de medicos independientes.

Para profesionales de la salud que usan AMIA Médico (expediente clinico, consultas, IA clinica), consulte elAviso de Privacidad de AMIA Médico.

Atencion hospitalaria: los datos de los pacientes que se atienden en el hospital (urgencias, internamiento, quirofano, laboratorio, imagen, banco de sangre, farmacia y dietas) los trata el personal del hospital, segun su rol, para integrar el expediente hospitalario conforme a la NOM-004-SSA3-2012. AMIA los aloja y procesa por encargo.

Datos Personales que Recabamos

Para administradores de hospital:

  • Datos de identificacion: Nombre completo, cargo, telefono, correo electronico.
  • Datos del hospital: Nombre del centro medico, direccion, telefono, logo, datos de contacto publicos.
  • Datos de infraestructura: Configuracion de consultorios, quirofanos, camas, tarifas de renta.
  • Datos financieros: Tokenizados y procesados exclusivamente por Stripe, Inc. AMIA nunca almacena numeros de tarjeta.

Para medicos afiliados al hospital:

  • Datos visibles para el hospital: Nombre, especialidad, cedula profesional, correo, telefono, foto de perfil.
  • Datos NO visibles para el hospital: el expediente de consultorio de cada medico (sus pacientes de consulta privada, notas e historial de consultas).

Finalidades del Tratamiento

Finalidades primarias (necesarias):

  • Gestionar la cuenta de administrador del hospital y sus permisos.
  • Configurar la infraestructura hospitalaria (consultorios, quirofanos, camas, unidades).
  • Administrar la afiliacion y desafiliacion de medicos independientes.
  • Procesar reservas de consultorios (Cowork) y generar reportes de ocupacion.
  • Procesar pagos de suscripcion hospitalaria y emitir facturas electronicas (CFDI).
  • Proporcionar soporte tecnico y enviar notificaciones transaccionales.

Finalidades secundarias (con su consentimiento):

  • Comunicaciones sobre nuevas funcionalidades y mejoras del modulo hospitalario.
  • Estadisticas de uso anonimizadas para mejorar la plataforma.
  • Invitaciones a programas de beta testing de funcionalidades hospitalarias.

Aislamiento Clinico — Principio Fundamental

Compromiso de Aislamiento

  • El hospital NO tiene acceso a los expedientes de consultorio de los medicos afiliados.
  • De la renta de consultorios (Cowork), el hospital solo ve datos operativos: reservas de consultorios, horas ocupadas, disponibilidad, reportes de ocupacion.
  • La excepcion es la atencion hospitalaria: los datos de los pacientes que se atienden en el hospital (urgencias, internamiento, quirofano, laboratorio, imagen, banco de sangre, farmacia y dietas) los trata el personal del hospital, segun su rol, para integrar el expediente hospitalario conforme a la NOM-004-SSA3-2012.
  • Cada medico afiliado opera en su propia practica aislada. Un medico no puede ver los pacientes de otro medico del mismo hospital.
  • El aislamiento se implementa a nivel de base de datos mediante Firestore Security Rules, no solo a nivel de interfaz.
  • Si un medico es desafiliado del hospital, conserva integramente todos sus expedientes y datos clinicos.
  • AMIA actua como Encargado del tratamiento de datos clinicos. El Responsable del expediente de consultorio es el medico; el del expediente hospitalario, el hospital que lo genera (NOM-004-SSA3-2012).

Uso de Inteligencia Artificial

El modulo hospitalario utiliza IA (Google Gemini) para:

  • Parseo de inventario de farmacia: Procesamiento de texto e imagenes para cargar productos al inventario hospitalario.
  • Sugerencias operativas: Optimizacion de programacion quirurgica y gestion de camas.
  • Asistencia clinica: sugerencia de nivel de triage, resumenes del pase de visita, SBAR y laboratorios, revision de prescripciones, plan de cuidados, estructuracion de ordenes y sugerencia de codigos CIE-10. La IA no diagnostica: la decision es siempre del personal.

Las funciones de asistencia clinica si procesan datos clinicos de los pacientes que el personal captura (nombre, edad, sexo, diagnostico, motivo de consulta, signos vitales, notas, laboratorios, indicaciones). Las notas SOAP, el Copilot y el Residente IA pertenecen a AMIA Médico.

A diferencia de AMIA Médico, el modulo hospitalario no usa Vertex AI: envia el texto desde el servidor de AMIA a la API de Gemini de Google (Generative Language API), con una clave de API que nunca llega al navegador.

Mecanismos de Proteccion

  • Cifrado: los datos viajan cifrados (TLS) y Google Cloud los guarda cifrados en reposo (AES-256).
  • Control de Acceso: RBAC con custom claims de Firebase Auth (hospitalId para multi-tenancy hospitalaria).
  • Aislamiento Multi-Tenant: Separacion estricta entre hospitales y entre practicas medicas dentro de cada hospital.
  • Tokenizacion: Datos financieros tokenizados por Stripe (PCI DSS Nivel 1).
  • Trazabilidad: cada registro clinico guarda quien lo hizo y cuando.
  • Infraestructura: Google Cloud Platform. Las certificaciones SOC 2 e ISO 27001 de su infraestructura son de Google, no de AMIA.

Transferencias de Datos

Sus datos personales son tratados, por encargo de AMIA y solo para prestar el servicio, por los siguientes proveedores:

  • Google Cloud Platform y Firebase (EE.UU.): Infraestructura, bases de datos y autenticacion.
  • Google, API de Gemini (EE.UU.): Procesamiento de IA de los textos que el personal envia a las funciones de IA, que pueden incluir datos clinicos.
  • Algolia (EE.UU.): Busqueda en catalogos de CIE-10, medicamentos y profesionales. Recibe el texto de la busqueda, no expedientes.
  • Stripe, Inc. (EE.UU.): Procesamiento de pagos tokenizados (PCI DSS Nivel 1).
  • Facturapi (Mexico): Emision de CFDI 4.0 via PAC autorizado por el SAT.
  • Resend (EE.UU.): Envio de emails transaccionales (SOC 2).

Transferencias internacionales realizadas conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares.

Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, solicitar su Cancelacion, y Oponerse al tratamiento para fines especificos.

Para ejercer sus derechos ARCO, envie solicitud con su identificacion a: privacidad@amiahealthtech.com

AMIA respondera en un plazo maximo de 20 dias habiles.

Tecnologias de Rastreo

AMIA utiliza solo el almacenamiento de sesion necesario para mantenerle conectado. No utilizamos cookies de publicidad, herramientas de analitica, tracking de terceros ni pixeles de seguimiento.

Autoridad Competente

Si considera que sus derechos han sido vulnerados, puede acudir ante la autoridad garante en materia de proteccion de datos personales en posesion de los particulares, que conforme a la ley publicada en el Diario Oficial de la Federacion el 20 de marzo de 2025 es la Secretaria Anticorrupcion y Buen Gobierno.

Cambios al Aviso de Privacidad

AMIA se reserva el derecho de modificar este Aviso. Las modificaciones seran notificadas por correo electronico y/o notificacion en la plataforma. Le recomendamos revisarlo periodicamente.

AMIA Health Tech S.A.S. — Ultima actualizacion: Septiembre 2026 — Version 2.0