Política de Retención de Datos

1. Resumen ejecutivo

Cliini clasifica los datos clínicos en categorías con períodos de retención distintos, alineados con la normativa mexicana del expediente clínico:

El plazo de 5 años es el mínimo que fija la NOM-004. Algunos supuestos (por ejemplo, expedientes de menores o de padecimientos específicos) pueden requerir plazos superiores — verifica la normativa aplicable a tu especialidad. Como responsable del tratamiento, el deber de conservación es tuyo; Cliini conserva las notas por ti mientras tu cuenta esté activa.

2. Audio crudo (30 días)

Cliini elimina automáticamente el audio de cada consulta a los 30 días de la fecha de finalización. Un proceso automático revisa a diario las consultas con más de 30 días desde su finalización y elimina el audio del almacenamiento cifrado, dejando registro de la fecha de eliminación.

Justificación: el audio crudo es un dato de tratamiento intermedio cuya finalidad (generar transcripción + nota clínica) ya se cumplió. Conservarlo más allá de ese plazo aumenta el riesgo de revelación accidental sin aportar valor clínico, en línea con el principio de calidad y el deber de conservar los datos solo por el tiempo necesario (LFPDPPP).

Eliminación anticipada: puedes solicitar la eliminación anticipada del audio en cualquier momento antes de los 30 días escribiendo a privacidad@cliini.ai.

3. Expediente clínico

La nota clínica generada, la transcripción de la consulta, los códigos clínicos (CIE-10) y el plan de manejo se conservan mientras tu cuenta esté activa y, como mínimo, durante el plazo que te impone tu deber de conservación: la NOM-004-SSA3-2012 fija un mínimo de 5 años contados a partir del último acto médico. La nota es exportable a tu sistema de expediente clínico electrónico conforme a la NOM-024-SSA3-2012.

La conservación aplica incluso si:

• Revocas tu consentimiento de tratamiento de datos.
• Cancelas tu cuenta de Cliini.
• El paciente te solicita la cancelación de sus datos y existe un deber legal de conservación del expediente que prevalece.

En todos esos casos, el expediente se conserva pero deja de exhibirse en la app. El acceso ulterior requiere requerimiento formal escrito a privacidad@cliini.ai con identificación verificable.

4. Cómo lo garantizamos

• Bloqueo de borrado prematuro: el sistema impide eliminar un expediente clínico antes de que se cumpla el período de retención, incluso si alguien obtuviera credenciales de acceso.
• Borrado en copias de seguridad: cuando un dato se elimina, la eliminación se propaga a las copias de seguridad al completarse su ciclo de rotación — no persisten copias indefinidas del dato borrado.
• Registro de auditoría: los intentos de borrado bloqueados por retención, las revocaciones de consentimiento y las exportaciones quedan registrados con su fecha y detalle, y se conservan durante un mínimo de 12 meses.
• Devolución de los datos: puedes exportar todo tu expediente clínico (un PDF por consulta) cuando quieras. Como encargado del tratamiento, Cliini te devuelve los datos en un formato estructurado y de uso común.

5. Cancelación de cuenta — qué ocurre con tus datos

1. El audio crudo se elimina inmediatamente del almacenamiento.
2. Las consultas dejan de aparecer en la app, pero la nota clínica y la transcripción permanecen guardadas.
3. Antes de cerrar la cuenta, puedes descargar tu expediente clínico completo (un PDF por consulta) desde la página de cuenta desactivada o desde Ajustes.
4. Al final del período de retención aplicable, las consultas son elegibles para eliminación definitiva (proceso revisado manualmente — no se borra de forma automática para evitar errores).

6. Excepciones y salvedades

• Una consulta que no se finalizó —por ejemplo, una grabación de prueba— puede borrarse en cualquier momento desde la app.
• Una orden judicial o requerimiento de autoridad competente puede extender el período de retención más allá del indicado.
• Los datos necesarios para cumplir obligaciones legales de facturación y fiscales se conservan durante los plazos que exige esa normativa, aunque cierres la cuenta.
• Cliini se reserva el derecho de retener logs de seguridad por más tiempo si está investigando un incidente.

7. Contacto

Solicitudes de acceso, rectificación, eliminación anticipada o aclaraciones sobre esta política: privacidad@cliini.ai.