Aviso de privacidad
Cómo Evitare Medical Center recaba, usa, protege y comparte tus datos personales, incluidos los datos de salud.
1. Responsable del tratamiento
Evitare Medical Center («Evitare») es responsable del tratamiento de tus datos personales. Domicilio: Av. Aztecas 290, Fracc. Monraz, C.P. 44670, Guadalajara, Jalisco, México. Contacto para temas de privacidad: auxiliar@evitare.org · 33 3813 2995 / 33 3813 2996.
2. Datos personales que recabamos
| Categoría | Ejemplos | Cuándo los recabamos |
|---|---|---|
| Identificación y contacto | Nombre, teléfono, correo, fecha de nacimiento, sexo | Formulario de contacto, pre-agenda, cuenta en la App, atención en clínica |
| Domicilio | Calle, número, colonia, municipio, C.P., referencias | Servicio a domicilio y facturación |
| Datos fiscales | RFC, nombre o razón social, régimen fiscal, C.P., uso de CFDI | Solicitud de factura |
| Datos de salud (sensibles) | Vacunas aplicadas y esquemas, lote y fecha de aplicación, cartilla de vacunación, ficha médica que tú capturas, estudios de tamiz neonatal, mediciones de composición corporal (InBody), información relacionada con la atención | Atención en clínica o a domicilio, cartilla digital, expediente |
| Datos de menores | Nombre, fecha de nacimiento, vacunas y tamiz del menor | Los proporciona su madre, padre o tutor |
| Comunicaciones | Mensajes que nos envías (formulario, chat, redes sociales, WhatsApp) | Cuando nos escribes |
| Datos técnicos | Identificador de tu conversación con el asistente, origen de la visita (por ejemplo, la publicación o enlace que te trajo), dirección IP y registros de acceso del servidor | Al usar el sitio y la App |
No solicitamos datos de tarjetas ni cuentas bancarias a través de la Plataforma.
3. Datos sensibles y consentimiento expreso
Los datos de salud son datos personales sensibles. Los tratamos solo para las finalidades necesarias de la atención y con tu consentimiento expreso, que otorgas al marcar la casilla de aceptación al crear tu cuenta, al firmar tu consentimiento en la clínica o al solicitar el servicio. Puedes revocarlo en cualquier momento (ver «Derechos ARCO y revocación»), sin efectos retroactivos y sin perjuicio de las obligaciones de conservar el expediente clínico que marca la ley.
4. Datos de menores de edad
Los datos de niñas, niños y adolescentes se tratan con el consentimiento de quien ejerce la patria potestad o tutela. La App solo la pueden crear personas mayores de edad.
Al agregar a un menor a tu grupo familiar, la madre, el padre o el tutor legal captura sus propios datos (nombre, si es madre, padre o tutor legal, teléfono, correo y, de forma opcional, domicilio) para integrar el expediente del menor y poder contactarle, y confirma con una casilla expresa que ejerce la patria potestad o tutela y autoriza el tratamiento de los datos personales y de salud del menor. Guardamos la fecha y hora de esa autorización; sin ella no se puede registrar a un menor en la App.
5. Finalidades del tratamiento
Finalidades necesarias (sin ellas no podemos darte el servicio):
- Registrarte, validar tu identidad y administrar tu cuenta y tus perfiles familiares.
- Agendar, confirmar, reprogramar y dar seguimiento a tus citas, en clínica o a domicilio.
- Aplicar vacunas y estudios, integrar tu cartilla y tu expediente clínico, y cumplir las obligaciones sanitarias aplicables.
- Responder tus mensajes y solicitudes, incluidas las atendidas por el asistente virtual.
- Emitir facturas y cumplir obligaciones fiscales y contables.
- Seguridad de la Plataforma, prevención de fraude y atención de incidentes.
Finalidades secundarias (voluntarias):
- Enviarte recordatorios de vacunas y de citas, avisos y promociones por correo o WhatsApp.
- Medir de qué publicación o enlace llegaste y mejorar nuestros servicios y contenidos.
Si no deseas que tratemos tus datos para las finalidades secundarias, puedes manifestarlo desde ahora no marcando la casilla correspondiente o escribiendo a auxiliar@evitare.org; también puedes responder «BAJA» a cualquier mensaje promocional. Tu negativa no afecta la atención que te damos.
6. Asistente virtual con inteligencia artificial
El chat «Dr. Evitare» y la atención automatizada por mensajería usan modelos de inteligencia artificial para entender tu mensaje y redactar respuestas con información aprobada por la clínica. No toman decisiones clínicas ni producen efectos jurídicos sobre ti, y siempre puedes pedir que te atienda una persona. Evita escribir datos de salud innecesarios en el chat.
