Aviso de Privacidad

LÍA es una plataforma de gestión para consultorios médicos y dentales en México, operada por Gustavo Adolfo Ortiz Anaya, persona física con actividad empresarial, que opera bajo el nombre comercial Asistente Virtual LÍA (en adelante “LÍA” o “nosotros”), con domicilio en Monterrey 202, Col. Aurora, C.P. 89170, Tampico, Tamaulipas, México.

Para todo lo relacionado con este aviso y con tus datos personales puedes escribirnos a hola@asistentelia.com. Ese buzón lo leen varias personas del equipo de LÍA.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente y su normatividad secundaria.

Para entender este aviso es clave distinguir dos tratamientos diferentes:

• Datos de la clínica y de su personal (doctores, administradores, asistentes): aquí LÍA actúa como responsable del tratamiento. Decidimos cómo y para qué se usan esos datos (crear tu cuenta, cobrarte la suscripción, darte soporte).
• Datos de los pacientes de cada clínica (incluido su expediente clínico): la clínica o el profesional de la salud es el responsable de esos datos, y LÍA actúa únicamente como encargado del tratamiento: los procesamos por cuenta y bajo las instrucciones de la clínica, sin usarlos para fines propios. Este deslinde se formaliza con cada clínica mediante un anexo de encargo de tratamiento que forma parte del contrato de servicio.

En consecuencia, el aviso de privacidad frente al paciente lo debe dar su clínica, y los pacientes ejercen sus derechos ante ella (ver sección 9). LÍA apoya a la clínica para cumplirlo, pero no decide las finalidades del tratamiento de los datos de pacientes.

Esta sección describe la infraestructura real del servicio. Es importante porque parte del tratamiento ocurre fuera de México, incluidos datos personales sensibles de salud.

• Servidor de la aplicación — Hetzner, Ashburn, Virginia (Estados Unidos). Ahí corren la aplicación web, el transporte de WhatsApp no oficial —el que se conecta con código QR; el canal oficial lo opera Meta, ver la sección 7— y el motor de transcripción de voz, que opera dentro de la misma máquina: el audio de las notas de voz y del dictado se convierte a texto en ese servidor y, con la configuración actual, no se envía a un tercero. Que el transporte corra aquí no quiere decir que los mensajes se queden aquí: viajan por la red de WhatsApp como cualquier otro mensaje. El correo que el servicio envía no se despacha desde esta máquina: lo envía el proveedor de correo de la sección 7.
• Base de datos, autenticación y archivos — Supabase, región us-east-1 (Virginia, Estados Unidos). Ahí se almacenan los expedientes, las notas clínicas, las recetas, los consentimientos, los archivos (radiografías, fotos, PDF), las conversaciones y mensajes, los fragmentos de audio del Modo Escucha mientras existen, el audio de las notas de voz que envía el paciente (queda en su expediente, junto con su transcripción), los datos de los prospectos (sección 4) y los tokens de acceso a los calendarios que el doctor conecta. Según el panel del proveedor, los respaldos los gestiona él dentro de esa misma región, conforme a los términos que el proveedor publica para ese servicio.
• Copia de respaldo — Hetzner Storage Box, Falkenstein (Alemania). Cada noche nuestro servidor genera un respaldo de la base de datos y un espejo de los archivos clínicos, cifrados con GPG antes de salir del servidor (sólo se pueden leer con la llave privada del responsable, que no vive en ningún servidor), y envía esa copia por conexión cifrada (SSH) a un espacio de almacenamiento de Hetzner en Alemania. Ahí la copia de la base de datos se conserva 90 días; el espejo de los archivos clínicos es acumulativo y no se purga con ella (sección 10). Es una copia de continuidad para no perder la información si el servidor falla: ahí no se consulta ni se procesa nada.
• Proveedores de funciones específicas — principalmente en Estados Unidos. Inteligencia artificial, calendarios, notificaciones y cobro de la suscripción. El canal oficial de WhatsApp lo opera Meta, en Estados Unidos; el envío de correo sale por un proveedor cuya ubicación este aviso no determina. El detalle, dato por dato, está en la sección 7.

