Información legal

Aviso de privacidad

Tratamiento de datos del sitio, cuentas profesionales y expedientes gestionados por los consultorios.

Actualizado el 16 de septiembre de 2026

Operación y contacto

Endora es un servicio operado desde Culiacán, Sinaloa, México. El canal de contacto para privacidad es endoracloud@gmail.com.
En los datos de cuenta, contratación y consultas comerciales, Endora determina las finalidades del tratamiento. En los expedientes clínicos, el consultorio determina las finalidades y Endora presta el servicio de procesamiento por su cuenta. Este aviso no sustituye el aviso que el consultorio debe proporcionar a sus pacientes.

Datos necesarios para cada función

Registro: nombre, correo electrónico y credenciales de acceso. Al configurar el consultorio se incorporan sus datos profesionales y regionales.
Contacto: nombre, correo y mensaje; teléfono y nombre del consultorio son opcionales. No incluyas expedientes, diagnósticos, identificaciones oficiales ni datos de pacientes en consultas comerciales.
Cuando el consultorio utiliza funciones clínicas, procesa datos de pacientes, antecedentes, citas, diagnósticos, tratamientos, radiografías, imágenes y reportes. La información de salud es un dato personal sensible.
Las suscripciones incluyen datos de plan, transacciones y referencias de pago. El pago con tarjeta se introduce en el proveedor de pagos; no lo envíes por correo o formularios de soporte.
También se procesa información técnica del navegador, solicitudes, dirección IP y eventos de acceso necesaria para entregar y proteger el servicio.

Finalidades y decisiones opcionales

Los datos de cuenta se utilizan para autenticar usuarios, prestar las funciones solicitadas, responder consultas, gestionar pagos y comunicaciones del servicio y prevenir abuso.
El consultorio debe contar con la autorización o fundamento jurídico aplicable para tratar datos de salud y compartirlos mediante Endora. No se deben cargar datos ajenos a la atención o gestión autorizada.
La medición publicitaria con Meta es opcional y requiere tu elección afirmativa. Rechazarla no impide registrarte ni usar el servicio. No se utilizan expedientes clínicos para publicidad ni se envían campos de registro, contraseñas o contenido clínico como parámetros del píxel.
No se considera una consulta comercial como permiso para suscribirte a campañas de correo.

Proveedores y destinatarios

El servicio utiliza proveedores de alojamiento, almacenamiento de archivos, correo y pagos. Su intervención depende de las funciones utilizadas y la configuración contratada.
Stripe interviene en el pago y gestión de suscripciones cuando eliges esas funciones. Meta recibe eventos de visita y registro, identificadores del navegador y datos técnicos cuando se activa el píxel con tu permiso.
Los consultorios pueden activar mensajería o compartir reportes con destinatarios de su elección. Deben revisar la autorización del paciente, el destinatario y los permisos antes de hacerlo.
Al seguir un enlace a WhatsApp, redes sociales, pagos o autorizar un video externo, interactúas con ese proveedor y su aviso de privacidad. Los proveedores pueden procesar información fuera de México; solicita información sobre los proveedores y ubicaciones aplicables a tu contratación antes de cargar información sujeta a requisitos territoriales.

Integración con Google Calendar

Conectar Google Calendar es opcional. Solo lo activa un profesional desde Endora con su propia cuenta de Google, y puede desconectarlo en cualquier momento. El consultorio debe contar con la autorización aplicable para que el nombre del paciente aparezca en el calendario del profesional.
Endora usa estos datos de Google: el correo de la cuenta conectada, para mostrar qué cuenta está vinculada; los eventos que Endora crea en ese calendario para cada cita, con el nombre del paciente, el tipo de cita, el estado y el horario, sin teléfonos, notas ni información clínica; y los cambios que se hagan en Google a esos mismos eventos, como un cambio de horario o su eliminación, para mantener al día la agenda del consultorio.
Al agendar o reprogramar una cita, Endora consulta los intervalos ocupados y libres del calendario del profesional para advertir un posible conflicto. No lee títulos, participantes ni detalles de sus eventos, y esos intervalos no se guardan.
Endora recibe de Google los cambios del calendario conectado, pero solo procesa los eventos que creó. Los demás eventos del calendario se descartan: no se guardan ni se muestran a nadie.
Endora guarda cifrada la credencial de acceso que otorga Google, además de los identificadores de los eventos que creó y su estado de sincronización.
Los datos recibidos de Google se usan únicamente para sincronizar citas y advertir conflictos de horario. No se venden, no se usan para publicidad, no se transfieren a terceros salvo lo necesario para prestar esta función o cumplir la ley, y no se usan para entrenar modelos de inteligencia artificial. Nadie en Endora los lee, salvo con tu autorización, para investigar un problema de seguridad o cuando la ley lo exija.
Para retirar el acceso, usa Desconectar cuenta en Endora, que revoca el permiso ante Google y borra la credencial guardada, o retíralo en https://myaccount.google.com/permissions. Los eventos ya creados permanecen en tu calendario y puedes borrarlos desde Google Calendar. Para eliminar los demás datos de la integración, escribe a endoracloud@gmail.com.
El uso que Endora hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de las API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado.

Conservación y cancelación

Los datos se conservan durante la prestación del servicio y los periodos exigidos para atender obligaciones legales, seguridad y reclamaciones. Los plazos dependen de la categoría de información y del país aplicable.
Cancelar una suscripción no equivale a eliminar expedientes. La conservación clínica puede ser obligatoria y corresponde coordinarla con el consultorio responsable. Las solicitudes de eliminación se revisan también respecto de las copias de respaldo y obligaciones de conservación.
No se promete eliminación instantánea de todas las copias ni una conservación ilimitada. Antes de terminar el servicio, coordina la entrega de tu información y las condiciones de cierre.

Acceso, rectificación, cancelación, oposición y revocación

Escribe a endoracloud@gmail.com con el asunto Privacidad e indica qué derecho deseas ejercer, los datos o cuenta relacionados y un medio para responderte. En México estos derechos se conocen como ARCO.
Se verificará tu identidad o representación de forma proporcional antes de revelar o modificar información. No envíes contraseñas ni documentos de identidad completos en el primer mensaje; se te indicará un medio adecuado si resulta necesario.
Las solicitudes de expedientes de un paciente deben dirigirse al consultorio responsable. Endora puede colaborar con él para atenderlas sin revelar datos a personas no autorizadas.
Puedes revocar el permiso publicitario en la página de cookies o en Preferencias de anuncios. La revocación no invalida el tratamiento anterior. Se respetarán los plazos y derechos obligatorios aplicables, incluidos otros derechos que procedan en tu país.

Cambios al aviso

Esta página muestra la fecha de su actualización. Si se proponen nuevas finalidades que requieran consentimiento, se solicitará antes de aplicarlas. Consulta también la política de cookies para las tecnologías del navegador.