Aviso de privacidad
Última actualización: 20 de agosto de 2026
Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
1. Quién trata sus datos
ExpedienteMed, con domicilio para oír y recibir notificaciones en México, es el responsable del tratamiento de los datos personales del profesional de la salud contratante.
Contacto: giovannych2006@gmail.com
2. Dos tipos de datos, dos responsables distintos
| Datos | Quién es Responsable | Qué hacemos |
|---|---|---|
| Del profesional Nombre completo, fecha de nacimiento, edad, entidad de nacimiento, profesión, correo, teléfono, cédula opcional, RFC y datos de facturación |
ExpedienteMed | Crear su cuenta, cobrar la suscripción, darle soporte, enviarle su licencia |
| De sus pacientes Nombre, CURP, historia clínica, diagnósticos, recetas, estudios |
El profesional | Guardarlos cifrados como respaldo y procesar únicamente las funciones en línea que el profesional solicite. El acceso operativo está restringido, aunque el servicio administra la llave de recuperación. |
3. Qué datos del profesional recabamos
- De identificación y perfil profesional: nombre completo, fecha de nacimiento, edad calculada, entidad de nacimiento, profesión o área de salud y cédula profesional opcional.
- De contacto: correo electrónico, teléfono.
- Fiscales: RFC y razón social, solo si solicita factura.
- De uso: versión instalada, sistema operativo, fecha del último respaldo, errores técnicos y direcciones IP de acceso. Sirven para dar soporte y detectar accesos indebidos.
- De pago: los procesa Mercado Pago. No almacenamos números completos de tarjeta ni CVV.
No solicitamos datos de salud ni biométricos del profesional. No usamos sus datos para publicidad de terceros.
4. Para qué los usamos
Finalidades necesarias (sin ellas no podemos prestarle el servicio):
- Crear y mantener su cuenta y su licencia.
- Procesar cobros y renovaciones.
- Enviarle su clave de producto, comprobantes y avisos de vencimiento.
- Darle soporte técnico y verificar su identidad cuando lo solicite.
- Cuando proporcione una cédula, revisarla en fuentes profesionales públicas y registrar el resultado como pendiente, verificada o no coincidente. La revisión es administrativa y no equivale a una certificación oficial.
- Guardar su respaldo cifrado, si activa esa función.
- Cumplir obligaciones legales y fiscales.
Finalidades adicionales (puede oponerse sin afectar su servicio):
- Informarle de nuevas funciones y mejoras del programa.
- Enviarle promociones propias de ExpedienteMed, únicamente cuando haya dado su consentimiento.
- Invitarle a encuestas para mejorar el producto.
Los mensajes promocionales incluyen una liga de baja automática. También puede responder «BAJA» o escribirnos a soporte. La cancelación no afecta su cuenta, licencia ni los correos indispensables para prestar el servicio.
5. Los datos de sus pacientes
En la versión instalable, los expedientes se guardan cifrados en la computadora del médico, usando la protección de datos de Windows (DPAPI), ligada a su cuenta de usuario. En la versión en línea quedan guardados en el navegador del médico y respaldados en nuestros servidores. Con el respaldo en la nube activo:
- El expediente se cifra antes de salir de su equipo y viaja por conexión segura.
- Se almacena cifrado en nuestros servidores.
- El servicio administra la llave técnica necesaria para restaurar el respaldo. El personal de soporte no debe consultar contenido clínico durante la operación ordinaria; cualquier acceso excepcional autorizado debe limitarse, justificarse y quedar registrado.
- No vendemos los expedientes ni permitimos que se usen para publicidad. Los proveedores de infraestructura solo procesan lo indispensable para prestar el servicio, conforme a nuestras instrucciones y a los acuerdos aplicables.
El profesional, como Responsable de esos datos, debe dar a sus pacientes su propio aviso de privacidad y recabar su consentimiento conforme a la ley.
5 bis. Portal privado del paciente
Cuando el profesional decide entregar resultados mediante el Portal del paciente:
- El profesional selecciona de forma expresa el diagnóstico, indicaciones, laboratorios, imágenes o documentos que desea compartir.
- Debe confirmar que el paciente —o su representante legal— autorizó la entrega electrónica.
- El contenido se almacena cifrado y se abre únicamente con la combinación de una liga aleatoria y un PIN de seis dígitos.
- El acceso vence en 1, 7 o 30 días, según elija el profesional, y puede revocarse inmediatamente.
- Al revocar o vencer, el contenido clínico del paquete se elimina del servidor; se conserva únicamente información mínima de auditoría, como fechas y número de aperturas.
- El portal no contiene el expediente completo ni permite al paciente navegar a información distinta de la seleccionada por su profesional.