En claro: la aplicación, la base de datos y los archivos —incluido el expediente clínico— están en Estados Unidos, y varias funciones envían contenido a proveedores en Estados Unidos; una copia de respaldo cifrada de la base y de los archivos se guarda en Alemania. Al usar LÍA, la clínica y sus pacientes consienten ese tratamiento fuera de México en los términos de la sección 8.

Como responsable (datos de la clínica y su personal):

• Datos de cuenta: nombre, correo electrónico y contraseña cifrada del doctor, administradores y asistentes.
• Datos del consultorio: nombre comercial, especialidad, horario, número de WhatsApp del consultorio y número personal del doctor si decide conectarlo.
• Datos de pago: los necesarios para cobrar la suscripción (correo, plan y monto). El cobro lo procesa Stripe; nosotros no almacenamos números de tarjeta.
• Datos de calendario: si conectas Google Calendar u Outlook, accedemos a tus eventos para sincronizar las citas del consultorio y también escribimos en ese calendario: cada cita que LÍA crea allí lleva como título el nombre del paciente y el motivo de la cita, y en la descripción del evento, el detalle que la doctora escribió al agendar (el tratamiento o motivo largo), para que reconozcas tu agenda. Fuera del título y de esa descripción no escribimos el teléfono del paciente, sus notas clínicas ni ningún otro dato del expediente. Puedes desconectar el calendario cuando quieras (ver secciones 7 y 11).
• Bitácoras y soporte: registros de acceso, dirección IP y los mensajes que nos escribes al asistente de soporte o al correo de contacto.

Como responsable, de quien todavía no tiene cuenta (prospectos):

• Datos de prospectos: si empiezas tu registro, el primer paso te pide tu nombre y tu WhatsApp y, si quieres, tu especialidad; si ahí mismo pides que te lo muestren, se usan esos mismos datos para tu demostración. Si pides una demostración en la página principal, tu nombre, tu WhatsApp y tu correo y, si quieres, tu especialidad y el sitio web de tu consultorio. Cuando llega un prospecto, sale un aviso por correo a buzones del equipo de LÍA, entre ellos hola@asistentelia.com, que leen varias personas del equipo. Ese aviso no lleva tus datos: sólo dice que llegó un prospecto, de dónde (el primer paso del registro o una solicitud de demostración) y a qué hora, con un enlace al panel de administración de LÍA, donde el equipo los consulta con su sesión. Tus datos se guardan en la base de datos de LÍA (y en sus copias de respaldo, sección 3), no en ese aviso; si no te das de alta, se borran solos de la base de datos de LÍA al año (sección 10). Los avisos que salieron antes de esta versión 3.4, por cada solicitud de demostración, sí llevaban los datos de quien la pidió (sección 10).

Como encargado, por cuenta de cada clínica (datos de pacientes):

• Identificación y contacto del paciente: nombre y número de teléfono; y cuando la clínica lo captura para cumplir la NOM-024, CURP, sexo y entidad de nacimiento.
• Expediente clínico — datos sensibles de salud: antecedentes (alergias, enfermedades, medicación, tabaquismo, embarazo), notas clínicas, odontogramas y periodontogramas, historial de tratamientos, y documentos médicos (radiografías, estudios, recetas) que la clínica registra.
• Consentimientos firmados: el documento aceptado, la fecha, la firma trazada por el paciente y la dirección IP desde la que firmó, como evidencia de cumplimiento para la clínica.
• Citas: fecha, hora, tipo de consulta y duración.
• Mensajes de WhatsApp: las conversaciones entre el paciente y el consultorio que pasan por el número conectado a LÍA, incluidos los archivos y las notas de voz que el paciente envíe. Las notas de voz se transcriben a texto en nuestro propio servidor (ver sección 3), y el audio de cada nota de voz se guarda en el expediente del paciente, en Supabase (Estados Unidos), junto con su transcripción; también si la transcripción falla —porque el motor no está disponible, el formato no se puede convertir o el audio no contiene texto—. Se conserva como cualquier otro documento clínico.
• Audio de consulta (Modo Escucha), cuando la clínica lo habilita y el paciente lo autoriza: fragmentos de audio de la consulta que se transcriben para redactar la nota clínica. El audio no se borra al transcribirse: se conserva mientras la nota está en revisión y se elimina al aprobar la nota, o a los 7 o a los 30 días de la consulta si la clínica o el doctor eligieron ese plazo en su configuración. Si nadie revisa la nota, se elimina a los 30 días; si la sesión se descarta, se elimina de inmediato. Mientras existe, el audio vive en Supabase (Estados Unidos) — ver sección 3. El texto derivado queda en el expediente.
• Adeudos y pagos del paciente: cargos, abonos y saldos que la clínica registra.

