Aviso de Privacidad Integral

Makadmin, con domicilio en México, operador de la plataforma Makadmin, disponible en el portal de internet https://www.makadmin.com, es el responsable del uso y protección de sus datos personales. Para cualquier asunto relacionado con este aviso puede escribirnos a [email protected]. Al respecto le informamos lo siguiente:

1. FINALIDADES DEL TRATAMIENTO

Los datos personales que recabamos de usted, los utilizaremos para las siguientes finalidades que son necesarias para la relación jurídica, comercial o de servicios:

Relación comercial y operativa: Atender solicitudes de información, demos, cotizaciones y seguimiento de prospectos.
Comunicación: Contactarle mediante correo electrónico, llamadas telefónicas o mensajería instantánea para resolver dudas sobre el servicio.
Gestión de contratación: En caso de contratar Makadmin, utilizar los datos para la creación de la cuenta, facturación y soporte.
Seguridad: Verificar identidad y prevenir fraudes en el proceso de contratación.

De manera adicional, utilizaremos su información para fines de mercadotecnia y evaluación de calidad, a menos que usted nos manifieste su negativa enviando un correo al responsable de privacidad señalado en la sección de Derechos ARCO.

2. DATOS PERSONALES RECABADOS

Para las finalidades anteriores, recabaremos los siguientes datos personales:

Identificación: Nombre completo y cédula profesional.
Contacto: Correo electrónico, número telefónico, nombre de la clínica y datos de facturación.
Datos operativos: Número aproximado de usuarios y pacientes de la clínica.

Del formulario de contacto del sitio guardamos: nombre, correo electrónico, teléfono, nombre de la clínica, número aproximado de usuarios y de pacientes, y el mensaje que nos escriba. En las secciones 3 a 6 se detalla, por separado, la información que se trata una vez que la clínica usa la plataforma.

3. DATOS QUE SE CAPTURAN AL DAR DE ALTA UNA CLÍNICA

Clínica: razón social, nombre comercial, subdominio, logotipo y colores de marca, teléfono y correo de contacto, nombre y cédula profesional del médico veterinario responsable.
Datos fiscales: RFC, régimen fiscal y domicilio fiscal (calle, número exterior e interior, colonia, código postal, municipio, ciudad y estado).
Sucursales: nombre, domicilio completo y teléfono de cada sucursal.
Usuarios del personal (invitados por la clínica): nombre, correo electrónico, teléfono, fotografía de perfil opcional, contraseña (guardada solo como resumen cifrado irreversible), sucursal, rol y permisos, y, si usa doble factor, el secreto y los códigos de recuperación cifrados.
Asistente de configuración inicial: cédula profesional de los veterinarios, PIN de firma electrónica (guardado como resumen cifrado irreversible), tipos de cita, servicios y precios que la clínica decide ofrecer.
Verificación de cédula profesional: número de cédula y la respuesta del Registro Nacional de Profesionistas de la SEP (nombre, género, CURP, profesión, institución y año de registro), guardada cifrada junto con la fecha y el resultado de la verificación.

4. DATOS DE TUTORES (CLIENTES DE LA CLÍNICA)

Cada clínica registra a los tutores de sus pacientes. Según lo que la clínica capture, esto puede incluir:

Nombre completo, teléfono principal y alterno (usado también para WhatsApp) y correo electrónico.
Domicilio: calle y número, colonia, código postal, municipio, ciudad y estado.
CURP y RFC, cuando la clínica los requiere para facturar.
Fotografía opcional, notas internas de la clínica y la relación con cada mascota (propietario, familiar, responsable).
Si la clínica le da acceso al portal de clientes: contraseña (resumen cifrado irreversible), fechas de invitación y de último acceso.
Historial de compras y pagos en la clínica: productos y servicios, montos, forma de pago y referencia. No guardamos números de tarjeta.

5. DATOS DE PACIENTES (MASCOTAS) Y REGISTROS CLÍNICOS

Ficha del paciente: nombre, especie, raza, sexo, color de pelaje, tamaño, temperamento, fecha de nacimiento, microchip, peso, esterilización, fotografía, notas (alergias y antecedentes) y, en su caso, fecha de defunción.
Expediente clínico: motivo de consulta, anamnesis, exploración física, signos vitales, diagnósticos, estudios, plan de tratamiento y documentos adjuntos.
Vacunas, recetas y hospitalización: producto, lote y fechas de aplicación; recetas con la cédula del veterinario que las emite; ingreso, notas de evolución, medicación administrada y alta.
Consentimientos firmados: texto del consentimiento, nombre y parentesco de quien firma, firma y fecha.
Medicamentos controlados: folio, receta, cédula profesional, firma del dispensador y saldo del kárdex, conservados sin edición conforme a la regulación sanitaria (NOM/COFEPRIS).
Citas: fecha y hora, tipo de cita, veterinario asignado, motivo y estado.

