Aviso de privacidad
Última actualización: 19 de septiembre de 2026
Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
1. Quién trata sus datos
ExpedienteMed, con domicilio para oír y recibir notificaciones en México, es el responsable del tratamiento de los datos personales del profesional de la salud contratante.
Contacto: soporte@expedientemed.com
2. Dos tipos de datos, dos responsables distintos
| Datos | Quién es Responsable | Qué hacemos |
|---|---|---|
| Del profesional Nombre completo, fecha de nacimiento, edad, entidad de nacimiento, profesión, correo, teléfono, cédula opcional, RFC y datos de facturación |
ExpedienteMed | Crear su cuenta, cobrar la suscripción, darle soporte, enviarle su licencia |
| De sus pacientes Nombre, CURP, historia clínica, diagnósticos, recetas, estudios |
El profesional | Guardarlos cifrados como respaldo y procesar únicamente las funciones en línea que el profesional solicite. El acceso operativo está restringido, aunque el servicio administra la llave de recuperación. |
3. Qué datos del profesional recabamos
- De identificación y perfil profesional: nombre completo, fecha de nacimiento, edad calculada, entidad de nacimiento, profesión o área de salud y cédula profesional opcional.
- De contacto: correo electrónico, teléfono.
- Fiscales: RFC y razón social, solo si solicita factura.
- De uso: versión instalada, sistema operativo, fecha del último respaldo, errores técnicos y direcciones IP de acceso. Sirven para dar soporte y detectar accesos indebidos.
- De pago: los procesa Mercado Pago. No almacenamos números completos de tarjeta ni CVV.
No solicitamos datos de salud ni biométricos del profesional. No usamos sus datos para publicidad de terceros.
4. Para qué los usamos
Finalidades necesarias (sin ellas no podemos prestarle el servicio):
- Crear y mantener su cuenta y su licencia.
- Procesar cobros y renovaciones.
- Enviarle su clave de producto, comprobantes y avisos de vencimiento.
- Darle soporte técnico y verificar su identidad cuando lo solicite.
- Cuando proporcione una cédula, revisarla en fuentes profesionales públicas y registrar el resultado como pendiente, verificada o no coincidente. La revisión es administrativa y no equivale a una certificación oficial.
- Guardar su respaldo cifrado, si activa esa función.
- Cumplir obligaciones legales y fiscales.
Finalidades adicionales (puede oponerse sin afectar su servicio):
- Informarle de nuevas funciones y mejoras del programa.
- Enviarle promociones propias de ExpedienteMed, únicamente cuando haya dado su consentimiento.
- Invitarle a encuestas para mejorar el producto.
Los mensajes promocionales incluyen una liga de baja automática. También puede responder «BAJA» o escribirnos a soporte. La cancelación no afecta su cuenta, licencia ni los correos indispensables para prestar el servicio.
5. Los datos de sus pacientes
En la versión instalable, los expedientes se guardan cifrados en la computadora del médico, usando la protección de datos de Windows (DPAPI), ligada a su cuenta de usuario. En la versión en línea quedan guardados en el navegador del médico y respaldados en nuestros servidores. Con el respaldo en la nube activo:
- El expediente se cifra antes de salir de su equipo y viaja por conexión segura.
- Se almacena cifrado en nuestros servidores.
- El servicio administra la llave técnica necesaria para restaurar el respaldo. El personal de soporte no debe consultar contenido clínico durante la operación ordinaria; cualquier acceso excepcional autorizado debe limitarse, justificarse y quedar registrado.
- No vendemos los expedientes ni permitimos que se usen para publicidad. Los proveedores de infraestructura solo procesan lo indispensable para prestar el servicio, conforme a nuestras instrucciones y a los acuerdos aplicables.
El profesional, como Responsable de esos datos, debe dar a sus pacientes su propio aviso de privacidad y recabar su consentimiento conforme a la ley.
