Términos de Servicio y Contrato de Prestación

Versión 2026-04-26 — Última actualización: 26 de abril de 2026

Descargar PDF (Términos + Anexo A)

Los presentes Términos de Servicio (los “Términos”) constituyen el contrato de prestación de servicios celebrado entre Jose Carlos Gonzalez Cervantes (operando bajo la marca Medixaval, “nosotros”) y el profesional de la salud que crea una cuenta (“usted”, “el Usuario”) para regular el uso de la plataforma Medixaval (el “Servicio”) en los Estados Unidos Mexicanos.

Al hacer clic en “Aceptar”, marcar la casilla de aceptación al registrarse, o utilizar el Servicio, usted manifiesta su consentimiento expreso a obligarse por estos Términos en términos de los artículos 89 al 114 del Código de Comercio. Si no está de acuerdo, debe abstenerse de utilizar el Servicio.

1. Definiciones

• Medixaval: plataforma SaaS para reclamaciones a aseguradoras, expedientes clínicos electrónicos, recetas, informes médicos, agenda y consentimientos informados.
• Usuario: médico u otro profesional de la salud con cédula profesional vigente que utiliza el Servicio en su carácter de Responsable del tratamiento de los datos personales de sus pacientes.
• Paciente: persona física cuyos datos clínicos el Usuario registra y procesa en el Servicio.
• Contenido: toda la información ingresada por el Usuario (notas, firmas, plantillas, datos de pacientes, etc.).
• LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del INAI.

2. Elegibilidad

Para utilizar el Servicio, usted debe:

• Ser médico u otro profesional de la salud con cédula profesional vigente emitida por la Secretaría de Educación Pública de México (o autoridad equivalente en su jurisdicción).
• Ser mayor de edad y contar con capacidad legal para celebrar contratos.
• Proporcionar información veraz, exacta y actualizada al registrarse.

Medixaval puede suspender o terminar cuentas cuando detecte información falsa o cédula inválida.

3. Cuenta y seguridad

• Usted es responsable de mantener la confidencialidad de su correo y contraseña. La contraseña debe cumplir los requisitos mínimos definidos por el Servicio.
• No comparta sus credenciales con terceros, incluidos colegas, asistentes, pasantes o familiares. Cada profesional debe contar con su propia cuenta.
• Notifique de inmediato a [email protected] cualquier uso no autorizado de su cuenta.
• Medixaval no será responsable por pérdidas derivadas del incumplimiento de estas obligaciones.

4. Uso aceptable

Usted se obliga a NO:

• Usar el Servicio para fines ilícitos o contrarios a la ética médica.
• Cargar datos de personas sin haber obtenido el consentimiento informado correspondiente conforme a la NOM-004-SSA3-2012.
• Suplantar la identidad de otro profesional o de un paciente.
• Intentar vulnerar la seguridad, el cifrado, o acceder a datos de otros usuarios del Servicio.
• Utilizar el Servicio para desarrollar un producto competidor o para entrenar modelos de inteligencia artificial externos.
• Realizar ingeniería inversa, automatizar llamadas a la API fuera del uso normal o sobrecargar intencionalmente la infraestructura.

El incumplimiento puede resultar en suspensión inmediata sin reembolso y, en su caso, acciones legales.

5. Responsabilidad sobre el contenido clínico

5.1 Usted es el único responsable de la veracidad, exactitud, oportunidad y legalidad del contenido clínico que ingresa: diagnósticos, recetas, informes, consentimientos y reportes de aseguradora.

5.2 Usted es el Responsable del tratamiento de los datos personales de sus pacientes conforme a la LFPDPPP. Medixaval actúa como Encargado del Tratamiento en los términos del artículo 50 del Reglamento de la LFPDPPP, sujeto a las condiciones del Anexo A de los presentes Términos.

5.3 Usted garantiza contar con el consentimiento informado de sus pacientes para el registro y tratamiento de sus datos en la plataforma, conforme a la NOM-004-SSA3-2012, y haber puesto a su disposición el Aviso de Privacidad correspondiente.

6. Inteligencia artificial como herramienta de apoyo

IMPORTANTE: las funciones de inteligencia artificial del Servicio (transcripción de voz, estructuración de notas, sugerencias de codificación CIE-10 y CPT, OCR, asistente médico) son herramientas de apoyo al juicio clínico, NO lo sustituyen.

