Aviso de Privacidad Integral

Healthy Medical AI, S. DE R.L. DE C.V. · Vigente a partir del 4 de mayo de 2026 · Versión 1.3

El presente Aviso de Privacidad Integral se emite en cumplimiento de los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables. Su lectura es requisito previo al uso de la Plataforma, a la realización de cualquier compra y a completar cualquier cuestionario o herramienta interactiva accesible desde campañas publicitarias o desde la propia Plataforma; complementa los Términos y Condiciones disponibles en www.healthyehr.com/terms.

1. Identidad y Domicilio del Responsable

Healthy Medical AI, S. DE R.L. DE C.V. (en adelante, Healthy o el Responsable), sociedad constituida conforme a las leyes de los Estados Unidos Mexicanos, con domicilio fiscal y legal en Calle T. López del Castillo 23, entre Ave. Quintana Roo y Ave. Campeche, Olivares, 83180 Hermosillo, Son., es la persona moral responsable del tratamiento inicial de los datos personales que se recaban a través de la Plataforma Healthy y de los Cuestionarios accesibles desde campañas publicitarias en redes sociales y otros medios digitales. Para cualquier asunto relacionado con la protección de datos, el titular podrá comunicarse con el Departamento de Datos Personales al correo contacto@healthyehr.com.

2. Datos Personales que se Recaban

Healthy podrá recabar las siguientes categorías de datos personales, ya sea que el titular los proporcione directamente, los proporcione un Usuario Profesional en su calidad de Responsable, los ingrese a través de un Cuestionario, formulario o flujo publicitario, o se generen como consecuencia del uso de la Plataforma: datos de identificación (nombre, apellidos, fecha de nacimiento, género, estado civil, ocupación, número de expediente médico); datos de contacto (correo electrónico, teléfono, domicilio, contacto de emergencia); datos académicos y profesionales del personal sanitario (cédula profesional, especialidad, universidad, domicilio del consultorio, declarados bajo protesta de decir verdad); datos patrimoniales y financieros (forma de pago, número de tarjeta enmascarado, datos de facturación, información de aseguradora y póliza); respuestas, preferencias, hábitos, metas, intereses y demás información proporcionada por el titular en Cuestionarios y herramientas interactivas; datos de geolocalización aproximada derivada de la dirección IP; datos técnicos del dispositivo (sistema operativo, navegador, identificadores de sesión, cookies, píxeles publicitarios); datos de atribución y conversión publicitaria (origen de campaña, identificadores de Meta, Google y otros medios); y datos de autenticación (credenciales cifradas, factores de autenticación multifactor, registros de inicio de sesión).

3. Datos Personales Sensibles

La Plataforma trata datos personales sensibles relacionados con el estado de salud, presente y pasado, del Paciente, incluyendo de manera enunciativa más no limitativa: antecedentes médicos personales y familiares; alergias y reacciones adversas; diagnósticos en clasificación CIE-10 y equivalentes; medicamentos prescritos, indicaciones y administración; signos vitales y mediciones antropométricas; resultados de estudios de laboratorio, gabinete e imagen médica (incluidos estudios DICOM); notas de evolución clínica, hojas de enfermería y notas de recepción; recetas y planes terapéuticos; información de salud mental, ginecológica, obstétrica, andrológica, perinatal y odontológica; vacunas; información sobre adicciones, vida sexual y reproductiva, identidad de género u orientación sexual cuando el profesional la registre como parte del expediente; datos biométricos derivados del propio expediente; y, eventualmente, datos genéticos cuando el Usuario Profesional decida cargarlos. Asimismo, los Cuestionarios accesibles desde campañas publicitarias podrán recabar datos sensibles relacionados con el estado de salud, hábitos alimenticios, peso, objetivos de bienestar, condiciones preexistentes y consumo de medicamentos o suplementos. Conforme al artículo 9 de la LFPDPPP, el tratamiento de estos datos requiere consentimiento expreso del titular o de quien legalmente lo represente, el cual se obtiene mediante: (a) firma del consentimiento informado clínico cuando el Paciente es atendido por un Usuario Profesional; (b) activación afirmativa de la casilla específica de consentimiento para tratamiento de datos sensibles que se presenta al inicio de cualquier Cuestionario, adicional al checkbox general de aceptación de este Aviso; y (c) cualquier signo inequívoco que, conforme a la legislación, manifieste la voluntad libre, específica e informada del titular. El tratamiento de estos datos se sujeta a las medidas de protección reforzadas que imponen la LFPDPPP y la NOM-004-SSA3-2012.

