Aviso de Privacidad

Versión 2026-04-26 — Última actualización: 8 de julio de 2026

Descargar PDF

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y las Normas Oficiales Mexicanas NOM-024-SSA3-2012 y NOM-004-SSA3-2012, Medixaval pone a su disposición el presente Aviso de Privacidad.

1. Responsable del tratamiento

Para efectos del presente Aviso, el responsable del tratamiento de sus datos personales es:

• Nombre / Razón social: Jose Carlos Gonzalez Cervantes (operando bajo la marca Medixaval).
• RFC: GOCC930615CS3.
• Domicilio fiscal y para oír notificaciones: [pendiente: configurar variable de entorno].
• Correo de contacto general: [email protected].

Responsable de Datos Personales (DPO): Jose Carlos Gonzalez Cervantes. Para el ejercicio de derechos ARCO y consultas sobre tratamiento de datos: [email protected]. Designación realizada conforme al artículo 30 de la LFPDPPP.

2. Datos personales que recabamos

2.1 Datos del profesional de salud (Usuario de la plataforma)

• Nombre, apellidos, sexo.
• Correo electrónico, teléfono de contacto y de consultorio.
• Cédula profesional y, en su caso, cédula de especialidad.
• RFC (opcional).
• Datos del consultorio: nombre, dirección, ciudad, estado.
• Firma digital, logo y membrete (imágenes cargadas por el Usuario).
• Datos de pago: procesados directamente por Stripe; Medixaval no almacena números de tarjeta.

2.2 Datos de los pacientes (datos personales sensibles de salud)

Cuando usted, como profesional de salud, registra pacientes en la plataforma, procesamos por cuenta y orden suya:

• Datos de identificación: nombre, CURP, NSS, fecha de nacimiento, sexo.
• Datos de contacto: teléfono, correo.
• Datos clínicos: diagnósticos, signos vitales, antecedentes, notas médicas, estudios, recetas, consentimientos informados, reportes a aseguradora.
• Datos de aseguradora: nombre, número de póliza.

Estos datos son sensibles conforme al artículo 3, fracción VI de la LFPDPPP. Usted como profesional de salud es el responsable directo del tratamiento de los datos de sus pacientes; Medixaval actúa como encargado del tratamiento (procesador) en términos del artículo 50 del Reglamento de la LFPDPPP.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

• Operar la plataforma y permitirle generar reportes de aseguradora, recetas, informes médicos, expedientes y consentimientos informados.
• Transcribir y estructurar notas clínicas mediante inteligencia artificial.
• Almacenar expedientes clínicos electrónicos conforme a la NOM-004-SSA3-2012.
• Procesar pagos de suscripción.
• Enviar correos transaccionales (confirmación de cuenta, recuperación de contraseña, notificaciones del servicio).
• Proveer soporte técnico.
• Cumplir obligaciones legales, fiscales, sanitarias y de auditoría.

Finalidades secundarias (opcionales)

• Mejorar el servicio con estadísticas agregadas y anonimizadas.
• Comunicaciones sobre mejoras o nuevas funciones. Puede rechazarlas en cualquier momento escribiendo a [email protected].

No utilizamos datos personales ni clínicos para publicidad ni los vendemos a terceros.

4. Transferencias a terceros

Transferimos los datos mínimos necesarios a los siguientes proveedores, quienes actúan como subencargados del tratamiento bajo contratos que garantizan niveles de protección equivalentes o superiores a los exigidos por la LFPDPPP:

La transferencia internacional se realiza con fundamento en el artículo 37, fracciones V y VII de la LFPDPPP (necesaria para la ejecución del contrato con el titular).

4.1 Integración con Google Calendar (Uso Limitado de datos de Google)

Si el profesional de salud elige conectar su cuenta de Google Calendar, Medixaval crea en su calendario principal los eventos correspondientes a las citas que agenda dentro de la plataforma. Es una integración de una sola vía (de Medixaval hacia el calendario del propio usuario). Medixaval accede a los datos de Google únicamente para esta función; no lee, modifica ni elimina eventos ajenos, no accede a calendarios de otros usuarios, no comparte estos datos con terceros, no los usa para publicidad y no los utiliza para entrenar modelos de inteligencia artificial.

El uso y la transferencia de la información recibida de las APIs de Google por parte de Medixaval se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). El profesional puede desconectar Google Calendar en cualquier momento desde su perfil, lo que revoca el acceso de inmediato.

5. Derechos ARCO

Usted tiene en todo momento derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Rectificar datos inexactos o incompletos.
• Cancelar sus datos (bloqueo y posterior supresión), cuando considere que no son necesarios para alguna finalidad o hayan concluido las relaciones contractuales.
• Oponerse al tratamiento para fines específicos.

Para ejercerlos, envíe un correo al Responsable de Datos Personales (DPO) a [email protected] con:

1. Nombre completo y copia de identificación oficial vigente (INE o pasaporte).
2. Descripción clara del derecho que ejerce.
3. Datos objeto de la solicitud.
4. Cualquier otro elemento que facilite la localización de sus datos.

Atenderemos su solicitud en un plazo máximo de 20 días hábiles. Si considera que su derecho no fue atendido, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Derechos ARCO de pacientes

Los pacientes deben ejercer sus derechos ARCO directamente ante el profesional de salud que los registró, dado que él es el responsable directo del tratamiento. Medixaval coopera en la atención técnica de tales solicitudes cuando el profesional lo requiera.

6. Conservación de datos

• Datos del profesional: mientras mantenga cuenta activa, más 5 años posteriores a la baja (cumplimiento fiscal y normativo).
• Datos clínicos de pacientes: mínimo 5 años desde el último acto médico, conforme al apartado 5.5 de la NOM-004-SSA3-2012.

Transcurridos los plazos anteriores, los datos son bloqueados y posteriormente suprimidos.

7. Medidas de seguridad

Implementamos medidas técnicas, físicas y administrativas, incluyendo:

• Cifrado en tránsito (TLS 1.2 o superior) y en reposo.
• Row-Level Security (RLS) a nivel de base de datos que impide el acceso cruzado entre médicos.
• Autenticación con protección anti-bot (hCaptcha) y recuperación segura por correo.
• Registros de auditoría conforme a la NOM-024-SSA3-2012.
• Procesamiento de pagos delegado a Stripe, proveedor certificado PCI-DSS nivel 1.

8. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener su sesión iniciada y el correcto funcionamiento de la plataforma. No usamos cookies publicitarias ni de análisis de terceros.

9. Modificaciones al Aviso

Podemos actualizar este Aviso periódicamente. Cualquier cambio sustancial será notificado por correo electrónico a la dirección registrada con al menos 30 días de anticipación. La versión vigente está siempre disponible en www.medixaval.com/privacidad.

10. Contacto

Dudas sobre este Aviso o sobre el tratamiento de sus datos: [email protected].