Finalidades primarias (necesarias para darte el servicio):

• Gestionar la agenda, los expedientes, los adeudos y las conversaciones del consultorio.
• Permitir que el asistente de inteligencia artificial responda mensajes de pacientes y preguntas del doctor sobre su propia clínica, y que estructure en nota clínica lo transcrito del Modo Escucha.
• Enviar recordatorios y confirmaciones de citas por WhatsApp (si la clínica lo habilita), y notificaciones al dispositivo del personal de la clínica.
• Sincronizar citas con el calendario externo que el doctor autorice expresamente. Sólo si el doctor conecta ese calendario, LÍA escribe en él la fecha, la hora, el nombre del paciente y el motivo de la cita; el doctor puede desconectarlo en cualquier momento y LÍA deja de escribir.
• Cobrar la suscripción y dar soporte técnico.
• Si dejas tu contacto al empezar tu registro o pides una demostración (sección 4): contactarte para ayudarte con tu alta o agendar tu demo.
• Mantener registros de acceso y seguridad (bitácoras) y controlar el número de solicitudes por dirección IP para proteger el servicio.

Finalidades secundarias (puedes negarte sin que afecte el servicio):

• Enviarte novedades del producto y comunicaciones comerciales de LÍA.
• Medir y mejorar la publicidad de LÍA con el píxel de Meta y con la API de conversiones de Meta, en la página principal y en las primeras pantallas del registro del sitio web (sección 13).

Para negarte a las finalidades secundarias escríbenos al correo de contacto de la sección 1. A la medición de la publicidad con el píxel de Meta y la API de conversiones puedes negarte al instante con el botón «No usar» de la sección 13; para ésa, el correo queda como vía adicional. Los datos de pacientes no se usan para fines secundarios ni publicitarios, y no se venden datos personales.

Los datos de salud son datos personales sensibles y la LFPDPPP exige consentimiento expreso y por escrito del titular (el paciente) para tratarlos, mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación equivalente.

• Obligación de la clínica (responsable): poner su aviso de privacidad a disposición de sus pacientes y recabar ese consentimiento expreso antes de registrar datos clínicos en LÍA, incluida la advertencia de que el tratamiento ocurre parcialmente fuera de México (sección 3).
• Apoyo de LÍA (encargado): la plataforma incluye un registro de consentimiento por paciente que documenta si fue otorgado, la fecha, la vía (WhatsApp o consultorio) y la versión del aviso aceptada.

Al crear una cuenta en LÍA, la clínica declara que cuenta con el consentimiento necesario de sus pacientes para el tratamiento que realiza a través de la plataforma.

Enlaces personales: el enlace es la autorización. Algunas pantallas se abren sin usuario ni contraseña, con un enlace único que la clínica envía al paciente: la carta de consentimiento (/consentimiento/…), el cuestionario de salud (/hc/…), la agenda pública del consultorio (/agendar/…) y las invitaciones al equipo (/unirse). En esas pantallas quien tiene el enlace puede ver o llenar la información que contiene: trátalo como una llave, no lo reenvíes ni lo publiques. Los enlaces a archivos clínicos caducan solos.

