Términos y condiciones para clínicas y profesionales

1 · 1. Quiénes somos y qué aceptas

Estos términos son un acuerdo entre tú (la clínica, el consultorio o el profesional de la salud que contrata, «la clínica») y Tsunami Automation Global LLC, que opera Soluciones para Doctores («nosotros»). Nuestro domicilio es 5900 Balcones Drive STE 100, Austin, TX 78731, United States.

Aceptas estos términos al crear la cuenta o al hacer clic en «Acepto». Quien acepta declara que tiene facultades para obligar a la clínica.

Estos términos van junto con otros documentos que también forman parte del acuerdo: el contrato de encargo de datos (/legal/contrato-encargo), la página de pagos y suscripciones (/legal/pagos-suscripciones), la lista de subencargados (/legal/subencargados) y la página de seguridad (/legal/seguridad). Para los datos propios de la clínica como cliente nuestra, aplica nuestro aviso de privacidad (/privacidad).

Fundamento: Código de Comercio, arts. 89, 89 bis y 93

2 · 2. El servicio

Soluciones para Doctores es una plataforma en línea para clínicas privadas. Según el plan que contrates, incluye agenda y reservas en línea, recepcionista con inteligencia artificial por WhatsApp, voz y web, recordatorios, formularios de ingreso, portal del paciente y bandeja de conversaciones.

Las funciones disponibles dependen de tu plan y de lo que actives en tu cuenta. Los planes están en /precios. Podemos mejorar o cambiar funciones. Si un cambio quita una función importante de tu plan, te avisamos antes (sección 15).

3 · 3. Qué no es el servicio

Soluciones para Doctores es una herramienta administrativa. No presta servicios médicos y no sustituye el juicio de un profesional de la salud.

• La recepcionista con IA agenda, confirma, recuerda, responde preguntas de la clínica (horarios, servicios, políticas) y recoge datos de ingreso. No da consejo médico y no diagnostica.
• Si un paciente escribe algo urgente o clínico, el sistema le da una guía de emergencia (llamar al 911 o acudir a urgencias) y pasa la conversación al equipo de la clínica. El paciente puede pedir hablar con una persona en cualquier momento.
• La IA puede equivocarse. El sistema aplica reglas de seguridad, pero no son perfectas. Tu equipo debe revisar la bandeja y atender los avisos de escalamiento.

La clínica sigue siendo responsable de: sus decisiones clínicas; su expediente clínico (la NOM-004-SSA3-2012 pide conservarlo al menos 5 años desde el último acto médico); su aviso de privacidad; los consentimientos de sus pacientes; y su publicidad. No te prometemos que usar la plataforma baste para cumplir esas normas.

Fundamento: NOM-004-SSA3-2012, numeral 5.4; Ley General de Salud, arts. 300, 305 y 306

4 · 4. Cuenta, usuarios y roles

El propietario de la cuenta puede invitar a su equipo y asignar roles (por ejemplo propietario, administrador, profesional, recepción y facturación). Cada persona usa su propio acceso. No compartan contraseñas ni enlaces de acceso.

• La clínica responde por lo que hagan sus usuarios en la plataforma y por quitar el acceso a quien deje el equipo.
• Entras con un enlace enviado a tu correo (vence en 20 minutos) o con contraseña. La verificación en dos pasos está disponible en la configuración de tu cuenta. Te recomendamos activarla, sobre todo para propietarios y administradores.
• Las sesiones se cierran por inactividad (a los 7 días) y duran como máximo 30 días.
• Declaras que tú y los profesionales de tu clínica tienen título y cédula profesional vigentes cuando la ley los exige para ejercer.
• Avísanos de inmediato si crees que alguien entró sin permiso a tu cuenta.

5 · 5. Uso aceptable

No puedes usar el servicio para:

• actividades ilegales, fraude o suplantación de identidad;
• enviar mensajes no solicitados o promociones a pacientes que no dieron su opt-in (sección 8);
• dar consejo médico, recetas o diagnósticos a través del asistente automático;
• intentar entrar a datos de otras clínicas, saltarte los controles de seguridad, hacer pruebas de intrusión sin nuestro permiso por escrito o sobrecargar el sistema;
• revender el servicio o usarlo para construir un producto que compita con él;
• publicar información falsa o engañosa en tu perfil público.

Si publicas un perfil o anuncios de servicios de salud, eres responsable de que sean veraces y de cumplir las reglas de publicidad en salud. Por ejemplo, el profesional que se anuncia debe indicar la institución que emitió su título y su número de cédula profesional.

Si hay un abuso grave o un riesgo de seguridad, podemos suspender el acceso. Cuando sea posible, te avisamos antes y te damos un plazo para corregir.