6. DATOS GENERADOS POR EL USO DE LA PLATAFORMA

Bitácora de auditoría: por cada acción relevante registramos la acción, el módulo, el usuario que la realizó, la dirección IP, el navegador y dispositivo (user-agent), la fecha y hora y, cuando aplica, los valores anteriores y nuevos del registro.
Inicio de sesión: fecha y dirección IP del último acceso de cada usuario, y la sesión activa (IP, navegador y última actividad).
Cookies de sesión: cookies técnicas indispensables para mantener la sesión iniciada, proteger los formularios (token CSRF) y recordar preferencias de apariencia.
Mensajes de WhatsApp: cuando la clínica activa los recordatorios, guardamos el número del tutor, el contenido del mensaje enviado (confirmación y recordatorio de citas, aviso de estética terminada y recordatorio de saldo pendiente), su estado y la fecha de envío. Para evitar envíos a números inexistentes, consultamos a WhatsApp si el teléfono del tutor tiene cuenta y, si la tiene y el tutor no cuenta con foto, podemos usar la foto de perfil pública de WhatsApp como su imagen en el sistema (nunca reemplazamos una foto ya asignada).
Google Calendar: si la clínica conecta su calendario, guardamos el identificador de cada evento sincronizado y el resultado de la sincronización (ver sección 13).

7. ROLES: RESPONSABLE Y ENCARGADO

Responsable: Makadmin es responsable de los datos de prospectos y de los usuarios que contratan y administran la plataforma. Cada clínica es responsable de los datos de sus tutores, pacientes y personal que carga en Makadmin, y es quien debe darles a conocer su propio aviso de privacidad.
Encargado: respecto de los datos de tutores y pacientes, Makadmin actúa como encargado: los trata solo por cuenta y conforme a las instrucciones de la clínica, para prestarle el servicio, y no los usa para fines propios.
Base legal: el tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y la relación contractual con la clínica; la conservación de expedientes y del kárdex de controlados atiende además la regulación sanitaria aplicable.
Plazos de conservación: los datos se conservan mientras la cuenta de la clínica esté activa. Al terminar el servicio, la clínica puede solicitar la exportación de su información; después se bloquea y se elimina, salvo los registros que la ley obliga a conservar (como el kárdex de medicamentos controlados, expedientes clínicos y la información fiscal), que se guardan solo por el plazo legal correspondiente. Los datos de prospectos se conservan hasta por dos años desde el último contacto.
Medidas de seguridad: conexiones cifradas (HTTPS); contraseñas y PIN de firma guardados como resumen irreversible; tokens y credenciales de integraciones cifrados; aislamiento estricto por clínica, de modo que ninguna clínica puede consultar datos de otra; permisos por rol y sucursal; bitácora de auditoría; doble factor de autenticación opcional; y respaldos periódicos de la base de datos.
Contacto del responsable de privacidad: [email protected].

8. MENORES DE EDAD Y DATOS SENSIBLES

Makadmin es una herramienta para profesionales y clínicas: no está dirigida a menores de edad y no tratamos datos de menores como usuarios de la plataforma. La información de salud que se registra corresponde a los animales atendidos; la salud animal no constituye un dato personal sensible del tutor. Si una clínica decide capturar en notas u otros campos información que sí sea sensible respecto de una persona, lo hace como responsable de ese dato y debe recabar el consentimiento expreso que exige la ley.

9. PROTECCIÓN DE INFORMACIÓN DE TERCEROS

Si usted nos comparte información de terceros (por ejemplo, colaboradores o clientes de su clínica), usted garantiza que cuenta con el consentimiento de dichos titulares. Makadmin actúa como encargado del tratamiento de la información que el responsable de la clínica cargue en la plataforma, conforme al contrato o términos de uso.

10. TRANSFERENCIA DE DATOS

Sus datos personales no serán vendidos, alquilados ni cedidos a terceros con fines comerciales ajenos a Makadmin. Únicamente podrán transferirse en los siguientes casos:

Autoridades competentes: Cuando exista una obligación legal o requerimiento fundado y motivado.
Proveedores de servicios tecnológicos: Empresas que nos brindan servicios de almacenamiento en la nube, envío de correos o procesamiento de pagos, obligadas a mantener la confidencialidad de los datos.