7. Con quién compartimos o a quién encargamos el tratamiento
No vendemos tus datos. Para operar la Plataforma contratamos proveedores que tratan datos por cuenta de Evitare (encargados), bajo el Acuerdo de tratamiento de datos:
| Proveedor | Para qué | Datos involucrados |
|---|---|---|
| Supabase | Base de datos, autenticación y funciones del servidor | Datos de la cuenta, citas, cartilla, expediente, mensajes |
| Vercel | Alojamiento del sitio y del ERP | Datos técnicos (IP, registros de acceso) |
| Anthropic | Modelo de inteligencia artificial del asistente virtual | Texto de los mensajes y contexto necesario para responder |
| Meta (Facebook, Instagram, Messenger) | Atención y publicación en redes sociales | Mensajes y datos de perfil que tú le envías a la clínica |
| Calendario de citas (Google Calendar), mapa y tipografías | Datos mínimos de la cita (servicio, fecha, nombre y teléfono); IP al cargar mapa y fuentes | |
| Proveedor de facturación (ecoFactura / PAC) | Emisión y timbrado de CFDI | Datos fiscales |
| Proveedor de correo electrónico | Correo institucional de la clínica | Mensajes y datos de contacto |
También podemos comunicar datos cuando la ley o una autoridad competente lo exijan, o para proteger derechos o la salud de las personas en casos de urgencia. Fuera de estos supuestos, no transferiremos tus datos a terceros sin tu consentimiento.
Algunos de estos proveedores operan infraestructura fuera de México (por ejemplo, en Estados Unidos). Exigimos medidas de seguridad y confidencialidad equivalentes a las de este Aviso.
8. Cuánto tiempo conservamos tus datos
- Expediente clínico y cartilla: al menos 5 años contados desde el último acto médico, conforme a la normativa sanitaria aplicable; después, se bloquean y suprimen cuando proceda.
- Datos fiscales y facturas: el plazo que marcan las disposiciones fiscales y contables.
- Cuenta, mensajes y datos de contacto: mientras tengas relación con nosotros o hasta que solicites su cancelación u oposición, salvo que debamos conservarlos por ley.
- Eliminar tu cuenta desde la App: en Mi cuenta, Privacidad puedes eliminar tu cuenta y tus datos en cualquier momento, sin pedirnos permiso. Se borran tu cuenta, los perfiles de tu grupo familiar (con los datos de madre, padre o tutor y la ficha médica), los accesos que compartiste y tus solicitudes pendientes; las solicitudes ya atendidas se conservan sin tu nombre, teléfono ni correo. Solo conservamos lo que la ley nos obliga (expediente clínico y registro de vacunas aplicadas, y comprobantes fiscales), y únicamente para cumplir esa obligación. Dejamos una constancia de la baja que no contiene datos personales identificables.
- Datos técnicos: el tiempo necesario para seguridad y operación del servicio.
9. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables, entre ellas: conexiones cifradas (HTTPS); control de acceso por rol, de modo que el personal solo ve lo que su función requiere; reglas de seguridad a nivel de base de datos; contraseñas protegidas con técnicas de resguardo no reversibles; cierre automático de sesión tras 30 minutos de inactividad, tanto en la app como en el sistema interno; límite de intentos de inicio de sesión y requisitos de contraseña robusta; y separación entre los datos de tu cuenta y los datos clínicos, que solo se vinculan tras confirmación del personal. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo notificaremos para que tomes las medidas que correspondan.
10. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos, solicitar su Cancelación y Oponerte a su tratamiento, así como a revocar tu consentimiento y a limitar el uso o divulgación de tus datos. Para ejercerlos sigue el procedimiento de Derechos ARCO o escribe a auxiliar@evitare.org. Además, puedes eliminar tu cuenta y tus datos de la App tú mismo desde Mi cuenta, Privacidad.
11. Cookies y tecnologías similares
La Plataforma usa almacenamiento técnico necesario para funcionar y una medición propia del origen de la visita. No usamos cookies publicitarias ni píxeles de seguimiento de terceros. Detalles en la Política de cookies.
12. Cambios a este Aviso
Cualquier cambio se publicará en esta página con su fecha. Si queremos usar tus datos para una finalidad nueva, te pediremos tu consentimiento antes de hacerlo.
13. Autoridad
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en posesión de particulares (actualmente, la Secretaría Anticorrupción y Buen Gobierno), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.
Escríbenos a auxiliar@evitare.org o llama al 33 3813 2995 / 33 3813 2996 (lunes a viernes de 9:00 a 17:00 h y sábados de 9:00 a 15:00 h).