En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en lo sucesivo, la "LFPDPPP"), y demás disposiciones aplicables, se pone a disposición del usuario el presente Aviso de Privacidad Integral.
1. Identidad y domicilio del responsable
El responsable del tratamiento de sus datos personales es la persona física CARLOS EDUARDO KUYOC DZIB, comercialmente conocido como Latia o Latia Pro (en lo sucesivo, "El Responsable"), con domicilio en Valladolid, Yucatán, México, y correo electrónico de contacto para temas de privacidad: privacidad@latia.pro.
2. Datos personales recabados
Para la prestación de los servicios ofrecidos a través de la plataforma SaaS de Latia, recabamos las siguientes categorías de datos personales directamente del usuario titular de la cuenta (profesionales de la salud, administradores o personal autorizado de clínicas):
- Datos de identificación y contacto: nombre completo, correo electrónico y número de teléfono.
- Datos laborales y de la entidad: nombre de la clínica, consultorio o institución médica.
- Datos técnicos y de uso: dirección IP, datos de navegación, tipo de navegador, sistema operativo y registros de actividad dentro de la plataforma.
- Información de pago: los datos bancarios y de tarjetas de crédito o débito son recabados y procesados de forma directa y exclusiva por la plataforma Stripe. Latia no almacena, recopila ni tiene acceso directo a datos financieros ni números completos de tarjetas bancarias.
Latia no solicita datos personales sensibles a los usuarios titulares de cuenta. Los datos sensibles que se registran en la plataforma corresponden a los pacientes de los clientes y se tratan conforme a la sección 3 de este aviso.
3. Tratamiento de datos de terceros (pacientes) y calidad de encargado
Los usuarios de Latia (clínicas, consultorios y profesionales de la salud) pueden registrar en la plataforma los siguientes datos personales de sus pacientes:
- Datos de identificación y contacto: nombre, apellidos, fecha de nacimiento, correo electrónico, teléfono e información demográfica básica.
- Datos administrativos: citas y su historial de estados, cotizaciones, tratamientos presupuestados y registros de pagos y saldos.
- Datos personales sensibles (de salud): notas de consulta, antecedentes clínicos (por ejemplo, alergias, enfermedades y medicamentos), información dental y odontograma, y demás información sobre el estado de salud que el profesional registre en el expediente del paciente.
Respecto de estos datos:
- El cliente/usuario de Latia actúa como Responsable respecto de los datos de sus pacientes. Le corresponde poner a disposición de sus pacientes su propio aviso de privacidad y, tratándose de datos personales sensibles, obtener su consentimiento expreso y por escrito, en términos del artículo 8 de la LFPDPPP.
- Latia actúa únicamente como Encargado del Tratamiento (Data Processor), limitándose a procesar, almacenar y resguardar dicha información por cuenta e instrucción del cliente para la correcta prestación del servicio contratado. Latia no utilizará la información de los pacientes para fines propios ni la transferirá a terceros ajenos a la prestación del servicio.
- Cuando el cliente activa los recordatorios de cita, Latia utiliza el nombre y teléfono o correo electrónico del paciente, junto con la fecha y hora de su cita, únicamente para enviarle esas notificaciones por WhatsApp o correo electrónico.
- Los datos de salud de los pacientes se protegen con las medidas de seguridad descritas en la sección 8 y solo son accesibles para los usuarios que el cliente autoriza dentro de su cuenta.
- Si usted es paciente de una clínica que utiliza Latia y desea ejercer sus derechos sobre sus datos, debe dirigirse a dicha clínica como Responsable. Si nos contacta directamente, haremos llegar su solicitud a la clínica correspondiente.
4. Finalidades del tratamiento de los datos personales
Sus datos personales de registro y cuenta serán utilizados para las siguientes finalidades:
A) Finalidades primarias (necesarias para la existencia y mantenimiento de la relación)
- Creación, autenticación y gestión de la cuenta de usuario.
