Aviso de privacidad integral

Aviso emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 (la «Ley»), así como a su reglamentación aplicable.

1. Identidad y domicilio del responsable

Héctor Castillo Mendoza («Consultorio Plus», «nosotros») es responsable del tratamiento de los datos personales que se describen en este aviso.

• Domicilio: Calle 33, número 31B, Colonia El Naranjito, Cosoleacaque, Veracruz, C.P. 96346, México
• Contacto: formulario de contacto
• Teléfono registrado para reclamaciones: 922 119 1660

Hemos designado a una persona encargada de la protección de datos personales, a quien puedes dirigirte desde el formulario de contacto para cualquier asunto relacionado con este aviso o con el ejercicio de tus derechos.

2. Dos relaciones distintas: léela antes de seguir

Consultorio Plus es una plataforma que usan profesionales de la salud y otros prestadores de servicios para administrar su consulta. Eso genera dos tratamientos con reglas diferentes:

• Somos responsables frente a las personas que crean una cuenta en la plataforma —profesionales, personal de una clínica y quienes nos contactan—, así como respecto de los datos mínimos de operación y seguridad de la propia plataforma.
• Somos encargados respecto de la información de los pacientes que cada profesional captura y conserva en su expediente. En ese caso, el responsable es el profesional o la clínica que te atiende: es quien decide para qué se usan esos datos, quién los conserva y a quién debes dirigir tus solicitudes. Nosotros los tratamos únicamente por cuenta suya y conforme a sus instrucciones, según el contrato de encargo que forma parte de nuestros términos.

Consultorio Plus no usa la información clínica de los pacientes para finalidades propias: no la comercializa, no la utiliza con fines publicitarios y no entrena modelos de inteligencia artificial con ella.

3. Datos personales que tratamos

3.1 De profesionales y personal de la cuenta

• Identificación y contacto: nombre, correo electrónico, teléfono, fotografía de perfil y zona horaria.
• Datos profesionales: especialidad, número de cédula profesional, formación académica, años de práctica y los documentos que decidas publicar en tu página.
• Datos de operación: servicios, horarios, ubicaciones, citas, configuración de la cuenta y registros de actividad en la bitácora.
• Datos financieros y de facturación: la clave interbancaria (CLABE) que registres para recibir transferencias y, si activas la facturación, tu Registro Federal de Contribuyentes, régimen fiscal y domicilio fiscal. No almacenamos números de tarjeta: los cobros los procesa Stripe en su propia infraestructura.

3.2 De pacientes que reservan una cita

• Identificación y contacto: nombre, correo electrónico y, de forma opcional, teléfono.
• Datos de la cita: servicio reservado, fecha, hora, modalidad y el estado de su pago.
• Datos personales sensibles. Te lo advertimos de manera expresa, como exige la Ley: el motivo de consulta, las respuestas al formulario previo y toda la información clínica que el profesional registre en tu expediente —antecedentes, padecimientos, diagnósticos, medicación, alergias, signos vitales, estudios, imágenes, recetas y consentimientos— son datos personales sensibles relacionados con tu estado de salud. Se recaban bajo la responsabilidad del profesional tratante, requieren tu consentimiento expreso y se almacenan cifrados.

3.3 De quien busca especialista o recupera sus citas

Buscar en el directorio no requiere cuenta ni datos personales: los términos y filtros de búsqueda viajan en la dirección de la página y no los asociamos a tu persona. Si usas Mis citas, tratamos tu correo electrónico con el único fin de enviarte el acceso al portal de cada consultorio donde tengas cita; no lo usamos para otro propósito ni te suscribimos a comunicaciones.

3.4 Datos técnicos y de seguridad

Registramos dirección IP, tipo de navegador, páginas visitadas y momento de acceso. Los usamos exclusivamente para operar el servicio, prevenir abuso y fraude, y elaborar estadísticas agregadas que no identifican a personas.

No recabamos datos de personas menores de edad ni de personas en estado de interdicción directamente de ellas: la reserva y el consentimiento los otorga quien ejerce la patria potestad, la tutela o la representación legal, y es esa persona quien ejerce los derechos correspondientes en su nombre.

Sí tratamos, por cuenta del profesional de la salud y bajo su instrucción, los datos personales —incluidos datos sensibles de salud— de personas menores de edad que el profesional registre en el expediente clínico: entre ellos fecha de nacimiento, sexo, peso, talla y perímetro cefálico, necesarios para valorar el crecimiento con los patrones de la Organización Mundial de la Salud. El profesional es el responsable de recabar el consentimiento de quien ejerce la patria potestad o tutela; Consultorio Plus actúa únicamente como encargado del tratamiento.

4. Finalidades del tratamiento

4.1 Finalidades necesarias

Son indispensables para prestarte el servicio: sin ellas la relación no puede existir y no requieren un consentimiento adicional al de la propia contratación.

• Crear y administrar tu cuenta, tu página pública y tu perfil profesional.
• Agendar, confirmar, recordar, reprogramar y cancelar citas.
• Enviar comunicaciones operativas por correo electrónico: confirmaciones, recordatorios, avisos de cambios e instrucciones de pago.
• Procesar cobros, devoluciones y, en su caso, emitir comprobantes fiscales.
• Permitir al profesional integrar y conservar el expediente clínico y emitir recetas.
• Dar soporte, atender aclaraciones y resolver incidencias.
• Prevenir fraude y abuso, y cumplir obligaciones legales, contables y fiscales.

4.2 Finalidades voluntarias

No son necesarias para el servicio. Puedes oponerte a ellas ahora o en cualquier momento, desde nuestro formulario de contacto, sin que ello afecte la prestación del servicio ni tu cita.

