Aviso de privacidad
Última actualización: 12 de septiembre de 2026
Salumbra es una plataforma de resultados reportados por pacientes para médicos y clínicas. Este aviso explica qué datos tratamos, con qué finalidad, con quién los compartimos y cómo ejercer sus derechos. Está escrito para leerse.
Si usted es paciente: lo esencial
Su médico o clínica le envía cuestionarios a través de Salumbra para dar seguimiento a su tratamiento. Sus respuestas las ve su médico tratante. Salumbra las guarda y calcula los puntajes por cuenta de su médico; no las vende, no las usa para publicidad y no las comparte con nadie más que los proveedores necesarios para operar el servicio.
Puede dejar de recibir mensajes en cualquier momento: responda BAJA por WhatsApp o SMS, o escríbanos a privacidad@salumbra.com. Para acceder, corregir o eliminar sus datos, diríjase a su médico, que es el responsable de ellos, o escríbanos y lo canalizaremos.
Responsable del tratamiento
Salumbra (en adelante, "Salumbra"), operada desde Estados Unidos, con domicilio para efectos de este aviso en su dirección de contacto electrónica privacidad@salumbra.com, es responsable de los datos personales de los profesionales de la salud que crean una cuenta y de las personas que visitan salumbra.com.
Los datos de pacientes los recaba el médico o clínica tratante, que es el responsable de ellos conforme a la LFPDPPP. Salumbra actúa como encargado: los trata siguiendo las instrucciones del médico y bajo el acuerdo de tratamiento de datos publicado en esta misma sección legal.
Datos personales que tratamos
Según su relación con Salumbra, tratamos las siguientes categorías:
- Profesionales de la salud: nombre, correo electrónico, especialidad, nombre y datos de contacto del consultorio, y datos de facturación (nombre fiscal, RFC si lo proporciona, últimos cuatro dígitos de la tarjeta; el número completo lo procesa Stripe y nunca llega a Salumbra).
- Pacientes, registrados por su médico: nombre, teléfono, correo electrónico, fecha de nacimiento, identificador clínico opcional, el evento médico que motiva el seguimiento, y sus respuestas a cuestionarios validados y los puntajes derivados. Estos son datos personales sensibles (datos de salud) y se tratan con las medidas reforzadas descritas más abajo.
- Visitantes del sitio y lista de espera: correo electrónico, especialidad y país cuando se registra voluntariamente; datos de navegación agregados.
- Datos técnicos: dirección IP, tipo de navegador, eventos de uso del producto, y las cookies estrictamente necesarias para la sesión y el idioma.
Finalidades
Finalidades primarias, necesarias para el servicio:
- Enviar cuestionarios por WhatsApp, SMS o correo, recibir respuestas, calcular puntajes y mostrar la evolución del paciente a su médico.
- Generar reportes de resultados que el médico decide compartir.
- Administrar cuentas, autenticación, equipos y facturación.
- Enviar correos y mensajes transaccionales (invitaciones, recordatorios, confirmaciones).
- Seguridad, prevención de abuso, registro de auditoría y cumplimiento legal.
Finalidades secundarias
Con datos de profesionales y visitantes únicamente: comunicarle novedades del producto y medir el uso agregado para mejorarlo. Puede oponerse a estas finalidades escribiendo a privacidad@salumbra.com; su cuenta seguirá funcionando igual.
Los datos de pacientes no se usan para ninguna finalidad secundaria. La exportación anonimizada para investigación elimina identificadores directos y solo la solicita el médico tratante.
Transferencias y encargados
No vendemos datos personales. Compartimos datos únicamente con proveedores que los tratan por cuenta de Salumbra, cada uno solo lo necesario para su función, bajo contratos de confidencialidad y tratamiento:
- Convex (base de datos y funciones, Estados Unidos).
- Vercel (alojamiento web, Estados Unidos, red global).
- WorkOS (autenticación y gestión de organizaciones, Estados Unidos).
- Stripe (cobros y facturación; recibe los datos de pago del profesional, nunca datos de pacientes).
- Postmark (correo transaccional).
- Meta, plataforma de WhatsApp Business, y Twilio (entrega de mensajes a pacientes: reciben el número de teléfono y el texto del mensaje).
- PostHog (analítica de producto; no recibe datos de pacientes ni de salud).
- Sentry (monitoreo de errores; no recibe cuerpos de solicitudes, cookies ni identificadores de pacientes).
Transferencias internacionales
Nuestros proveedores operan infraestructura fuera de México, principalmente en Estados Unidos. Las transferencias se realizan conforme al artículo 37 de la LFPDPPP, como necesarias para la prestación del servicio que usted o su médico contrataron, y con cláusulas contractuales que obligan a los proveedores a proteger los datos.
Derechos ARCO y revocación
Usted tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos, y a revocar el consentimiento otorgado. Escriba a privacidad@salumbra.com indicando su nombre, la relación con Salumbra (profesional, paciente o visitante), el derecho que ejerce y un medio para responderle. Le contestaremos en un máximo de 20 días hábiles; si procede, lo haremos efectivo en los 15 días hábiles siguientes.
Si usted es paciente, su médico es el responsable de sus datos; puede acudir directamente con él o escribirnos y le ayudaremos a canalizar la solicitud.
Los profesionales pueden ejercer estos derechos también desde la aplicación: exportar y eliminar pacientes desde su ficha, y eliminar la organización completa desde Configuración, lo que borra los datos de todos sus pacientes.
Opciones para limitar el uso
Pacientes: responda BAJA o STOP a cualquier mensaje para dejar de recibir mensajes automáticos por ese canal.
Profesionales: puede pausar todos los envíos a pacientes desde Configuración > Comunicaciones y darse de baja de correos de producto desde el enlace en cada correo.
Visitantes: la analítica del sitio respeta la señal "Do Not Track" del navegador y no usa grabación de sesiones.
Conservación y seguridad
Conservamos los datos mientras la cuenta esté activa. Al eliminar un paciente o una organización, los datos se borran de la base de datos de producción de inmediato y de las copias de seguridad en su ciclo de rotación. Los registros de facturación se conservan el tiempo que exige la ley fiscal aplicable.
Protegemos los datos con cifrado en tránsito (TLS) y en reposo en nuestros proveedores, control de acceso por organización y rol, enlaces de encuesta con tokens únicos, registro de auditoría de las acciones sobre pacientes, y copias de seguridad diarias. Los detalles están en la página de seguridad.
Si ocurre una vulneración que afecte de forma significativa sus derechos, se lo informaremos a usted, y al médico responsable cuando se trate de datos de pacientes, sin demora indebida.
Cambios y contacto
Publicaremos cualquier cambio en esta página con su fecha; si el cambio es relevante para usted, se lo notificaremos por correo. Dudas y solicitudes: privacidad@salumbra.com.