Aviso de privacidad

Última actualización: 20 de septiembre de 2026

1. 1. Identidad y domicilio del responsable

   Jorge Ariel Montero Torres, con domicilio en 5a Oriente Norte #1770, Col. Albania Baja, C.P. 29010, Tuxtla Gutiérrez, Chiapas, México, es el responsable del tratamiento de los datos personales que se recaban a través de OrionViewer, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. 2. Dos relaciones distintas, y cuál es la de esta página

   OrionViewer es un programa que se contrata por suscripción. Eso crea dos relaciones que conviene no mezclar:

   • Contigo, que abres una cuenta — médico, clínica o gabinete. Aquí el responsable somos nosotros, y este aviso describe ese tratamiento.
   • Con los pacientes de tu clínica, cuyos estudios subes a la plataforma. Ahí la responsable eres tú: nosotros actuamos como encargado y tratamos esos datos únicamente siguiendo tus instrucciones y para prestarte el servicio. Publicar tu propio aviso de privacidad frente a tus pacientes y recabar su consentimiento expreso sigue siendo tu obligación, no la nuestra.

3. 3. Datos personales que se recaban

   De ti, como titular de la cuenta:

   • Datos de identificación y contacto: nombre, correo electrónico y, si decides darlo, teléfono. El teléfono es opcional y lo dice el propio formulario de alta.
   • Datos de facturación: los necesarios para cobrar la suscripción. Los recaba y los conserva nuestro procesador de pagos; nosotros no almacenamos números de tarjeta.
   • Datos de uso: registros técnicos de acceso y de errores, necesarios para operar y asegurar el servicio.

   De los pacientes de tu clínica, en nuestro carácter de encargado: imágenes médicas (DICOM/JPEG) y los datos clínicos y de identificación que tú introduzcas o que vengan embebidos en los estudios. Son datos personales sensibles en términos del Art. 3-VI de la LFPDPPP.

4. 4. Finalidades del tratamiento

   Finalidades primarias, sin las cuales el servicio no puede prestarse:

   • Crear y administrar tu cuenta y autenticarte.
   • Poner a tu disposición el visor, el editor de informes y las demás funciones del plan que contrates.
   • Cobrar la suscripción y emitir los comprobantes correspondientes.
   • Atender tus solicitudes de soporte y comunicarte cambios del servicio.
   • Mantener la seguridad del sistema, detectar fallos y prevenir accesos no autorizados.

   Finalidades secundarias, que no son necesarias y a las que puedes oponerte en cualquier momento escribiendo a contacto@orionviewer.com: enviarte correos sobre funciones nuevas, recordatorios durante tu periodo de prueba y encuestas sobre el producto. Todo correo de este tipo lleva un enlace de baja de un clic, y darte de baja no afecta al servicio contratado.

5. 5. Dónde viven los datos y quién más los trata

   La plataforma se ejecuta en Amazon Web Services, principalmente en la región us-east-1 (Estados Unidos), lo que implica una transferencia internacional de datos que aceptas al contratar el servicio. AWS actúa como encargado nuestro, y tenemos firmado con AWS un acuerdo de asociado de negocio (BAA), vigente desde el 16 de julio de 2026, que regula el tratamiento de datos de salud en sus servicios. Los terceros que intervienen, y únicamente para lo que se indica:

   • Amazon Web Services — cómputo, base de datos y almacenamiento de los estudios; envío de los correos del servicio; transcripción del dictado por voz y asistente de redacción. Todo ello sobre infraestructura de AWS, sin intervención de otros proveedores. Nuestra cuenta de AWS está excluida del uso de contenido para mejorar sus servicios de inteligencia artificial: AWS no guarda el audio del dictado para mejorar su servicio ni lo usa para entrenar sus modelos. El asistente de redacción puede atenderse desde otras regiones de Estados Unidos.
   • Stripe — cobro de la suscripción. A Stripe no se envía ningún dato de paciente: viajan sólo identificadores de producto y de cuenta. Es una regla dura de nuestro código, no una intención.
   • Sentry — registro de errores de la aplicación, para poder arreglarlos.
   • Google — etiquetas de medición de publicidad, que se cargan en todas las páginas del sitio, incluida el área privada. Miden navegación y conversiones; no reciben imágenes, informes ni datos de pacientes. Si eliges entrar con tu cuenta de Google, además se usan para verificar tu identidad.

   No vendemos datos personales ni los transferimos a terceros distintos de los anteriores sin tu consentimiento, salvo en los supuestos del Art. 37 de la LFPDPPP (por ejemplo, un requerimiento de autoridad competente).

6. 6. Aislamiento entre clientes

   Los datos de cada cliente están aislados en la propia base de datos mediante políticas de seguridad a nivel de fila que se aplican a todas las consultas. El sistema está diseñado para fallar cerrado: cuando no puede determinar con certeza a qué cliente pertenece una petición, no devuelve ningún dato en lugar de devolver los de otro.

7. 7. Inteligencia artificial

   Algunos planes incluyen un asistente que ayuda a redactar y a estructurar informes, y dictado por voz. Ambos se ejecutan sobre los servicios de AWS descritos en el apartado 5: el texto y el audio no salen hacia proveedores de IA ajenos a AWS, y AWS no los usa para entrenar sus modelos. El asistente nunca emite un diagnóstico por sí mismo: el médico radiólogo valida y firma siempre el informe.

8. 8. Conservación y eliminación

   Los estudios y los informes se conservan mientras tu cuenta esté activa, porque son tuyos y del expediente de tus pacientes. Si cancelas, puedes pedirnos la exportación de tu información antes de que la eliminemos; escribe a contacto@orionviewer.com y te indicaremos el procedimiento y los plazos. Los datos de tu cuenta se conservan después de la baja sólo el tiempo necesario para cumplir obligaciones fiscales y de comprobación.

9. 9. Derechos ARCO y revocación del consentimiento

   Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso y a oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas otorgado.

   Para ejercer cualquiera de estos derechos escribe a contacto@orionviewer.com indicando tu nombre, un medio para comunicarte la respuesta, una descripción clara de lo que solicitas y un documento que acredite tu identidad. Responderemos en los plazos que marca la LFPDPPP. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al INAI.

   Si la solicitud se refiere a los datos de un paciente de una clínica que usa OrionViewer, diríjela a esa clínica: ella es la responsable y nosotros sólo podemos atenderla a través de ella.

10. 10. Cookies y tecnologías similares

    Usamos cookies propias estrictamente necesarias para mantener tu sesión iniciada; sin ellas no es posible usar la aplicación. Usamos además las etiquetas de medición de Google descritas en el apartado 5, que se cargan en todo el sitio y no sólo en las páginas públicas. Puedes bloquear o eliminar las cookies desde tu navegador, teniendo en cuenta que las de sesión son necesarias para entrar.

11. 11. Cambios a este aviso

    Podemos actualizar este aviso cuando cambie el servicio o la normativa aplicable. La versión vigente estará siempre en esta dirección, con la fecha de última actualización al principio. Si el cambio afecta de forma sustancial a las finalidades del tratamiento, te lo avisaremos por correo electrónico a la dirección de tu cuenta.