• Las sugerencias generadas por IA pueden contener errores, omisiones o información desactualizada.
• Usted debe revisar, verificar y aprobar cada resultado antes de firmar, enviar o basar una decisión clínica en él.
• La responsabilidad del diagnóstico, prescripción y plan terapéutico recae exclusivamente en usted como profesional tratante.
• Medixaval no ejerce la medicina ni ofrece consejo médico. El Servicio es una herramienta administrativa y documental.

7. Planes y pagos

• Medixaval ofrece planes de suscripción mensual con cargo recurrente procesado por Stripe.
• Los precios vigentes están publicados en www.medixaval.com/suscripcion.
• La suscripción se renueva automáticamente cada mes hasta que usted la cancele desde su panel.
• La cancelación surte efecto al final del periodo pagado; no hay reembolsos prorrateados.
• Usted puede solicitar reembolso dentro de los 7 días siguientes al primer cobro si no está satisfecho, escribiendo a [email protected].
• Medixaval puede modificar precios con notificación de al menos 30 días de anticipación. El nuevo precio aplicará a partir del siguiente periodo de facturación.
• La falta de pago de una mensualidad por causa imputable al Usuario (tarjeta vencida, fondos insuficientes, contracargo injustificado) faculta a Medixaval para suspender el acceso al Servicio sin responsabilidad alguna.

8. Facturación electrónica (CFDI)

• A solicitud del Usuario, Medixaval emitirá Comprobante Fiscal Digital por Internet (CFDI) de los pagos efectuados, conforme a las disposiciones del Servicio de Administración Tributaria (SAT).
• Para emitir el CFDI, el Usuario deberá proporcionar oportunamente: RFC con homoclave, razón social, régimen fiscal, uso del CFDI y código postal fiscal registrados ante el SAT.
• Las solicitudes de facturación deben recibirse a más tardar el último día natural del mes en que se realizó el cargo. Transcurrido ese plazo no será posible emitir el CFDI por disposición fiscal aplicable.
• Cualquier corrección por datos fiscales incorrectos proporcionados por el Usuario será atendida mediante la cancelación y refacturación dentro del mismo mes calendario, sin cargo adicional.

9. Propiedad intelectual

• La plataforma, su código, diseño, marcas, logotipos y materiales son propiedad de Medixaval. No se transfiere ningún derecho salvo la licencia limitada, no exclusiva e intransferible de uso mientras mantenga cuenta activa.
• El contenido que usted carga (notas, firmas, plantillas, datos clínicos) es de su exclusiva propiedad o de sus pacientes. Medixaval solo lo utiliza para proveerle el Servicio.
• Usted otorga a Medixaval una licencia no exclusiva, limitada, revocable al cancelar su cuenta, para procesar dicho contenido con la única finalidad de operar el Servicio.
• Medixaval podrá utilizar datos agregados, anonimizados e irreversiblemente disociados para fines estadísticos, mejora del producto y benchmarking, sin que ello pueda identificar al Usuario o a paciente alguno.

10. Confidencialidad

10.1 Cada parte se obliga a mantener en estricta confidencialidad la información que reciba de la otra con motivo de estos Términos, incluyendo de manera enunciativa: datos personales y clínicos de pacientes, información comercial, configuraciones, claves de acceso, código fuente y documentación técnica.

10.2 La obligación de confidencialidad subsistirá durante la vigencia del contrato y por un plazo de cinco (5) años contados a partir de su terminación, salvo respecto de datos personales, cuya confidencialidad subsistirá indefinidamente conforme a la LFPDPPP.

10.3 No se considera información confidencial aquélla que: (i) sea públicamente conocida sin culpa de la parte receptora; (ii) haya sido legítimamente obtenida de un tercero sin obligación de confidencialidad; (iii) sea desarrollada de manera independiente; o (iv) deba revelarse por mandato judicial o autoridad competente, en cuyo caso la parte receptora notificará a la otra con la antelación razonable.

