Términos y condiciones
Términos y Condiciones de Uso de DEOIA Citas
Última actualización: 3 de agosto de 2026
Versión: 2026-08-03.1
1. Identidad del proveedor
DEOIA Citas es el nombre comercial bajo el cual ROBERTO TEJADA DUBOIS, persona física con actividad empresarial, proporciona los servicios descritos en estos Términos.
Domicilio: Prolongación Xicohténcatl número 12, Santa María Ixtulco, Tlaxcala, Tlaxcala, México.
Medios de contacto:
Correo electrónico: atencion@deoia.com
Teléfono: +52 221 436 5851
Sitio web: https://deoia.com
2. Alcance y modalidades de uso
Estos Términos regulan el uso de DEOIA Citas en cualquiera de las siguientes modalidades:
Instalación local o autohospedada: el plugin se instala en un sitio WordPress cuyo alojamiento y administración corresponden al usuario o a un proveedor elegido por este. Puede utilizar funciones locales sin una cuenta o suscripción activa con DEOIA.
Cuenta Freemium: el usuario registra una relación con DEOIA y recibe determinados servicios remotos sin costo, sujetos a las funciones y límites informados.
Suscripción Pro: el usuario contrata servicios remotos o beneficios de pago conforme al precio, periodicidad, funciones y límites mostrados antes de contratar.
Instalación provisionada por DEOIA, gratuita o de pago: DEOIA crea o facilita una instalación WordPress y proporciona o coordina su alojamiento. La instalación puede ofrecerse gratuitamente sin que exista una cuenta Freemium o suscripción Pro, o puede vincularse posteriormente con alguno de dichos planes. En todos estos casos continúa siendo una instalación alojada por DEOIA.
También se incluyen el sitio web, los servicios de cuenta, las integraciones autorizadas, las capacitaciones y las demás funciones remotas que se identifiquen como parte de DEOIA Citas.
El plugin para WordPress y sus componentes pueden estar sujetos a licencias de software libre publicadas junto con el código. Nada en estos Términos restringe los derechos concedidos por esas licencias.
3. Aceptación y facultades
Estos Términos incluyen el Anexo A de Encargo de Tratamiento, que forma parte integral de la relación entre DEOIA y el negocio usuario.
Antes de comenzar a utilizar funciones que permitan registrar, publicar, transmitir o almacenar información operativa, un administrador de la instalación o una persona autorizada deberá realizar una acción afirmativa mediante una casilla inicialmente desmarcada. Mediante esa acción, la persona acepta estos Términos, incluido el Anexo A de Encargo de Tratamiento; declara que actúa por cuenta propia o que cuenta con facultades suficientes para obligar al negocio; y confirma haber leído el Aviso de privacidad de DEOIA aplicable.
La aceptación de estos Términos documenta la relación entre DEOIA y el negocio usuario. No constituye ni sustituye el aviso de privacidad, consentimiento, autorización o fundamento jurídico que el negocio deba proporcionar u obtener de sus propios clientes, pacientes, trabajadores, representantes legales u otras personas titulares.
Este requisito se aplica tanto a una instalación local o gratuita como a la creación de una cuenta Freemium o a la contratación de una suscripción Pro. Si la aceptación requerida no se otorga, no se habilitará el flujo correspondiente.
La persona que acepta en representación de un negocio declara que puede vincularlo con DEOIA, decidir la modalidad de alojamiento, autorizar a las personas que utilizarán la instalación y determinar qué información se registrará o publicará.
Las personas adicionales a las que el administrador permita usar la instalación deberán hacerlo bajo la autorización y responsabilidad organizativa del negocio. DEOIA podrá solicitar una aceptación individual cuando una persona cree una cuenta propia, proporcione directamente sus datos o utilice una función que así lo requiera.
Cuando una instalación sea creada o asignada previamente por un administrador técnico de DEOIA, dicha actuación no constituirá aceptación de estos Términos por parte del negocio usuario. Un administrador o representante autorizado del negocio deberá aceptarlos al reclamar la instalación o durante su primer acceso. Mientras no exista esa aceptación, la instalación podrá permanecer técnicamente creada, pero no deberá habilitar el registro, publicación o gestión de información operativa.
La aceptación contractual y la declaración de haber leído el Aviso de privacidad no autorizan el envío de publicidad, promociones o comunicaciones educativas opcionales. Estas finalidades requieren una preferencia independiente.
4. Evidencia electrónica de la aceptación
DEOIA conservará un registro electrónico de cada aceptación que podrá incluir:
Un identificador único de la aceptación.
La identidad o cuenta autenticada del aceptante y, cuando exista, su correo verificado.
El negocio y la instalación relacionados.
La declaración de facultades de quien acepta.
La versión exacta de estos Términos, del Anexo A de Encargo de Tratamiento y del Aviso de privacidad presentados.
Una copia íntegra o huella digital verificable de cada documento.
El texto de las casillas y la acción afirmativa mostrada.
La fecha y hora registradas por el servidor.
El flujo de origen, por ejemplo, activación local, registro Freemium o contratación Pro.
Cuando sea razonablemente necesario para seguridad y prueba, datos técnicos proporcionales, como dirección IP, navegador o dispositivo.
Cuando existan cambios materiales que requieran una nueva aceptación, DEOIA podrá conservar un registro separado de esa nueva aceptación. La evidencia podrá conservarse aun después de la cancelación de una cuenta o suscripción durante el plazo necesario para acreditar la relación y atender responsabilidades legales o contractuales. La cancelación no invalida retroactivamente una aceptación realizada válidamente.
Un comprobante enviado por correo o en PDF podrá ofrecerse como facilidad adicional para el usuario, pero el registro electrónico y las copias versionadas constituyen la evidencia principal de la operación.
