1. Responsable y domicilio
MEDICODIRECTO TECNOLOGIA S.A.S. (en adelante, «MedDirect», «nosotros»), con domicilio en Cajeme, Sonora, México. DOMICILIO COMPLETO PENDIENTE (calle y código postal para notificaciones, a confirmar con el abogado). MEDICODIRECTO TECNOLOGIA S.A.S. es responsable del tratamiento de los datos personales recabados a través de MedDirect. Para asuntos de privacidad y para ejercer tus derechos ARCO: [email protected]. Para cualquier otro asunto: [email protected].
2. Marco normativo
Este aviso se aplica conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el DOF el 20/03/2025). La información de salud que se registra en el expediente clínico se rige además por la norma NOM-004-SSA3-2012 y por el marco de la Ley General de Salud (art. 262).
3. Datos personales que tratamos
Cuenta profesional (médico). Nombre, correo electrónico, teléfono, especialidad, cédula profesional, datos de consultorio, credenciales de acceso, datos de facturación cuando corresponda y datos técnicos necesarios para operar y proteger los servicios.
Datos de pacientes que registra el profesional. Datos de identificación y contacto del paciente y la información clínica que el profesional captura en el expediente (notas, diagnósticos, tratamientos, recetas, órdenes de laboratorio y estudios). Esta información de salud constituye dato personal sensible.
Cuentas de paciente. Nombre, correo electrónico, teléfono, citas reservadas e historial de atención con los médicos con los que el paciente reservó, y acceso a sus recetas y órdenes de laboratorio.
Formulario de contacto y comunicaciones. Los datos que envías al escribirnos (formulario de contacto o correo) y los datos necesarios para los recordatorios de cita, cuando el paciente acepta recibirlos por WhatsApp.
4. Finalidades
Finalidades primarias. Crear y administrar cuentas; prestar el servicio (agenda, expediente clínico, notas, recetas y órdenes de laboratorio, portal de paciente y recordatorios de cita); autenticar a los usuarios, incluido el segundo factor cuando esté habilitado; brindar soporte; facturar las suscripciones; proteger los servicios; cumplir obligaciones legales, incluida la conservación del expediente clínico, y atender requerimientos de autoridad.
Finalidades secundarias. Con tu consentimiento, podremos enviarte novedades u ofertas sobre MedDirect. Puedes oponerte o revocar ese consentimiento en cualquier momento escribiendo a [email protected]; tu negativa no afecta el acceso al servicio.
5. Datos de pacientes: el profesional es el responsable
Respecto de los datos de pacientes que un profesional registra en la plataforma, el profesional es el responsable del tratamiento y MedDirect actúa como encargado: los tratamos únicamente para prestar los servicios y conforme a las instrucciones del profesional. El profesional debe contar con los avisos y consentimientos que le correspondan frente a sus pacientes. Las solicitudes de un paciente respecto de su expediente clínico se presentan ante el profesional responsable; MedDirect apoya al profesional para responderlas.
6. Qué hace y qué no hace el servicio; motor de transcripción
MedDirect es una herramienta de gestión de consultorio. El servicio no diagnostica, no interpreta y no monitorea. El motor de inteligencia artificial integrado solamente transcribe (convierte voz en texto para asistir la captura de notas) y corre on-premise, en infraestructura propia (nube propia): el audio y el texto no se envían a servicios de inteligencia artificial de terceros. La transcripción no produce diagnósticos ni interpretaciones clínicas: el profesional valida y firma todo lo que se incorpora al expediente.
7. Transferencias y remisiones
No vendemos datos personales ni información clínica, y no los usamos para publicidad dirigida de terceros. No transferimos datos personales a terceros para que los traten para sus propios fines. Sí hay remisiones a encargados que nos auxilian en la operación: los proveedores de servicios de pago de las suscripciones de los médicos y el canal de mensajería WhatsApp para los recordatorios de cita, únicamente cuando el paciente acepta ese canal. Los recordatorios se envían a través de la plataforma de WhatsApp cuando el paciente lo acepta; el paciente puede darse de baja y la baja se respeta (ver sección 11). La infraestructura de cómputo y el motor de transcripción operan en infraestructura propia.
