MedMatch ← Volver

Aviso de privacidad

Última actualización: julio de 2026
⚠️ Este documento es un borrador de trabajo, no un aviso de privacidad legalmente vigente. Está redactado siguiendo la estructura que exige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), pero faltan datos reales del responsable (razón social, domicilio fiscal, RFC) y debe ser revisado por un abogado especializado en protección de datos antes de publicarse — sobre todo porque esta Plataforma trata datos de salud, considerados datos personales sensibles por la ley mexicana.

1. Responsable del tratamiento de tus datos

[Completar: nombre legal de la empresa o persona responsable], con domicilio en [Completar: domicilio fiscal], es responsable del tratamiento de tus datos personales conforme a este aviso. Para dudas sobre tus datos, puedes contactarnos en [Completar: correo de contacto de privacidad].

2. Datos personales que recabamos

CategoríaEjemplos
IdentificaciónNombre completo, CURP, correo electrónico, teléfono
Datos de salud (sensibles)Alergias, padecimientos, medicamentos, notas de consultas, procedimientos realizados
Datos profesionalesCédula profesional, especialidad, institución educativa (para profesionales y practicantes)
UbicaciónCoordenadas GPS aproximadas, solo si activas la geolocalización, para calcular distancia a profesionales cercanos
Datos de usoCitas agendadas, mensajes enviados dentro de la Plataforma

Los datos de salud y el CURP son datos personales sensibles — su tratamiento requiere tu consentimiento expreso, que otorgas al marcar la casilla de aceptación durante el registro.

3. Finalidades del tratamiento

Finalidades necesarias para el servicio:

  • Crear y administrar tu cuenta, y evitar perfiles duplicados mediante tu CURP.
  • Conectarte con profesionales de la salud y coordinar citas.
  • Construir y mostrarte tu expediente clínico dentro de la Plataforma.
  • Calcular la distancia a profesionales cercanos, si activaste tu ubicación.
  • Habilitar la mensajería entre pacientes y profesionales.

Finalidades secundarias (opcionales): enviarte novedades sobre la Plataforma. Puedes oponerte a estas sin que afecte el uso del servicio, escribiendo a [Completar: correo de contacto].

4. Transferencia de datos

Compartimos tu información únicamente en estos casos:

  • Con el profesional o paciente con quien agendas una cita o conversas, en la medida necesaria para prestar el servicio.
  • Con nuestro proveedor de infraestructura (Supabase), que aloja la base de datos bajo sus propias medidas de seguridad.
  • Si activas el asistente de mensajería con inteligencia artificial, el contenido de esa conversación se envía a la API de Anthropic (Claude) para generar la respuesta.
  • Cuando la ley lo requiera.

No vendemos tus datos personales a terceros.

5. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos personales, así como a revocar tu consentimiento. Puedes ejercerlos directamente desde tu cuenta (Ajustes → Mi expediente, para editar o consultar tus datos vitales), o escribiendo a [Completar: correo de contacto de privacidad] indicando tu nombre, el derecho que deseas ejercer y una identificación que acredite tu identidad.

6. Seguridad de tus datos

Aplicamos controles de acceso a nivel de base de datos (Row Level Security) para que solo tú, y los profesionales con quienes tengas una cita confirmada, puedan ver la información correspondiente. Ningún sistema es infalible; si detectamos un incidente de seguridad que afecte tus datos, te lo notificaremos conforme a la ley aplicable.

7. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la cancelación de tu cuenta, eliminaremos o anonimizaremos tus datos personales, salvo que debamos conservar cierta información por obligación legal.

8. Cambios a este aviso

Si modificamos este aviso de forma sustancial, te lo notificaremos dentro de la Plataforma antes de que el cambio entre en vigor.