11. Disponibilidad, mantenimiento y renuncia de garantías

• 11.1 Trabajamos para mantener el Servicio disponible las 24 horas del día, pero no garantizamos operación ininterrumpida ni nivel de servicio (SLA) específico.
• 11.2 Podemos realizar mantenimiento programado con aviso previo cuando sea posible; y mantenimiento de emergencia sin aviso previo cuando sea necesario.
• 11.3 No seremos responsables por interrupciones causadas por terceros (proveedores de hosting, redes, proveedores de IA, caídas de DNS, etc.).

11.4 Servicio “tal cual” (AS IS). Salvo lo expresamente previsto en estos Términos y en lo que no contravenga normas mexicanas indisponibles por las partes, el Servicio se proporciona “tal cual” y “según disponibilidad”, sin garantías expresas o implícitas de comerciabilidad, idoneidad para un propósito particular, exactitud, integridad, ausencia de errores o no infracción.

11.5 Inteligencia artificial. Las funciones basadas en modelos de IA (transcripción, OCR, codificación CIE-10/CPT, asistente, interpretación de notas, sugerencias de tratamiento) constituyen herramientas de apoyo a la decisión clínica, pueden producir errores, omisiones o “alucinaciones”, y nunca sustituyen al criterio profesional del Usuario. El Usuario asume la responsabilidad exclusiva sobre la verificación, edición y firma de cualquier contenido clínico, receta, informe o reporte que se entregue a un paciente, aseguradora, autoridad sanitaria o tercero.

11.6 Pérdida o alteración de datos. Realizamos copias de respaldo razonables, pero no garantizamos la conservación absoluta de los datos en escenarios de ataque informático masivo, falla catastrófica de proveedores subencargados o caso fortuito. El Usuario es responsable de mantener sus propias copias de los expedientes que considere críticos.

12. Caso fortuito y fuerza mayor

12.1 Ninguna de las partes será responsable por incumplimiento o retraso en sus obligaciones cuando éstos deriven de caso fortuito o fuerza mayor, incluyendo de manera enunciativa más no limitativa: pandemias, terremotos, inundaciones, incendios, actos de autoridad, conflictos armados, ciberataques masivos a infraestructura crítica, interrupciones generalizadas de servicios de hosting, electricidad o telecomunicaciones, y caídas de proveedores subcontratados listados en el Anexo A.

12.2 La parte afectada deberá notificar a la otra dentro de los cinco (5) días hábiles siguientes al evento, describiendo su naturaleza y duración estimada, y deberá realizar esfuerzos razonables para mitigar sus efectos.

12.3 Si el evento de fuerza mayor se prolonga por más de sesenta (60) días naturales, cualquiera de las partes podrá dar por terminado el contrato mediante notificación por escrito, sin responsabilidad y con derecho del Usuario al reembolso prorrateado del periodo no consumido.

13. Limitación de responsabilidad

En la medida permitida por la legislación mexicana:

• Medixaval no será responsable por daños indirectos, incidentales, especiales o consecuenciales, incluyendo pérdida de datos, de ingresos o de reputación.
• La responsabilidad total de Medixaval frente al Usuario, por cualquier causa, no excederá del monto pagado por el Usuario en los 12 meses anteriores al hecho que motive la reclamación.
• Medixaval no se responsabiliza por las decisiones clínicas tomadas con base en el Servicio (véase sección 6).

Nada en esta cláusula limita responsabilidades por dolo, culpa grave o incumplimiento de obligaciones indisponibles por ley.

14. Indemnización del Usuario

14.1 El Usuario se obliga a sacar en paz y a salvo, defender e indemnizar a Jose Carlos Gonzalez Cervantes, sus directivos, empleados, asesores y subencargados (en conjunto, los “Indemnizados”) frente a cualquier reclamación, demanda, procedimiento administrativo, sanción, multa, daño, pérdida, costo y gasto razonable (incluyendo honorarios de abogados) que tenga origen en, o esté relacionado con:

• (a) el uso del Servicio por parte del Usuario o de personas a quienes haya otorgado acceso a su cuenta;
• (b) los actos u omisiones clínicas del Usuario, incluida cualquier imputación de mala práctica, negligencia, error de diagnóstico, error de prescripción o incumplimiento de normas oficiales mexicanas en materia de salud;
• (c) la veracidad, exactitud o suficiencia de los datos cargados a la plataforma, incluyendo cédulas profesionales, especialidad, datos de pacientes, firmas y documentos digitalizados;
• (d) la falta de obtención del consentimiento informado del paciente o del aviso de privacidad correspondiente conforme a la sección 5 y al Anexo A;
• (e) el uso indebido, alteración, edición manual o entrega a terceros de los reportes, recetas, informes o consentimientos generados por el Servicio;
• (f) reclamaciones de aseguradoras, hospitales o autoridades por la información que el Usuario haya cargado o validado;
• (g) infracciones a derechos de terceros (propiedad intelectual, imagen, datos personales) imputables al Usuario;
• (h) el incumplimiento por el Usuario de cualquier ley, reglamento o norma oficial mexicana aplicable a su ejercicio profesional, incluyendo LFPDPPP, NOM-004, NOM-024, COFEPRIS y disposiciones fiscales.

14.2 Procedimiento. Los Indemnizados notificarán al Usuario por correo electrónico cualquier reclamación cubierta por esta cláusula. El Usuario asumirá la defensa a su costa con abogados de reconocida experiencia, sin perjuicio del derecho de los Indemnizados a participar con sus propios asesores. El Usuario no podrá celebrar transacciones que impliquen reconocimiento de responsabilidad o pagos a cargo de los Indemnizados sin su consentimiento previo y por escrito.

14.3 Independencia. Esta obligación de indemnidad subsistirá tras la terminación de los Términos y es independiente de las limitaciones de responsabilidad previstas en la sección 13, las cuales no aplican a las obligaciones del Usuario bajo esta sección 14.

15. Terminación

• Usted puede cancelar su cuenta en cualquier momento desde su panel o escribiendo a [email protected].
• Medixaval puede suspender o terminar cuentas que violen estos Términos o la ley, previa notificación razonable salvo en caso de violación grave.
• Tras la terminación, usted podrá solicitar una exportación de sus datos en formato estructurado y de uso común dentro de los 30 días posteriores. Transcurrido ese plazo, los datos pasarán a la fase de retención legal prevista en el Aviso de Privacidad y se procederá a su devolución o destrucción conforme al Anexo A.

16. Modificaciones a los Términos

Podemos actualizar estos Términos con aviso previo de al menos 30 días por correo electrónico. El uso continuado del Servicio después de la fecha de vigencia del cambio constituye aceptación. Si no está de acuerdo con las modificaciones, debe cancelar su cuenta antes de la fecha de entrada en vigor.

17. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia, las partes se someten expresamente a la jurisdicción de los tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que por razón de sus domicilios presentes o futuros pudiera corresponderles.

18. Contacto

Dudas, reclamaciones o notificaciones: [email protected].

Anexo A — Acuerdo de Tratamiento de Datos Personales (DPA)

Acuerdo de Encargo de Tratamiento conforme al artículo 36 de la LFPDPPP y artículos 49 al 55 de su Reglamento.

A.1 Objeto

Por virtud del presente Anexo, el Usuario (Responsable del Tratamiento) encomienda a Medixaval (Encargado) el tratamiento de los datos personales que el Usuario aloja en la plataforma, exclusivamente para la prestación del Servicio contratado.

A.2 Categorías de datos y titulares

• Titulares: pacientes del Usuario y, en su caso, familiares, aseguradoras y profesionales de la salud relacionados con la atención.
• Datos de identificación y contacto: nombre, CURP, fecha de nacimiento, domicilio, teléfono, correo.
• Datos sensibles de salud (Art. 9 LFPDPPP): antecedentes patológicos, diagnósticos, tratamientos, estudios, signos vitales, imágenes médicas, recetas.
• Datos fiscales: RFC, dirección fiscal, póliza de aseguradora.

A.3 Duración

El presente Anexo tendrá vigencia mientras el Usuario mantenga una cuenta activa en el Servicio. Las obligaciones de confidencialidad y seguridad subsistirán conforme a la sección 10 de los Términos.