5. Descripción del servicio
DEOIA Citas es una herramienta de organización para negocios que, según la modalidad y las funciones disponibles, puede incluir:
Gestión de citas, disponibilidad y reservas.
Administración de clientes, servicios, personal, zonas y datos del negocio.
Listas y tareas.
Notas, registros, archivos, imágenes o expedientes.
Notificaciones y correos electrónicos.
Integraciones con servicios como Google Calendar.
Funciones de capacitación.
Servicios de alojamiento, almacenamiento, sincronización y administración de cuenta.
Algunas funciones se ejecutan en la base de datos de la instalación WordPress y otras requieren transmitir o almacenar información en infraestructura remota de DEOIA o de sus proveedores.
DEOIA Citas es una herramienta organizativa de propósito general para pequeñas y medianas empresas. Las denominaciones “expediente”, “registro”, “nota”, “archivo” o similares describen contenedores funcionales de información y no significan que DEOIA proporcione un expediente clínico certificado, un dispositivo médico, un sistema de diagnóstico, una herramienta de decisión clínica ni un servicio profesional médico, psicológico, jurídico, fiscal o de otra especialidad regulada.
DEOIA no presta atención médica ni determina qué registros oficiales debe integrar o conservar cada profesional. El negocio debe evaluar si la herramienta resulta adecuada para su actividad, mantener los documentos y consentimientos exigidos por su regulación profesional y utilizar, cuando corresponda, sistemas especializados o certificados. DEOIA no sustituye el criterio profesional, el consentimiento informado para actos médicos, el aviso o consentimiento para datos personales, los respaldos ni los registros oficiales que resulten obligatorios.
6. Alojamiento, almacenamiento y control de la información
Instalaciones autohospedadas
En una instalación autohospedada, las tablas de WordPress y la información que permanezca exclusivamente en ellas se alojan en el servidor elegido y administrado por el negocio o por su proveedor. El negocio controla ese sitio, sus accesos, respaldos y permanencia.
DEOIA no adquiere derechos de propiedad sobre el sitio ni sobre sus registros por el solo hecho de que el plugin esté instalado. Tampoco puede eliminar información que permanezca exclusivamente en un servidor al que no tenga acceso.
Cuando el negocio active una función remota, la información necesaria para esa función podrá transmitirse a la infraestructura de DEOIA, aunque la instalación sea autohospedada.
Instalaciones provisionadas
En una instalación provisionada, DEOIA proporciona o coordina el alojamiento de WordPress y puede utilizar proveedores de infraestructura, bases de datos o almacenamiento para prestar el servicio. En esa modalidad, DEOIA también interviene como proveedor del alojamiento descrito en la oferta correspondiente.
La información puede distribuirse entre la base de datos WordPress de la instalación y los servicios remotos utilizados para cuenta, suscripción, correo, notificaciones, integraciones, archivos u otras funciones. El Aviso de privacidad describe las categorías y finalidades aplicables.
Lo anterior también se aplica cuando la instalación provisionada se ofrece gratuitamente y sin suscripción. El carácter gratuito del servicio no implica que la información permanezca exclusivamente bajo infraestructura elegida por el negocio ni elimina las responsabilidades de DEOIA como proveedor del alojamiento.
Al aceptar estos Términos, el negocio instruye a DEOIA para alojar, almacenar, transmitir y procesar técnicamente el contenido registrado en la instalación, exclusivamente en la medida necesaria para proporcionar las funciones solicitadas. DEOIA podrá valerse de proveedores de infraestructura y almacenamiento conforme al Anexo A de Encargo de Tratamiento.
Esta instrucción no convierte a DEOIA en propietario del contenido ni sustituye las obligaciones del negocio respecto de los datos personales de sus clientes, pacientes, trabajadores u otras personas. El negocio continúa siendo responsable de determinar las finalidades, proporcionar su propio aviso de privacidad y obtener los consentimientos exigibles.
Cuando la información permanezca exclusivamente en una instalación autohospedada y no sea transmitida ni puesta a disposición de DEOIA, DEOIA no actúa como responsable ni como encargado de esos registros locales y no puede consultarlos, modificarlos, exportarlos o eliminarlos.
Cuando una instalación autohospedada active una función remota o cuando DEOIA proporcione o coordine el alojamiento, el tratamiento de información operativa por cuenta del negocio se sujetará al Anexo A de Encargo de Tratamiento.
Derechos sobre el contenido
El negocio conserva los derechos y el control que legalmente le correspondan sobre el contenido de su negocio. Ese control está sujeto a los derechos de las personas cuyos datos se registren, a las obligaciones legales aplicables y a la autorización limitada necesaria para que DEOIA y sus proveedores procesen el contenido y presten el servicio solicitado.
7. Instalaciones sin suscripción y planes
Una instalación local sin cuenta activa puede utilizar únicamente las funciones locales o gratuitas que DEOIA mantenga disponibles.
La instalación del plugin no otorga automáticamente acceso a almacenamiento remoto, correo, sincronización, notificaciones u otros servicios de DEOIA.
El plan Freemium puede proporcionar servicios sin costo, sujetos a registro, límites y condiciones. Los planes Pro o de pago proporcionan los beneficios, cuotas y capacidades mostrados antes de la contratación.
Antes de elegir un plan, el usuario podrá consultar la información aplicable sobre:
Funciones incluidas.
Límites o cuotas.
Precio total e impuestos aplicables.
Periodicidad y fecha o criterio de cobro.
Renovación automática, cuando exista.
Mecanismo y efectos de la cancelación.
Consecuencias de falta de pago.
Los límites pueden comprender almacenamiento, correos, sincronizaciones, solicitudes, notificaciones u otros recursos.
8. Cuenta, instalación y seguridad
El negocio se compromete a:
Proporcionar información veraz y actualizada.