6. Con quién compartimos datos
Usamos únicamente los proveedores necesarios para operar. Se les limita por finalidad, configuración técnica y los contratos o términos aplicables; no pueden usar los datos clínicos para publicidad propia:
| Proveedor | Datos y finalidad |
|---|---|
| Vercel | Alojamiento del sitio y del servidor; procesa solicitudes, datos técnicos de conexión y el contenido indispensable para responderlas. |
| Upstash | Base de datos de cuentas, licencias, auditoría, citas y respaldos clínicos cifrados. Los expedientes se cifran antes de almacenarse. |
| Resend | Envío de licencias, comprobantes, recordatorios y soporte. No enviamos expedientes ni contenido clínico por correo. |
| Anthropic (API comercial) | Procesa contexto clínico seudonimizado solo cuando el profesional activa y confirma una función de IA. No se envía el nombre del paciente y la respuesta siempre debe ser revisada por el profesional. |
| Daily | Transporta la videollamada solicitada y procesa los nombres visibles y metadatos técnicos de la sesión. ExpedienteMed no activa la grabación de audio o video. |
| Mercado Pago | Procesa cobros y suscripciones. ExpedienteMed no recibe ni almacena números completos de tarjeta ni códigos de seguridad. |
| Mercado Libre | Consulta ventas autorizadas para entregar o asociar la licencia correspondiente, usando únicamente los datos necesarios de la operación. |
| GitHub Releases | Distribuye públicamente el instalador. No le enviamos expedientes, cuentas o datos clínicos; al descargar, GitHub puede recibir datos técnicos normales de conexión. |
Actualmente no está activo ningún otro proveedor de inteligencia artificial ni un proveedor alterno de videollamada. Antes de cambiar o agregar uno actualizaremos la evaluación, los acuerdos y este aviso. Algunos proveedores procesan información fuera de México; exigimos salvaguardas contractuales y de seguridad acordes con la naturaleza de los datos.
No transferimos sus datos a terceros con fines comerciales. Solo los entregaríamos a una autoridad competente que los requiera por escrito y conforme a la ley.
7. Cuánto tiempo los conservamos
- Datos de la cuenta y licencia: mientras exista la relación y hasta 5 años después, por obligaciones fiscales.
- Respaldo en la nube: mientras la cuenta esté activa. Si cancela, se conserva 90 días por si desea reactivar; después se elimina.
- Resultados compartidos con pacientes: hasta la fecha de vencimiento elegida (máximo 30 días) o hasta que el profesional los revoque, lo que ocurra primero.
- Bitácoras de acceso: 12 meses.
- Lista de novedades: hasta que retire su consentimiento. Después conservamos el correo en una lista de exclusión para evitar volver a enviarle promociones por error.
8. Sus derechos ARCO
Como titular de sus datos personales, usted puede en todo momento:
- Acceder a los datos que tenemos de usted.
- Rectificarlos si son inexactos o están incompletos.
- Cancelarlos cuando considere que no se requieren.
- Oponerse a su tratamiento para fines específicos.
- Revocar el consentimiento otorgado.
- Limitar el uso o divulgación de sus datos.
Para ejercerlos puede usar cualquiera de estas dos vías:
- Formulario de soporte (recomendado, genera folio y acuse): expedientemed.com/#soporte
- Correo: giovannych2006@gmail.com con el asunto «Derechos ARCO»
En cualquier caso indique su nombre completo y el derecho que ejerce. No envíe una identificación oficial por correo ordinario. Si necesitamos confirmar su identidad, le proporcionaremos un mecanismo seguro o un código enviado al correo registrado. Responderemos en un máximo de 20 días hábiles.
Si considera que su derecho a la protección de datos fue vulnerado, puede acudir al órgano federal competente en protección de datos personales conforme a la legislación vigente. A la fecha de esta actualización, las atribuciones federales aplicables a particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno.
9. Cookies y tecnologías similares
La página usa almacenamiento local del navegador para recordar su sesión y sus preferencias. No usamos cookies de publicidad ni de seguimiento de terceros. Puede borrarlas desde su navegador; solo tendría que volver a iniciar sesión.
10. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito y en reposo, contraseñas guardadas solo como resumen criptográfico (nunca en claro), bloqueo por intentos fallidos y bitácoras de acceso. Ningún sistema es infalible; le pedimos custodiar su contraseña y respaldar sus expedientes como se explica en los Términos y condiciones.
11. Cobros y reembolsos
Los cobros los procesa Mercado Pago. Nosotros conservamos únicamente el registro de que el pago se realizó (fecha, monto, plan y referencia), nunca los datos completos de su tarjeta.
Toda compra tiene garantía de 7 días naturales con devolución del 100 %, sujeta a los requisitos y exclusiones de la Política de reembolsos. Pasado ese plazo no procede devolución. Le recomendamos leerla antes de contratar.
12. Cambios a este aviso
Cualquier modificación se publicará en esta misma dirección y, si el cambio es sustancial, se le avisará por correo. La fecha de la última actualización aparece al inicio.