Fundamento: Reglamento de la Ley General de Salud en materia de Publicidad, arts. 6, 7 y 19

6 · 6. Precios y pagos

Los precios, los cobros recurrentes, la facturación, las cancelaciones y los reembolsos se explican en /legal/pagos-suscripciones. Esa página forma parte de estos términos.

Fundamento: LFPC, art. 7 Bis; art. 76 Bis fr. VIII y IX

7 · 7. Quién es responsable de los datos de los pacientes

Para los datos de tus pacientes, la clínica es la responsable del tratamiento y Tsunami Automation Global LLC es la encargada. Tratamos esos datos solo para darte el servicio y siguiendo tus instrucciones. El contrato de encargo (/legal/contrato-encargo) lo detalla.

Para nuestros propios datos somos responsables: usuarios de clínicas, visitantes del sitio, prospectos, el directorio de clínicas y los contactos de facturación. Nuestro aviso de privacidad (/privacidad) los explica. Si tu clínica aparece en el directorio con datos públicos de contacto, puedes pedir que los corrijamos o los quitemos escribiendo a privacy@tsunamiautomation.com.

Para redactar respuestas, la recepcionista con IA envía el texto del mensaje del paciente (y los turnos recientes de la conversación) a un proveedor de modelos de lenguaje en Estados Unidos. Ese texto puede incluir información de salud que el paciente decide escribir. Tu aviso de privacidad debe decirlo. La lista de proveedores está en /legal/subencargados.

Fundamento: LFPDPPP (DOF 20-mar-2025), art. 2 fr. XII y XIV; art. 13; art. 53; Reglamento de la LFPDPPP (2011), arts. 49 a 55

8 · 8. Aviso de privacidad y consentimientos de tus pacientes

Antes de recabar datos de un paciente, la clínica debe darle su propio aviso de privacidad. Si el aviso se da por medios electrónicos, debe entregarse al menos en versión simplificada con la identidad de la clínica, los datos que se tratan (marcando los sensibles), las finalidades (separando las que requieren consentimiento) y las opciones para limitar su uso.

Los datos de salud son datos sensibles. Se necesita el consentimiento expreso del paciente, por escrito o con firma electrónica o un mecanismo de autenticación. La plataforma ofrece esto en el formulario de ingreso: una casilla obligatoria con un texto fijo. Guarda la fecha, la versión del texto aceptado, la dirección IP y el dispositivo. La clínica debe conservar la prueba de su consentimiento.

• La casilla es una herramienta. La clínica decide si basta para su caso. Si recaba datos fuera de la plataforma (en recepción, por teléfono o en papel), el consentimiento corre por su cuenta.
• La publicidad y las promociones solo pueden enviarse a quien aceptó la casilla de marketing, que es aparte, opcional y no afecta la atención. La plataforma la registra. Quien responde BAJA, ALTO o STOP por WhatsApp deja de recibir mensajes y no se le debe escribir por ese medio.
• Para pacientes menores de edad, el consentimiento lo da su madre, padre o tutor. La clínica debe verificarlo.

Fundamento: LFPDPPP (DOF 20-mar-2025), art. 7, art. 8, art. 15, art. 16, art. 26; Reglamento de la LFPDPPP (2011), arts. 19 y 20; Lineamientos del Aviso de Privacidad (2013)

9 · 9. WhatsApp, voz y otros canales

El canal de WhatsApp funciona con la plataforma de WhatsApp Business de Meta (en algunas clínicas, a través de un proveedor de telefonía). La clínica debe cumplir los términos y políticas de Meta para empresas. Entre otras cosas, solo debe escribir a pacientes que aceptaron recibir sus mensajes. Meta puede limitar o suspender un número. No controlamos esa decisión ni garantizamos que cada mensaje se entregue.

Las llamadas con el agente de voz pueden grabarse y transcribirse por nuestro proveedor de voz, que conserva el audio y la transcripción hasta que se eliminen. La plataforma te permite poner un aviso de grabación en el saludo de la llamada. Activarlo es tu responsabilidad. Si necesitas que se eliminen grabaciones, escríbenos.

Los correos de la plataforma (accesos, invitaciones, avisos y recordatorios) salen por un proveedor de correo.

Fundamento: LFPDPPP (DOF 20-mar-2025), art. 15 y art. 35

10 · 10. Servicios de terceros que elige la clínica

Algunas funciones usan servicios que tú eliges y que no controlamos. Por ejemplo, el enlace a una imagen para una foto o un resultado de laboratorio (la imagen queda en el servicio que escojas), o la conexión con tu calendario de Google.

• Si conectas un calendario, el título de la cita con el nombre del paciente, el servicio, las notas y el horario se envían a ese calendario.
• La clínica es responsable de elegir servicios adecuados para datos de salud y de informarlo a sus pacientes.
• No respondemos por fallas, cambios o cobros de esos servicios.