Proteger sus credenciales y enlaces de acceso.
Permitir el acceso únicamente a personas autorizadas y revisar periódicamente las cuentas y permisos.
Retirar oportunamente el acceso de antiguos empleados o colaboradores.
Evitar compartir cuentas.
Utilizar los mecanismos de autenticación y seguridad disponibles.
Notificar a DEOIA sin demora indebida si sospecha de acceso, pérdida o divulgación no autorizada.
Mantener actualizado y razonablemente seguro su sitio WordPress cuando sea autohospedado.
Configurar permisos adecuados para el personal que utilice la instalación.
Revisar la exactitud de la información y de las configuraciones introducidas.
El titular o administrador es responsable de las acciones realizadas por las personas a las que autorice, salvo que exista una falla atribuible a DEOIA. Cuando DEOIA actúe como encargado, las medidas aplicables se describen en el Anexo A de Encargo de Tratamiento.
9. Suscripciones, pagos y renovación
Cuando un plan implique cobros recurrentes, DEOIA informará antes de la contratación:
Que el cobro será automático.
El monto total.
La periodicidad.
La fecha o criterio de cobro.
El mecanismo para cancelar.
Los cobros recurrentes requerirán una aceptación expresa e informada distinta de cualquier autorización opcional de marketing.
Cuando proceda una renovación automática, DEOIA realizará la notificación exigida por la legislación aplicable con al menos cinco días naturales de anticipación y permitirá cancelar sin penalización.
Los pagos podrán ser procesados por un proveedor externo. DEOIA no almacena directamente los datos completos de las tarjetas cuando estos son tratados por dicho proveedor.
Si un pago falla, vence, es rechazado o queda pendiente, los beneficios del plan podrán suspenderse o reducirse al nivel de acceso aplicable hasta que el pago sea regularizado.
10. Cancelación, cierre y efectos posteriores
Mientras no se encuentre habilitado un portal de cancelación, el usuario podrá solicitar la cancelación de su cuenta Freemium o suscripción Pro mediante atencion@deoia.com, desde el correo asociado con la cuenta o aportando información suficiente para verificar razonablemente su identidad y la instalación correspondiente.
Se recomienda utilizar el asunto: Solicitud de cancelación de suscripción DEOIA.
La solicitud válida tendrá efectos para impedir renovaciones futuras desde su recepción. DEOIA enviará una confirmación al correo asociado con la cuenta. Si por un desfase operativo se efectuara un cargo recurrente después de la recepción de una solicitud válida, DEOIA realizará la corrección o el reembolso correspondiente.
Salvo que se solicite y proceda el cierre inmediato, la cancelación de la renovación podrá permitir el acceso a los beneficios Pro hasta concluir el periodo ya pagado. La cancelación de una cuenta Freemium detendrá sus servicios remotos una vez verificada la solicitud.
Cancelar una suscripción o cerrar una cuenta:
Termina o modifica los servicios y obligaciones futuras conforme a la modalidad aplicable.
No constituye una renuncia a los derechos irrenunciables del usuario.
No elimina obligaciones, pagos o responsabilidades generados con anterioridad.
No equivale automáticamente a ejercer derechos de cancelación de datos personales.
No revoca las licencias de software libre aplicables al plugin.
No elimina los datos que permanezcan exclusivamente en un sitio WordPress bajo control del negocio.
Antes o al confirmar la cancelación, DEOIA informará, según corresponda, la fecha de terminación de beneficios, el acceso durante un periodo pagado, el tratamiento de los datos almacenados y la existencia o inexistencia de un reembolso. En instalaciones alojadas, la terminación del servicio también se sujetará al calendario de recuperación, eliminación y purga previsto en el Anexo A de Encargo de Tratamiento.
DEOIA no eliminará directamente un expediente o registro de terceros sólo porque una persona lo solicite cuando actúe como encargado. Primero deberá verificarse razonablemente la identidad, identificar al negocio responsable y seguir sus instrucciones o una obligación legal. La conservación legal, el bloqueo para determinar responsabilidades o una orden de autoridad pueden impedir la eliminación inmediata.
Salvo que una oferta o la legislación disponga algo diferente, cancelar no produce automáticamente un reembolso proporcional del periodo ya pagado. Esto no limita los derechos legalmente irrenunciables de la persona consumidora.
11. Comunicaciones
DEOIA puede enviar comunicaciones necesarias para crear o proteger una cuenta, proporcionar enlaces de acceso, informar sobre pagos y suscripciones, confirmar altas o cancelaciones, comunicar incidentes y notificar cambios indispensables.
Las notificaciones operativas podrán controlarse desde la configuración cuando exista la función correspondiente.
Los consejos, capacitaciones, novedades y promociones requieren una preferencia independiente y podrán cancelarse mediante el mecanismo incluido en el correo o enviando una solicitud a atencion@deoia.com.
12. Google y otros servicios externos
El negocio puede decidir conectar DEOIA con Google Calendar u otros servicios compatibles.
Al hacerlo:
Autoriza solamente los permisos mostrados por el proveedor.
Acepta que la disponibilidad de la integración también depende del tercero.
Puede revocar los permisos desde el servicio correspondiente.
Debe respetar los términos del proveedor externo.
DEOIA utilizará los datos obtenidos de Google únicamente para las finalidades informadas en el Aviso de privacidad y conforme a los requisitos de Uso Limitado aplicables.
Los proveedores que procesen contenido operativo por cuenta de DEOIA estarán sujetos a las reglas de subcontratación establecidas en el Anexo A de Encargo de Tratamiento. Los proveedores que determinen finalidades propias podrán actuar como responsables independientes respecto de sus servicios y se sujetarán también a sus propios términos y avisos de privacidad.
