Aviso de Privacidad

I. Identidad y domicilio del Responsable

Kinerva Fisioterapia, en adelante "el Responsable", con domicilio en Guadalajara, Jalisco, México, es responsable del tratamiento de sus datos personales conforme a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Contacto del área de privacidad: contacto@kinervafisioterapia.com

II. Datos personales que se recaban

El Responsable recaba las siguientes categorías de datos:

• Datos de identificación: nombre completo, fecha de nacimiento.
• Datos de contacto: número de teléfono, correo electrónico.
• Datos de salud (sensibles): diagnóstico, antecedentes clínicos, notas de evolución, rutinas de rehabilitación y expediente fisioterapéutico.
• Datos de acceso al portal: nombre de usuario y contraseña (almacenada con cifrado bcrypt; el Responsable no tiene acceso a la contraseña en texto plano).
• Datos de citas: fecha, hora, servicio solicitado y notas adicionales.

No se recaban datos patrimoniales, financieros ni de otra índole sensible diferente a los datos de salud descritos.

III. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

• Gestión y seguimiento de citas de fisioterapia.
• Elaboración y actualización del expediente clínico fisioterapéutico.
• Asignación y seguimiento de rutinas de rehabilitación a través del portal de pacientes.
• Comunicación relacionada directamente con el tratamiento fisioterapéutico.

Finalidades secundarias (puede oponerse a éstas sin afectar el servicio):

• Envío de información sobre promociones, descuentos o nuevos servicios de Kinerva.
• Evaluación de satisfacción del paciente.

Si no desea que sus datos sean tratados para finalidades secundarias, puede manifestarlo por escrito a contacto@kinervafisioterapia.com en cualquier momento.

IV. Transferencia de datos

El Responsable no comparte, vende ni transfiere sus datos personales a terceros, salvo en los siguientes casos permitidos por la LFPDPPP:

• Cuando sea requerido por autoridad competente mediante orden judicial o acto administrativo fundado y motivado.
• Proveedores de infraestructura tecnológica (servidores, base de datos) sujetos a acuerdos de confidencialidad, que únicamente procesan los datos por instrucción del Responsable.

V. Medidas de seguridad

El Responsable implementa las siguientes medidas técnicas y organizativas para proteger sus datos:

• Cifrado en tránsito: todas las comunicaciones usan HTTPS/TLS.
• Cifrado de contraseñas: las contraseñas se almacenan con hash bcrypt (factor de trabajo 10); nunca en texto plano.
• Autenticación por token: el acceso al portal usa tokens JWT con expiración de 30 días.
• Cabeceras de seguridad HTTP: X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
• Acceso restringido: solo personal autorizado de la clínica tiene acceso al panel administrativo, protegido con credenciales independientes.
• Sin almacenamiento local de datos sensibles: el portal de pacientes no guarda información clínica en el dispositivo.

VI. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales en cualquier momento, así como a revocar el consentimiento otorgado.

Para ejercer sus derechos ARCO, envíe una solicitud escrita a contacto@kinervafisioterapia.com indicando su nombre completo, datos de contacto, descripción del derecho a ejercer y copia de identificación oficial. El Responsable responderá en un plazo máximo de 20 días hábiles.

VII. Uso de cookies y tecnologías similares

El sitio web utiliza almacenamiento local del navegador (localStorage) exclusivamente para mantener la sesión activa del usuario en el portal de pacientes y panel administrativo. No se utilizan cookies de rastreo, analíticas de terceros ni tecnologías de publicidad dirigida.

La aplicación web progresiva (PWA) puede almacenar archivos estáticos del sitio en caché del navegador para mejorar la velocidad de carga. Esta caché no contiene datos personales.

VIII. Cambios al aviso de privacidad

El Responsable se reserva el derecho de actualizar este aviso en cualquier momento. Los cambios se publicarán en esta página con la fecha de actualización correspondiente. Se recomienda revisarlo periódicamente. El uso continuado del portal tras la publicación de cambios constituye la aceptación de los mismos.

IX. Contacto