11 · 11. Disponibilidad y copias de seguridad

Hacemos un esfuerzo razonable para que el servicio esté disponible. No ofrecemos un porcentaje de disponibilidad garantizado. Cuando podemos planear un mantenimiento, lo avisamos antes por correo o dentro de la aplicación.

Algunas partes dependen de terceros (WhatsApp, el proveedor de modelos de lenguaje, el proveedor de voz, el correo). Si ellos fallan, el servicio puede fallar o responder más lento.

Hacemos copias de seguridad de la base de datos (copias diarias que se conservan 31 días y copias fuera del servidor principal cada 6 horas). Las copias no son una promesa de que nunca se pierda información. Conserva siempre el original de los documentos que subas.

12 · 12. Tus datos, exportación y terminación

Los datos que la clínica pone en la plataforma siguen siendo de la clínica. Puedes exportar la lista de pacientes desde la aplicación. Si necesitas otros datos, pídenoslos.

Puedes terminar el servicio en cualquier momento: desde la configuración de tu cuenta o escribiendo a support@tsunamiautomation.com o billing@tsunamiautomation.com. Antes de terminar, exporta lo que necesites. La obligación de conservar el expediente clínico es de la clínica.

Al terminar, entregamos una exportación si la pides y suprimimos los datos de la clínica en un máximo de 30 días naturales contados desde tu solicitud de cierre. Es un procedimiento manual. Las copias de seguridad dejan de contener los datos cuando se reemplazan por copias nuevas (hasta 31 días). Conservamos solo lo que la ley nos obliga a conservar, como nuestros comprobantes de facturación (5 años).

Podemos terminar el servicio si incumples de forma grave estos términos y no lo corriges en 15 días naturales desde nuestro aviso. Si hay riesgo de seguridad o una orden de autoridad, podemos actuar antes.

Fundamento: LFPDPPP (DOF 20-mar-2025), art. 10, art. 12, art. 24; NOM-004-SSA3-2012, numeral 5.4; Código Fiscal de la Federación, art. 30

13 · 13. Responsabilidad

Respondemos por los daños que causemos por nuestra culpa o por incumplir estos términos o el contrato de encargo. Nuestra responsabilidad total frente a la clínica se limita al monto que la clínica nos pagó en los 12 meses anteriores al hecho. Este límite no aplica cuando haya dolo o fraude, ni en lo que la ley no permita limitar.

No respondemos por decisiones clínicas, por el contenido que sube la clínica, por lo que decida un tercero (como Meta o un proveedor de correo), ni por pérdidas indirectas como ganancias que dejaste de recibir.

La clínica nos mantiene a salvo de reclamaciones de terceros que se deban a su incumplimiento: atención clínica, falta de aviso de privacidad o de consentimientos, o contenido que infringe derechos de otros. Tú nos avisas pronto, nos dejas ayudar en la defensa y no pactas sin hablar con nosotros. Ese compromiso se limita a lo causado por ese incumplimiento.

Si la clínica es consumidora conforme a la LFPC, sus derechos irrenunciables no cambian por estos términos. Un abogado debe decidir cómo aplica la LFPC a clientes profesionales (art. 2 fr. I).

Fundamento: LFPC, art. 2 fr. I; art. 90 fr. I y II; LFPDPPP (DOF 20-mar-2025), art. 53

14 · 14. Ley aplicable y tribunales

Estos términos se rigen por las leyes de México. Antes de ir a un tribunal, intentamos resolver la diferencia por escrito durante 30 días. Si no se resuelve, las partes se someten a los tribunales competentes de la Ciudad de México, y renuncian a cualquier otro fuero que les pudiera corresponder, salvo que la ley no permita esa renuncia.

Los titulares de datos personales conservan su derecho de acudir a la autoridad de protección de datos, que hoy es la Secretaría Anticorrupción y Buen Gobierno.

Fundamento: LFPDPPP (DOF 20-mar-2025), art. 2 fr. XV; arts. 38 y 39

15 · 15. Cambios a estos términos

Podemos cambiar estos términos. Te avisamos al menos 30 días antes, por correo al propietario de la cuenta y dentro de la aplicación. El cambio aplica hacia adelante.

Si no estás de acuerdo, puedes cancelar antes de la fecha de entrada en vigor sin penalización. Si un cambio es necesario por una ley o una orden de autoridad, puede aplicar antes y te avisamos lo antes posible.

Fundamento: LFPC, art. 90 fr. I

16 · 16. Contacto

• Soporte: support@tsunamiautomation.com
• Privacidad y datos personales: privacy@tsunamiautomation.com
• Facturación y pagos: billing@tsunamiautomation.com
• Domicilio: 5900 Balcones Drive STE 100, Austin, TX 78731, United States