13. Información de clientes, pacientes, personal y terceros
El negocio determina qué información registra, para qué finalidades la utiliza y quién puede acceder a ella. En consecuencia, el negocio actúa como responsable respecto de los datos personales de sus clientes, pacientes, propietarios, personal, colaboradores, proveedores y otras personas que incorpore a DEOIA.
El negocio declara y se obliga a:
Recabar y tratar la información de forma lícita, leal y proporcional.
Proporcionar su propio aviso de privacidad cuando resulte aplicable.
Obtener y conservar los consentimientos exigibles o documentar la excepción legal correspondiente.
Obtener consentimiento expreso y por escrito, firma electrónica o un mecanismo de autenticación legalmente válido cuando trate datos personales sensibles y así lo exija la legislación.
Limitar la información a lo necesario para finalidades legítimas y concretas relacionadas con su actividad.
No cargar información obtenida de forma engañosa, ilícita o fraudulenta.
Establecer permisos adecuados y evitar que personas no autorizadas consulten registros, fotografías, documentos o expedientes.
Atender los derechos y solicitudes de las personas titulares cuando le corresponda actuar como responsable.
Mantener la evidencia de los avisos, consentimientos, autorizaciones o excepciones en los que sustente el tratamiento.
DEOIA no tiene una obligación general de revisar el contenido de cada registro ni de verificar individualmente que el negocio haya entregado un aviso u obtenido un consentimiento de cada persona. La aceptación de estos Términos constituye una declaración y obligación contractual del negocio, pero no legaliza una recopilación ilícita ni sustituye los derechos de las personas titulares.
Datos de menores de edad
Cuando la información corresponda a niñas, niños, adolescentes o personas sujetas a representación legal, el negocio deberá verificar la identidad y facultades de la madre, padre, tutor o representante cuando resulte exigible; obtener las autorizaciones aplicables; limitar el tratamiento a lo estrictamente necesario; y privilegiar el interés superior de la persona menor de edad. DEOIA no determina por cuenta del negocio la capacidad, representación o validez del consentimiento.
Solicitudes de personas registradas por el negocio
Cuando DEOIA reciba directamente una solicitud de una persona relacionada con información que el negocio controla, DEOIA podrá verificar razonablemente la identidad del solicitante y la instalación o negocio correspondiente; comunicar la solicitud al negocio responsable; restringir provisionalmente el acceso cuando exista un riesgo razonable; y auxiliar al negocio para localizar, exportar, rectificar, bloquear o eliminar la información conforme a sus instrucciones y a la legislación.
Salvo obligación legal, orden de autoridad, emergencia de seguridad o instrucción válida del negocio, DEOIA no decidirá por cuenta propia sobre la procedencia de la solicitud ni eliminará registros que puedan estar sujetos a obligaciones profesionales, contractuales o legales del negocio.
Cuando la información permanezca exclusivamente en una instalación autohospedada a la que DEOIA no tenga acceso, DEOIA informará al solicitante que debe dirigirse al administrador responsable de esa instalación.
Información posiblemente ilícita
Si DEOIA recibe información suficientemente concreta que indique que determinados datos pueden haber sido obtenidos, cargados o tratados de forma ilícita, podrá solicitar aclaraciones o instrucciones al negocio; limitar temporalmente el tratamiento o acceso remoto; preservar únicamente la evidencia necesaria; suspender funciones afectadas; y cumplir los requerimientos de una autoridad competente. Estas medidas no convierten a DEOIA en responsable de supervisar preventivamente todos los registros.
Las obligaciones específicas de DEOIA como encargado se establecen en el Anexo A de Encargo de Tratamiento.
14. Datos del negocio y publicación decidida por el usuario
El negocio puede registrar datos como nombre comercial, nombre de contacto, domicilio, teléfono, correo, horarios, servicios y otros datos de su negocio.
Algunos de esos datos pueden ser datos personales cuando identifican o hacen identificable a una persona física. No se consideran automáticamente datos personales sensibles por esa sola razón.
Cuando el negocio active una página, perfil, enlace, reserva pública u otra función destinada a mostrar esa información, autoriza a DEOIA o a la instalación WordPress a publicarla conforme a la configuración seleccionada. El negocio debe revisar qué campos serán públicos antes de activar la función y puede modificar o retirar la publicación desde los controles disponibles.
DEOIA no utilizará una configuración privada para publicar datos del negocio sin una acción o configuración del usuario, salvo obligación legal o incidente de seguridad que requiera otra actuación.
15. Uso permitido
El negocio se obliga a no:
Utilizar el servicio para actividades ilícitas o fraudulentas.
Suplantar a una persona o registrar datos utilizando medios engañosos.
Acceder o intentar acceder a cuentas o datos ajenos.
Introducir código malicioso.
Interferir con la seguridad o disponibilidad del servicio.
Eludir deliberadamente cuotas o controles de acceso.
Enviar comunicaciones no solicitadas o contrarias a la ley.
Registrar información de terceros sin consentimiento, relación jurídica, obligación o excepción legal aplicable.
Cargar datos sensibles o de menores sin consentimiento, representación o excepción legal aplicable.
Utilizar DEOIA como sustituto de sistemas, registros o certificaciones obligatorios.
Instruir a DEOIA para efectuar tratamientos incompatibles con el aviso entregado por el negocio a sus titulares.
Utilizar el servicio de manera que perjudique a DEOIA, a otros usuarios o a terceros.
16. Disponibilidad, mantenimiento y funciones futuras
DEOIA realizará esfuerzos razonables para mantener el servicio disponible y seguro, pero pueden existir interrupciones por mantenimiento, incidentes, proveedores externos, conectividad o causas fuera de su control.