No vendemos datos personales. Para operar el servicio usamos proveedores que tratan datos por nuestra cuenta (remisiones a encargados y subencargados conforme a la LFPDPPP). Esta tabla dice, proveedor por proveedor, qué datos recibe y dónde está:

Dos filas de esta tabla no son remisiones nuestras. Google Calendar y Outlook reciben datos únicamente porque el doctor conecta su propia cuenta y la clínica lo autoriza: ahí no actúan como proveedores nuestros, sino como el calendario personal del doctor. La clínica —responsable de los datos de sus pacientes— es quien decide esa salida y quien puede cortarla desconectando el calendario (sección 11).

Y una fila no es un proveedor externo: el transporte de WhatsApp no oficial es un programa nuestro que corre dentro de nuestro propio servidor. Se declara aquí para que el inventario quede completo, no porque un proveedor externo nuestro los reciba; los mensajes sí viajan por la red de WhatsApp (sección 8).

Y otra fila no es una remisión, sino una transferencia: por el píxel del sitio web y por el servidor de LÍA (la API de conversiones de Meta), Meta Platforms recibe los datos de navegación de quien visita la página principal y las primeras pantallas del registro; al crear una cuenta, la huella (hash SHA-256) del correo y de un identificador interno de la cuenta, y al pedir una demostración en la página principal, la del correo y la del teléfono. El contacto que dejas en el primer paso del registro no lo recibe, ni como huella. Y los usa también para sus propios fines (sección 13). No recibe datos de pacientes.

Sobre la inteligencia artificial: a Anthropic se le envía texto, nunca audio. En la conversación con el paciente: sus mensajes, su nombre una vez identificado, los recuerdos que la clínica guardó de él, sus próximas citas, su saldo y la lista de sus documentos. En el asistente del panel: el historial de esa conversación y, del paciente que la doctora consulta, su nombre, teléfono, notas, adeudo, citas, documentos y la última nota clínica recortada. En el Modo Escucha: la transcripción de la consulta para estructurar la nota. El uso que ese proveedor puede hacer de lo que recibe —incluido si lo emplea o no para entrenar sus modelos— y la lista de sus subencargados se rigen por los términos que el proveedor publica; este aviso no añade por su cuenta ninguna garantía sobre ese punto.

Transcripción de voz: con la configuración actual la voz se transcribe en nuestro propio servidor (sección 3). El código conserva dos proveedores externos de transcripción (Groq y OpenAI, Estados Unidos) como respaldo no activo: sólo se usarían si se retirara la configuración del motor propio. Si eso llegara a ocurrir, se actualizará este aviso.

Como se detalla en las secciones 3 y 7, el tratamiento ocurre parcialmente fuera del territorio nacional: Estados Unidos para el servidor de la aplicación, la base de datos, el almacenamiento de archivos y varios proveedores de funciones —incluida la inteligencia artificial—, y Alemania para la copia de respaldo cifrada. Esto alcanza a datos personales sensibles de salud.

El envío de correo operativo sale por un proveedor cuya ubicación de servidores este aviso no determina (sección 7). El transporte de WhatsApp no oficial —la opción por defecto— corre dentro de nuestro propio servidor, en Estados Unidos, y el canal oficial lo opera Meta, también en Estados Unidos (sección 7). En los dos casos los mensajes viajan, además, por la red de WhatsApp.

Aparte de esas remisiones hay una transferencia: el píxel de Meta del sitio web y, con los mismos eventos, el servidor de LÍA (la API de conversiones de Meta) envían a Meta Platforms, en Estados Unidos, los datos que describe la sección 13, para medir la publicidad de LÍA; cuando creas una cuenta, entre ellos van tu correo y un identificador interno de tu cuenta y, cuando pides una demostración en la página principal, tu correo y tu teléfono, sólo como huella (hash SHA-256), nunca en claro. Esa transferencia ocurre desde que entras a esas páginas. Puedes oponerte a ella o retirarla cuando quieras con el botón «No usar» de la sección 13, y si tu navegador envía la señal de Control Global de Privacidad no ocurre. Bloquear o borrar cookies desde tu navegador, o usar un bloqueador de rastreo, reduce lo que tu navegador envía, pero no impide que el servidor de LÍA le avise a Meta. Y si necesitas ayuda para oponerte, por correo (sección 13) te ayudamos a hacerlo con «No usar». No alcanza datos de pacientes ni del expediente clínico.

