Aviso de privacidad de Recall

Qué datos tuyos se guardan, para qué, y cómo puedes revisarlos, corregirlos o pedir que se borren, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Última actualización: 27 de septiembre de 2026.

1. Quién es responsable de tus datos

2. Dos papeles distintos: de quién responde Recall y de quién responde tu clínica

• Si eres dentista, dueño de una clínica o trabajas en una (tienes una cuenta de Recall), o si dejas una reseña o contestas una encuesta desde el enlace que te mandó tu clínica, Recall es el responsable de tus datos y este aviso es para ti.
• Si eres paciente de una clínica que usa Recall, la responsable es la clínica: ella decide qué datos tuyos guarda y para qué. Recall es su encargado: guardamos y procesamos esos datos por cuenta de la clínica, bajo sus instrucciones y con medidas de seguridad, y no los usamos para nada más. Cada clínica tiene su propio aviso de privacidad, en la dirección /aviso-de-privacidad de su sitio y en su página de citas en línea; tus derechos sobre tu expediente se ejercen ante ella.

3. Qué datos recabamos de quien usa Recall (dentistas y equipo)

• Para tu cuenta: nombre, correo electrónico, contraseña (guardada cifrada con bcrypt, nunca en claro) y, si activas la verificación en dos pasos, la llave de tu app de autenticación (cifrada).
• De tu clínica: nombre, teléfono, dirección, horarios y lo que decidas mostrar en tu perfil público del directorio (fotos, especialidades, equipo, servicios y precios de referencia).
• Profesionales: nombre, cédula profesional y cédulas de especialidad, universidad y años de experiencia, que se imprimen en notas y consentimientos y, si lo eliges, se muestran en tu perfil.
• Fiscales: RFC, nombre o razón social, régimen, código postal fiscal, correo para facturas y, si la subes, tu Constancia de Situación Fiscal (solo el dueño la ve).
• De pago: el plan contratado, sus cobros y recibos. Los datos de tu tarjeta los captura y guarda Stripe, nuestro procesador de pagos; Recall nunca los ve ni los guarda. Si cobras a tus pacientes por internet, Stripe recaba directamente contigo los datos de tu cuenta de Stripe (identificación y cuenta de banco).
• De uso: fecha y hora de cada acceso, dirección IP, navegador y las acciones importantes que haces en la app (bitácora), para seguridad, soporte y para saber qué funciones se usan.
• Si conectas Google Calendar u Outlook: el permiso que nos das (cifrado) y la cuenta conectada; ver la sección 8.
• Reseñas y encuestas (pacientes que las contestan desde el enlace de su clínica): calificación y comentario, ligados a una cita real; con la reseña se publican tu nombre y la inicial de tu apellido.

Datos sensibles. De ti no pedimos datos personales sensibles. Los datos de salud que hay en Recall son de los pacientes de cada clínica y los tratamos solo por cuenta de ella, como dicen las secciones 2 y 4.

4. Los datos de pacientes: solo por cuenta de la clínica

Cada clínica captura en Recall los datos de sus pacientes: identificación y contacto, y datos de salud (historia clínica, alergias, medicamentos, signos vitales, odontograma, radiografías y fotografías, tratamientos, consentimientos y pagos). Son datos personales, varios de ellos sensibles, y la clínica es su responsable. Recall, como encargado: los guarda y procesa solo para dar el servicio a esa clínica y según sus instrucciones; no los usa para fines propios, no los vende, no los comparte con otras clínicas ni con nadie más que los proveedores de la sección 6; los protege con las medidas de la sección 9; y los devuelve (Exportar todo) y los borra cuando la clínica cierra su cuenta, salvo lo que la ley obligue a conservar. Nuestro personal solo entra a los datos de una clínica cuando ella lo pide o para resolver un problema, con un aviso visible en la app, sin poder mover dinero y con registro de cada acceso.

5. Para qué usamos tus datos

Finalidades primarias (necesarias para el servicio que nos pides):

• Crear y administrar tu cuenta y las de tu equipo, y darte acceso a la app.
• Dar el servicio: agenda, expediente, presupuestos y cobros, citas en línea, recordatorios y correos a tus pacientes por cuenta de tu clínica, y la sincronización con tu calendario si la conectas.
• Cobrarte el plan, emitir tus recibos y facturas y atender tus pagos.
• Mostrar tu perfil en el directorio recall.mx y en tu sitio, con lo que tú elijas, y publicar las reseñas verificadas de tus pacientes.
• Darte soporte, mantener el sistema seguro, prevenir fraudes y abusos, y cumplir la ley.

Finalidades secundarias (no son necesarias para el servicio; puedes negarte):

• Avisarte por correo de novedades y mejoras de Recall.
• Pedirte tu opinión sobre el producto.

Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a hola@recall.mx con el asunto "No quiero novedades"; te ponemos en nuestra lista de exclusión y no vuelves a recibirlas. Negarte no afecta el servicio ni tu cuenta.