DEOIA podrá corregir errores, mejorar funciones y realizar actualizaciones. Cuando un cambio afecte materialmente un plan o una función contratada, se comunicará de manera razonable antes de su aplicación, salvo que resulte urgente por seguridad o por una obligación legal.
DEOIA puede desarrollar funciones futuras que traten categorías adicionales de información operativa. Mencionar una función futura no la incorpora al servicio contratado ni constituye autorización anticipada para cualquier tratamiento nuevo. Antes de utilizar una función que implique finalidades o categorías materialmente distintas, DEOIA actualizará la información aplicable y solicitará una nueva aceptación o consentimiento cuando corresponda.
Ninguna referencia a automatización o inteligencia artificial autoriza a DEOIA a utilizar contenido de clientes, pacientes, empleados o terceros para entrenar modelos, mejorar modelos generales, realizar publicidad, crear perfiles propios o perseguir finalidades independientes.
Si se incorpora una función automatizada que procese contenido por instrucción del negocio, su activación constituirá una instrucción limitada a esa función y estará sujeta al Anexo A de Encargo de Tratamiento, a la información previa correspondiente y a la actualización de subencargados cuando intervenga otro proveedor.
Las funciones anunciadas como futuras no forman parte del servicio contratado hasta que hayan sido publicadas como disponibles.
17. Propiedad intelectual y licencias
Las marcas, diseños, documentación, contenidos propios y servicios de DEOIA pertenecen a su titular o se utilizan bajo autorización.
El plugin y sus componentes pueden estar sujetos a licencias de software libre. Nada en estos Términos limita los derechos concedidos por las licencias publicadas junto con el código.
Los componentes de terceros conservan sus respectivas licencias y avisos. El usuario no podrá utilizar las marcas o elementos comerciales de DEOIA de manera que implique una afiliación, autorización o representación inexistente.
18. Suspensión o terminación por DEOIA
DEOIA podrá suspender o limitar los servicios remotos cuando exista incumplimiento material de estos Términos, riesgo de seguridad, uso ilícito o abusivo, falta de pago, necesidad de proteger datos o a otros usuarios, requerimiento de una autoridad competente, evidencia razonable de recopilación o tratamiento ilícito, incumplimiento de obligaciones relacionadas con datos de terceros, negativa a atender una solicitud legítima o un incidente de seguridad, o instrucciones que puedan infringir la legislación o los derechos de una persona.
DEOIA procurará limitar la suspensión a las funciones o datos afectados cuando ello sea razonablemente posible. Cuando sea razonablemente posible, se informará al negocio y se le permitirá corregir el incumplimiento.
La suspensión de servicios remotos no implica que DEOIA pueda borrar o controlar datos que permanezcan exclusivamente en una instalación autohospedada, ni limita los derechos derivados de la licencia aplicable al código del plugin.
19. Responsabilidad
DEOIA responderá por las obligaciones que legalmente le correspondan y no excluye responsabilidad por dolo, negligencia grave, incumplimiento de obligaciones legales ni derechos irrenunciables de las personas consumidoras.
En la medida permitida por la legislación:
DEOIA no será responsable por fallas originadas exclusivamente en servicios externos, conectividad, configuración del sitio WordPress o dispositivos fuera de su control.
El negocio es responsable de verificar la exactitud de las citas, datos y configuraciones ingresadas.
El negocio debe conservar respaldos razonables cuando la naturaleza de su operación lo requiera.
DEOIA no responde por el criterio profesional, médico, legal, fiscal o comercial que el negocio aplique a la información registrada.
El negocio es responsable de sus decisiones sobre la recopilación, contenido, exactitud, finalidades, conservación, acceso y utilización profesional de la información que registra. DEOIA no será responsable por la omisión del negocio de proporcionar su aviso de privacidad, obtener un consentimiento exigible, verificar una representación legal o cumplir la regulación profesional aplicable, salvo en la medida en que el daño resulte también de un incumplimiento propio de DEOIA.
Cuando el usuario actúe en relación con una actividad comercial o profesional y en la medida permitida por la legislación, deberá indemnizar y mantener a salvo a DEOIA frente a reclamaciones de terceros, sanciones, daños, costos y gastos razonables que deriven directamente de: a) la recopilación ilícita de información por el negocio; b) la falta de avisos, consentimientos o autorizaciones exigibles; c) instrucciones ilícitas proporcionadas a DEOIA; d) contenido que vulnere derechos de terceros; o e) el incumplimiento de las obligaciones establecidas en la sección 13.
Esta obligación no será aplicable en la medida en que la reclamación derive de actos de DEOIA fuera de las instrucciones documentadas, de una utilización propia no autorizada, de una vulneración imputable a sus medidas de seguridad o de cualquier otro incumplimiento legal o contractual de DEOIA. Tampoco limita derechos legalmente irrenunciables.
Ninguna disposición debe interpretarse como una renuncia a derechos legalmente irrenunciables.
20. Modificaciones, versiones y nueva aceptación
DEOIA podrá actualizar estos Términos por cambios legales, técnicos o funcionales.
Cada versión tendrá un identificador y una fecha, y se conservará separada de las versiones posteriores. Los cambios no alterarán retroactivamente el contenido de la versión que un usuario aceptó.
Los cambios materiales se comunicarán mediante la aplicación, correo electrónico u otro medio apropiado. Cuando un cambio modifique de manera relevante las obligaciones, el plan contratado, las categorías de datos o las finalidades que requieran consentimiento, el negocio deberá aceptar la nueva versión antes de continuar utilizando las funciones afectadas.
Requerirán nueva aceptación cuando corresponda los cambios materiales al Anexo A de Encargo de Tratamiento, nuevas finalidades propias sobre contenido, la incorporación de inteligencia artificial que cambie materialmente el tratamiento o cambios sustanciales en categorías sensibles o en las obligaciones del negocio. No exigirán nueva aceptación los ajustes puramente editoriales ni las sustituciones de subencargados realizadas conforme al mecanismo de información y objeción del Anexo A, salvo que el cambio altere materialmente el riesgo o las finalidades.
