Aviso de Privacidad

1. Identidad y domicilio del Responsable

MC SALUD INTELIGENTE S.A.S., en adelante “MC SALUD INTELIGENTE S.A.S.” o el “Responsable”, con domicilio en Nueva Bélgica 204, Recursos Hidráulicos, 62245 Cuernavaca, Mor., México, es responsable del tratamiento de los datos personales de los médicos y usuarios de la plataforma conforme a la LFPDPPP.

Datos de pacientes: respecto de los datos personales y de salud de los pacientes, el médico o consultorio que los atiende es el Responsable, y MC SALUD INTELIGENTE S.A.S. actúa como Persona encargada (artículo 2, fracción XII de la LFPDPPP), tratándolos únicamente por cuenta y conforme a las instrucciones del médico o consultorio. Las solicitudes de pacientes que recibamos serán canalizadas al consultorio correspondiente y apoyaremos su atención.

Departamento de Datos Personales (artículo 29 de la LFPDPPP), encargado de atender las solicitudes de las personas titulares: privacidad@mediconsulta.mx

2. Datos personales que recabamos

De los médicos / usuarios de la plataforma:

• Nombre completo
• Especialidad médica e institución académica de procedencia
• Cédula profesional y, en su caso, cédula de especialidad (verificadas ante el Registro Nacional de Profesionistas de la SEP)
• Número de teléfono celular (utilizado para autenticación OTP y/o notificaciones)
• Correo electrónico
• Registro Federal de Contribuyentes (RFC) y domicilio fiscal (para efectos de facturación SAT CFDI 4.0)
• Clave Única de Registro de Población (CURP)
• Nombre y datos de configuración de la práctica o consultorio
• Fotografía o avatar de perfil (opcional)

De los pacientes (ingresados por el médico o mediante autoregistro):

• Nombre completo
• Número de teléfono y correo electrónico de contacto
• Fecha de nacimiento y sexo
• Clave Única de Registro de Población (CURP) y Número de Seguridad Social (NSS) (opcionales)
• Dirección o domicilio de residencia (opcional)
• Datos de contacto de emergencia (nombre, teléfono y relación)
• Alergias, tipo de sangre, condiciones crónicas y medicamentos actuales (ingresados voluntariamente)
• Datos sociodemográficos que exige la NOM-024-SSA3-2012 para el registro en salud: nacionalidad, país y entidad de nacimiento, lugar de residencia y condición migrante; y, solo si usted decide proporcionarlos, si se considera indígena o afromexicano(a), la lengua indígena que habla, su religión y su condición de discapacidad
• Datos de aseguradora (proveedor, número de póliza y número de certificado, opcionales para reclamaciones)
• Historial y agenda de citas médicas
• Notas de consulta en texto libre (expediente clínico básico)
• Registros de pagos realizados (fecha, concepto y monto)
• Consentimientos legales otorgados (método, fecha, hora, hash descriptivo/criptográfico de la versión del aviso de privacidad aceptada y firma/documento físico en su caso)

Los datos de salud, antecedentes médicos y de tratamientos de los pacientes, así como las grabaciones de teleconsulta, constituyen datos personales sensibles en términos del artículo 2, fracción VI de la LFPDPPP. Su tratamiento requiere el consentimiento expreso y por escrito de la persona titular, otorgado mediante firma autógrafa, firma electrónica o un mecanismo de autenticación (artículo 8 de la LFPDPPP); en MediConsulta dicho consentimiento se recaba mediante un código de verificación enviado al teléfono del paciente o mediante documento con firma autógrafa, o bien el consultorio declara contar con el consentimiento por escrito otorgado previamente por el paciente.

También son sensibles los datos sobre origen étnico (autoadscripción indígena o afromexicana y lengua indígena), creencias religiosas y condición de discapacidad. Proporcionarlos es opcional: puede negarse o elegir «prefiere no responder» sin que ello afecte su atención médica.

Datos financieros gestionados por terceros:

• No almacenamos ni recabamos directamente sus números de tarjeta de crédito, débito o datos bancarios. El procesamiento del pago de suscripciones y la adquisición de créditos se realiza de forma directa y segura a través de nuestro proveedor de pagos autorizado (Conekta).