6. Con quién compartimos datos (transferencias)

No vendemos ni rentamos datos personales, y no los compartimos con nadie para publicidad. Solo los ven, bajo contrato y únicamente para su tarea, los proveedores sin los que no podríamos dar el servicio:

• Stripe (Stripe, Inc., con servidores en Estados Unidos): el cobro de tu plan y, si activas los cobros en línea, los pagos de tus pacientes.
• El proveedor de envío de correo, para que salgan los correos de tu cuenta, de las citas y de los recibos.
• Google o Microsoft, solo cuando tú conectas tu Google Calendar u Outlook (sección 8).
• El proveedor de alojamiento de nuestros servidores y copias de seguridad, en Estados Unidos (Dallas).

Además, entregamos datos a las autoridades cuando la ley nos obliga, solo lo que exija y avisándote cuando la ley lo permita. Estas transferencias no requieren tu consentimiento porque son necesarias para el servicio que nos pides o las exige la ley; cualquier otra te la pediríamos antes.

7. Cookies y almacenamiento en tu navegador

Recall usa una sola cookie, recall_session, necesaria para mantener tu sesión iniciada (quien entra al panel de la plataforma tiene otra igual, también de sesión). Además, la app guarda en tu navegador (almacenamiento local) preferencias que no salen de tu equipo, como si usas el modo avanzado o qué pestaña abriste. No usamos cookies de publicidad, ni de redes sociales, ni rastreo de terceros, ni analítica externa. Puedes borrar la cookie y el almacenamiento desde tu navegador; solo tendrás que volver a entrar.

8. Si conectas tu Google Calendar u Outlook

En Más → Mi agenda en el celular puedes conectar tu cuenta de Google o de Microsoft para que tus citas aparezcan solas en tu calendario. Con tu permiso, Recall crea en tu cuenta un calendario propio llamado "Recall" y solo escribe en ese calendario: las citas que elegiste, con iniciales o nombre del paciente y el motivo (nunca teléfonos, correos ni nada del expediente). Si también lo permites, Recall consulta las horas ocupadas de tu calendario principal, sin ver qué son, solo para avisarte al agendar "Tienes algo en tu calendario a esa hora"; no las guarda más que unos minutos. Guardamos cifrado el permiso que te da Google o Microsoft y lo borramos al desconectar, al dejar el equipo de la clínica o si retiras el acceso desde tu cuenta. No usamos esta información para nada más, no la vendemos, no la usamos para publicidad ni para entrenar modelos, y nadie la lee. El uso de la información recibida de las API de Google cumple con la Política de Datos del Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

9. Cómo protegemos tus datos y cuánto tiempo los guardamos

Conexiones cifradas (HTTPS), contraseñas con bcrypt, verificación en dos pasos, acceso por papel dentro de cada clínica (cada quien ve lo suyo), bitácora de accesos y cambios, copias de seguridad periódicas, y personal con obligación de confidencialidad. Los datos de tu cuenta se conservan mientras la cuenta exista. Si la cierras, puedes exportar toda tu información antes; a los 30 días de tu petición borramos tus datos y tus archivos, y conservamos solo lo que la ley nos obliga (por ejemplo, los comprobantes fiscales de lo que te cobramos, cinco años). La bitácora de la plataforma no guarda nombres de pacientes. El expediente clínico de tus pacientes lo conserva cada clínica el tiempo que la NOM-004-SSA3-2012 le exige; por eso te pedimos exportarlo antes de cerrar tu cuenta.

10. Tus derechos (ARCO), revocar tu consentimiento y limitar el uso de tus datos

Puedes acceder a tus datos, rectificarlos si son incorrectos, pedir que los cancelemos cuando ya no sean necesarios y oponerte a su uso para un fin específico. También puedes revocar el consentimiento que nos diste y limitar el uso o la divulgación de tus datos. Mucho de esto lo haces tú mismo desde la app: en Más cambias tu correo y tu contraseña; en Configuración, los datos de tu clínica y lo que se muestra de tu perfil público; en Mi plan exportas todo o cancelas.

Para lo demás, escribe a hola@recall.mx con: tu nombre y el correo de tu cuenta de Recall; qué derecho quieres ejercer y sobre qué datos; y un medio para contestarte. Si escribes desde un correo distinto al de tu cuenta, te pediremos algo que confirme que eres tú. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes; si el caso lo justifica, esos plazos pueden ampliarse una vez por el mismo tiempo, y te lo diríamos. Ejercer tus derechos es gratuito; solo se cobran, si los hay, los gastos de envío o de copias. Algunos datos no pueden cancelarse mientras la ley nos obligue a conservarlos, y revocar el consentimiento no tiene efectos hacia atrás. Si tus datos están en el expediente de una clínica, la solicitud se hace ante esa clínica; si nos escribes a nosotros, te decimos a cuál.

Si consideras que tus derechos no fueron respetados, puedes acudir a la autoridad de protección de datos personales en México: la Secretaría Anticorrupción y Buen Gobierno (la ley la llama "la Secretaría"), a través de su unidad de protección de datos personales.

Cambios a este aviso

Cualquier cambio se publica en esta misma página con su fecha de actualización. Si el cambio afecta lo que hacemos con tus datos, además te avisamos por correo o con un aviso en la app antes de que aplique. Versión del 27 de septiembre de 2026.