Los cambios no producirán efectos retroactivos en perjuicio del negocio.
21. Ley aplicable y controversias
Estos Términos se regirán por las leyes de los Estados Unidos Mexicanos.
Las personas consumidoras podrán acudir a la Procuraduría Federal del Consumidor cuando resulte aplicable.
Las partes procurarán resolver primero cualquier controversia mediante atencion@deoia.com. Si no se alcanza una solución, serán competentes las autoridades que correspondan conforme a la legislación aplicable, sin limitar el derecho de la persona consumidora a acudir a las autoridades o tribunales de su domicilio cuando la ley así lo reconozca.
22. Contacto
ROBERTO TEJADA DUBOIS
Persona física con actividad empresarial
Domicilio: Prolongación Xicohténcatl número 12, Santa María Ixtulco, Tlaxcala, Tlaxcala, México
Correo electrónico: atencion@deoia.com
Teléfono: +52 221 436 5851
Sitio web: https://deoia.com
Anexo A. Encargo de Tratamiento de Datos Personales
A.1 Integración y aplicación
Este Anexo forma parte integral de los Términos y regula el tratamiento que DEOIA realice por cuenta del negocio respecto de información operativa de clientes, pacientes, propietarios, personal, colaboradores u otras personas.
Se aplica a instalaciones provisionadas o alojadas por DEOIA y a las funciones remotas que el negocio active desde una instalación autohospedada. No se aplica a información que permanezca exclusivamente en una instalación autohospedada y a la que DEOIA no tenga acceso.
A.2 Papeles de las partes
El negocio actúa como responsable porque determina las finalidades y medios esenciales del tratamiento. DEOIA actúa como encargado respecto del alojamiento, almacenamiento, respaldo, transmisión, recuperación y demás operaciones técnicas realizadas para prestar las funciones solicitadas.
DEOIA actúa separadamente como responsable respecto de los datos de cuenta, contratación, facturación, seguridad, soporte y evidencia de aceptación que trate para sus propias finalidades informadas en el Aviso de privacidad.
A.3 Personas y categorías de datos
El tratamiento por cuenta del negocio puede referirse a clientes, pacientes, propietarios de animales, empleados, colaboradores, proveedores, contactos, representantes, menores de edad y otras personas incorporadas por el usuario.
Dependiendo de las funciones utilizadas, puede comprender datos de identificación y contacto; citas, horarios y servicios; relaciones con el negocio; tareas y comunicaciones; notas, fotografías, documentos y archivos; información laboral; y, cuando el negocio decida registrarla, información de salud u otros datos personales sensibles.
A.4 Duración
El encargo permanecerá vigente mientras DEOIA proporcione el alojamiento o las funciones remotas correspondientes y durante los periodos limitados de recuperación, bloqueo, eliminación y purga previstos en este Anexo.
A.5 Instrucciones documentadas
La aceptación de los Términos, la configuración de la instalación, la activación de una función y las acciones realizadas por usuarios autorizados constituyen instrucciones documentadas dentro del alcance del servicio.
DEOIA tratará la información únicamente en la medida necesaria para ejecutar esas instrucciones, mantener la seguridad, prestar soporte solicitado, cumplir una obligación legal o atender una orden de autoridad competente.
DEOIA podrá rechazar, limitar o suspender una instrucción cuando existan razones razonables para considerar que infringe la legislación, los derechos de una persona o estos Términos.
A.6 Obligaciones de DEOIA
Cuando actúe como encargado, DEOIA deberá:
Tratar los datos únicamente conforme a las instrucciones documentadas del negocio.
Abstenerse de utilizarlos para finalidades propias incompatibles.
Mantener confidencialidad respecto del contenido.
Limitar el acceso a personas y proveedores que lo necesiten para prestar el servicio.
Aplicar medidas de seguridad adecuadas al riesgo y sensibilidad de la información.
Auxiliar razonablemente al negocio en solicitudes de titulares e incidentes.
Suprimir, devolver o bloquear la información al terminar el encargo conforme a este Anexo.
No comunicarla a otro responsable, salvo instrucción del negocio, obligación legal o requerimiento de autoridad.
Formalizar con los subencargados obligaciones de protección compatibles con este Anexo.
A.7 Obligaciones del negocio
El negocio deberá:
Garantizar la licitud de las instrucciones y de la información incorporada.
Proporcionar sus avisos y obtener o documentar los consentimientos, representaciones o excepciones aplicables.
Determinar periodos legales de conservación.
Configurar usuarios y permisos.
Atender las solicitudes cuya resolución le corresponda.
Informar a DEOIA cuando una instrucción deba modificarse, bloquearse o cesar.
No utilizar el servicio para tratamientos prohibidos o incompatibles con los avisos entregados a las personas titulares.
A.8 Medidas de seguridad
DEOIA mantendrá medidas administrativas, técnicas y organizativas proporcionales a la naturaleza, volumen, contexto, sensibilidad y riesgos del tratamiento. Estas medidas tienen por objeto proteger la confidencialidad, integridad, disponibilidad y resiliencia de la información tratada por cuenta del negocio.
Para las operaciones remotas del servicio, DEOIA utiliza controles técnicos que incluyen autenticación de solicitudes del plugin mediante firmas HMAC, marcas de tiempo y valores de un solo uso destinados a prevenir la repetición de solicitudes; vinculación de las operaciones con una instalación identificada; segregación lógica de adjuntos remotos mediante identificadores de instalación; URLs firmadas para operaciones autorizadas de lectura o carga; y comunicaciones cifradas mediante HTTPS con los servicios externos integrados.
