Borrador pendiente de revisión por abogado. Este texto describe lo que el producto hace hoy; no es asesoría legal y puede cambiar antes de su publicación definitiva.
Cuánto tiempo guardamos cada tipo de dato, qué se borra solo, qué se borra cuando lo pides y cómo funciona la eliminación.
1 · 1. En pocas palabras
- Las sesiones y los enlaces temporales caducan solos, y casi todos se borran automáticamente.
- Los mensajes, citas y datos de pacientes se conservan mientras la clínica use el servicio y la clínica decida. Hoy no existe un borrado automático por antigüedad. La clínica puede solicitar la eliminación y nosotros la ejecutamos manualmente.
- Algunos datos deben guardarse por ley. En ese caso no los borramos todavía; los bloqueamos (sección 8).
- Si una clínica termina el servicio, borramos sus datos en el plazo de la sección 10.
Para datos de pacientes, la clínica es la responsable y decide cuánto tiempo conservarlos. Tsunami es la encargada: conserva y borra los datos siguiendo las instrucciones de la clínica.
Fundamento: LFPDPPP (DOF 20-mar-2025), art. 10; LFPDPPP (DOF 20-mar-2025), art. 12
2 · 2. Plazos que el sistema aplica solo
| Dato | Cuánto dura | Qué pasa después |
|---|---|---|
| Sesión de acceso a la cuenta | Hasta 30 días. Se cierra antes si no la usas durante 7 días (usuarios de clínica). | Se borra automáticamente al vencer. |
| Enlace de acceso por correo | 20 minutos | Se borra automáticamente al vencer o al usarse. |
| Enlace para restablecer contraseña | 30 minutos | Se borra automáticamente al vencer o al usarse. |
| Invitación al equipo de la clínica | 7 días | Deja de funcionar al vencer. Hoy el registro técnico no se borra automáticamente. |
| Enlace del formulario de ingreso del paciente | 7 días | Se borra automáticamente al vencer o al usarse. Lo que el paciente envía pasa a su ficha en la clínica. |
| Enlace al portal del paciente | 30 días | Deja de funcionar al vencer. Hoy el registro técnico no se borra automáticamente. |
| Tu elección de cookies (cookie sfd_consent) | 180 días | Se te vuelve a preguntar. |
| Registro anónimo de tu elección de cookies | 36 meses | Se borra automáticamente. |
Fundamento: LFPDPPP (DOF 20-mar-2025), art. 10
3 · 3. Plazos de la ley y plazos que decide la clínica
| Dato | Cuánto se conserva | Quién decide o por qué |
|---|---|---|
| Expediente clínico | Al menos 5 años desde el último acto médico. | La clínica, por la norma del expediente clínico (NOM-004-SSA3-2012, numeral 5.4). |
| Documentos fiscales (facturas y comprobantes) | 5 años, contados como indica el Código Fiscal. | Obligación fiscal (Código Fiscal de la Federación, art. 30). |
| Mensajes, citas y datos de contacto de pacientes | Mientras la clínica use el servicio. | La clínica. Hoy no hay borrado automático por antigüedad; se borran cuando la clínica lo pide. |
| Registros de auditoría y pruebas de consentimiento | Mientras exista la cuenta de la clínica. | Sirven para demostrar qué se hizo y qué consentiste. Hoy no hay borrado automático por antigüedad. |
| Datos de prospectos y solicitudes de contacto | Mientras sean útiles para responderte, o hasta que pidas eliminarlos. | Tsunami. Hoy no hay borrado automático por antigüedad; lo hacemos manualmente. |
| Audio y transcripción de llamadas con el agente de voz | El proveedor de voz los conserva hasta que se eliminen a solicitud. | La clínica o tú pueden pedir su eliminación (sección 6). Nosotros la pedimos al proveedor. |
La clínica es quien debe cumplir los plazos de su expediente clínico. Tsunami no decide por la clínica cuánto tiempo guardar una historia clínica.
Fundamento: NOM-004-SSA3-2012, numeral 5.4; Código Fiscal de la Federación, art. 30
4 · 4. Copias de seguridad
- Guardamos 31 copias diarias de la base de datos.
- También guardamos 14 copias en un almacenamiento externo, una cada 6 horas.
- Los datos sensibles de pacientes están cifrados dentro de esas copias.
- Cuando se elimina un dato, sale de las copias por rotación, al vencer cada copia. No lo borramos de copias antiguas una por una.