Estas remisiones a encargados y subencargados son necesarias para prestar el servicio y para cumplir la relación jurídica entre LÍA y la clínica. Fuera de ellas y de la transferencia a Meta que se describe arriba, no transferimos datos personales a terceros sin consentimiento, salvo requerimiento fundado de autoridad competente o los demás supuestos que la ley permite sin consentimiento.

Las condiciones de tratamiento de datos de cada uno de esos proveedores, sus cláusulas sobre subencargados y las certificaciones que cada uno declare son las que ese proveedor publica en sus propias políticas, y puedes consultarlas ahí. Este aviso no afirma por su cuenta ninguna certificación ni ninguna garantía de un tercero.

Como titular de datos personales tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento para fines específicos.

También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos en cualquier momento, por el mismo procedimiento.

Procedimiento:

• Envía tu solicitud a hola@asistentelia.com con: (a) tu nombre y un medio para responderte, (b) copia de una identificación oficial o medio equivalente que acredite tu identidad (o la de tu representante), (c) la descripción clara de los datos y el derecho que quieres ejercer.
• Te responderemos en un plazo máximo de 20 días hábiles contados desde que recibimos la solicitud completa; si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.
• Si eres paciente de una clínica que usa LÍA: tu responsable es la clínica, así que dirige tu solicitud directamente a ella. Si nos llega a nosotros, la turnaremos a tu clínica y la apoyaremos técnicamente para cumplirla en los mismos plazos.
• Si eres usuario de la plataforma (doctor, administrador o asistente), puedes eliminar tu cuenta desde tu perfil dentro de la aplicación, o pedirlo por el mismo correo.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.

Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito y en reposo, aislamiento por clínica con control de acceso a nivel de fila (Row Level Security), contraseñas con hash seguro, control de accesos por rol dentro de la clínica (el doctor decide qué puede ver cada asistente, incluido el expediente clínico), archivos servidos mediante URLs firmadas que expiran, y bitácora de accesos al expediente.

Los plazos de conservación dependen de la categoría del dato:

Si la clínica cancela su suscripción, sus datos permanecen 30 días para permitir su exportación y después se eliminan de la plataforma; las copias de respaldo cifradas de la sección 3 se purgan aparte: la de la base de datos a los 90 días, y el espejo de archivos, que es acumulativo, se conserva en esa copia cifrada sin un plazo propio anunciado en este aviso. Eso no releva a la clínica de su propia obligación sanitaria de conservar el expediente: la NOM-004-SSA3-2012 exige conservarlo al menos cinco años contados desde el último acto médico, no desde la baja del servicio, y quien debe guardar esa copia es la clínica.

LÍA utiliza la API de Google Calendar únicamente para:

• Crear, editar y eliminar eventos de calendario que correspondan a citas registradas en LÍA. Desde el 8 de septiembre de 2026, esos eventos llevan como título el nombre del paciente y el motivo de la cita (por ejemplo, «Juan Pérez — Limpieza dental») y, en la descripción del evento, el detalle que la doctora escribió al agendar (el tratamiento o motivo largo, por ejemplo «Endodoncia molar 26 · 45 min»). Es lo que permite al doctor reconocer su propia agenda desde cualquier dispositivo. Fuera del título y de esa descripción, no escribimos en el evento el teléfono del paciente, sus notas clínicas ni ningún otro dato del expediente.
• Si la clínica lo autoriza, actualizar una sola vez las citas del último año que LÍA ya había creado en ese calendario, para que también lleven el nombre y el motivo: hasta el 8 de septiembre de 2026 se escribían con un título genérico.
• Importar eventos existentes de Google Calendar a la agenda de LÍA.