4. Finalidades Primarias del Tratamiento

Los datos personales y sensibles se tratan para las siguientes finalidades primarias, necesarias para la prestación del servicio: (a) crear, mantener y administrar la cuenta del Usuario; (b) integrar, conservar y consultar el expediente clínico electrónico conforme a la NOM-024 y la NOM-004; (c) generar y conservar recetas digitales, indicaciones y plantillas clínicas; (d) operar la agenda, gestionar citas y enviar recordatorios; (e) facilitar la comunicación entre el Paciente y su equipo de salud; (f) en su caso, procesar cobros, facturación y suscripciones a través de procesadores de pago externos certificados PCI-DSS que sean dados a conocer al titular al momento del cobro; (g) ofrecer apoyo documental asistido por modelos de inteligencia artificial para tareas de organización, estructuración y resumen, sin que dicha asistencia constituya diagnóstico, interpretación clínica vinculante ni sustituya el juicio del profesional sanitario; (h) facilitar la operación de Cuestionarios y herramientas interactivas, captar la información proporcionada por el titular y brindarle seguimiento posterior por parte del equipo de Healthy mediante correo, SMS, WhatsApp, llamada telefónica u otros medios; (i) prestar soporte técnico y atender solicitudes; (j) cumplir obligaciones legales, fiscales, sanitarias y regulatorias; y (k) atender requerimientos de autoridad competente.

5. Finalidades Secundarias del Tratamiento

Adicionalmente, y siempre que el titular no manifieste oposición conforme a la cláusula 6, los datos podrán tratarse para las siguientes finalidades secundarias, no necesarias para la prestación del servicio pero útiles para Healthy: (a) elaborar estadísticas, indicadores y estudios poblacionales, demográficos y epidemiológicos a partir de información anonimizada o disociada; (b) realizar investigación científica y de salud pública; (c) evaluar la calidad clínica y operativa del servicio; (d) realizar análisis comerciales, inteligencia de negocio y benchmarks de mercado; (e) elaborar y difundir, de manera interna o externa, reportes, tableros, productos, servicios, ofertas y comunicaciones promocionales propias o de aliados estratégicos; (f) personalizar la experiencia de uso, recomendaciones y contenidos dentro de la Plataforma; (g) enviar comunicaciones operativas y comerciales, encuestas de satisfacción, novedades de la Plataforma y promociones de aliados estratégicos; (h) atribuir conversiones de campañas publicitarias en redes sociales y otros medios digitales (incluido el píxel y la API de conversiones de Meta Platforms y herramientas equivalentes), construir audiencias personalizadas y medir desempeño publicitario. Para los fines estadísticos, epidemiológicos, de investigación, comerciales y de elaboración de productos o reportes, los datos serán tratados en forma anonimizada, agregada o disociada conforme a los métodos reconocidos por la LFPDPPP y, cuando aplique, por la Regla de Privacidad de HIPAA (45 CFR §164.514).

6. Mecanismo para Manifestar Negativa a Finalidades Secundarias

El titular podrá manifestar su negativa al tratamiento de sus datos para las finalidades secundarias descritas en la cláusula 5, sin que ello afecte la prestación del servicio principal, enviando un correo electrónico al Departamento de Datos Personales en contacto@healthyehr.com, indicando con claridad las finalidades específicas a las que se opone, su nombre completo, identificación y la cuenta de Usuario asociada. Healthy atenderá la solicitud dentro de los plazos legales aplicables.

7. Transferencias y Comunicaciones de Datos

Los datos personales podrán ser transferidos a las siguientes categorías de terceros, sin requerir consentimiento adicional cuando la transferencia se encuentra prevista por ley o resulte necesaria para la prestación del servicio: (a) sub-encargados de Healthy descritos en la cláusula 8; (b) autoridades sanitarias, fiscales, judiciales o administrativas que lo requieran en ejercicio de sus facultades; (c) entidades aseguradoras o instituciones de salud cuando el propio titular o el Usuario Profesional lo solicite; (d) empresas pertenecientes al mismo grupo corporativo de Healthy o sus aliados, bajo contratos de transferencia que aseguren un tratamiento equivalente; (e) adquirentes en supuestos de fusión, escisión, venta de activos o cambio de control corporativo. Las transferencias internacionales se realizan principalmente hacia los Estados Unidos de América, jurisdicción de los principales sub-encargados; al aceptar el presente Aviso el titular otorga su consentimiento expreso a dichas transferencias en los términos del artículo 36 de la LFPDPPP.

