Aviso de privacidad integral
Última actualización: 3 de noviembre de 2026.
Este aviso explica cómo Libris trata los datos personales de los médicos que usan el sistema y de quienes se inscriben a su prueba piloto, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). La sección 9 explica qué ocurre con los datos de los pacientes que cada médico captura.
1. Responsable
Damián Andrés Fernández Hernández, que opera el sistema Libris, con domicilio en calle Matamoros 444, colonia Centro, Torreón, Coahuila, México, es responsable del tratamiento de los datos descritos en este aviso.
Contacto para cualquier asunto de privacidad: damian.luminet@gmail.com.
2. Datos que tratamos
Médicos usuarios del sistema:
- Nombre, nombre de usuario y contraseña (guardada cifrada; nadie puede leerla).
- Especialidad, cédula profesional y cédula de especialidad, universidad.
- Domicilio, teléfono y correo de su consultorio, y el color y logotipo de su membrete.
- Registros técnicos de acceso: dirección IP, fecha y hora de inicio de sesión y de intentos fallidos.
Asistentes que un médico da de alta: nombre, nombre de usuario, contraseña (cifrada) y registros técnicos de acceso.
Médicos que se inscriben a la prueba piloto: nombre, especialidad, ciudad, WhatsApp, correo, cómo llevan hoy sus expedientes y cuántas consultas privadas dan por semana.
No pedimos a los médicos datos personales sensibles sobre ellos mismos ni datos financieros o patrimoniales.
3. Para qué usamos sus datos
Finalidades necesarias para darle el servicio (no requieren su consentimiento por ser indispensables para la relación con usted):
- Crear y administrar su cuenta y permitirle iniciar sesión.
- Imprimir su nombre, cédulas, logotipo y domicilio en las notas y recetas que usted firma.
- Proteger el sistema: bloquear intentos repetidos de acceso y detectar usos indebidos.
- Darle soporte técnico y capacitación.
- Contactarle para agendar su alta en la prueba piloto.
- Hacer respaldos para no perder información.
Finalidades secundarias (no son necesarias para el servicio; puede negarse sin que eso afecte su uso del sistema):
- Invitarle a entrevistas o encuestas para mejorar Libris.
- Enviarle avisos sobre nuevas funciones, precios y ofertas.
Si no quiere que usemos sus datos para las finalidades secundarias, escríbanos al correo de la sección 1 en cualquier momento.
4. Dónde se guardan y cómo se protegen
La información se guarda en un servidor propio ubicado en Torreón, Coahuila, México. La conexión es cifrada (HTTPS), las contraseñas se guardan cifradas, cada médico solo puede ver su propia información y se hace un respaldo diario.
5. Transferencias
No vendemos, rentamos ni compartimos sus datos con terceros. Solo los entregaríamos a una autoridad competente que los requiera conforme a la ley, en los casos en que la LFPDPPP no exige su consentimiento.
6. Derechos ARCO y revocación del consentimiento
Usted puede acceder a sus datos, rectificarlos si son inexactos, cancelarlos u oponerse a su uso, y también revocar el consentimiento que nos haya dado. Para hacerlo, envíe un correo a la dirección de la sección 1 con:
- Su nombre y un medio para responderle.
- Una identificación oficial (o la de su representante, con el documento que acredite la representación).
- Qué derecho quiere ejercer y sobre qué datos.
Le responderemos en un máximo de 20 días hábiles. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Muchos datos, como su cédula y los del membrete, también puede corregirlos usted mismo en Mi cuenta.
7. Cookies
El sistema solo usa las cookies indispensables para mantener su sesión iniciada y proteger los formularios. No usamos cookies de publicidad ni de rastreo. Si instala Libris como aplicación en su teléfono o computadora, el dispositivo solo guarda los estilos y los íconos; las páginas con datos de pacientes no se guardan en el dispositivo.
8. Cambios a este aviso
Publicaremos cualquier cambio en esta misma página, con su nueva fecha de actualización. Si el cambio es importante, también se lo avisaremos al iniciar sesión o por correo.
9. Datos de los pacientes
Los expedientes clínicos y los datos de los pacientes (incluidos los datos de salud, que son sensibles, los estudios y fotografías que el médico anexa, los documentos que emite y el registro de lo que el paciente paga por la consulta) los captura cada médico, y cada médico es el responsable de su tratamiento. Libris solo los guarda y procesa por cuenta del médico, como persona encargada:
- No los usamos para ningún fin propio, no los vendemos y no los compartimos.
- Ningún otro médico puede verlos.
- Si el médico da acceso a un asistente, este solo ve la agenda y los datos de identificación y contacto de los pacientes (nombre, sexo, fecha de nacimiento y teléfono). El sistema le impide ver notas, historia clínica, alergias, diagnósticos y recetas. El médico responde de la confidencialidad de su personal.
- Si el médico deja de usar Libris, le entregamos sus expedientes y archivos anexos y después los borramos del servidor.
- Los recordatorios de cita por WhatsApp los envía el médico o su asistente desde su propio WhatsApp; Libris solo prepara el texto y no comparte datos con WhatsApp.
Funciones con inteligencia artificial. El dictado está activado por omisión y cada médico lo puede apagar en su cuenta; la lectura de estudios está apagada salvo que el médico la active. Los datos se envían a Anthropic, PBC (proveedor del modelo Claude), que actúa como subencargado únicamente para procesarlos; Libris no guarda lo enviado.
- Dictado a nota: se envía el texto que el médico dicta, con el nombre del paciente sustituido, junto con la edad, el sexo y los diagnósticos y la receta de la nota anterior, para acomodarlo en los campos de la nota.
- Lectura de estudios (opcional): si el médico la activa y lo elige, se envía el archivo completo del reporte de laboratorio o gabinete (PDF o foto), que puede incluir el nombre impreso del paciente, solo para transcribir los resultados. El médico revisa la transcripción antes de agregarla a la nota.
Cada médico debe dar a sus pacientes su propio aviso de privacidad y obtener su consentimiento expreso para tratar sus datos de salud. Un paciente que quiera ejercer sus derechos ARCO debe dirigirse a su médico.
10. Autoridad
Si considera que sus derechos fueron vulnerados, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de los particulares.