Esta escritura ocurre sólo si el doctor conecta voluntariamente su calendario. La clínica, como responsable de los datos de sus pacientes, decide si activa esta integración; el doctor puede desconectar el calendario en cualquier momento desde Configuración y LÍA deja de escribir en él (los eventos ya creados permanecen en su calendario, bajo su control).

No vendemos ni usamos los datos de Google Calendar para ningún propósito distinto a la sincronización de citas del consultorio. El uso de la información obtenida de las APIs de Google se limita a lo descrito en este aviso y cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions. La sincronización con Outlook funciona igual y se revoca desde la cuenta de Microsoft.

Podemos actualizar este aviso ocasionalmente. Publicaremos la versión vigente en esta página y, si los cambios son significativos, te lo notificaremos por correo electrónico. La fecha y versión de la última actualización aparecen al inicio del documento.

En la página principal de asistentelia.com y en las dos primeras pantallas del registro de doctores (la primera, donde dejas tu nombre y tu WhatsApp y eliges la versión de LÍA, y la de crear el acceso) usamos el píxel de Meta (Meta Pixel), una tecnología de rastreo de Meta Platforms. En la página principal, la única donde se carga su script, guarda en tu navegador una cookie de este sitio, _fbp, y, si llegaste desde un anuncio de Meta, también _fbc.

Qué datos recaba: la página del sitio que visitas y la página desde la que llegaste, el tipo de navegador y de dispositivo, tu dirección IP, la fecha y la hora, esas cookies y las que Meta ya tenga en tu navegador si éste las permite, y estos eventos:

• que visitaste una de esas páginas («PageView»);
• que se pulsó un botón para empezar el registro en la página principal («ClicIniciarAlta»; el evento sólo dice cuál: el del encabezado, el de la portada o el de las versiones de LÍA);
• que se vio la primera o la segunda pantalla del registro («PasoAlta»; sólo dice cuál de las dos);
• que dejaste tu contacto en el primer paso del registro o que se envió con éxito el formulario para pedir una demostración («Lead»);
• que se completó un registro, es decir, que se creó una cuenta («CompleteRegistration»);
• y que se pulsó un medio de contacto, el correo o WhatsApp («Contact»).

LÍA no envía con esos eventos tu nombre ni ningún dato de tu consultorio; tu correo y tu teléfono, sólo como huella y sólo en los casos que se explican abajo. Las dos pantallas del registro empiezan con un formulario —tu nombre y tu WhatsApp en la primera; tu nombre y tu correo en la pantalla donde creas tu acceso— y en ellas no se carga el script de Meta: tu navegador avisa de la visita, de la pantalla, del contacto y del registro con una imagen que dice qué evento fue, a veces con un identificador al azar del evento, y, si existen, lleva esas cookies. Y en la página principal, si empiezas a escribir en un formulario, como el de pedir una demostración, el píxel deja de enviar datos desde esa página; si envías la solicitud de demostración, tu navegador sólo avisa con esa misma imagen que se envió.

Desde el servidor de LÍA (API de conversiones de Meta): además de tu navegador, el servidor de LÍA le avisa a Meta de la visita, del botón para empezar el registro, del clic en un medio de contacto, de la cuenta creada y de la demostración pedida en la página principal, con el mismo identificador al azar para que Meta no los cuente dos veces, y con la página, la fecha y la hora, tu dirección IP, el tipo de navegador y esas cookies. Del evento «PasoAlta» y del contacto que dejas en el primer paso, el servidor no le avisa nada: ésos sólo salen de tu navegador, con la imagen. Y el servidor sólo avisa cuando tu navegador también intenta avisar, aunque un bloqueador de rastreo no lo deje llegar: si elegiste «No usar» o tu navegador envía la señal GPC, el servidor tampoco envía nada. Cuando se crea una cuenta, el servidor agrega tu correo y un identificador interno de tu cuenta; es el evento «CompleteRegistration», el único del registro que los lleva. Cuando se envía con éxito la solicitud de demostración de la página principal, agrega el correo y el WhatsApp que escribiste, pero sólo si tu navegador ya tiene la cookie _fbp del píxel. El nombre, el WhatsApp y la especialidad que dejas en el primer paso del registro, también si desde ahí pides que te lo muestren, no se le envían a Meta, ni como huella. Ninguno de esos datos viaja en claro: antes de salir se convierten en una huella (hash SHA-256), y Meta recibe sólo esa huella. Meta la usa para relacionar el evento con una cuenta de Facebook o Instagram y saber si el registro o la solicitud vinieron de uno de nuestros anuncios.

