Aviso de Privacidad Integral

LKASoft, en adelante “LKASoft”, responsable de la operación y administración de la plataforma tecnológica denominada “Clarya”, con domicilio en Calle Carrillo Puerto, Número 18, C.P. 45500, Tlaquepaque, Jalisco, México, es responsable del tratamiento de los datos personales que recaba de sus clientes, administradores, usuarios autorizados y demás personas que interactúan directamente con los servicios de Clarya.

El presente Aviso de Privacidad tiene como finalidad informar sobre los datos personales que pueden ser tratados, las finalidades para las cuales serán utilizados, las medidas implementadas para su protección y los mecanismos disponibles para ejercer los derechos correspondientes.

1. ¿Qué es Clarya?

Clarya es una plataforma de gestión para ópticas y establecimientos relacionados con la atención visual, que permite administrar, entre otros aspectos, pacientes, expedientes, agenda, ventas, órdenes de laboratorio, convenios, paquetes, promociones, créditos y cobranza.

Debido a la naturaleza de sus funciones, Clarya puede permitir a sus clientes almacenar información relacionada con sus propios pacientes.

LKASoft proporciona la infraestructura tecnológica necesaria para almacenar, procesar y proteger dicha información conforme a las instrucciones del establecimiento que contrata Clarya.

2. Responsabilidad sobre los datos de los pacientes

Cuando una óptica, consultorio o establecimiento utiliza Clarya para registrar información de sus pacientes, dicho establecimiento será el responsable del tratamiento de los datos personales de sus pacientes, al ser quien determina las finalidades y medios para los cuales recaba y utiliza dicha información.

LKASoft, por medio de Clarya, actuará como encargado del tratamiento respecto de la información que el establecimiento introduzca en la plataforma.

LKASoft no determina las finalidades médicas, comerciales o administrativas para las cuales cada establecimiento utiliza la información de sus pacientes.

Por lo tanto, la relación principal entre el paciente y el responsable del tratamiento será con la óptica, consultorio o establecimiento que recabó sus datos.

3. Datos personales que puede tratar LKASoft

Respecto de sus propios clientes, administradores y usuarios de Clarya, LKASoft podrá tratar datos como:

• Nombre completo.
• Correo electrónico.
• Número telefónico.
• Datos de contacto.
• Información relacionada con la cuenta de usuario.
• Nombre del establecimiento.
• Información necesaria para administrar la suscripción o contratación del servicio.
• Datos necesarios para facturación.
• Información técnica necesaria para la seguridad, funcionamiento y soporte de la plataforma.

LKASoft únicamente recabará aquellos datos que sean necesarios para proporcionar y administrar sus servicios.

4. Información de pacientes almacenada en Clarya

Los clientes de Clarya pueden introducir información de sus propios pacientes en la plataforma.

Esta información puede incluir:

• Nombre completo.
• Número telefónico.
• Fecha de nacimiento.
• Correo electrónico.
• Datos fiscales cuando el paciente solicite factura.
• Información relacionada con su expediente visual.
• Graduación y antecedentes relacionados con la atención visual.
• Información clínica o de salud que el establecimiento considere necesaria para la prestación de sus servicios.

La información relacionada con la salud será considerada y tratada como dato personal sensible, de conformidad con la legislación aplicable.

LKASoft tratará dicha información únicamente en su carácter de proveedor tecnológico y conforme a las instrucciones del establecimiento responsable.

5. Datos de niñas, niños y adolescentes

Clarya puede ser utilizada para administrar expedientes de pacientes menores de edad.

El establecimiento responsable deberá obtener, cuando corresponda, la autorización, consentimiento o representación legal necesaria del padre, madre, tutor o representante legal del menor, conforme a la legislación aplicable.

LKASoft no recaba directamente información de menores para fines comerciales propios.

6. Finalidades del tratamiento

LKASoft podrá utilizar los datos personales de sus clientes y usuarios para:

1. Crear y administrar cuentas de Clarya.
2. Proporcionar el servicio contratado.
3. Autenticar usuarios.
4. Administrar permisos y niveles de acceso.
5. Proporcionar soporte técnico.
6. Detectar y resolver errores o problemas técnicos.
7. Realizar mantenimiento de la plataforma.
8. Proteger la seguridad de las cuentas y de la información almacenada.
9. Realizar respaldos de información.
10. Atender solicitudes relacionadas con el servicio.
11. Cumplir obligaciones legales aplicables.
12. Gestionar la relación contractual con el cliente.
13. Emitir comprobantes fiscales cuando corresponda.

LKASoft no utilizará los expedientes de pacientes almacenados por sus clientes para fines publicitarios, venta de información, elaboración de perfiles comerciales o cualquier finalidad propia ajena a la prestación de Clarya, salvo que exista una autorización y base jurídica independiente que lo permita.

7. Acceso de LKASoft a información de pacientes

El personal autorizado de LKASoft podrá acceder técnicamente a información almacenada en Clarya únicamente cuando sea necesario para:

• Proporcionar soporte técnico.
• Resolver errores o incidentes.
• Realizar mantenimiento.
• Investigar problemas de funcionamiento.
• Proteger la seguridad de la plataforma.
• Atender incidentes relacionados con la integridad o disponibilidad de la información.