- Proveer el acceso y las funcionalidades del software como servicio (SaaS).
- Procesar cobros y gestionar la facturación o suscripción al servicio.
- Brindar soporte técnico, atención al cliente y resolver incidencias.
- Enviar notificaciones operativas, de seguridad, actualizaciones de software y avisos del sistema.
B) Finalidades secundarias (opcionales)
- Envío de boletines informativos (newsletters), promociones, novedades del producto y material publicitario.
- Realización de encuestas de satisfacción, evaluaciones de calidad y estudios de mercado.
- Análisis estadísticos e investigación para la mejora continua del software y desarrollo de nuevas características.
5. Negativa al tratamiento para finalidades secundarias
Si no desea que sus datos personales sean tratados para las Finalidades Secundarias descritas en este aviso, puede manifestar su negativa en cualquier momento enviando un correo electrónico a privacidad@latia.pro con el asunto "Negativa Finalidades Secundarias".
La negativa para el uso de sus datos personales para finalidades secundarias no será motivo para negarle la prestación de los servicios contratados con Latia.
6. Transferencia y remisión de datos personales
Latia no vende, renta ni comercializa sus datos personales con terceros. Sin embargo, para operar la plataforma y prestar adecuadamente los servicios, realizamos remisiones de datos con los siguientes proveedores de servicios técnicos que actúan en calidad de Encargados bajo estándares de seguridad equivalentes:
| Proveedor / Servicio | Finalidad del servicio |
|---|---|
| Vercel | Infraestructura de despliegue y alojamiento web. |
| Supabase | Base de datos y almacenamiento seguro en la nube. |
| Clerk | Gestión de autenticación de usuarios y seguridad de acceso. |
| Stripe | Procesamiento seguro de pagos y suscripciones. |
| Google Analytics | Analítica de uso para optimización de la plataforma. |
| Resend | Envíos de correos electrónicos transaccionales y de sistema. |
| WhatsApp API (Meta) | Envíos de notificaciones y comunicaciones vía mensajes instantáneos. |
8. Medidas de seguridad y conservación de datos
Latia implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, entre las que destacan:
- Cifrado mediante protocolos SSL/TLS para la transmisión de datos en tránsito y almacenamiento cifrado en reposo (data at rest).
- Autenticación de dos factores (2FA) y políticas estrictas de control de accesos.
Los datos personales serán conservados únicamente durante el tiempo que dure la relación contractual y el uso activo de la plataforma, o durante los plazos requeridos por las leyes fiscales y administrativas aplicables. Una vez terminada la relación, los datos serán bloqueados y posteriormente eliminados de manera segura.
9. Derechos ARCO y revocación del consentimiento
Como titular de los datos personales, usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (Derechos ARCO), así como a Revocar el consentimiento que haya otorgado previamente.
Procedimiento para ejercer sus Derechos ARCO
Envíe una solicitud por escrito al correo electrónico privacidad@latia.pro. Su solicitud debe incluir:
- Nombre completo y correo electrónico asociado a la cuenta de Latia.
- Documento oficial que acredite su identidad (INE, pasaporte o documento equivalente).
- Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO, indicando el derecho específico que desea ejercer.
De conformidad con el artículo 31 de la LFPDPPP, el Responsable le responderá en un plazo máximo de 20 días hábiles contados desde la fecha de recepción de la solicitud. En caso de ser procedente, la respuesta se hará efectiva dentro de los 15 días hábiles siguientes a la fecha de comunicación de la respuesta. Ambos plazos podrán ampliarse por una sola vez por un periodo igual, siempre que así lo justifiquen las circunstancias del caso.
El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse, en su caso, los costos de reproducción o envío de la información.
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.
10. Modificaciones al aviso de privacidad
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos o de cambios en nuestras prácticas de privacidad.
Cualquier modificación a este aviso estará disponible a través de nuestra plataforma SaaS o será notificada vía correo electrónico a la dirección registrada por el usuario.
Última actualización: octubre de 2026.