8. Encargados y Sub-encargados del Tratamiento

Healthy se apoya en los siguientes proveedores, que actúan como sub-encargados bajo acuerdos de tratamiento de datos equivalentes a los exigidos por la LFPDPPP:

En las páginas públicas de marketing y los Cuestionarios accesibles desde campañas publicitarias, de manera segregada respecto del expediente clínico, podrán cargarse tecnologías de medición y atribución publicitaria de Meta Platforms, Inc. y Google LLC para procesar exclusivamente datos no clínicos (eventos de visita, conversión y, en su caso, identificadores hasheados del lead). Estas tecnologías NO acceden a datos clínicos ni operan dentro de las áreas autenticadas que contienen el expediente. Cuando Healthy habilite cobros, los procesadores de pago externos se incorporarán a esta lista y se notificarán al titular conforme a la cláusula 14 del presente Aviso.

9. Derechos ARCO y Procedimiento

Conforme a los artículos 22 a 35 de la LFPDPPP, el titular podrá ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO) respecto del tratamiento de sus datos personales. Para ello deberá presentar solicitud al Departamento de Datos Personales en contacto@healthyehr.com, adjuntando: nombre completo y domicilio para oír notificaciones, copia de identificación oficial vigente del titular o de su representante legal acompañada del documento que acredite la representación, descripción clara y precisa de los datos respecto de los cuales se ejerce el derecho y de los hechos que motivan la solicitud, y cualquier elemento que facilite su localización. Healthy responderá en un plazo máximo de veinte días hábiles y, en caso de proceder, ejecutará la solicitud dentro de los quince días hábiles siguientes.

Método de ejecución de la cancelación. Tratándose del expediente clínico electrónico, la legislación sanitaria aplicable —en particular la NOM-004-SSA3-2012, numeral 5.5— obliga a Healthy y al Usuario Profesional a conservar los registros clínicos durante un plazo mínimo de cinco años contados desde la última intervención médica. Por tanto, conforme al artículo 26 de la LFPDPPP y al artículo 102 de su Reglamento, cuando el titular solicite la cancelación durante dicho periodo de conservación obligatoria, Healthy ejecutará la solicitud mediante un procedimiento de DISOCIACIÓN: (i) los identificadores directos del titular (nombre, correo electrónico, teléfono, domicilio, documentos oficiales, fotografía, contacto de emergencia y demás campos personales) serán suprimidos o sustituidos por un identificador anónimo irreversible; (ii) los registros clínicos previamente generados quedarán técnicamente desvinculados de la identidad del titular y, en consecuencia, dejarán de constituir datos personales en términos del artículo 3, fracción V, de la LFPDPPP; (iii) el titular dejará de poder iniciar sesión, recibir comunicaciones, ser localizado o vinculado nuevamente a dichos registros. Una vez vencido el plazo de retención sanitaria, el titular podrá solicitar la supresión definitiva de los registros disociados, salvo que medie obligación legal adicional o base de licitud distinta.

La información disociada conforme al párrafo anterior, así como cualquier dato anonimizado o agregado generado a partir del tratamiento, podrá ser conservada y aprovechada por Healthy de manera indefinida con las finalidades secundarias descritas en la cláusula 5 (estadística, epidemiológica, de investigación científica, de mejora del servicio, de inteligencia de negocio y de entrenamiento o validación de modelos analíticos), en el entendido de que dicha información ya no permite reidentificar al titular.

10. Revocación del Consentimiento

El titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, mediante el procedimiento descrito en la cláusula 9. La revocación se ejecutará por la vía de disociación cuando concurra el plazo de conservación obligatoria de la NOM-004-SSA3-2012, y mediante supresión definitiva en cualquier otro caso. La revocación no podrá tener efectos retroactivos respecto de tratamientos ya efectuados ni respecto de los datos cuya conservación resulte exigible por disposición legal, ni respecto de la información que ya hubiere sido anonimizada al amparo de la cláusula 5. La revocación del consentimiento podrá implicar la imposibilidad de continuar prestando el servicio cuando los datos revocados sean indispensables para su operación.

