Acuerdo de Procesamiento de Datos — RESID y SID

Última actualización: 28 / 09 / 2026

Este Acuerdo aplica al uso personal de las aplicaciones RESID y SID. El usuario que incorpora información de pacientes actúa como Responsable y RESID DATA SOLUTIONS S. de R.L. de C.V. como Encargado respecto del tratamiento necesario para prestar las aplicaciones.

1. Partes

Responsable: el usuario titular de la cuenta que decide incorporar información de pacientes.
Encargado (“RESID”): RESID DATA SOLUTIONS S. de R.L. de C.V., C.P. 15400, Ciudad de México, México.
Contacto: contacto@resid.mx · +52 55 3110 5812

2. Definiciones

Datos Personales: cualquier información relativa a una persona identificada o identificable.
Tratamiento: operación sobre datos (recolección, almacenamiento, acceso, transmisión, eliminación, etc.).
Subprocesador: tercero contratado por RESID para apoyar el Tratamiento.

3. Objeto e instrucciones

RESID tratará los Datos Personales para operar RESID y SID, alojar la información que el usuario incorpore, organizarla, permitir su consulta y, cuando el usuario lo solicite, procesar mensajes y archivos con funciones de asistencia automatizada de SID. El usuario determina qué datos incorpora y cómo utiliza los resultados.

Las aplicaciones no son un expediente clínico ni toman decisiones médicas. El usuario es responsable de la licitud de los datos que incorpora y de revisar cualquier resultado automatizado antes de utilizarlo.

4. Detalles del tratamiento

Elemento	Descripción
Naturaleza	Alojamiento en servidores operados por RESID DATA SOLUTIONS en México; almacenamiento, consulta, organización y transmisión de información ingresada por el usuario; procesamiento automatizado de texto y archivos en SID cuando el usuario lo solicita; operación técnica y soporte.
Finalidad	Permitir que cada usuario organice, consulte y gestione información relacionada con sus pacientes en RESID y SID, y que utilice las funciones de asistencia de SID bajo su control.
Duración	Mientras el usuario mantenga la información en su cuenta. RESID eliminará la información de los servidores cuando el usuario la elimine o solicite eliminar la cuenta, sujeto a obligaciones legales aplicables.
Categorías de interesados	Usuarios titulares de cuentas personales y personas cuyos datos de pacientes sean incorporados por dichos usuarios.
Categorías de datos	Datos de cuenta y contacto; información de pacientes que el usuario incorpore, incluidos identificadores y datos de salud; mensajes, transcripciones de voz, archivos e imágenes; metadatos de actividad y datos técnicos de seguridad.

5. Obligaciones de RESID (Procesador/Encargado)

Tratar los datos para prestar RESID y SID de acuerdo con este Acuerdo y las acciones del usuario.
Implementar medidas técnicas y organizativas razonables para proteger los datos.
Asegurar que el personal autorizado esté sujeto a confidencialidad.
Notificar incidentes de seguridad conforme a la ley aplicable y acuerdos contractuales.
Asistir al usuario, en la medida razonable, para atender solicitudes de las personas titulares y obligaciones aplicables.
Eliminar la información de pacientes y la cuenta conforme a la instrucción del usuario y a la Política de Privacidad, sujeto a retención legal obligatoria.

6. Obligaciones del usuario (Responsable)

Contar con la base legal y las autorizaciones necesarias para incorporar datos de pacientes.
Usar controles de cuenta y compartir información únicamente con las personas que autorice.
Responder por la licitud, exactitud y pertinencia del contenido que incorpore.
Atender las solicitudes de las personas titulares cuando actúe como Responsable.

7. Subprocesadores

El usuario autoriza el uso de proveedores auxiliares necesarios para prestar las aplicaciones. SID puede transmitir a OpenAI los mensajes y archivos que el usuario solicita procesar. Firebase Cloud Messaging puede recibir tokens de notificación; Twilio, datos mínimos para SMS; e IONOS, datos mínimos para correo. RESID exige protecciones de confidencialidad y seguridad a dichos proveedores.

8. Transferencias internacionales

Los servidores operados por RESID DATA SOLUTIONS se encuentran en México. Algunos proveedores auxiliares pueden tratar datos fuera de México; RESID aplicará las medidas y mecanismos exigidos por la normativa correspondiente.

9. Incidentes de seguridad

RESID notificará al usuario sin demora indebida tras conocer un incidente de seguridad que afecte datos tratados en su nombre, proporcionando información razonable para apoyar su cumplimiento regulatorio.

10. Auditoría

El usuario puede solicitar información razonable sobre las medidas de protección de datos escribiendo a contacto@resid.mx. Las solicitudes deben proteger la seguridad de otros usuarios y la información confidencial de RESID.

11. Responsabilidad por contenido

El usuario reconoce que RESID y SID son herramientas de organización. El usuario decide qué contenido incorpora y a quién lo comparte; también debe verificar que su uso sea lícito y revisar los resultados automatizados de SID.

12. Prelación

En caso de conflicto entre este DPA y el contrato principal, este DPA prevalecerá en materia de protección de datos, salvo que el contrato principal establezca salvaguardas superiores.

13. Aceptación

Este Acuerdo es general para cuentas personales y se acepta electrónicamente dentro de RESID o SID. Al aceptarlo, el usuario reconoce las funciones de Encargado descritas aquí.