Fundamento: LFPDPPP (DOF 20-mar-2025), art. 18
5 · 5. Llamadas con el agente de voz
El proveedor del agente de voz puede grabar y transcribir las llamadas, y conserva el audio y la transcripción hasta que se eliminen. Hoy no tiene un plazo de borrado automático. Si pides eliminar los datos de una llamada, nosotros pedimos al proveedor que borre el audio y la transcripción.
Fundamento: LFPDPPP (DOF 20-mar-2025), art. 24
6 · 6. Cómo pedir que eliminemos tus datos
La eliminación se pide como cancelación, uno de los derechos ARCO. Hoy es un procedimiento manual:
- Haz la solicitud: si eres paciente, a tu clínica, a su página ARCO (/arco/<código de tu clínica>) o a privacy@tsunamiautomation.com. Si eres usuario, visitante o prospecto, a privacy@tsunamiautomation.com.
- Comprobamos tu identidad. Podemos pedirte un documento.
- Respondemos en 20 días hábiles. Si procede, la ejecutamos en 15 días más. Ambos plazos pueden ampliarse una sola vez, si lo justificamos.
- Si una ley nos obliga a conservar el dato, lo bloqueamos (sección 8). Cuando termina el plazo legal, lo suprimimos y te avisamos.
- Si no hay obligación de conservarlo, lo suprimimos de nuestros sistemas. Las copias de seguridad lo sacan por rotación (sección 4). También pedimos su eliminación al proveedor de voz, si hay llamadas.
Es gratis. Para datos de pacientes, la clínica decide y nosotros ejecutamos lo que la clínica nos indica.
Fundamento: LFPDPPP (DOF 20-mar-2025), art. 24; LFPDPPP (DOF 20-mar-2025), art. 31; LFPDPPP (DOF 20-mar-2025), art. 34
7 · 7. Qué se elimina y qué no
Eliminamos los datos de nuestros sistemas y de los proveedores que los tienen por nuestra cuenta, como el proveedor de voz. No controlamos las copias que ya tengan otros servicios con política propia, por ejemplo WhatsApp en tu teléfono, o imágenes que el personal de la clínica haya subido a un servicio de alojamiento de imágenes que la clínica eligió. Pídele a la clínica que elimine esas.
Fundamento: LFPDPPP (DOF 20-mar-2025), art. 13
8 · 8. Qué significa “bloqueo”
El bloqueo es guardar un dato solo para poder responder a posibles responsabilidades por su uso. Mientras está bloqueado, no se usa para nada más. Dura hasta que prescribe la responsabilidad legal o contractual. Después se suprime y se te avisa.
Hoy el bloqueo es un procedimiento manual: no hay un botón automático. Lo aplicamos cuando una obligación legal impide borrar el dato todavía.
Fundamento: LFPDPPP (DOF 20-mar-2025), art. 2, fr. III; LFPDPPP (DOF 20-mar-2025), art. 10; LFPDPPP (DOF 20-mar-2025), art. 24
9 · 9. Cuándo se puede negar la cancelación
- Cuando el dato debe guardarse por una obligación fiscal, por ejemplo una factura.
- Cuando el dato lo trata un profesional de la salud sujeto a secreto profesional y debe conservarse, como el expediente clínico durante el plazo de la norma.
- Cuando una ley o una autoridad exige conservarlo.
Si negamos o limitamos tu solicitud, te decimos por qué. Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.
Fundamento: LFPDPPP (DOF 20-mar-2025), art. 25, fr. III y VII; LFPDPPP (DOF 20-mar-2025), arts. 40 a 50
10 · 10. Cuando una clínica termina el servicio
- La clínica pide por escrito terminar el servicio y, si quiere, una exportación de sus datos.
- Entregamos la exportación que se pida, y borramos los datos de la clínica en un máximo de 30 días desde su solicitud. Es un procedimiento manual.
- Las copias de seguridad que aún tengan esos datos se vencen por rotación (sección 4).
- Conservamos lo que una ley nos obligue a guardar, como nuestras facturas a la clínica.
Fundamento: LFPDPPP (DOF 20-mar-2025), art. 10; LFPDPPP (DOF 20-mar-2025), art. 24
11 · 11. Contacto y versión
Preguntas o solicitudes: privacy@tsunamiautomation.com. Aviso de privacidad: /privacidad. Versión 2026-10.