11. Limitación del Uso o Divulgación

El titular podrá limitar el uso o divulgación de sus datos solicitándolo al Departamento de Datos Personales en los términos de la cláusula 9. Asimismo, Healthy mantiene un registro interno de personas que han solicitado no recibir comunicaciones comerciales o promocionales.

12. Cookies, Web Beacons, Píxeles Publicitarios y Tecnologías Similares

La Plataforma utiliza cookies estrictamente necesarias para autenticación y persistencia de sesión, cookies de preferencia para idioma y tema visual, cookies analíticas para medir el uso de la Plataforma de manera agregada, cookies de seguridad para prevenir fraude y tecnologías de atribución publicitaria que incluyen, sin limitarse a, el píxel y la API de conversiones de Meta Platforms (Facebook e Instagram), herramientas de medición de Google y tecnologías similares empleadas por procesadores de pago y demás sub-encargados. Las cookies y píxeles podrán ser de primera o tercera parte, persistentes o de sesión, y podrán capturar información sobre el navegador, el sistema operativo, la dirección IP, la hora de acceso, las páginas consultadas, la duración de la sesión, el origen de la campaña publicitaria y las acciones realizadas dentro de la Plataforma. El titular puede deshabilitar las cookies no esenciales y los píxeles publicitarios desde la configuración de su navegador, en el entendido de que la deshabilitación de cookies técnicas podrá impedir el funcionamiento correcto del servicio.

13. Medidas de Seguridad y Notificación de Vulneraciones

Conforme a los artículos 19 y 20 de la LFPDPPP y al artículo 64 de su Reglamento, Healthy implementa medidas administrativas, físicas y técnicas razonables para proteger los datos personales y sensibles contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, considerando la categoría de los datos tratados. Entre dichas medidas se encuentran, sin limitarse a: cifrado en tránsito mediante TLS 1.2 o superior y cifrado en reposo mediante el cifrado del lado del servidor disponible en AWS, control de acceso basado en roles, registros de auditoría de acceso a recursos clínicos, autenticación contra el proveedor de identidad de AWS Cognito, segregación de redes y respaldos periódicos. En caso de que ocurra una vulneración de seguridad en cualquier fase del tratamiento que afecte de forma significativa los derechos patrimoniales o morales del titular, Healthy lo informará sin demora al Responsable (Clínica o Médico) y, cuando corresponda, al titular, a fin de que se puedan tomar las medidas necesarias para la defensa de sus derechos.

14. Departamento de Datos Personales

Toda comunicación, solicitud, pregunta o reclamación relacionada con la protección de datos personales deberá dirigirse al Departamento de Datos Personales de Healthy al correo contacto@healthyehr.com. En caso de considerar que el derecho de protección de datos ha sido lesionado por alguna conducta de Healthy, el titular podrá presentar denuncia ante la autoridad federal competente en materia de protección de datos personales conforme al procedimiento previsto en la LFPDPPP y a las disposiciones que resulten aplicables al momento de presentar la solicitud.

15. Cambios al Aviso de Privacidad

Healthy se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, derivadas de novedades legislativas, políticas internas, nuevos requerimientos para la prestación de los servicios, o de prácticas del mercado. Toda modificación será notificada al titular mediante publicación en la Plataforma, envío de correo electrónico a la dirección registrada, o cualquier otro medio idóneo, indicando la versión aplicable y la fecha de entrada en vigor. El uso continuo de la Plataforma con posterioridad a la entrada en vigor implicará aceptación de los términos actualizados.

16. Aceptación del Aviso

La aceptación electrónica del presente Aviso, mediante casilla de verificación, botón de registro, inicio de un Cuestionario o cualquier acto inequívoco de uso de la Plataforma, manifiesta la voluntad libre, específica e informada del titular para que Healthy realice el tratamiento de sus datos personales conforme a las finalidades aquí descritas, en los términos del artículo 8 de la LFPDPPP y del artículo 89 del Código de Comercio en materia de mensajes de datos.

© 2026 Healthy Medical AI, S. DE R.L. DE C.V. Todos los derechos reservados.