Aviso de privacidad

Publicado el 20 de septiembre de 2026

Quién es responsable de tus datos

MyMedical, persona física con actividad empresarial, RFC MEMR8809296X0, con domicilio en Oaxaca de Juárez, Oaxaca, México (en adelante «MyMedical»), es responsable del tratamiento de los datos personales de las clínicas, consultorios y laboratorios que contratan el servicio y de las personas de su equipo que lo usan.

MyMedical no es responsable de los datos de los pacientes de cada clínica. La clínica es la responsable de ese expediente clínico; MyMedical los trata únicamente como encargado, por cuenta de la clínica y siguiendo sus instrucciones, según el contrato de encargo de datos. Cada clínica publica su propio aviso de privacidad para sus pacientes.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Qué datos tratamos

• De quien contrata: nombre de la clínica, nombre y correo de quien la registra, teléfono, especialidad, zona horaria, domicilio y RFC para facturar.
• Del equipo de la clínica: nombre, correo, rol, cédula profesional y especialidad de quienes atienden.
• De pago: datos fiscales para la factura de la suscripción y los identificadores que devuelve la pasarela de pago. No guardamos números de tarjeta: los recibe y resguarda Stripe.
• Técnicos de uso: dirección IP, fecha y hora, navegador y las acciones realizadas dentro del sistema, incluida la bitácora de accesos al expediente que exige la normativa sanitaria.

No solicitamos datos sensibles de quien contrata. Los datos de salud que la clínica captura de sus pacientes se tratan como encargado, no como responsable.

Para qué los usamos

Finalidades necesarias: crear y operar la cuenta de la clínica; darle soporte; cobrar la suscripción y los servicios contratados; emitir sus comprobantes fiscales; prevenir fraudes y mantener la seguridad y disponibilidad del servicio; y cumplir obligaciones legales, contables y fiscales.

Finalidades secundarias: enviar novedades del producto, avisos de nuevas funciones y encuestas de satisfacción. Si no las quieres, escríbenos a [email protected]; negarte no afecta el servicio que contrataste.

Con quién los compartimos

Con proveedores que nos permiten prestar el servicio, obligados por contrato a protegerlos y a tratarlos solo por nuestra cuenta:

• Alojamiento e infraestructura: servidores propios en un centro de datos y Cloudflare, Inc. para la entrega y seguridad del sitio.
• Correo: Resend, Inc. para los correos del sistema (códigos de acceso, recordatorios, avisos).
• Cobro con tarjeta: Stripe, Inc. y Stripe Payments México.
• Facturación electrónica: Facturación Moderna / Facturapi como proveedor autorizado de certificación del SAT.
• Copias de seguridad: Backblaze, Inc. (Estados Unidos), donde guardamos copias cifradas fuera de nuestros servidores.
• Mensajería y redes sociales: Kaely Technology (servicio «Kaely Canal») y Meta Platforms, Inc. —WhatsApp, Facebook, Instagram y Messenger—, cuando una clínica activa ese módulo.

También compartimos datos con autoridades cuando la ley lo exija o para defender nuestros derechos. Algunos de estos proveedores están fuera de México; al usar el servicio aceptas esa transferencia, que se hace bajo contratos que obligan a un nivel de protección equivalente. No vendemos tus datos ni los de los pacientes de tu clínica.

Cuánto tiempo los conservamos

Los datos de la clínica se conservan mientras tenga cuenta activa y después por el plazo que exigen las obligaciones fiscales y contables (cinco años). El expediente clínico de los pacientes lo conserva la clínica como responsable, por lo menos cinco años, conforme a la NOM-004-SSA3-2012; MyMedical lo resguarda mientras la clínica lo tenga contratado y le entrega una exportación completa cuando lo pida.

Cómo los protegemos

Una base de datos separada por clínica; conexión cifrada (HTTPS); contraseñas resguardadas con funciones de cifrado; verificación en dos pasos disponible para todo el equipo; permisos por usuario; bitácora inalterable de accesos al expediente; respaldos periódicos; y acceso del personal de MyMedical solo con autorización de la clínica, con motivo registrado y por tiempo limitado.

Datos que recibimos de Meta (WhatsApp, Facebook, Instagram y Messenger)

MyMedical se conecta con los servicios de Meta Platforms, Inc. de dos maneras distintas.

Por cuenta de una clínica. Cuando una clínica conecta su número de WhatsApp Business, su página de Facebook o su cuenta de Instagram, recibimos los mensajes que sus pacientes le envían por esos medios, su número de teléfono o identificador en la plataforma y su nombre de perfil, para mandar recordatorios de cita, responder por ese medio y publicar en sus redes lo que ella decida. Esos datos los tratamos como encargado de la clínica, siguiendo sus instrucciones: la responsable frente a esos pacientes es la clínica, y cada una publica su propio aviso de privacidad. Los mensajes se guardan cifrados, se conservan por los plazos que la clínica informa en su aviso y después se borran.

Por cuenta propia. Si nos escribes a nuestras páginas de Facebook, Instagram o Messenger, o a nuestro WhatsApp, recibimos únicamente lo que compartes en esa conversación (tu nombre de perfil, tu identificador en la plataforma y el contenido de los mensajes) para atenderte.

En ambos casos, Meta trata esos mensajes conforme a sus propias políticas. No usamos estos datos para publicidad, no los vendemos ni los rentamos. Para pedir que los borremos, sigue las instrucciones para eliminar datos.

Tus derechos (ARCO) y cómo revocar tu consentimiento

Puedes acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren, oponerte a su uso para fines específicos y revocar tu consentimiento. Escríbenos a [email protected] con tu nombre, el derecho que ejerces, tu clínica y una identificación oficial. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes.

Si tu solicitud es sobre el expediente de un paciente, la atiende la clínica, que es su responsable; nosotros la apoyamos técnicamente.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.

Cookies y tecnologías similares

Usamos cookies propias, estrictamente necesarias, para mantener la sesión y proteger los formularios. No usamos cookies de publicidad ni vendemos información de navegación.

Cambios a este aviso

Cualquier cambio se publicará en esta misma página. Si el cambio es relevante, te lo avisaremos por correo. Consultar esta página después de un cambio implica que lo conoces.