Política de Privacidad

Esta Política de Privacidad explica cómo Mira Solutions trata la información dentro de sus plataformas MiraOne, Mira Rest y Mira Health, así como en el sitio web www.mirasolutionsit.com.

Complementa nuestro Aviso de Privacidad, que es el documento formal exigido por la LFPDPPP para los datos de los que somos responsables. Si existiera alguna diferencia entre ambos respecto de los datos que tratamos como responsables, prevalece el Aviso de Privacidad.

Es importante distinguir dos situaciones, porque las obligaciones cambian en cada una:

• Somos responsables de los datos de nuestros clientes y prospectos: quien nos contacta, contrata, paga o administra una cuenta. Esos datos se rigen por el Aviso de Privacidad.
• Somos encargados de los datos que su empresa carga en la plataforma: sus clientes, sus pacientes, sus proveedores, sus empleados. Esa información sigue siendo de su empresa; nosotros solo la tratamos siguiendo sus instrucciones y para prestarle el servicio.

En el segundo caso, corresponde a su empresa informar a sus propios titulares y contar con el consentimiento necesario, incluyendo, cuando aplique, los datos de salud que se registran en Mira Health.

Usamos la información cargada en la plataforma únicamente para:

• Prestar el servicio contratado y las funciones que su equipo utiliza.
• Dar soporte técnico cuando usted lo solicita, con acceso limitado y registrado.
• Generar respaldos y garantizar la continuidad del servicio.
• Cumplir obligaciones legales, como el timbrado fiscal de los comprobantes que usted emite.

No vendemos su información, no la usamos para publicidad y no la compartimos con otros clientes. Cualquier estadística interna que elaboremos se hace sobre datos agregados que no permiten identificar a personas ni a empresas.

Para operar la plataforma nos apoyamos en proveedores que actúan como subencargados:

• Stripe: procesamiento de pagos con tarjeta, suscripciones y cobros en terminal.
• Proveedor Autorizado de Certificación (PAC): timbrado de CFDI 4.0.
• Proveedor de correo transaccional: notificaciones, códigos de verificación y recordatorios.
• Proveedor de infraestructura: servidores, base de datos y respaldos.

Todos operan bajo contrato, con obligaciones de confidencialidad y seguridad, y únicamente con la información mínima necesaria para su función.

• Todo el tráfico viaja cifrado sobre HTTPS.
• Las contraseñas se almacenan con funciones de hash; nadie en Mira Solutions puede leerlas.
• El acceso puede reforzarse con códigos de un solo uso enviados por correo.
• Los datos sensibles, como los certificados de sello digital, se cifran antes de guardarse.
• Cada empresa está aislada lógicamente: los permisos por rol, departamento y usuario delimitan qué ve cada persona.
• Se registran los accesos y los cambios relevantes, con respaldos periódicos de la base de datos.

Ningún sistema es infalible. Si detectamos un incidente de seguridad que afecte de forma significativa sus datos, se lo notificaremos sin demora indebida junto con las medidas tomadas y las recomendaciones aplicables.

La plataforma se hospeda en servidores administrados por Mira Solutions, con respaldos periódicos. Si su operación requiere que la información resida en una jurisdicción específica, podemos revisarlo como parte de la implementación y dejarlo asentado en el contrato.

Mientras su cuenta esté activa, conservamos la información que usted carga. Puede solicitar en cualquier momento una exportación de sus datos en un formato de uso común.

Al terminar la relación, entregamos la exportación final y eliminamos la información de nuestros sistemas productivos una vez transcurrido el periodo de conservación pactado y los plazos legales aplicables. Los respaldos se sobrescriben conforme a su propio ciclo de rotación.

Si una persona cuyos datos están en la cuenta de un cliente nuestro (por ejemplo, un paciente o un comprador) nos contacta para ejercer sus derechos, la canalizaremos con la empresa responsable de esa cuenta y apoyaremos a dicha empresa para atender la solicitud dentro de los plazos de ley.

Nuestros servicios están dirigidos a empresas y profesionales, no a menores de edad. Cuando la cuenta de un cliente registre datos de menores, por ejemplo en un consultorio de nutrición, corresponde a esa empresa contar con el consentimiento de quien ejerza la patria potestad o tutela.

Publicaremos cualquier actualización en esta misma página con su fecha. Si el cambio afecta de forma sustancial el tratamiento de la información, lo avisaremos además por correo a los administradores de cada cuenta. Para cualquier duda, escriba a diegordz@mirasolutionsit.com.