3. Finalidades del tratamiento

Finalidades primarias:

• Autenticación y verificación de identidad del usuario médico mediante OTP
• Gestión de agenda de citas del consultorio
• Almacenamiento del expediente básico del paciente
• Procesamiento de asistencia clínica mediante modelos de lenguaje (IA) para la estructuración de notas y consulta de GPC. Los datos son procesados de forma privada mediante servicios de inteligencia artificial seguros y no se utilizan para el entrenamiento de modelos públicos. Todo resultado generado por IA es revisado y validado por el médico; MediConsulta no toma decisiones sobre la persona titular sin intervención humana.
• Grabación de audio de las teleconsultas, únicamente cuando el paciente lo autoriza, con el solo propósito de generar el borrador de la nota clínica
• Envío de recordatorios de cita al paciente por WhatsApp (a través de Meta Platforms, Inc.)
• Registro y consulta de historial de pagos
• Generar los reportes estadísticos que el consultorio, cuando esté obligado, entrega al Sistema de Información en Salud de la Secretaría de Salud conforme a la NOM-024-SSA3-2012 y las Guías de Intercambio de Información en Salud de la DGIS
• Soporte técnico al usuario

Finalidades secundarias (puede oponerse):

• Envío de comunicaciones sobre nuevas funcionalidades de MediConsulta
• Análisis estadísticos agregados y anónimos para mejora del producto

4. Encargados del tratamiento y transferencias de datos

La base de datos principal se aloja en servidores en la nube ubicados en Querétaro, México. Los archivos adjuntos y las grabaciones de teleconsulta se almacenan cifrados en servidores de Google ubicados en los Estados Unidos de América, y el procesamiento de IA puede realizarse en infraestructura de Google fuera de México. Estos proveedores actúan como personas encargadas que tratan los datos por nuestra cuenta, por lo que dicha comunicación no constituye una transferencia en términos del artículo 2, fracción XX de la LFPDPPP. Se realiza al amparo del Acuerdo de Asociación Comercial (BAA - Business Associate Agreement) de HIPAA y de los acuerdos de procesamiento de datos celebrados con cada proveedor, que les obligan a mantener niveles de seguridad y confidencialidad equivalentes o superiores a los exigidos por la legislación mexicana.

Sus datos podrán ser tratados por los siguientes encargados:

• Google LLC (EUA) — Infraestructura de base de datos en la nube, almacenamiento seguro de archivos y grabaciones clínicas, y procesamiento del asistente de Inteligencia Artificial. Respaldado bajo el acuerdo BAA de HIPAA y el acuerdo de procesamiento de datos (DPA).
• Meta Platforms, Inc. (EUA) — Envío de mensajes recordatorios de cita e información de contacto por WhatsApp Business API. Esta transferencia se realiza con el único propósito de automatizar las notificaciones de citas y seguimiento clínico autorizado por el paciente.
• Conekta S.A.P.I. de C.V. (México) — Procesamiento de cargos y suscripciones con tarjeta. Conekta opera de forma independiente y segura de extremo a extremo; MediConsulta no tiene acceso a sus números de tarjeta.
• Resend Inc. (EUA) — Envío de correos electrónicos transaccionales y confirmaciones de cuenta. La transferencia se limita exclusivamente al nombre y dirección de correo electrónico del usuario.
• Cloudflare, Inc. (EUA) — Red de entrega y protección de la plataforma web, y transmisión en tiempo real del audio y video de las teleconsultas. Los datos viajan cifrados y Cloudflare no almacena el contenido de las teleconsultas.

Transferencias: no transferimos sus datos personales a terceros distintos de los encargados señalados, salvo en los supuestos en que la LFPDPPP no requiere su consentimiento (artículo 36), como el cumplimiento de una ley (por ejemplo, el reporte al Sistema de Información en Salud de la Secretaría de Salud), un requerimiento de autoridad competente o la prestación de asistencia sanitaria. No realizamos transferencias que requieran su consentimiento; si en el futuro se requiriera alguna, se le solicitará previamente y usted podrá aceptarla o negarla (artículo 35 de la LFPDPPP). En ningún caso transferimos sus datos para fines comerciales, de mercadotecnia o de publicidad.