El acceso administrativo o de soporte al contenido alojado por DEOIA se limitará a personas autorizadas que lo necesiten para proporcionar soporte solicitado, mantener la continuidad o seguridad del servicio, investigar incidentes, cumplir instrucciones documentadas del negocio o atender obligaciones legales. Dichas personas estarán sujetas a deberes de confidencialidad y no podrán utilizar la información para finalidades propias.
En las instalaciones alojadas, DEOIA mantendrá procedimientos razonables de respaldo, recuperación, actualización, gestión de vulnerabilidades, control de acceso, registro técnico pertinente, atención de incidentes y eliminación de información, directamente o mediante los proveedores de infraestructura identificados en este Anexo. Los respaldos se utilizarán únicamente para continuidad, recuperación, seguridad o cumplimiento legal y se sujetarán al calendario de eliminación establecido en A.13.
Las medidas podrán evolucionar para responder a cambios tecnológicos, operativos o de riesgo. DEOIA no reducirá materialmente el nivel general de protección durante la relación sin informar al negocio cuando el cambio pueda aumentar de manera relevante el riesgo para la información tratada.
Ninguna medida de seguridad elimina por completo todos los riesgos. El negocio deberá proteger sus propias credenciales, dispositivos, usuarios, permisos y copias exportadas, así como mantener medidas adecuadas en las instalaciones autohospedadas que controle.
A.9 Subencargados y proveedores externos
DEOIA podrá utilizar subencargados para prestar alojamiento, infraestructura, bases de datos, almacenamiento, correo, seguridad, soporte, integraciones y procesamiento solicitado por el negocio. La aceptación de este Anexo constituye una autorización general para utilizar los subencargados identificados en esta sección.
DEOIA exigirá a los subencargados que procesen contenido operativo obligaciones de confidencialidad, seguridad, limitación de finalidad, atención de incidentes, devolución o eliminación y prohibición de reutilización compatibles con este Anexo. DEOIA seguirá siendo responsable frente al negocio por el cumplimiento de las obligaciones que correspondan a DEOIA respecto del tratamiento encargado, sin perjuicio de las responsabilidades legales propias de cada proveedor.
Los proveedores utilizados actualmente para el tratamiento principal son los siguientes:
Hostinger International Limited, bajo la marca Hostinger: alojamiento de las instalaciones WordPress provisionadas por DEOIA. Puede almacenar los datos del negocio, usuarios, colaboradores, clientes, pacientes, citas, tareas, expedientes, registros, archivos y configuraciones incorporados en dichas instalaciones. La infraestructura actualmente utilizada por DEOIA se encuentra técnicamente localizada en Estados Unidos conforme a la configuración e infraestructura públicamente observable del servicio. La ubicación podrá cambiar si DEOIA modifica el centro de datos o el proveedor, en cuyo caso se aplicará el procedimiento de información previsto en esta sección.
Render: alojamiento y ejecución del backend y de las interfaces de programación de DEOIA. Puede procesar datos de cuenta, identificadores de instalación, solicitudes, metadatos técnicos y contenido transmitido temporalmente para ejecutar funciones remotas. La región actualmente utilizada es Oregon, Estados Unidos, identificada técnicamente como us-west1.
Supabase: base de datos administrada y almacenamiento privado de adjuntos remotos. Puede almacenar datos de cuenta, instalaciones, identificadores, tokens técnicos, cuotas, metadatos y archivos adjuntos cargados por el negocio. La región actualmente utilizada es West US, North California, Estados Unidos.
Mailgun: envío de correos electrónicos transaccionales y operativos. Puede procesar direcciones de correo, datos del destinatario, asunto, contenido del mensaje y metadatos de entrega. La región configurada actualmente es Estados Unidos.
Ollama Cloud: procesamiento de mensajes cuando un usuario autorizado activa o utiliza funciones de inteligencia artificial. Puede recibir el mensaje escrito por el usuario, instrucciones necesarias para ejecutar la función y contexto limitado de turnos anteriores, incluidos nombres u otros datos que el propio usuario haya incorporado. DEOIA no envía automáticamente expedientes completos a Ollama Cloud. El procesamiento se realiza mediante un proveedor estadounidense y la infraestructura de cómputo utilizada por éste. DEOIA no autoriza el entrenamiento, venta, publicidad, creación de perfiles, reutilización independiente ni conservación del contenido más allá de lo necesario para ejecutar la solicitud y únicamente mantendrá esta integración mientras sus condiciones resulten compatibles con A.12.
Cloudflare puede intervenir como proveedor de red, entrega y protección dentro de la infraestructura utilizada por Render. Puede procesar direcciones IP, encabezados, metadatos técnicos y tráfico en tránsito mediante una red distribuida internacionalmente. Su intervención no lo autoriza a utilizar el contenido para finalidades propias incompatibles.
Además de los subencargados anteriores, el negocio puede activar servicios externos que reciben información por instrucción suya y que también se sujetan a sus propios términos y avisos:
Google recibe credenciales OAuth, disponibilidad y eventos de calendario cuando el negocio conecta voluntariamente una cuenta de Google. La información puede procesarse mediante infraestructura internacional, incluida infraestructura en Estados Unidos.
Stripe procesa correos, identificadores de cliente, información de suscripción, cobro y facturación. Stripe puede determinar finalidades propias relacionadas con pagos, prevención de fraude y obligaciones regulatorias. DEOIA no le comunica expedientes ni contenido operativo de pacientes para procesar pagos.
Los endpoints de Web Push correspondientes al navegador, sistema operativo o dispositivo reciben la suscripción técnica y el contenido necesario para entregar una notificación. El proveedor puede ser Google, Apple, Mozilla, Microsoft u otro determinado por el dispositivo del usuario, y su ubicación dependerá de la infraestructura de dicho proveedor. El negocio deberá evitar incluir información clínica o sensible innecesaria en el texto visible de una notificación.