Los proveedores que hoy intervienen en el servicio, y para qué, son:

Cloudflare: red de entrega y protección contra ataques; todo el tráfico pasa por ella, incluida la dirección IP del visitante. Su servicio Turnstile verifica que los formularios públicos los envíe una persona.
Proveedor de correo electrónico: envío de invitaciones, restablecimiento de contraseña y avisos del sistema.
WhatsApp: envío de confirmaciones y recordatorios a los tutores, solo si la clínica lo activa.
Google Calendar: sincronización de citas, solo si la clínica conecta su cuenta (ver sección 13).
Google Analytics: estadísticas de visitas al sitio público.
Registro Nacional de Profesionistas (SEP): consulta de la cédula profesional de los veterinarios.

Estas remisiones no requieren su consentimiento por ser necesarias para prestar el servicio contratado (artículo 37 de la LFPDPPP).

11. DERECHOS ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al uso de sus datos personales. Para ejercer estos derechos, envíe una solicitud al correo electrónico [email protected], indicando su nombre completo, el derecho que desea ejercer y una descripción clara de su solicitud.

Tutores de una clínica: su información la administra la clínica que los atiende; puede dirigirse a ella directamente o escribirnos y canalizaremos su solicitud a la clínica responsable.
Revocación del consentimiento: puede revocar en cualquier momento su consentimiento por el mismo medio, salvo cuando el tratamiento sea necesario para cumplir una obligación legal o la relación contractual vigente.
Eliminación de la cuenta: la clínica puede solicitar la cancelación de su cuenta y la eliminación de sus datos por el mismo correo, con las salvedades de conservación legal de la sección 7.
Plazo de respuesta: respondemos en un máximo de 20 días hábiles y, si procede, hacemos efectiva la solicitud dentro de los 15 días hábiles siguientes.

12. COOKIES Y HERRAMIENTAS DIGITALES

En nuestro sitio web utilizamos cookies y herramientas analíticas para mejorar la experiencia de usuario. Estas herramientas pueden recabar datos como dirección IP, tipo de navegador y tiempo de navegación. Usted puede deshabilitar las cookies desde la configuración de su navegador.

En el sitio público usamos Google Analytics para medir visitas. Dentro de la plataforma solo usamos cookies técnicas de sesión, seguridad y preferencias; deshabilitarlas impide iniciar sesión.

13. DATOS DE USUARIO DE GOOGLE

Las clínicas que utilizan Makadmin pueden conectar, de forma voluntaria, una cuenta de Google para sincronizar sus citas con Google Calendar. Esta conexión solo la puede realizar un usuario con permisos de administración de la clínica y requiere su autorización expresa en la pantalla de consentimiento de Google.

Datos a los que accedemos: el calendario que la clínica elige para la sincronización y los tokens de acceso que Google emite al autorizar la conexión.
Para qué los usamos: exclusivamente para crear, actualizar y eliminar en ese calendario los eventos que corresponden a las citas registradas en Makadmin (fecha y hora, paciente, tipo de cita, nombre y teléfono del tutor, motivo, veterinario asignado y estado de la cita). Esta información viaja al calendario porque la clínica, como responsable de los datos de sus clientes, decide activar la sincronización. No leemos, analizamos ni modificamos otros eventos de su calendario.
Almacenamiento y protección: los tokens de acceso se guardan cifrados y se utilizan únicamente por el servidor de Makadmin para mantener la sincronización. Guardamos el identificador de cada evento creado para poder actualizarlo o eliminarlo.
No compartimos ni vendemos los datos obtenidos de Google con terceros, no los usamos para publicidad y no los empleamos para entrenar modelos de inteligencia artificial.
Revocación y eliminación: la clínica puede desconectar Google Calendar en cualquier momento desde el panel de integraciones o desde la configuración de seguridad de su cuenta de Google. Al desconectar, eliminamos los tokens de acceso almacenados; los eventos ya creados permanecen en su calendario y puede borrarlos directamente en Google Calendar. También puede solicitar la eliminación de sus datos escribiendo a [email protected].

El uso y la transferencia de la información recibida de las API de Google por parte de Makadmin se apegan a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

14. CAMBIOS AL AVISO DE PRIVACIDAD

Este aviso de privacidad puede ser actualizado en cualquier momento. Las modificaciones estarán disponibles en https://www.makadmin.com/privacidad.

Última actualización: 7 de octubre de 2026 · Versión: 2.0.

Aceptación: Al enviar cualquiera de los formularios de solicitud de información, contacto vía telefónica, mensajería instantánea o correo electrónico usted acepta el tratamiento de sus datos personales conforme a este Aviso de Privacidad.