Aviso de privacidad
Qué datos toca Antesala, y cuáles no.
Última actualización: 3 de octubre de 2026
Antesala es un sistema de turnos y sala de espera para clínicas, consultorios y hospitales. Este documento describe, con precisión, qué información maneja el software, para qué, cuánto tiempo la conserva y quién puede verla. Está escrito sobre lo que el sistema hace hoy: si algo cambia, cambia también esta página.
El principio de fondo: Antesala organiza la fila, no la historia clínica. No es un expediente electrónico y no está diseñado para almacenar información médica.
1. Quién es responsable de los datos
Cada clínica que contrata Antesala es la responsable de los datos de sus pacientes. Antesala actúa como proveedor del sistema que los trata por cuenta de esa clínica, y no los usa para ningún fin propio: no los vende, no los cede a terceros y no los cruza con otras bases.
Los patrocinadores que aparecen en la pantalla de la sala no reciben ningún dato de pacientes. Lo único que se les entrega es cuántas veces y cuántos minutos se mostró su anuncio.
2. Qué datos se recogen
Del paciente
- El número de ficha que se le asigna (por ejemplo U-26) y el área o servicio al que se dirige.
- Las horas de llegada, de llamado y de cierre de su turno.
- Su número de WhatsApp, únicamente si él lo proporciona en recepción y únicamente para avisarle de su turno. Es opcional: sin él, el sistema funciona igual.
- La calificación de una a cinco estrellas que deja al salir, si decide contestar.
Del personal de la clínica
- Correo electrónico y una contraseña, que nunca se guarda en claro: se conserva únicamente su huella criptográfica con sal propia por usuario.
- El nombre del médico o del servicio que la clínica configura para su consultorio.
3. Qué datos NO se recogen
- Diagnósticos, padecimientos, notas médicas o motivos de consulta. El sistema no los pregunta en ningún momento y no tiene dónde guardarlos.
- Expedientes, estudios o resultados de laboratorio.
- Nombres de pacientes en la pantalla de la sala: ahí sólo van números de ficha.
- Datos de pago o financieros del paciente.
- Ubicación del paciente.
4. Para qué se usan
- Ordenar la fila y decir a quién le toca, en la pantalla de la sala y en el módulo de cada consultorio.
- Avisar al paciente por WhatsApp cuando se acerca su turno y cuando lo llaman, si dejó su número. Los mensajes salen por la API oficial de WhatsApp Business de Meta.
- Medir la operación de la clínica de forma agregada: cuántos pacientes se atendieron, cuánto se esperó, a qué hora se junta la gente, cuánto duran las consultas y qué calificación dejan los pacientes.
No se usan para publicidad dirigida, ni para elaborar perfiles de pacientes, ni para ninguna decisión automatizada que les afecte.
5. Cuánto tiempo se conservan
- El número de WhatsApp y el nombre del paciente se borran al día siguiente de cerrarse su turno. Es una tarea del propio sistema, no un trámite manual.
- El turno completo (ficha, horas y calificación, ya sin datos de contacto) se borra a los 90 días.
- Los reportes agregados —cuántos pacientes, cuánto esperaron, cuántas veces se vio un anuncio— no identifican a nadie y se conservan mientras la clínica sea cliente.
6. Quién puede verlos
- El personal de la clínica, cada uno con su propio acceso: recepción ve la fila del día, cada especialista ve la de su consultorio, y la dirección ve el panel y los reportes.
- El paciente, sobre su propio turno, a través del enlace que recibe.
- Una clínica nunca ve los datos de otra: cada registro está atado a su clínica y el sistema lo comprueba en cada petición.
7. Cómo se protegen
- Todo el tráfico entre los navegadores y el servidor viaja cifrado por HTTPS, con certificado renovado automáticamente.
- Las contraseñas se guardan con scrypt y sal propia por usuario; nunca se imprimen en los registros del servidor.
- La sesión viaja en una cookie firmada, y hay un freno contra intentos repetidos de adivinar contraseñas.
- Los datos de pacientes y de clínicas viven en una base de datos en el servidor de Antesala, no en la nube de terceros. La única excepción es el formulario de contacto de la portada, que se explica en el apartado 9.
Para ser exactos: el cifrado descrito arriba es el del tránsito y el de las contraseñas. La base de datos en sí no está cifrada en reposo; está protegida por el control de acceso del servidor y por las copias de seguridad de la clínica.
8. Derechos del paciente
Cualquier paciente puede pedir a la clínica que le informe qué datos suyos hay en el sistema, que los corrija, que los borre o que deje de mandarle avisos. La solicitud se hace a la clínica, que es la responsable; Antesala la atiende como proveedor en cuanto la clínica lo pide. En la práctica, un paciente que no deja su WhatsApp no deja rastro personal alguno más allá del día de su visita.
9. Si me escribes por el formulario de contacto
Este apartado no es sobre pacientes: es sobre quien pide una demostración de Antesala desde el formulario de miantesala.mx.
- Qué se guarda: tu nombre, el de tu clínica o consultorio, tu cargo, tu WhatsApp, tu correo, cuántos consultorios tienes, el plan que te interesa y el mensaje que escribas. Sólo lo que tú llenas; el cargo, el correo, los consultorios y el mensaje son opcionales.
- Para qué: únicamente para contactarte sobre Antesala. No se venden, no se ceden y no se usan para nada más.
- Dónde: en el registro comercial de Antesala, que está en Airtable, un servicio de terceros en la nube. A diferencia de los datos de pacientes, éstos no se guardan en el servidor de Antesala.
- Cuánto tiempo: hasta que pidas que se borren. Escríbeme por WhatsApp y los borro.
10. Cambios y contacto
Si el funcionamiento del sistema cambia, esta página se actualiza y cambia la fecha de arriba. Para cualquier duda sobre este aviso, escríbeme por WhatsApp.
Nota importante. Este documento describe cómo trata los datos el software. El aviso de privacidad formal que cada clínica publica ante sus pacientes, y las condiciones contractuales entre la clínica y Antesala, son documentos aparte que se entregan firmados junto con el contrato y prevalecen sobre esta página.