Aviso de privacidad

Publicado el 18 de septiembre de 2026

Quién es responsable de tus datos

MyMedical, persona física con actividad empresarial, RFC MEMR8809296X0, con domicilio en Oaxaca de Juárez, Oaxaca, México (en adelante «MyMedical»), es responsable del tratamiento de los datos personales de las clínicas, consultorios y laboratorios que contratan el servicio y de las personas de su equipo que lo usan.

MyMedical no es responsable de los datos de los pacientes de cada clínica. La clínica es la responsable de ese expediente clínico; MyMedical los trata únicamente como encargado, por cuenta de la clínica y siguiendo sus instrucciones, según el contrato de encargo de datos. Cada clínica publica su propio aviso de privacidad para sus pacientes.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Qué datos tratamos

• De quien contrata: nombre de la clínica, nombre y correo de quien la registra, teléfono, especialidad, zona horaria, domicilio y RFC para facturar.
• Del equipo de la clínica: nombre, correo, rol, cédula profesional y especialidad de quienes atienden.
• De pago: datos fiscales para la factura de la suscripción y los identificadores que devuelve la pasarela de pago. No guardamos números de tarjeta: los recibe y resguarda Stripe.
• Técnicos de uso: dirección IP, fecha y hora, navegador y las acciones realizadas dentro del sistema, incluida la bitácora de accesos al expediente que exige la normativa sanitaria.

No solicitamos datos sensibles de quien contrata. Los datos de salud que la clínica captura de sus pacientes se tratan como encargado, no como responsable.

Para qué los usamos

Finalidades necesarias: crear y operar la cuenta de la clínica; darle soporte; cobrar la suscripción y los servicios contratados; emitir sus comprobantes fiscales; prevenir fraudes y mantener la seguridad y disponibilidad del servicio; y cumplir obligaciones legales, contables y fiscales.

Finalidades secundarias: enviar novedades del producto, avisos de nuevas funciones y encuestas de satisfacción. Si no las quieres, escríbenos a [email protected]; negarte no afecta el servicio que contrataste.

Con quién los compartimos

Con proveedores que nos permiten prestar el servicio, obligados por contrato a protegerlos y a tratarlos solo por nuestra cuenta:

• Alojamiento e infraestructura: servidores propios en un centro de datos y Cloudflare, Inc. para la entrega y seguridad del sitio.
• Correo: Resend, Inc. para los correos del sistema (códigos de acceso, recordatorios, avisos).
• Cobro con tarjeta: Stripe, Inc. y Stripe Payments México.
• Facturación electrónica: Facturación Moderna / Facturapi como proveedor autorizado de certificación del SAT.

También compartimos datos con autoridades cuando la ley lo exija o para defender nuestros derechos. Algunos de estos proveedores están fuera de México; al usar el servicio aceptas esa transferencia, que se hace bajo contratos que obligan a un nivel de protección equivalente. No vendemos tus datos ni los de los pacientes de tu clínica.

Cuánto tiempo los conservamos

Los datos de la clínica se conservan mientras tenga cuenta activa y después por el plazo que exigen las obligaciones fiscales y contables (cinco años). El expediente clínico de los pacientes lo conserva la clínica como responsable, por lo menos cinco años, conforme a la NOM-004-SSA3-2012; MyMedical lo resguarda mientras la clínica lo tenga contratado y le entrega una exportación completa cuando lo pida.

Cómo los protegemos

Una base de datos separada por clínica; conexión cifrada (HTTPS); contraseñas resguardadas con funciones de cifrado; verificación en dos pasos disponible para todo el equipo; permisos por usuario; bitácora inalterable de accesos al expediente; respaldos periódicos; y acceso del personal de MyMedical solo con autorización de la clínica, con motivo registrado y por tiempo limitado.

Datos que recibimos de Meta (Facebook y WhatsApp)

Cuando una clínica conecta su número de WhatsApp Business a MyMedical, recibimos por cuenta de la clínica los mensajes que sus pacientes le envían, su número de teléfono y su nombre de perfil, para enviar recordatorios de cita y responder por ese medio; esos datos los tratamos como encargado de la clínica. Si usas un servicio de Meta relacionado con MyMedical (por ejemplo, para escribirnos desde Facebook), recibimos solo lo que compartes en esa conversación. No usamos estos datos para publicidad ni los vendemos. Para pedir que los borremos, sigue las instrucciones para eliminar datos.

Tus derechos (ARCO) y cómo revocar tu consentimiento

Puedes acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren, oponerte a su uso para fines específicos y revocar tu consentimiento. Escríbenos a [email protected] con tu nombre, el derecho que ejerces, tu clínica y una identificación oficial. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes.

Si tu solicitud es sobre el expediente de un paciente, la atiende la clínica, que es su responsable; nosotros la apoyamos técnicamente.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.

Cookies y tecnologías similares

Usamos cookies propias, estrictamente necesarias, para mantener la sesión y proteger los formularios. No usamos cookies de publicidad ni vendemos información de navegación.

Cambios a este aviso

Cualquier cambio se publicará en esta misma página. Si el cambio es relevante, te lo avisaremos por correo. Consultar esta página después de un cambio implica que lo conoces.