Aviso de Privacidad

1. Identidad y domicilio del Responsable

MC SALUD INTELIGENTE S.A.S., en adelante “MC SALUD INTELIGENTE S.A.S.” o el “Responsable”, con domicilio en Nueva Bélgica 204, Recursos Hidráulicos, 62260 Cuernavaca, Mor., México, es responsable del tratamiento de sus datos personales conforme a la LFPDPPP.

Para ejercer sus derechos o presentar consultas de privacidad: privacidad@mediconsulta.mx

2. Datos personales que recabamos

De los médicos / usuarios de la plataforma:

• Nombre completo
• Especialidad médica e institución académica de procedencia
• Cédula profesional y, en su caso, cédula de especialidad (verificadas ante el Registro Nacional de Profesionistas de la SEP)
• Número de teléfono celular (utilizado para autenticación OTP y/o notificaciones)
• Correo electrónico
• Registro Federal de Contribuyentes (RFC) y domicilio fiscal (para efectos de facturación SAT CFDI 4.0)
• Clave Única de Registro de Población (CURP)
• Nombre y datos de configuración de la práctica o consultorio
• Fotografía o avatar de perfil (opcional)

De los pacientes (ingresados por el médico o mediante autoregistro):

• Nombre completo
• Número de teléfono y correo electrónico de contacto
• Fecha de nacimiento y sexo
• Clave Única de Registro de Población (CURP) y Número de Seguridad Social (NSS) (opcionales)
• Dirección o domicilio de residencia (opcional)
• Datos de contacto de emergencia (nombre, teléfono y relación)
• Alergias, tipo de sangre, condiciones crónicas y medicamentos actuales (ingresados voluntariamente)
• Datos de aseguradora (proveedor, número de póliza y número de certificado, opcionales para reclamaciones)
• Historial y agenda de citas médicas
• Notas de consulta en texto libre (expediente clínico básico)
• Registros de pagos realizados (fecha, concepto y monto)
• Consentimientos legales otorgados (método, fecha, hora, hash descriptivo/criptográfico de la versión del aviso de privacidad aceptada y firma/documento físico en su caso)

Los datos de salud, antecedentes médicos y de tratamientos de los pacientes constituyen datos sensibles en términos del Artículo 3, fracción VI de la LFPDPPP y reciben el nivel de protección reforzada previsto en los artículos 9 y 10 de dicha Ley.

Datos financieros gestionados por terceros:

• No almacenamos ni recabamos directamente sus números de tarjeta de crédito, débito o datos bancarios. El procesamiento del pago de suscripciones y la adquisición de créditos se realiza de forma directa y segura a través de nuestro proveedor de pagos autorizado (Conekta).

3. Finalidades del tratamiento

Finalidades primarias:

• Autenticación y verificación de identidad del usuario médico mediante OTP
• Gestión de agenda de citas del consultorio
• Almacenamiento del expediente básico del paciente
• Procesamiento de asistencia clínica mediante modelos de lenguaje (IA) para la estructuración de notas y consulta de GPC. Los datos son procesados de forma privada mediante servicios de inteligencia artificial seguros y no se utilizan para el entrenamiento de modelos públicos.
• Envío de recordatorios de cita al paciente por WhatsApp (a través de Meta Platforms, Inc.)
• Registro y consulta de historial de pagos
• Soporte técnico al usuario

Finalidades secundarias (puede oponerse):

• Envío de comunicaciones sobre nuevas funcionalidades de MediConsulta
• Análisis estadísticos agregados y anónimos para mejora del producto

4. Encargados del tratamiento y transferencias de datos

Los datos personales, incluyendo datos sensibles de salud, se almacenan y procesan en servidores y bases de datos seguros en la nube ubicados en Querétaro, México. Esta ubicación y procesamiento constituyen una transferencia internacional de datos personales de conformidad con el artículo 36 de la LFPDPPP, la cual se realiza al amparo del Acuerdo de Asociación Comercial (BAA - Business Associate Agreement) de HIPAA y las Cláusulas Contractuales Tipo firmadas con el proveedor, asegurando que se mantengan niveles de seguridad y confidencialidad equivalentes o superiores a los exigidos por la legislación mexicana.

Sus datos podrán ser compartidos con los siguientes subencargados y destinatarios:

• Google LLC (EUA) — Infraestructura de base de datos en la nube, almacenamiento seguro de archivos y grabaciones clínicas, y procesamiento del asistente de Inteligencia Artificial. Respaldado bajo el acuerdo BAA de HIPAA y el acuerdo de procesamiento de datos (DPA).
• Meta Platforms, Inc. (EUA) — Envío de mensajes recordatorios de cita e información de contacto por WhatsApp Business API. Esta transferencia se realiza con el único propósito de automatizar las notificaciones de citas y seguimiento clínico autorizado por el paciente.
• Conekta S.A.P.I. de C.V. (México) — Procesamiento de cargos y suscripciones con tarjeta. Conekta opera de forma independiente y segura de extremo a extremo; MediConsulta no tiene acceso a sus números de tarjeta.
• Resend Inc. (EUA) — Envío de correos electrónicos transaccionales y confirmaciones de cuenta. La transferencia se limita exclusivamente al nombre y dirección de correo electrónico del usuario.

No transferimos sus datos personales a ningún tercero para fines comerciales, de mercadotecnia o de publicidad sin su consentimiento explícito previo.

Uso de datos de Google APIs (Google Calendar Sync): MediConsulta permite a los usuarios sincronizar su agenda con Google Calendar. El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de MediConsulta se adherirán a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado (Limited Use requirements):

"MediConsulta’s use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements."

5. Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos. Para ejercerlos, envíe su solicitud a privacidad@mediconsulta.mx indicando su nombre completo, descripción clara del derecho que desea ejercer y copia de identificación oficial. Le responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP.

Asimismo, conforme al artículo 8 de la LFPDPPP y al artículo 16 de su Reglamento, usted tiene derecho a revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, siempre que no lo impida una disposición legal. Para ejercer este derecho, dirija su solicitud a privacidad@mediconsulta.mx. Tenga en cuenta que la revocación del consentimiento puede implicar la imposibilidad de continuar prestando el servicio.

En caso de que no obtenga respuesta en el plazo señalado o considere que su solicitud no fue atendida correctamente, podrá acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx, conforme al artículo 34 de la LFPDPPP.

6. Seguridad de los datos

Los datos se almacenan de manera segura en servidores en la nube con cifrado en tránsito (TLS 1.2+) y en reposo (AES-256). El acceso a los datos de cada consultorio está restringido al médico titular mediante autenticación OTP y control de acceso basado en roles. MediConsulta mantiene bitácoras de auditoría de todos los accesos al expediente clínico conforme a la NOM-024-SSA3-2012.

7. Período de conservación

Los datos se conservarán durante la vigencia de la relación con el usuario y por el período que exijan las disposiciones legales aplicables (mínimo 5 años para datos de salud conforme a la NOM-004-SSA3-2012). Transcurrido dicho período, los datos serán eliminados o anonimizados de forma segura.

8. Limitación de responsabilidad — IA clínica

Las sugerencias generadas por la Inteligencia Clínica de MediConsulta son herramientas de apoyo administrativo. No constituyen diagnóstico médico, prescripción ni consejo clínico de ningún tipo. El médico es el único responsable de las decisiones clínicas y de la veracidad del expediente de sus pacientes.

9. Cambios al Aviso de Privacidad

Cualquier modificación a este Aviso será notificada a través de la aplicación móvil o por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en www.mediconsulta.mx/aviso-de-privacidad.