Qué le toca a cada quien, en corto:
- El profesional decide qué se registra, para qué y por cuánto tiempo; conserva el expediente el plazo que exige la ley (la NOM-004-SSA3-2012 pide al menos 5 años desde el último acto médico); entrega su propio aviso de privacidad; y atiende las solicitudes de derechos ARCO de sus pacientes.
- ExpedienteMed solo guarda, transporta y devuelve esa información por instrucción del profesional. No la usamos para fines propios, no la vendemos y no la usamos para entrenar modelos de inteligencia artificial.
- Si un paciente nos escribe para ejercer sus derechos, lo remitimos a su profesional, que es quien puede atenderlo. Nosotros no podemos abrir ni modificar un expediente para responder en su lugar.
- Si ocurriera una vulneración de seguridad que afecte estos datos, avisamos sin demora al profesional para que él cumpla con informar a sus pacientes y a la autoridad.
5 bis. Portal privado del paciente
Cuando el profesional decide entregar resultados mediante el Portal del paciente:
- El profesional selecciona de forma expresa el diagnóstico, indicaciones, laboratorios, imágenes o documentos que desea compartir.
- Debe confirmar que el paciente —o su representante legal— autorizó la entrega electrónica.
- El contenido se almacena cifrado y se abre únicamente con la combinación de una liga aleatoria y un PIN de seis dígitos.
- El acceso vence en 1, 7 o 30 días, según elija el profesional, y puede revocarse inmediatamente.
- Al revocar o vencer, el contenido clínico del paquete se elimina del servidor; se conserva únicamente información mínima de auditoría, como fechas y número de aperturas.
- El portal no contiene el expediente completo ni permite al paciente navegar a información distinta de la seleccionada por su profesional.
6. Con quién compartimos datos
Usamos únicamente los proveedores necesarios para operar. Se les limita por finalidad, configuración técnica y los contratos o términos aplicables; no pueden usar los datos clínicos para publicidad propia:
| Proveedor | Datos y finalidad |
|---|---|
| Vercel | Alojamiento del sitio y del servidor; procesa solicitudes, datos técnicos de conexión y el contenido indispensable para responderlas. |
| Upstash | Base de datos de cuentas, licencias, auditoría, citas y respaldos clínicos cifrados. Los expedientes se cifran antes de almacenarse. |
| Resend | Envío de licencias, comprobantes, recordatorios y soporte. No enviamos expedientes ni contenido clínico por correo. |
| Anthropic (API comercial) | No recibe ningún dato. El apoyo a la nota clínica trabaja dentro de la computadora del profesional y no envía información a ningún proveedor. Este renglón se conserva por transparencia: si alguna vez se activara un proveedor externo, se avisaría antes y se actualizaría este aviso. |
| Daily | Transporta la videollamada solicitada y procesa los nombres visibles y metadatos técnicos de la sesión. ExpedienteMed no activa la grabación de audio o video. |
| Mercado Pago | Procesa cobros y suscripciones. ExpedienteMed no recibe ni almacena números completos de tarjeta ni códigos de seguridad. |
| Mercado Libre | Consulta ventas autorizadas para entregar o asociar la licencia correspondiente, usando únicamente los datos necesarios de la operación. |
| GitHub Releases | Distribuye públicamente el instalador. No le enviamos expedientes, cuentas o datos clínicos; al descargar, GitHub puede recibir datos técnicos normales de conexión. |
| ElevenLabs | Solo cuando una persona elige abrir el asistente público —en Ayuda o con el botón «Pregúntale al asistente» de las páginas del sitio—, procesa el texto o audio que esa persona introduzca para generar la respuesta. ExpedienteMed no le envía cuentas ni expedientes desde la plataforma. El asistente no debe usarse para compartir datos personales o clínicos. |
El asistente de Ayuda es opcional, solo responde dudas públicas y no se conecta a cuentas, expedientes ni funciones clínicas. Si decide usarlo, evite escribir o decir datos personales, credenciales, información de pacientes o información de salud. Puede consultar la política de privacidad de ElevenLabs. Antes de cambiar o agregar proveedores actualizaremos la evaluación, los acuerdos y este aviso. Algunos proveedores procesan información fuera de México; exigimos salvaguardas contractuales y de seguridad acordes con la naturaleza de los datos.