La medición propia del registro: aparte de Meta, LÍA cuenta en su propia base de datos cuántas personas llegan a cada paso del registro, del primero al último, para saber dónde se detienen y mejorarlo. Para eso tu navegador inventa un identificador al azar que vive sólo en esa pestaña y se pierde al cerrarla, y le avisa a LÍA de cada paso al que llegas. LÍA guarda sólo ese identificador, el paso y el día, sin la hora: no guarda tu nombre, tu correo, tu teléfono, tu dirección IP, tu navegador ni la página de la que vienes, y no se liga a tu cuenta, a una cookie ni al píxel de Meta. Es una medición seudónima y sin datos personales, que no se le envía a nadie; corre sólo en el navegador, no dentro de la aplicación, y se borra sola al año (sección 10). El botón «No usar» de esta sección apaga lo de Meta, no esta medición, que no sale de LÍA.

Para qué: medir y mejorar la publicidad de LÍA, es decir, saber cuántas visitas y registros llegan desde nuestros anuncios en las plataformas de Meta (Facebook e Instagram) y ajustar a quién se muestran. Es una finalidad secundaria (sección 5): puedes oponerte y eso no afecta el servicio.

Quién los recibe: Meta Platforms, Inc., en Estados Unidos. No es un proveedor que trate datos por nuestra cuenta: los usa también para sus propios fines, conforme a los términos y la política de datos que ese proveedor publica. Por eso es una transferencia y se declara en las secciones 7 y 8.

Dónde no se usa: el píxel no se carga en el panel de la clínica, en la aplicación para iPhone y Android, en las páginas de este aviso y de los términos, ni en ninguna página que usen los pacientes (agenda en línea, cuestionario de salud, consentimientos, presupuestos), y el servidor de LÍA no le manda a Meta, por la API de conversiones, ningún evento de lo que pase en ellas. Nunca recibe datos de pacientes ni del expediente clínico.

Cómo desactivarlo o negarte:

• Con el botón «No usar» de esta sección, aquí abajo: en ese navegador el píxel deja de cargarse, se borran sus cookies de este sitio y el servidor de LÍA deja de avisarle a Meta, por la API de conversiones, de lo que hagas en él. No usar el píxel ni la API de conversiones de Meta en este navegador
• Si tu navegador envía la señal de Control Global de Privacidad (GPC), el píxel no se carga y el servidor de LÍA no le avisa nada a Meta por la API de conversiones.
• Bloquea o borra las cookies de este sitio, o las de terceros, desde la configuración de privacidad de tu navegador; también puedes usar una extensión que bloquee el rastreo. Eso reduce lo que tu navegador envía, pero no impide que el servidor de LÍA le avise a Meta; para que no se envíe nada, usa «No usar» o la señal GPC.
• En tu cuenta de Facebook o Instagram, desde las preferencias de anuncios de Meta, puedes impedir que se te muestren anuncios basados en tu actividad en otros sitios.
• Como vía adicional, puedes enviar tu solicitud al correo de la sección 1, hola@asistentelia.com, con el procedimiento de la sección 9. La negativa se aplica navegador por navegador (el servidor de LÍA sólo le avisa a Meta cuando tu navegador también lo intenta), así que te indicaremos cómo hacerlo con «No usar».

Si tienes preguntas sobre este aviso de privacidad, contáctanos en: hola@asistentelia.com