• Invitarte a calificar tu consulta después de recibirla.
• Si eres profesional y lo activas, mostrar tu perfil público en el directorio de pacientes de Consultorio Plus. Lo retiras cuando quieras desde tu perfil, sin necesidad de escribirnos.
• Si eres profesional con suscripción pagada, presentar tu página pública a buscadores como Google y Bing. Lo apagas cuando quieras desde Configuración, sin necesidad de escribirnos.
• Enviarte novedades del producto, contenidos y encuestas de satisfacción si eres titular de una cuenta.
• Elaborar estadísticas agregadas para mejorar la plataforma.

5. Medios para limitar el uso o divulgación de tus datos

Puedes limitar el uso o la divulgación de tus datos personales así:

• Desactivando desde tu cuenta las comunicaciones que no sean estrictamente operativas.
• Usando el enlace para dejar de recibir correos que aparece al pie de las comunicaciones no operativas.
• Solicitándolo por escrito desde nuestro formulario de contacto.

Ten en cuenta que los avisos indispensables para tu cita —confirmación, recordatorio, cambios y cancelaciones— forman parte del servicio contratado y no pueden desactivarse mientras tengas una cita vigente.

6. Transferencias y remisiones

No realizamos transferencias de datos personales que requieran tu consentimiento. No vendemos, no cedemos ni comercializamos tus datos.

Sí realizamos remisiones a proveedores que tratan datos por nuestra cuenta, bajo contrato, con obligaciones de confidencialidad y seguridad, y sin facultad para usarlos con fines propios. Cada uno recibe únicamente lo indispensable para su función:

• Stripe — procesamiento de pagos y suscripciones.
• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento y entrega de la aplicación.
• Resend — envío de correo transaccional.
• Proveedor autorizado de certificación (PAC) — únicamente si se habilita la facturación electrónica.

Algunos de estos proveedores operan infraestructura fuera de México, por lo que tus datos pueden almacenarse o procesarse en el extranjero bajo las mismas obligaciones contractuales de protección.

Podremos revelar datos personales sin tu consentimiento en los supuestos previstos por la Ley, en particular cuando lo requiera una autoridad competente con la debida fundamentación, o cuando sea necesario para prevenir o atender una urgencia médica.

7. Tus derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando consideres que no se requieren para las finalidades informadas, y a oponerte a su tratamiento para fines determinados. También puedes revocar tu consentimiento en cualquier momento.

Cómo ejercerlos. Envía tu solicitud desde nuestro formulario de contacto con lo siguiente:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Copia de una identificación oficial vigente (o del documento que acredite la representación, si actúas a nombre de otra persona).
3. La descripción clara de los datos y del derecho que deseas ejercer.
4. Cualquier elemento que ayude a localizar tus datos.

Plazos. Te comunicaremos la determinación en un plazo máximo de veinte días y, de resultar procedente, la haremos efectiva dentro de los quince días siguientes. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o de reproducción en copias u otros formatos.

Si eres paciente. Cuando tu solicitud se refiera a tu expediente clínico, diríjela al profesional o la clínica que te atiende: es el responsable de esos datos. Si nos escribes a nosotros, te canalizaremos con él y le daremos el apoyo técnico necesario para atenderte.

La cancelación puede no proceder cuando los datos deban conservarse por disposición legal —por ejemplo, el expediente clínico, sujeto a plazos mínimos de conservación sanitaria, o la información con efectos fiscales—. En ese caso te explicaremos el motivo y los datos quedarán bloqueados hasta que venza el plazo aplicable.

8. Conservación de los datos

• Cuenta del profesional: mientras la cuenta esté activa y, después, durante los plazos de prescripción legal, fiscal y de defensa jurídica que resulten aplicables.
• Expediente clínico: lo conserva el profesional tratante conforme a la normativa sanitaria mexicana, que exige un plazo mínimo de cinco años contados a partir del último acto médico.
• Registros de facturación: por el plazo que exige la legislación fiscal.
• Bitácora de seguridad: por el periodo de retención configurado para fines de auditoría.

9. Medidas de seguridad

Adoptamos medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado en tránsito y en reposo, cifrado adicional a nivel de columna del contenido clínico, aislamiento entre cuentas verificado en el servidor, entrega de archivos por enlaces firmados de vigencia corta, controles de acceso por rol, límites contra abuso automatizado y bitácora de auditoría. Puedes conocer el detalle en nuestra página de seguridad.

En caso de una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin demora para que puedas tomar las medidas correspondientes.

10. Uso de cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada, recordar preferencias básicas y proteger los formularios públicos contra abuso automatizado. No usamos cookies de publicidad ni de seguimiento entre sitios. Nuestra analítica de visitas es agregada y no construye perfiles individuales. Puedes deshabilitar las cookies desde la configuración de tu navegador, con el efecto de que algunas funciones —como mantener la sesión— dejen de operar.

11. Cambios al aviso de privacidad

Podemos modificar este aviso para reflejar cambios legales, en el servicio o en nuestras prácticas. La versión vigente estará siempre publicada en esta página con su fecha de última actualización. Cuando el cambio sea sustancial —por ejemplo, una nueva finalidad o una transferencia—, te lo notificaremos por correo electrónico antes de que surta efectos.

12. Autoridad en materia de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente. A partir de la entrada en vigor de la Ley el 21 de marzo de 2025, las atribuciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) corresponden a la Secretaría Anticorrupción y Buen Gobierno.

Te agradeceremos que, antes de acudir a la autoridad, nos des la oportunidad de resolverlo escribiéndonos desde nuestro formulario de contacto.

13. Aceptación

Al crear una cuenta, reservar una cita o utilizar la plataforma manifiestas que leíste este aviso y que conoces el tratamiento que damos a tus datos personales. Tratándose de datos personales sensibles, recabamos tu consentimiento expreso mediante una casilla específica en el momento de la recolección.