AVISO DE PRIVACIDAD INTEGRAL

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, se le informa que YAMA, operada por Guimel Moreno Chávez, persona física con actividad empresarial (en adelante, 'YAMA' o el 'Responsable'), con domicilio en Pachuca de Soto, Hidalgo, México, y correo de contacto holi@yama.wtf, es responsable del tratamiento de sus datos personales.

2. DATOS PERSONALES QUE SE RECABAN

YAMA recaba las siguientes categorías de datos personales:

A) DATOS DE PROFESIONALES DE SALUD (USUARIOS):

• Datos de identificación: nombre completo, correo electrónico, número de teléfono.

• Datos profesionales: especialidad médica, nombre del consultorio o clínica, dirección, teléfono del consultorio, descripción general de la clínica, horarios de atención, fechas disponibles y enlace de Google Maps.

• Datos de servicios: nombre de los servicios ofrecidos y costos.

• Datos de pago: procesados y almacenados por Stripe. YAMA no almacena directamente datos de tarjetas bancarias.

• Datos de uso de la plataforma: historial de citas gestionadas, configuraciones de cuenta, registros de sesión.

• Datos de Google Calendar (cuando el Usuario conecta su cuenta): acceso de lectura y escritura para crear, modificar y eliminar eventos de citas en el calendario del profesional de salud. YAMA accede únicamente a los eventos relacionados con la gestión de citas; no accede a otros datos de la cuenta de Google del Usuario.

B) DATOS DE PACIENTES (registrados por el profesional de salud o por el propio paciente al agendar):

• Nombre completo.

• Correo electrónico.

• Número de teléfono.

• Notas generales ingresadas por el profesional de salud.

C) DATOS RECOPILADOS AUTOMÁTICAMENTE:

• Dirección IP y datos del dispositivo o navegador.

• Cookies y tecnologías de rastreo similares.

• Registros de actividad dentro de la Plataforma.

YAMA no recaba datos personales sensibles en el sentido de la LFPDPPP (como datos de salud clínicos, origen racial, estado migratorio, creencias religiosas, datos genéticos, entre otros). Las notas generales de pacientes son responsabilidad del profesional de salud, quien actúa como responsable del tratamiento ante sus propios pacientes.

3. FINALIDADES DEL TRATAMIENTO

Los datos personales recabados son utilizados para las siguientes finalidades primarias (necesarias para la prestación del servicio):

• Creación, gestión y administración de la cuenta del Usuario en la Plataforma.

• Prestación del servicio de agendamiento de citas y gestión de agenda.

• Sincronización de citas con Google Calendar del profesional de salud, para que todos los eventos queden concentrados en su calendario personal de forma automática.

• Envío de recordatorios automáticos a pacientes en nombre del profesional de salud.

• Procesamiento de pagos y gestión de suscripciones.

• Comunicaciones relacionadas con el servicio contratado.

• Soporte técnico y atención al Usuario.

Finalidades secundarias (que no son necesarias para el servicio pero permiten mejorar la experiencia):

• Contacto para prospección comercial de nuevos servicios de YAMA.

• Análisis estadístico y de uso de la Plataforma para mejoras del producto.

• Envío de comunicaciones de marketing sobre YAMA.

Si el Usuario no desea que sus datos sean tratados para las finalidades secundarias, podrá manifestarlo enviando un correo a holi@yama.wtf con el asunto 'Oposición a finalidades secundarias'.

4. TRANSFERENCIAS DE DATOS PERSONALES

YAMA podrá compartir datos personales con los siguientes terceros, en la medida necesaria para prestar el servicio:

• Stripe, Inc. (procesador de pagos, EE.UU.): para el procesamiento de suscripciones y pagos.

• Railway Technologies, Inc. (proveedor de infraestructura en la nube, EE.UU.): para el alojamiento y procesamiento de datos de la Plataforma.

• Meta Platforms, Inc. (WhatsApp Business API): para el envío de recordatorios automáticos a pacientes.

• Google LLC (Google Calendar API, EE.UU.): para la sincronización de citas en el calendario del profesional de salud, cuando el Usuario habilita esta integración.

Dichas transferencias se realizan conforme a lo permitido por la LFPDPPP, incluyendo transferencias internacionales a países que cuentan con niveles adecuados de protección o bajo cláusulas contractuales que garantizan la protección de los datos. Al utilizar YAMA, el Usuario consiente expresamente estas transferencias internacionales.

YAMA no vende ni cede datos personales a terceros con fines de marketing ajenos a YAMA.

5. USO DE DATOS DE GOOGLE CALENDAR

Cuando el Usuario elige conectar su cuenta de Google Calendar, YAMA accede a la API de Google Calendar únicamente para:

• Crear eventos de citas agendadas por el paciente o por el propio profesional a través de YAMA.