No transferimos sus datos a terceros con fines comerciales. Solo los entregaríamos a una autoridad competente que los requiera por escrito y conforme a la ley.
7. Cuánto tiempo los conservamos
- Datos de la cuenta y licencia: mientras exista la relación y hasta 5 años después, por obligaciones fiscales.
- El respaldo en la nube no es el archivo legal del consultorio. Conservar el expediente el tiempo que marca la ley es obligación del profesional; nuestro respaldo es una comodidad que se suma a sus propias copias.
- Respaldo en la nube: mientras la cuenta esté activa. Si cancela, deja de pagar un plan o su prueba gratuita termina sin contratar, se conserva hasta 5 años para que pueda reactivar su cuenta o pedir una copia, salvo que antes solicite su eliminación ejerciendo sus derechos ARCO.
- Resultados compartidos con pacientes: hasta la fecha de vencimiento elegida (máximo 30 días) o hasta que el profesional los revoque, lo que ocurra primero.
- Bitácoras de acceso: 12 meses.
- Lista de novedades: hasta que retire su consentimiento. Después conservamos el correo en una lista de exclusión para evitar volver a enviarle promociones por error.
8. Sus derechos ARCO
Como titular de sus datos personales, usted puede en todo momento:
- Acceder a los datos que tenemos de usted.
- Rectificarlos si son inexactos o están incompletos.
- Cancelarlos cuando considere que no se requieren.
- Oponerse a su tratamiento para fines específicos.
- Revocar el consentimiento otorgado.
- Limitar el uso o divulgación de sus datos.
Para ejercerlos puede usar cualquiera de estas dos vías:
- Formulario de soporte (recomendado, genera folio y acuse): expedientemed.com/#soporte
- Correo: soporte@expedientemed.com con el asunto «Derechos ARCO»
En cualquier caso indique su nombre completo y el derecho que ejerce. No envíe una identificación oficial por correo ordinario. Si necesitamos confirmar su identidad, le proporcionaremos un mecanismo seguro o un código enviado al correo registrado. Responderemos en un máximo de 20 días hábiles.
Si considera que su derecho a la protección de datos fue vulnerado, puede acudir al órgano federal competente en protección de datos personales conforme a la legislación vigente. A la fecha de esta actualización, las atribuciones federales aplicables a particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno.
9. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para mantener funciones de seguridad y recordar su elección sobre cookies. La cookie de preferencias se llama em_cookie_preferencias, no contiene información clínica ni identifica directamente a la persona y se conserva hasta por 180 días.
También podemos usar cookies de analítica para comprender, de forma agregada, cómo se usa el sitio y mejorarlo. Estas cookies son opcionales: no se activan hasta que usted las acepte desde el aviso de cookies y puede cambiar de opinión en cualquier momento desde esta página. No usamos cookies de publicidad ni vendemos sus datos. Puede eliminar las cookies desde su navegador; al hacerlo, volveremos a solicitar su elección.
10. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito y en reposo, contraseñas guardadas solo como resumen criptográfico (nunca en claro), bloqueo por intentos fallidos y bitácoras de acceso. Ningún sistema es infalible; le pedimos custodiar su contraseña y respaldar sus expedientes como se explica en los Términos y condiciones.
11. Cobros y reembolsos
Los cobros los procesa Mercado Pago. Nosotros conservamos únicamente el registro de que el pago se realizó (fecha, monto, plan y referencia), nunca los datos completos de su tarjeta.
Toda compra tiene garantía de 7 días naturales con devolución del 100 %, sujeta a los requisitos y exclusiones de la Política de reembolsos. Pasado ese plazo no procede devolución. Le recomendamos leerla antes de contratar.
12. Cambios a este aviso
Cualquier modificación se publicará en esta misma dirección y, si el cambio es sustancial, se le avisará por correo. La fecha de la última actualización aparece al inicio.