MedicaliX · Desppos
Aviso de privacidad integral
Este aviso explica cómo Desppos trata los datos relacionados con MedicaliX y distingue su función de la responsabilidad de cada clínica sobre la atención de sus pacientes.
Responsable y contacto
Desppos
Viento #82, Morelia, Michoacán, Méxicocontacto@medicalix.com.mx
+52 443 410 8033
Responsable y alcance
Desppos, con el domicilio y los medios de contacto indicados en esta página, opera MedicaliX y es responsable del tratamiento necesario para administrar cuentas, contratación, soporte y seguridad. La clínica es responsable de los datos de sus pacientes; MedicaliX los procesa por cuenta de ella como encargado. Este aviso no sustituye el aviso de la clínica ni los consentimientos médicos.
Datos de cuenta y contratación
Tratamos nombre, correo, teléfono, datos de la clínica, perfiles profesionales, funciones del equipo, identificadores de acceso, preferencias de idioma y zona horaria. También tratamos plan, país, moneda, datos fiscales facilitados, referencias y estados de pago, periodos de cobertura y autorizaciones de recurrencia; así como consultas de soporte, IP, dispositivo, navegador y registros de actividad necesarios para operar y proteger el servicio.
Datos de pacientes y datos sensibles
Por instrucciones de la clínica pueden alojarse identificación, fotografía, fecha de nacimiento, sexo, contacto, aseguradora, citas, presupuestos y pagos de pacientes; también antecedentes, alergias, diagnósticos, tratamientos, recetas, consentimientos, valoraciones médicas, fisioterapéuticas y nutricionales, imágenes y estudios. La información de salud es sensible. La clínica debe contar con una base jurídica válida y, cuando corresponda, consentimiento expreso y por escrito, verificando la representación de menores. Una fotografía identificativa no autoriza otros usos biométricos.
Finalidades necesarias
Usamos los datos para registrar y autenticar cuentas, verificar el correo, habilitar el servicio contratado, gestionar pagos y facturación, prestar soporte, prevenir abuso y cumplir obligaciones legales. Enviamos avisos operativos de seguridad, cuenta, vencimientos, renovaciones y cancelaciones. Por cuenta de la clínica facilitamos la gestión de pacientes, citas, expedientes, documentos, permisos, respaldos y comunicaciones que ésta autorice.
Finalidades opcionales
La publicidad y las promociones son opcionales y requieren la elección separada que corresponda. Puedes rechazarlas o pedir su baja y limitar el uso o divulgación de datos mediante contacto@medicalix.com.mx, asunto «Preferencias de privacidad», sin perder el servicio esencial. El servicio no incluye la venta de expedientes ni el uso de datos clínicos identificables para publicidad de terceros o entrenamiento de modelos de inteligencia artificial de propósito general.
Proveedores y comunicaciones
Intervienen proveedores técnicos de alojamiento, almacenamiento, respaldos y correo, así como Google reCAPTCHA para prevenir registros automatizados. Su intervención debe limitarse a las finalidades contratadas y a las obligaciones de confidencialidad aplicables. Stripe, PayPal y Mercado Pago, cuando sean elegidos, procesan pagos conforme a sus propios avisos. No envíes contraseñas, números completos de tarjeta ni códigos de seguridad a soporte.
La clínica verifica destinatarios y autorizaciones para correo, WhatsApp o calendarios. Los proveedores de estos canales pueden tratar los datos conforme a sus condiciones. Se incluyen enlaces a la información de privacidad de los proveedores al final de este documento.
Transferencias y tratamiento internacional
Podremos comunicar información a autoridades ante un requerimiento válido. Las transferencias que necesiten consentimiento se informarán con destinatario y finalidad antes de realizarlas. El uso de infraestructura o proveedores extranjeros puede implicar tratamiento fuera del país del usuario; las ubicaciones, subencargados y garantías pertinentes deben documentarse con la clínica. Este aviso no constituye una autorización general para comunicar expedientes a terceros ni sustituye los requisitos obligatorios de otras jurisdicciones.
Cookies, preferencias y reCAPTCHA
Usamos recursos necesarios para sesión, seguridad y preferencias. Google reCAPTCHA evalúa señales del navegador y puede utilizar la cookie _GRECAPTCHA para analizar riesgos; al interactuar con él se aplican la política de privacidad y las condiciones de Google. Puedes gestionar cookies desde tu navegador, aunque bloquear las esenciales puede afectar funciones. Las tecnologías de analítica o publicidad no esenciales requieren información y la elección previa que corresponda; aceptar los términos no las autoriza de forma general.
Seguridad e incidentes
Desppos debe mantener medidas administrativas, técnicas y físicas proporcionadas al riesgo, acceso limitado y confidencialidad. La clínica debe proteger sus equipos y gestionar los permisos de su personal. Las vulneraciones que deban notificarse se comunicarán a los afectados y a las autoridades cuando corresponda. Reporta incidencias a contacto@medicalix.com.mx sin adjuntar inicialmente expedientes completos o credenciales; coordinaremos un medio adecuado si hace falta información adicional.
Conservación y eliminación
Conservamos datos de cuenta y operaciones mientras sean necesarios para el servicio y para obligaciones legales, aclaraciones o responsabilidades; después se bloquean, eliminan o disocian según corresponda. Los expedientes se gestionan conforme a instrucciones lícitas de la clínica y obligaciones sanitarias. En México, la NOM-004-SSA3-2012 prevé conservar el expediente al menos cinco años desde el último acto médico. Cancelar la suscripción no ordena borrarlo automáticamente ni incluye alojamiento gratuito por ese plazo. La devolución, conservación posterior y eliminación de respaldos se coordinan con la clínica.
Acceso, rectificación, cancelación y oposición
Escribe a contacto@medicalix.com.mx con el asunto «Derechos ARCO». Indica nombre, medio de respuesta, derecho solicitado, datos a localizar y, para rectificaciones, la corrección y su sustento. Verificaremos de forma proporcional identidad y representación; no envíes una identificación completa en el primer mensaje. Para datos bajo responsabilidad de Desppos en México, responderemos en veinte días hábiles y, si procede, haremos efectiva la solicitud en los quince siguientes; las ampliaciones legales se justificarán e informarán. El trámite es gratuito, salvo reproducción o envío permitidos por ley. Para expedientes, orientaremos la solicitud a la clínica responsable.
Revocación y reclamaciones
Puedes revocar el consentimiento por el mismo correo, indicando el tratamiento que deseas detener. No tiene efectos retroactivos ni elimina obligaciones legales de conservación; explicaremos cualquier limitación o efecto en el servicio. Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno respecto de tratamientos sujetos a la legislación mexicana, o a la autoridad competente en tu jurisdicción, sin agotar obligatoriamente este canal interno.
Cambios y autorizaciones específicas
La versión vigente se publica con fecha y número. Los cambios relevantes se comunicarán por la cuenta o el correo registrado; las nuevas finalidades que requieran consentimiento se someterán a una elección previa. Leer el aviso no sustituye los consentimientos específicos para datos sensibles, publicidad o cobros recurrentes. Cada clínica debe informar a sus pacientes y mantener actualizado su propio aviso.