Última actualización: 15 de agosto de 2026 · Versión 1.3
Santé es un programa de gestión clínica que se instala y funciona en la computadora de tu consultorio. La información de tus pacientes permanece en tu propio equipo: Astrágalo Labs no la recibe, no la almacena y no puede leerla. Este aviso explica los pocos datos que sí tratamos —principalmente para atención comercial y soporte— y cómo los protegemos.
Astrágalo Labs (en adelante, "Astrágalo", "nosotros"), casa de software desarrolladora de la aplicación Santé, es responsable del tratamiento de los datos personales descritos en este aviso.
Este aviso aplica a:
Cuando una clínica usa Santé, la clínica es la responsable del expediente de sus pacientes frente a la ley. Astrágalo únicamente provee el software; el contenido clínico se guarda en el equipo de la clínica y no se transmite a nosotros. Cada clínica debe contar con su propio aviso de privacidad para sus pacientes.
Cuando llenas el formulario para descargar Santé recabamos los datos que tú proporcionas, con la finalidad de enviarte el instalador, darte seguimiento comercial y ofrecerte soporte:
Estos datos se guardan en nuestro sistema de gestión comercial (CRM) para contactarte. Puedes pedir que dejemos de contactarte o que borremos tus datos en cualquier momento (sección 9).
Para validar tu licencia de pago único, la aplicación genera un identificador técnico de tu equipo (derivado de características del hardware) y lo asocia a tu clave de licencia. Sirve exclusivamente para evitar la copia no autorizada. No incluye datos de pacientes ni información personal sensible, y se procesa localmente.
Si activas la sincronización de la agenda entre dispositivos usando la nube de Astrágalo, nuestro servidor solo ve un resumen no identificable de cada cita: un código con las iniciales del paciente y el horario (por ejemplo, «Cita · AP-57DA 15:00»). El nombre completo, el procedimiento y las notas viajan cifrados de extremo a extremo con una clave que solo tu clínica posee: ni Astrágalo ni el servidor pueden descifrarlos (arquitectura de "conocimiento cero").
Si nos escribes por soporte, tratamos los datos de contacto y la información que decidas compartir para atender tu solicitud. Te pedimos no incluir datos de pacientes en los mensajes de soporte.
La aplicación incluye un reporte de error (Ayuda → «Reportar un problema»). Cuando lo envías, viajan: la versión de Santé, el sistema operativo, el módulo en el que estabas, el detalle técnico del fallo y las últimas líneas del registro de actividad, más el nombre y correo de tu consultorio para poder responderte. Antes de salir, el programa borra automáticamente del texto los nombres de tus pacientes. Si el programa se cierra por un error inesperado, se te muestra esa misma ventana: nada se envía si no presionas el botón.
Al abrir, la aplicación consulta un archivo público en nuestro sitio
(version.json) para saber si hay una versión más nueva y avisarte. Esa consulta
es anónima: lleva únicamente el número de versión instalada. No
incluye tu clave de licencia, tu correo, el identificador de tu equipo ni dato alguno de
pacientes, y no permite saber quién eres. Nuestro proveedor de hosting registra lo
que registra cualquier servidor web —dirección IP y fecha— por seguridad y por el tiempo
indicado en la sección 8. Si no hay internet, la consulta falla en silencio y la aplicación
funciona igual.
Santé no reporta qué haces con el programa. No enviamos estadísticas de uso, ni cuántos pacientes registras, ni qué módulos abres. Si alguna vez añadiéramos algo así, sería opcional, apagado por defecto, se te preguntaría de forma expresa y podrías ver dentro de la aplicación exactamente qué se envió.
Al desinstalar Santé en Windows, el desinstalador te ofrece indicar el motivo. Es opcional y anónimo: solo recibimos el motivo que elijas, y tus datos de contacto únicamente si marcas la casilla que autoriza que te busquemos.
El expediente clínico —nombre del paciente, historia, diagnósticos, fotografías, pagos, procedimientos y notas— se almacena en la base de datos local del equipo de la clínica, con acceso protegido por la contraseña de la aplicación. Este contenido:
Santé cifra la base de datos del expediente con SQLCipher (AES-256): el archivo solo se abre con tu contraseña. Viene activado en las instalaciones nuevas y se ofrece al abrir en las existentes. Al activarlo recibes una hoja de recuperación que debes guardar impresa, fuera del equipo: es tu respaldo si olvidas la contraseña. Si pierdes ambas —contraseña y hoja— y no contrataste la recuperación asistida, el expediente no puede recuperarse: no existe una puerta trasera, y Astrágalo Labs tampoco puede descifrarlo. Como medida complementaria recomendamos mantener activo el cifrado de disco del sistema operativo (BitLocker en Windows, FileVault en macOS).
Santé está diseñado para facilitar el cumplimiento de la clínica con la normativa mexicana aplicable al expediente clínico (como las NOM-004-SSA3 y NOM-024-SSA3) y con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El cumplimiento normativo corresponde a la clínica y al profesional de la salud que operan el sistema.
Si —y solo si— tú decides conectar tu calendario de Google, Santé usa el acceso que autorices mediante el inicio de sesión seguro de Google (OAuth) con estas condiciones:
El uso y la transferencia por parte de Santé de la información recibida de las API de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Los datos de tu calendario se usan solo para ofrecerte la función de agenda dentro de la aplicación; no se venden, no se usan con fines publicitarios ni se comparten con terceros con esos fines.
Para operar el sitio y el contacto comercial nos apoyamos en proveedores que actúan como encargados y tratan los datos siguiendo nuestras instrucciones:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Cloudflare | Hospedaje del sitio y del servidor de sincronización | Datos del formulario en tránsito; resúmenes cifrados de la agenda |
| GoHighLevel (CRM) | Gestión del contacto comercial y soporte | Los datos del formulario de descarga |
| Solo si conectas Google Calendar | El acceso a eventos de tu calendario que autorices |
No vendemos ni rentamos tus datos personales. Solo los compartimos cuando la ley lo exija o para prestar el servicio que solicitaste.
Ninguna medida de seguridad es infalible, pero trabajamos para proteger tu información con prácticas acordes al tipo de datos tratados.
Conservamos los datos de contacto mientras exista una relación comercial o de soporte y por el tiempo que la ley requiera. Cuando dejan de ser necesarios, se eliminan o se anonimizan. El expediente de pacientes lo conserva la clínica en su equipo, bajo sus propias políticas.
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento o limitar su uso. Para ejercerlos, escríbenos a privacidad@astragalolabs.com indicando tu solicitud. Responderemos en un plazo razonable conforme a la ley aplicable.
El sitio de Santé no usa cookies publicitarias ni rastreadores de terceros. Solo se emplean, en su caso, elementos técnicos indispensables para que el sitio funcione. No hacemos perfilado ni seguimiento entre sitios.
Santé es una herramienta profesional dirigida a clínicas y personal de salud; no está dirigida a menores de edad ni recabamos intencionadamente sus datos a través del sitio.
Podemos actualizar este aviso para reflejar cambios en la aplicación o en la normativa. Publicaremos la versión vigente en esta misma dirección, indicando la fecha de la última actualización al inicio del documento.
← Volver al sitio de Santé