Privacidad y seguridad

Los expedientes de tus pacientes, protegidos.

Historia clínica, notas, recetas y cobros viven cifrados y respaldados. Tú decides quién de tu equipo ve qué, y CareOne solo los opera por tu cuenta.

Tú eres el responsable de los datos CareOne solo los opera, por tu cuenta Nunca se venden, se ceden ni entrenan una IA

Quién manda sobre los datos

Los datos de tus pacientes son tuyos. También en el papel.

No es una postura comercial: es el reparto de roles que exige la ley mexicana de protección de datos, y está firmado en el convenio que aceptas al registrarte.

Tú

Responsable

Decides para qué se usan los datos de tus pacientes y con qué medios. Eres quien integra y conserva el expediente clínico conforme a la normativa sanitaria.

CareOne

Encargado

Trata esos datos únicamente por tu cuenta y siguiendo tus instrucciones, con el solo fin de operar el servicio que contrataste. Sin fines propios.

Esto tiene una consecuencia práctica: CareOne no puede decidir nada sobre la información de tus pacientes. Ni analizarla para otra cosa, ni compartirla, ni conservarla si tú pides que se elimine. Si necesitas el detalle por escrito, escríbenos a hola@careone.com.mx.

Compromisos, no adjetivos

Lo que CareOne no hace con tu información.

Cada una de estas líneas es una obligación escrita en el convenio, no una intención.

No los vende ni los cede

A nadie, en ninguna circunstancia comercial. No hay un modelo de negocio detrás de tus datos: el modelo es la suscripción que pagas.

No entrena inteligencia artificial con datos identificables

Ni tuyos ni de tus pacientes. Si algún día se usa información para mejorar el producto, será anonimizada o bajo tu instrucción expresa.

No los usa para fines propios

No construye perfiles ajenos al servicio ni cruza tu información con la de otros profesionales para nada que no sea operar tu cuenta.

Si un día te vas, te los llevas.

La forma más honesta de demostrar que tus datos son tuyos es no retenerlos cuando decides irte.

Pides la baja

Sin permanencia forzosa y sin llamada de retención. Cancelas cuando quieras.

Cesa el tratamiento

CareOne deja de tratar la información y te la devuelve o la suprime, según pidas.

Se certifica por escrito

La supresión se acredita, incluidas las copias. No queda un respaldo indefinido con tus datos.

Una excepción, y es de la ley: el expediente clínico que estás obligado a conservar sigue bajo tu control, no bajo el nuestro.

Preguntas reales

Lo que de verdad te preocupa.

Sin tecnicismos: lo que pasa en la vida real cuando algo sale mal.

“¿Mis pacientes ven algo de su expediente?”
No. Lo que registras de un paciente solo lo ven tú y quien tú autorices. Al paciente únicamente le llega por correo la confirmación de su cita.
“¿Me sirve para la NOM-004?”
Está construido sobre lo que pide la norma del expediente clínico: notas firmadas con fecha y responsable, que no se editan y se corrigen por adenda. Integrar y conservar el expediente sigue siendo tu responsabilidad como profesional.
“¿Y si me roban la laptop?”
La información no vive en tu equipo, así que no se va con él. Cierras la sesión de ese dispositivo desde otro y ese acceso deja de servir.
“¿Y si borro algo por error?”
Hay respaldos diarios de los que se puede restaurar. Y las notas clínicas cerradas no se editan: los cambios quedan como adenda, que es lo que exige la norma del expediente.
“¿Mi asistente ve la historia clínica?”
Solo si tú se lo permites. Los accesos se dan por rol, y el día que esa persona deja de trabajar contigo desactivas el suyo sin tocar nada más.
“¿Quién de CareOne puede leer mis expedientes?”
Nadie de forma rutinaria. El acceso del personal técnico se limita a lo indispensable para dar soporte, bajo confidencialidad y solo cuando tú lo solicitas.

No solo protegemos información. Protegemos la confianza entre un profesional y sus pacientes.

Cómo está construido

Cuatro capas, dichas sin adornos.

Ninguna de estas frases dice más de lo que hace. No usamos “cifrado de extremo a extremo”, porque para operar tu cuenta el servidor tiene que poder leer los datos.

En tránsito

Todo lo que viaja entre tu navegador y CareOne va cifrado. Nadie en medio puede leerlo.

En reposo

La base de datos está cifrada y las contraseñas se guardan cifradas, nunca en claro.

Respaldo

Copias automáticas diarias sobre infraestructura en la nube con redundancia.

Acceso

Permisos por rol, revocables al instante, y registro de la actividad de cada cuenta.

Ninguna medida sustituye a las tuyas: cierra sesión en equipos compartidos y no prestes tu acceso.

Marco legal

Construido sobre la normativa mexicana.

CareOne opera hoy en México y está escrito para la ley mexicana, no adaptado desde otra.

LFPDPPP · 2025

Protección de datos personales

Define el reparto entre Responsable y Encargado, y los derechos ARCO de cada titular sobre su información.

NOM-004-SSA3-2012

Del expediente clínico

Marca cómo se integra, se firma y se conserva. Por eso las notas cerradas son inmutables y se corrigen por adenda.

Deslinde clínico

Herramienta administrativa

CareOne no emite diagnósticos ni valida decisiones clínicas. El acto profesional y su registro son y siguen siendo tuyos.

Con estas reglas desde el primer día.

Pruébalo 30 días gratis, sin tarjeta. Tus expedientes quedan protegidos desde el primer paciente.