La activación voluntaria de Google Calendar, inteligencia artificial, notificaciones push u otra integración constituye una instrucción documentada del negocio para transmitir los datos estrictamente necesarios a la integración seleccionada. Esta instrucción no sustituye las obligaciones del negocio frente a las personas titulares.
Cuando DEOIA pretenda sustituir o añadir un subencargado que pueda procesar contenido operativo, informará al negocio con anticipación razonable mediante la aplicación, correo electrónico o el medio publicado para ese propósito. El negocio podrá formular una objeción razonada por motivos de protección de datos. Las partes procurarán una alternativa razonable; si no existe, cualquiera podrá terminar la función afectada conforme a los Términos.
DEOIA podrá incorporar inmediatamente un proveedor cuando resulte indispensable para responder a una emergencia de seguridad o continuidad, informándolo tan pronto como sea razonablemente posible.
Los proveedores podrán utilizar subproveedores y redes internacionales conforme a sus contratos y avisos. DEOIA procurará seleccionar servicios que proporcionen garantías compatibles con este Anexo y actualizará esta sección cuando exista un cambio material en los proveedores que procesen contenido operativo.
A.10 Incidentes de seguridad
Cuando DEOIA confirme un incidente que afecte información tratada por cuenta del negocio y que pueda comprometer significativamente los derechos de las personas, notificará al negocio sin demora indebida.
La notificación incluirá, conforme la información esté disponible, la naturaleza del incidente; categorías de datos y personas potencialmente afectadas; fecha o periodo estimado; medidas de contención; riesgos conocidos; y acciones recomendadas.
Como responsable, el negocio decidirá y realizará las notificaciones que legalmente correspondan a sus titulares. DEOIA podrá notificar directamente a una persona cuando exista una obligación legal, orden de autoridad, instrucción válida del negocio o necesidad urgente de reducir un daño, procurando coordinarse previamente con el negocio cuando sea posible.
Cuando el incidente afecte datos respecto de los cuales DEOIA actúe como responsable, DEOIA realizará directamente las actuaciones y notificaciones que le correspondan.
A.11 Derechos y solicitudes directas
DEOIA remitirá al negocio las solicitudes relacionadas con información controlada por éste y le proporcionará asistencia razonable para localizar, exportar, rectificar, bloquear o eliminar los datos.
DEOIA no responderá sobre el fondo ni eliminará unilateralmente la información, salvo obligación legal, orden de autoridad, emergencia de seguridad o imposibilidad jurídica de seguir las instrucciones del negocio.
A.12 Automatización, inteligencia artificial y prohibición de reutilización
DEOIA no utilizará el contenido operativo ni los datos personales tratados por cuenta del negocio para entrenar modelos generales o de terceros, mejorar modelos para beneficio independiente de DEOIA, crear perfiles propios, realizar publicidad, vender información o desarrollar productos ajenos a las instrucciones del negocio.
Una futura función de organización, resumen, clasificación, formateo o exportación automatizada sólo podrá procesar información cuando sea activada o solicitada por un usuario autorizado y en la medida necesaria para producir el resultado solicitado.
Si interviene un proveedor externo, deberá incorporarse como subencargado, sujetarse a obligaciones compatibles y no conservar ni reutilizar el contenido para finalidades propias, salvo que exista una autorización nueva, específica y legalmente válida que no se presumirá otorgada por estos Términos.
DEOIA podrá utilizar métricas técnicas o información previamente disociada que no identifique ni permita identificar razonablemente a una persona para seguridad, medición de rendimiento y mejora técnica del servicio.
A.13 Recuperación, devolución y eliminación
Al terminar el alojamiento o la función remota, y salvo que el negocio solicite una eliminación inmediata jurídicamente procedente, DEOIA permitirá durante 30 días naturales que el negocio recupere o exporte la información mediante los mecanismos disponibles o una solicitud razonable.
Concluido ese periodo, DEOIA eliminará o disociará la información de los sistemas activos dentro de los 30 días naturales siguientes, salvo que exista una obligación legal de conservación, un bloqueo necesario para determinar responsabilidades, una orden de autoridad o un acuerdo específico y válido de conservación.
Las copias contenidas en respaldos se eliminarán o sobrescribirán mediante su ciclo normal de rotación dentro de un plazo máximo de 90 días naturales contado desde la eliminación de los sistemas activos. Durante ese periodo permanecerán restringidas y no se utilizarán para operaciones ordinarias, salvo para recuperación ante desastre, seguridad o cumplimiento legal.
Cuando un respaldo sea restaurado, DEOIA volverá a aplicar las solicitudes de eliminación o bloqueo pendientes antes de reanudar su utilización ordinaria.
Cuando exista una obligación legal o un bloqueo que impida eliminar inmediatamente cierta información, DEOIA la conservará únicamente durante el periodo exigible, con acceso restringido y sin utilizarla para finalidades ordinarias. Una vez terminada la causa de conservación, la información se incorporará al siguiente ciclo aplicable de eliminación.
La eliminación efectuada por DEOIA no afecta las copias que el negocio haya exportado ni la información que permanezca exclusivamente en una instalación autohospedada.
A.14 Información y comprobación
A solicitud razonable del negocio, DEOIA proporcionará información suficiente sobre este encargo, sus medidas generales de seguridad y sus subencargados, sin revelar secretos comerciales, datos de otros clientes ni información que pueda comprometer la seguridad.
A.15 Prevalencia
En caso de contradicción entre este Anexo y otra disposición de los Términos respecto del tratamiento de información por cuenta del negocio, prevalecerá este Anexo únicamente en esa materia.