El acceso estará limitado al personal autorizado y deberá sujetarse a obligaciones de confidencialidad.

LKASoft no accederá de manera rutinaria a los expedientes de pacientes para fines comerciales propios.

8. Control de acceso de los usuarios

El acceso a la información almacenada en Clarya se encuentra controlado mediante usuarios, permisos y niveles de acceso.

El administrador de cada cuenta o la persona autorizada por el establecimiento será responsable de determinar qué miembros de su personal podrán acceder a la información almacenada en la plataforma.

Los usuarios deberán mantener bajo su responsabilidad sus credenciales de acceso y no compartirlas con terceros.

9. Seguridad de la información

LKASoft implementará medidas administrativas, técnicas y físicas razonables destinadas a proteger la información contra:

• Acceso no autorizado.
• Pérdida.
• Alteración.
• Destrucción.
• Divulgación no autorizada.
• Uso indebido.

Entre las medidas de protección se encuentra la administración de usuarios y permisos, controles de acceso y respaldos periódicos.

Debido a que ninguna infraestructura tecnológica puede garantizar seguridad absoluta, LKASoft no puede asegurar que la información estará exenta de cualquier incidente, pero adoptará medidas razonables para reducir los riesgos.

10. Respaldos

Clarya realiza respaldos diarios de la información, con la finalidad de contribuir a la continuidad operativa y recuperación ante incidentes.

Los respaldos forman parte de las medidas de seguridad y continuidad del servicio.

11. Almacenamiento de información y proveedores

La base de datos principal de Clarya, donde se guardan los expedientes, graduaciones, ventas y demás información que los establecimientos introducen en la plataforma, se aloja en un servidor contratado con Neubox y administrado por LKASoft.

Para que algunas funciones operen, LKASoft se apoya en los siguientes proveedores, que tratan los datos únicamente por cuenta de LKASoft y para la función indicada:

• Supabase: autenticación de las cuentas de administración del portal del titular y almacenamiento privado de las fotografías de evidencia de garantías.
• Resend: envío de los correos electrónicos de la plataforma, como las recetas que el establecimiento decide enviar a sus pacientes.
• DeepSeek: asistente de ayuda dentro de Clarya. Recibe las preguntas que escribe el usuario y datos agregados de la sucursal, como conteos, totales y existencias; no se le envían nombres ni expedientes de pacientes. Sus servidores se ubican fuera de México, por lo que se recomienda no escribir datos personales de pacientes en las preguntas.
• OpenStreetMap (Nominatim): búsqueda de direcciones al ubicar una sucursal en el mapa. Recibe únicamente la dirección buscada.
• Telegram: avisos técnicos de errores de la plataforma dirigidos al equipo de LKASoft, con la información técnica necesaria para corregirlos.
• Google Analytics: medición de visitas en las páginas públicas de clarya.mx. No se utiliza dentro del sistema.
• Neubox: alojamiento del servidor donde reside la base de datos principal.
• Factura.com: timbrado de los comprobantes fiscales que LKASoft emite a sus clientes. Recibe los datos fiscales necesarios para la factura.

Estos proveedores actúan como encargados y no pueden utilizar la información para fines propios. Si LKASoft incorpora o sustituye un proveedor que trate datos personales, actualizará este apartado.

12. Transferencia de información

LKASoft no vende, renta ni comercializa los datos personales almacenados en Clarya.

Los datos de pacientes almacenados por los clientes de Clarya no serán transferidos a terceros para fines comerciales propios de LKASoft.

La comunicación de datos a los proveedores del apartado anterior no constituye una transferencia, sino una remisión a encargados que tratan los datos por cuenta de LKASoft.

En caso de que una transferencia llegue a resultar necesaria por obligación legal, requerimiento de autoridad competente o alguna circunstancia permitida por la legislación aplicable, se realizará conforme a las disposiciones legales correspondientes y sin requerir consentimiento cuando la ley así lo permita.

13. Conservación de la información después de la cancelación

Cuando un establecimiento deje de utilizar o pagar el servicio de Clarya, LKASoft conservará la información asociada con dicha cuenta durante un periodo máximo de 12 meses, salvo que exista una obligación legal que requiera conservarla durante un periodo distinto.

Durante dicho periodo, el establecimiento podrá solicitar información relacionada con su cuenta conforme a los procedimientos establecidos por LKASoft.

Una vez transcurridos los 12 meses sin que el establecimiento haya solicitado la recuperación de su información o restablecido contacto con LKASoft, la información podrá ser eliminada de los sistemas de producción y, conforme a los ciclos técnicos de eliminación de respaldos, dejará de estar disponible de manera permanente.

14. Uso de cookies y tecnologías de rastreo

Clarya utiliza cookies, que son pequeños archivos que el navegador guarda para recordar información entre una página y otra.