• Modificar o cancelar eventos existentes cuando una cita es reprogramada o cancelada dentro de la Plataforma.

• Leer la disponibilidad del calendario para evitar conflictos de horario.

YAMA no accede a ningún otro dato de la cuenta de Google del Usuario (correos, contactos, documentos u otros calendarios no relacionados con YAMA). El acceso a Google Calendar es opcional y puede revocarse en cualquier momento desde la configuración de la cuenta en yama.wtf/consultorio o directamente desde la configuración de permisos de la cuenta de Google del Usuario en myaccount.google.com.

Los datos obtenidos a través de la API de Google Calendar son utilizados exclusivamente para la prestación del servicio de gestión de agenda de YAMA. No son compartidos con terceros distintos a los mencionados en la sección de transferencias, ni utilizados para fines publicitarios o de perfilamiento.

El uso que YAMA hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado (Limited Use Policy).

6. DERECHOS ARCO Y MECANISMO DE EJERCICIO

El titular de los datos personales tiene derecho a:

• Acceso: conocer qué datos personales conserva YAMA, para qué los utiliza y las condiciones de uso.

• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.

• Cancelación: solicitar la supresión de sus datos personales cuando ya no sean necesarios para las finalidades que justificaron su tratamiento.

• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Para ejercer sus derechos ARCO, el titular deberá enviar una solicitud a holi@yama.wtf con el asunto 'Ejercicio de Derechos ARCO', indicando: nombre completo, correo electrónico registrado en YAMA, descripción clara del derecho que desea ejercer y copia de identificación oficial.

YAMA responderá a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción, conforme a lo establecido en la LFPDPPP.

El titular también podrá revocar el consentimiento otorgado para el tratamiento de sus datos, en cualquier momento, mediante el mismo procedimiento descrito anteriormente, con la consideración de que dicha revocación puede implicar la imposibilidad de continuar prestando el servicio.

7. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

El sitio web yama.wtf utiliza cookies y tecnologías similares para mejorar la experiencia de navegación, analizar el tráfico y gestionar sesiones de usuario. Las cookies utilizadas se clasifican en:

• Cookies estrictamente necesarias: esenciales para el funcionamiento básico del sitio. No pueden desactivarse.

• Cookies de rendimiento: permiten analizar el uso del sitio para implementar mejoras.

• Cookies de terceros: utilizadas por servicios integrados como herramientas de analítica y WhatsApp Business.

• Cookies de marketing: gestionadas por terceros para mostrar contenido relevante.

El Usuario puede controlar y gestionar las cookies a través de la configuración de su navegador. La desactivación de ciertas cookies puede afectar el funcionamiento de algunas funcionalidades de la Plataforma.

8. MEDIDAS DE SEGURIDAD

YAMA implementa medidas técnicas, administrativas y físicas para proteger los datos personales contra pérdida, robo, uso no autorizado, acceso indebido o alteración. Entre estas medidas se incluyen: cifrado de datos en tránsito, control de acceso a sistemas, y el uso de proveedores de infraestructura con certificaciones de seguridad reconocidas.

No obstante lo anterior, ningún sistema de seguridad es infalible. En caso de que YAMA tenga conocimiento de una vulneración de seguridad que afecte materialmente los derechos patrimoniales o morales de los titulares, lo notificará de inmediato a los afectados y al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), conforme a lo establecido en la LFPDPPP.

9. DATOS DE MENORES DE EDAD

La Plataforma YAMA no está dirigida a menores de 18 años y no recaba intencionalmente datos personales de menores de edad como Usuarios registrados. En el caso de que un profesional de salud registre datos de pacientes menores de edad, dicho profesional es el responsable de contar con el consentimiento de los padres o tutores legales conforme a la legislación aplicable.

10. MODIFICACIONES AL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad podrá ser modificado, cambiado o actualizado en cualquier momento, derivado de cambios legislativos, políticas internas, nuevas funcionalidades o requerimientos de protección de datos. YAMA se compromete a mantener al Usuario informado de dichos cambios a través del sitio web yama.wtf y/o mediante notificación por correo electrónico.

11. DERECHO A PRESENTAR QUEJA ANTE EL INAI

Si el titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de YAMA, o presume que su solicitud de ejercicio de Derechos ARCO no ha sido atendida adecuadamente, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en www.inai.org.mx.

12. CONTACTO DEL RESPONSABLE

Para cualquier pregunta, duda o aclaración sobre el presente Aviso de Privacidad o sobre el tratamiento de sus datos personales, puede contactar a YAMA a través de:

• Correo electrónico: holi@yama.wtf

• Sitio web: yama.wtf

• Domicilio: Pachuca de Soto, Hidalgo, México.