A.4 Obligaciones del Encargado (Medixaval)

De conformidad con el artículo 50 del Reglamento de la LFPDPPP, Medixaval se obliga a:

• (a) Instrucciones documentadas: tratar los datos personales únicamente conforme a las instrucciones del Responsable, plasmadas en estos Términos y en la configuración del Servicio.
• (b) Medidas de seguridad técnicas y organizativas: mantener cifrado en tránsito (TLS 1.2+), cifrado en reposo de la base de datos, control de acceso por Row-Level Security (RLS), bitácora de auditoría conforme a NOM-024-SSA3-2012, autenticación reforzada, copias de respaldo y plan de recuperación.
• (c) Confidencialidad del personal: garantizar que el personal con acceso a los datos esté sujeto a obligaciones de confidencialidad.
• (d) Subcontratación autorizada: el Responsable autoriza expresamente la subcontratación de los proveedores listados en la sección A.6, los cuales actúan como subencargados sujetos a obligaciones equivalentes a las del presente Anexo.
• (e) Asistencia al Responsable: apoyar al Usuario, en la medida de lo posible, para responder solicitudes de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) de los titulares.
• (f) Notificación de incidentes: notificar al Usuario, sin demora injustificada y a más tardar dentro de las 72 horas siguientes al conocimiento de un incidente de seguridad que afecte sus datos, con la información razonable para que pueda cumplir con la notificación a titulares y autoridades, conforme al artículo 64 del Reglamento.
• (g) Devolución o supresión: al término del Servicio, devolver al Responsable los datos personales en formato estructurado o, a elección del Responsable, suprimirlos de los sistemas activos, conservando exclusivamente las copias requeridas por ley para el cumplimiento de obligaciones de retención.
• (h) No transferencia para fines propios: abstenerse de tratar los datos para fines distintos a los instruidos, salvo aquéllos derivados del propio Servicio (e.g. reportes de uso, telemetría operativa) o las disociaciones permitidas en la sección 9.

A.5 Obligaciones del Responsable (Usuario)

• Recabar válidamente el consentimiento de los titulares y poner a su disposición el Aviso de Privacidad correspondiente.
• Cargar únicamente los datos estrictamente necesarios para la atención clínica.
• Configurar correctamente las cuentas de su personal y revocar accesos cuando proceda.
• Atender directamente las solicitudes de derechos ARCO que le formulen los titulares.

A.6 Subencargados autorizados

El Responsable autoriza la participación de los siguientes subencargados, ubicados dentro o fuera del territorio nacional, sujetos a cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la LFPDPPP:

• Supabase, Inc. — base de datos, autenticación y almacenamiento de archivos.
• Vercel Inc. — hospedaje y entrega de la aplicación web.
• Stripe, Inc. — procesamiento de pagos.
• Anthropic PBC — modelos de inteligencia artificial generativa (asistente médico, codificación, interpretación de notas).
• Google LLC — modelos de IA (transcripción de voz, OCR) y, en su caso, sincronización con Google Calendar.
• Twilio Inc. — envío de mensajes WhatsApp / SMS de recordatorios y confirmaciones.
• Functional Software, Inc. (Sentry) — monitoreo de errores y observabilidad.

Medixaval podrá modificar la lista de subencargados notificando al Usuario con al menos 30 días de anticipación. El Usuario podrá oponerse por causa justificada y, en su defecto, terminar el contrato con derecho a reembolso prorrateado.

A.7 Auditoría

A solicitud razonable del Responsable y con periodicidad máxima anual, Medixaval pondrá a su disposición la documentación que acredite el cumplimiento de las obligaciones del presente Anexo, incluyendo reportes de seguridad, certificaciones vigentes de los subencargados y, en su caso, resúmenes de auditorías independientes.

A.8 Transferencias internacionales

El Responsable reconoce que algunos subencargados procesan datos en jurisdicciones distintas a México (Estados Unidos de América, Unión Europea). Dichas transferencias se realizan con base en cláusulas contractuales que aseguran un nivel de protección equivalente al de la LFPDPPP, con fundamento en el artículo 37 fracción IV de la propia Ley.

A.9 Responsabilidad

Cada parte responde por los incumplimientos a sus propias obligaciones bajo el presente Anexo. La responsabilidad agregada de Medixaval estará sujeta a los límites previstos en la sección 13 de los Términos.

A.10 Conflicto entre documentos

En caso de discrepancia entre los Términos y el presente Anexo, en cuanto a obligaciones de protección de datos personales prevalecerá lo dispuesto en este Anexo.

El presente Anexo forma parte integral de los Términos de Servicio y se entiende aceptado por el Usuario al momento de aceptar los Términos.