Dentro del sistema solo se utilizan cookies necesarias para su funcionamiento, que no pueden desactivarse sin impedir el uso de la plataforma:

• Cookie de sesión del sistema: mantiene iniciada la sesión del usuario. Dura un máximo de 8 horas.
• Cookie de sesión del portal del titular (optica.administration.session): mantiene iniciada la sesión de administración. Dura un máximo de 8 horas.
• Cookie de sucursal activa (claria-active-branch-id): recuerda la sucursal en la que trabaja el usuario. Dura un máximo de 8 horas.

En las páginas públicas de clarya.mx se utiliza Google Analytics, que coloca las cookies _ga y _ga_* para contar visitas y saber qué botones se utilizan, por ejemplo el de solicitar una demostración. Duran hasta 2 años y no se colocan dentro del sistema.

Al entrar a clarya.mx se muestra un aviso que informa sobre el uso de estas cookies.

Estas cookies de medición pueden bloquearse o eliminarse desde la configuración de privacidad del navegador, o con el complemento de inhabilitación de Google Analytics disponible en https://tools.google.com/dlpage/gaoptout, sin que ello afecte el uso de Clarya.

15. Derechos de los titulares

Las personas titulares de datos personales podrán ejercer los derechos de:

• Acceso: conocer qué datos personales son tratados.
• Rectificación: solicitar la corrección de datos incorrectos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando resulte procedente.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades cuando legalmente corresponda.

Estos derechos son conocidos como derechos ARCO.

16. Ejercicio de derechos ARCO

Las solicitudes relacionadas con datos personales tratados directamente por LKASoft podrán realizarse mediante:

• Correo electrónico: contacto@lkasoft.com
• Domicilio: Calle Carrillo Puerto, Número 18, C.P. 45500, Tlaquepaque, Jalisco, México

La solicitud deberá contener, como mínimo:

1. Nombre del titular.
2. Medio para recibir respuesta.
3. Identificación o documento que acredite la identidad del titular y, en su caso, la de su representante legal.
4. Descripción clara del derecho que desea ejercer.
5. Información que permita localizar los datos correspondientes.
6. Cualquier elemento adicional que facilite la atención de la solicitud.

En el caso de una solicitud de rectificación, el titular deberá indicar además las modificaciones que solicita y aportar la documentación que las sustente.

LKASoft comunicará su respuesta en un plazo máximo de 20 días hábiles contados desde la fecha en que reciba la solicitud. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, lo cual se informará al titular.

Si la solicitud no contiene la información necesaria, LKASoft podrá pedir al titular, dentro de los 5 días hábiles siguientes a su recepción, que la complete. El titular contará con 10 días hábiles para hacerlo; de no hacerlo, la solicitud se tendrá por no presentada.

La respuesta se enviará por el medio indicado en la solicitud y la entrega de los datos será gratuita, salvo los gastos justificados de envío o reproducción que permita la legislación aplicable.

Cuando los datos correspondan a pacientes registrados por una óptica o establecimiento cliente, LKASoft podrá canalizar la solicitud al establecimiento responsable, debido a que dicho establecimiento es quien determina las finalidades del tratamiento.

17. Revocación del consentimiento

Cuando el tratamiento requiera consentimiento, el titular podrá solicitar su revocación mediante los medios y con los requisitos establecidos para el ejercicio de los derechos ARCO, y recibirá respuesta en los mismos plazos.

La revocación no tendrá efectos retroactivos y podrá estar sujeta a las excepciones y limitaciones establecidas por la legislación aplicable.

18. Limitación del uso o divulgación de los datos

LKASoft no utiliza los datos personales de sus clientes y usuarios para publicidad, mercadotecnia ni prospección comercial.

Además de los derechos ARCO, el titular podrá solicitar en cualquier momento que se limite el uso o la divulgación de sus datos, escribiendo al correo contacto@lkasoft.com con su nombre, el medio para recibir respuesta y la limitación que solicita. LKASoft registrará la solicitud en un listado interno de exclusión y confirmará su atención en los mismos plazos previstos para los derechos ARCO.

19. Cambios al Aviso de Privacidad

LKASoft podrá modificar o actualizar este Aviso de Privacidad cuando resulte necesario debido a cambios legales, operativos, tecnológicos o en los servicios proporcionados.

Las modificaciones serán comunicadas mediante la página oficial de Clarya, dentro de la plataforma o mediante los medios de contacto disponibles.

La versión vigente estará disponible permanentemente para consulta en https://clarya.mx/aviso-de-privacidad, con su fecha de última actualización.

20. Autoridad en materia de protección de datos

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de LKASoft, o que su solicitud no fue atendida conforme a la ley, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de vigilar el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Más información en https://www.gob.mx/buengobierno.

21. Contacto

Para cualquier asunto relacionado con este Aviso de Privacidad:

• Responsable: LKASoft
• Domicilio: Calle Carrillo Puerto, Número 18, C.P. 45500, Tlaquepaque, Jalisco, México
• Correo electrónico: contacto@lkasoft.com
• Sitio web: https://clarya.mx

Fecha de última actualización: 29 de octubre de 2026

Al utilizar los servicios de Clarya, el usuario reconoce haber tenido acceso al presente Aviso de Privacidad y haber sido informado sobre el tratamiento de sus datos personales conforme a sus términos y a la legislación aplicable.