Aviso de privacidad

Última actualización: 8 de agosto de 2026 · Conforme a la LFPDPPP

Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

1. Quién trata sus datos

ExpedienteMed, con domicilio para oír y recibir notificaciones en México, es el responsable del tratamiento de los datos personales del profesional de la salud contratante.

Contacto: giovannych2006@gmail.com

2. Dos tipos de datos, dos responsables distintos

3. Qué datos del profesional recabamos

• De identificación y perfil profesional: nombre completo, fecha de nacimiento, edad calculada, entidad de nacimiento, profesión o área de salud y cédula profesional opcional.
• De contacto: correo electrónico, teléfono.
• Fiscales: RFC y razón social, solo si solicita factura.
• De uso: versión instalada, sistema operativo, fecha del último respaldo, errores técnicos y direcciones IP de acceso. Sirven para dar soporte y detectar accesos indebidos.
• De pago: los procesa Mercado Pago. No almacenamos números completos de tarjeta ni CVV.

No solicitamos datos de salud ni biométricos del profesional. No usamos sus datos para publicidad de terceros.

4. Para qué los usamos

Finalidades necesarias (sin ellas no podemos prestarle el servicio):

• Crear y mantener su cuenta y su licencia.
• Procesar cobros y renovaciones.
• Enviarle su clave de producto, comprobantes y avisos de vencimiento.
• Darle soporte técnico y verificar su identidad cuando lo solicite.
• Cuando proporcione una cédula, revisarla en fuentes profesionales públicas y registrar el resultado como pendiente, verificada o no coincidente. La revisión es administrativa y no equivale a una certificación oficial.
• Guardar su respaldo cifrado, si activa esa función.
• Cumplir obligaciones legales y fiscales.

Finalidades adicionales (puede oponerse sin afectar su servicio):

• Informarle de nuevas funciones y mejoras del programa.
• Enviarle promociones propias de ExpedienteMed, únicamente cuando haya dado su consentimiento.
• Invitarle a encuestas para mejorar el producto.

Los mensajes promocionales incluyen una liga de baja automática. También puede responder «BAJA» o escribirnos a soporte. La cancelación no afecta su cuenta, licencia ni los correos indispensables para prestar el servicio.

5. Los datos de sus pacientes

En la versión instalable, los expedientes se guardan cifrados en la computadora del médico, usando la protección de datos de Windows (DPAPI), ligada a su cuenta de usuario. En la versión en línea quedan guardados en el navegador del médico y respaldados en nuestros servidores. Con el respaldo en la nube activo:

• El expediente se cifra antes de salir de su equipo y viaja por conexión segura.
• Se almacena cifrado en nuestros servidores.
• Nuestro personal no accede al contenido clínico. El panel de soporte muestra cuánto ocupa el respaldo, no qué contiene.
• No vendemos, cedemos ni compartimos esa información con nadie.

El profesional, como Responsable de esos datos, debe dar a sus pacientes su propio aviso de privacidad y recabar su consentimiento conforme a la ley.

5 bis. Portal privado del paciente

Cuando el profesional decide entregar resultados mediante el Portal del paciente:

• El profesional selecciona de forma expresa el diagnóstico, indicaciones, laboratorios, imágenes o documentos que desea compartir.
• Debe confirmar que el paciente —o su representante legal— autorizó la entrega electrónica.
• El contenido se almacena cifrado y se abre únicamente con la combinación de una liga aleatoria y un PIN de seis dígitos.
• El acceso vence en 1, 7 o 30 días, según elija el profesional, y puede revocarse inmediatamente.
• Al revocar o vencer, el contenido clínico del paquete se elimina del servidor; se conserva únicamente información mínima de auditoría, como fechas y número de aperturas.
• El portal no contiene el expediente completo ni permite al paciente navegar a información distinta de la seleccionada por su profesional.

6. Con quién compartimos datos

Solo con los proveedores estrictamente necesarios para operar, y bajo sus propios compromisos de confidencialidad:

No transferimos sus datos a terceros con fines comerciales. Solo los entregaríamos a una autoridad competente que los requiera por escrito y conforme a la ley.

7. Cuánto tiempo los conservamos

• Datos de la cuenta y licencia: mientras exista la relación y hasta 5 años después, por obligaciones fiscales.
• Respaldo en la nube: mientras la cuenta esté activa. Si cancela, se conserva 90 días por si desea reactivar; después se elimina.
• Resultados compartidos con pacientes: hasta la fecha de vencimiento elegida (máximo 30 días) o hasta que el profesional los revoque, lo que ocurra primero.
• Bitácoras de acceso: 12 meses.
• Lista de novedades: hasta que retire su consentimiento. Después conservamos el correo en una lista de exclusión para evitar volver a enviarle promociones por error.

8. Sus derechos ARCO

Como titular de sus datos personales, usted puede en todo momento:

• Acceder a los datos que tenemos de usted.
• Rectificarlos si son inexactos o están incompletos.
• Cancelarlos cuando considere que no se requieren.
• Oponerse a su tratamiento para fines específicos.
• Revocar el consentimiento otorgado.
• Limitar el uso o divulgación de sus datos.

Para ejercerlos puede usar cualquiera de estas dos vías:

• Formulario de soporte (recomendado, genera folio y acuse): expedientemed.com/#soporte
• Correo: giovannych2006@gmail.com con el asunto «Derechos ARCO»

En cualquier caso indique su nombre completo, el derecho que ejerce y adjunte una identificación oficial que acredite su titularidad. Responderemos en un máximo de 20 días hábiles.

Si considera que su derecho a la protección de datos fue vulnerado, puede acudir al INAI (home.inai.org.mx).

9. Cookies y tecnologías similares

La página usa almacenamiento local del navegador para recordar su sesión y sus preferencias. No usamos cookies de publicidad ni de seguimiento de terceros. Puede borrarlas desde su navegador; solo tendría que volver a iniciar sesión.

10. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito y en reposo, contraseñas guardadas solo como resumen criptográfico (nunca en claro), bloqueo por intentos fallidos y bitácoras de acceso. Ningún sistema es infalible; le pedimos custodiar su contraseña y respaldar sus expedientes como se explica en los Términos y condiciones.

11. Cobros y reembolsos

Los cobros los procesa Mercado Pago. Nosotros conservamos únicamente el registro de que el pago se realizó (fecha, monto, plan y referencia), nunca los datos completos de su tarjeta.

Toda compra tiene garantía de 7 días naturales con devolución del 100 %, sujeta a los requisitos y exclusiones de la Política de reembolsos. Pasado ese plazo no procede devolución. Le recomendamos leerla antes de contratar.

12. Cambios a este aviso

Cualquier modificación se publicará en esta misma dirección y, si el cambio es sustancial, se le avisará por correo. La fecha de la última actualización aparece al inicio.