8. Plazos de conservación y supresión
Conservamos los datos durante la relación comercial y después por el tiempo necesario para las finalidades señaladas y para cumplir obligaciones legales.
Cuenta cancelada o suspendida. La cuenta se puede recuperar durante 90 días a partir de la cancelación o la suspensión. Al día 90 se borra la cuenta, pero los expedientes clínicos no se borran: se conservan conforme a la norma, con una conservación mínima de 5 años desde el último acto médico (NOM-004-SSA3-2012). El nombre de usuario nunca se libera: no se reasigna a otra persona.
Datos de pacientes en ambientes de prueba. Los datos de pacientes que se usan en ambientes de desarrollo o de pruebas (staging) son únicamente sintéticos; nunca usamos datos de pacientes reales en esos ambientes.
9. Derechos ARCO y procedimiento
Tienes derecho a Acceso, Rectificación, Cancelación u Oposición respecto de tus datos personales (derechos ARCO), y a revocar tu consentimiento cuando aplique, conforme a la LFPDPPP.
Cómo solicitar. Envía tu solicitud por escrito a [email protected]. La solicitud debe incluir:
1) Tu nombre completo y un medio para comunicarte la respuesta.
2) Los documentos que acrediten tu identidad o, en su caso, la representación legal de quien ejerce el derecho.
3) La descripción clara y precisa de los datos personales respecto de los cuales ejerces el derecho.
4) Cualquier otro elemento o documento que facilite la localización de los datos.
5) El derecho que ejerces y, cuando sea el caso, las modificaciones que solicites y los documentos que las sustenten.
Solicitud incompleta. Si tu solicitud viene incompleta, podremos requerirte los elementos faltantes dentro de los 5 días hábiles siguientes a su recepción; tendrás 10 días hábiles para atender el requerimiento.
Plazos de respuesta. Dentro de los 20 días naturales siguientes a la recepción de la solicitud te daremos respuesta; si procede el derecho ejercido, dentro de los 15 días naturales siguientes se hará efectivo.
Costo. El ejercicio de los derechos ARCO es gratuito; en su caso podrán aplicarse los gastos de reproducción o envío que autorice la ley.
Negativa. Si la solicitud no procede, te responderemos de forma fundada y motivada. Puedes promover el procedimiento de protección de derechos ante la autoridad en materia de protección de datos personales.
Entrega de copias (derecho de acceso). Cuando el ejercicio del derecho implique entregar copia de tus datos, la entrega se realiza mediante un enlace firmado con vigencia de 24 horas, dentro del portal, y su uso queda auditado. Nunca enviamos datos personales por correo electrónico.
Pacientes. Para los datos contenidos en tu expediente clínico, la solicitud se presenta ante el profesional responsable (tu médico); MedDirect, como encargado, apoya al profesional para responderla.
10. Revocación y oposición
Puedes revocar tu consentimiento para las finalidades secundarias u oponerte a ellas en cualquier momento por [email protected]. La revocación no tiene efecto retroactivo sobre los tratamientos ya realizados, y no opera cuando exista una obligación legal de conservar los datos (por ejemplo, el expediente clínico).
11. Recordatorios de cita por WhatsApp y baja
Los recordatorios de cita se envían por WhatsApp solo si el paciente acepta ese canal. El paciente puede darse de baja en cualquier momento; la baja se registra y se respeta: dejamos de enviarle mensajes por ese canal.
12. Cambios a este aviso
Publicaremos en esta misma página la versión vigente de este aviso con su fecha de actualización. Ante cambios materiales, procuraremos comunicarlos por los medios de contacto registrados.
13. Contacto
Para asuntos de privacidad y derechos ARCO: [email protected]. Para cualquier otro asunto: [email protected]. MEDICODIRECTO TECNOLOGIA S.A.S., Cajeme, Sonora, México.