Uso de datos de Google APIs (Google Calendar Sync): MediConsulta permite a los usuarios sincronizar su agenda con Google Calendar. El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de MediConsulta se adherirán a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado (Limited Use requirements):

"MediConsulta’s use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements."

5. Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos. Para ejercerlos, envíe su solicitud a privacidad@mediconsulta.mx incluyendo (artículo 28 de la LFPDPPP):

• Su nombre y un domicilio o medio para recibir notificaciones
• Copia de su identificación oficial o, en su caso, la de su representante legal y el documento que acredite la representación
• La descripción clara de los datos personales y del derecho que desea ejercer (en caso de rectificación, las modificaciones a realizar y la documentación que las sustente)
• Cualquier otro elemento que facilite la localización de sus datos

Le comunicaremos nuestra determinación en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31 de la LFPDPPP). El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los costos de reproducción o envío (artículo 34 de la LFPDPPP). El acceso se proporcionará mediante documentos electrónicos.

La cancelación dará lugar a un periodo de bloqueo tras el cual los datos serán suprimidos (artículo 24 de la LFPDPPP). Los datos del expediente clínico no podrán cancelarse mientras deban conservarse por disposición legal o sean tratados para la atención médica por un profesional de la salud sujeto a secreto profesional (artículo 25 de la LFPDPPP).

Asimismo, conforme al artículo 7 de la LFPDPPP, usted tiene derecho a revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, siempre que no lo impida una disposición legal. Para ejercer este derecho, dirija su solicitud a privacidad@mediconsulta.mx. Tenga en cuenta que la revocación del consentimiento puede implicar la imposibilidad de continuar prestando el servicio. La revocación no tiene efectos retroactivos.

Opciones para limitar el uso o divulgación de sus datos: puede oponerse en cualquier momento a las finalidades secundarias y dejar de recibir comunicaciones sobre nuevas funcionalidades escribiendo a privacidad@mediconsulta.mx. Los pacientes pueden además negarse a la grabación de la teleconsulta y al uso de herramientas de IA sobre sus datos sin que ello afecte su atención médica.

Si no recibe respuesta en el plazo señalado o no está conforme con ella, podrá presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno (www.gob.mx/buengobierno), autoridad en materia de protección de datos personales, dentro de los 15 días hábiles siguientes a que reciba nuestra respuesta o a partir de que venza el plazo para darla (artículo 40 de la LFPDPPP).

6. Seguridad de los datos

Los datos se almacenan de manera segura en servidores en la nube con cifrado en tránsito (TLS 1.2+) y en reposo (AES-256). El acceso a los datos de cada consultorio está restringido al médico titular mediante autenticación OTP y control de acceso basado en roles. MediConsulta mantiene bitácoras de auditoría de todos los accesos al expediente clínico conforme a la NOM-024-SSA3-2012. Todas las personas que intervienen en el tratamiento están obligadas a guardar confidencialidad, aun después de terminada su relación con MediConsulta (artículo 20 de la LFPDPPP).

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata para que pueda tomar las medidas correspondientes (artículo 19 de la LFPDPPP).

7. Período de conservación

Los datos se conservarán durante la vigencia de la relación con el usuario y por el período que exijan las disposiciones legales aplicables (mínimo 5 años para datos de salud conforme a la NOM-004-SSA3-2012). Transcurrido dicho período, los datos serán eliminados o anonimizados de forma segura.

Las grabaciones de audio de teleconsulta no forman parte del expediente clínico: se utilizan únicamente para generar el borrador de la nota, que el médico revisa y valida. Se eliminan en cuanto la nota se genera y, en cualquier caso, en un plazo máximo de 30 días naturales, conforme al principio de limitar el tratamiento de datos sensibles al periodo mínimo indispensable (artículos 10 y 12 de la LFPDPPP).

8. Limitación de responsabilidad — IA clínica

Las sugerencias generadas por la Inteligencia Clínica de MediConsulta son herramientas de apoyo administrativo. No constituyen diagnóstico médico, prescripción ni consejo clínico de ningún tipo. El médico es el único responsable de las decisiones clínicas y de la veracidad del expediente de sus pacientes.

9. Cambios al Aviso de Privacidad

Cualquier modificación a este Aviso será notificada a través de la aplicación móvil o por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en www.mediconsulta.mx/aviso-de-privacidad.