Términos y Condiciones de Uso

Healthy Medical AI, S. DE R.L. DE C.V. · Vigentes a partir del 4 de mayo de 2026 · Versión 2.7

Los presentes Términos y Condiciones (los Términos) regulan el acceso y uso de los servicios web, móviles y de interfaz de programación que Healthy Medical AI, S. DE R.L. DE C.V. (Healthy o la Plataforma) pone a disposición de profesionales de la salud, instituciones sanitarias, pacientes y del público en general que acceda a cuestionarios y herramientas informativas facilitadas a través de la Plataforma. El acceso o uso de la Plataforma, en cualquier modalidad, implica la aceptación íntegra de estos Términos y del Aviso de Privacidad correspondiente. La Plataforma constituye una herramienta tecnológica de gestión de expediente clínico electrónico y de apoyo a la decisión clínica, no presta servicios médicos, no establece relaciones médico-paciente y no debe ser utilizada en situaciones de urgencia o emergencia médica; ante cualquier eventualidad de esta naturaleza, el usuario deberá acudir directamente al servicio de urgencias correspondiente.

1. Definiciones

Para efectos de estos Términos: Plataforma comprende el conjunto de aplicaciones, sitios web, APIs, modelos de inteligencia artificial y servicios en la nube operados por Healthy Medical AI, S. DE R.L. DE C.V.; Usuario Profesional, el médico, profesional sanitario, clínica, hospital o institución que utiliza la Plataforma para gestionar expedientes clínicos; Paciente, la persona física cuyos datos clínicos se almacenan o procesan en la Plataforma, ya sea porque accede directamente o porque un Usuario Profesional registró su expediente; Datos Clínicos, toda información relativa a la salud del Paciente, incluyendo antecedentes, diagnósticos, recetas, estudios de laboratorio e imagen, signos vitales, alergias, vacunas y demás información sensible; PHI o ePHI, Protected Health Information conforme a la legislación HIPAA, en formato físico o electrónico; IA Asistencial, los modelos de lenguaje y de visión por computadora que la Plataforma utiliza para resumir, estructurar o interpretar Datos Clínicos como apoyo a la decisión del profesional; Sub-encargado, todo tercero que procesa datos por cuenta de Healthy; y Cuestionario, toda herramienta interactiva (formulario, encuesta, calculadora o equivalente) accesible dentro o fuera de la Plataforma cuya finalidad sea recabar información del Usuario para presentarle contenido o brindarle seguimiento.

2. Aceptación de los Términos

Al registrarse, marcar la casilla de aceptación, acceder, completar un Cuestionario o usar la Plataforma de cualquier forma, el Usuario declara que ha leído, comprendido y aceptado íntegramente estos Términos y el Aviso de Privacidad; que cuenta con capacidad legal para obligarse; y que, si actúa en nombre de una persona moral, institución o de otra persona física, dispone de facultades suficientes para vincular a dicha entidad o persona. Toda persona que acepte estos Términos en nombre de otra (sea representante legal, asistente, secretario, administrador o cualquier otra) declara, bajo su propia responsabilidad, contar con facultades suficientes para vincular al representado, y se entiende que el representado otorga, por el solo hecho de la aceptación electrónica, autorización suficiente para dicho acto. Si el Usuario no está de acuerdo con cualquier disposición de estos Términos, deberá abstenerse de utilizar la Plataforma y, en su caso, solicitar la eliminación de su cuenta.

3. Descripción del Servicio

Healthy ofrece, sin que la siguiente enumeración sea limitativa, los siguientes servicios: expediente clínico electrónico que comprende identidad del paciente, antecedentes, diagnósticos en clasificación CIE-10, medicamentos, alergias, signos vitales, notas de evolución y consentimientos; carga, almacenamiento y visualización de estudios de laboratorio, gabinete e imagen médica, incluido un visor propio de imagen médica DICOM y NIfTI desarrollado por Healthy; generación de recetas digitales con plantillas personalizables y firmadas por el Usuario Profesional; módulos especializados en odontología (odontograma), gineco-obstetricia, andrología, psiquiatría, perinatología y nutrición; agenda y calendario clínico; comunicaciones por correo electrónico, mensajería SMS y WhatsApp; compartición de expedientes entre Paciente y Médico mediante códigos de acceso temporales y de un solo uso; análisis e interpretación asistida por inteligencia artificial de resultados de laboratorio, generación de resúmenes clínicos, identificación de banderas rojas y sugerencias de seguimiento; y Cuestionarios y herramientas interactivas dirigidas al público en general para captar información, brindar contenido informativo y permitir el seguimiento posterior por parte del equipo de Healthy. Healthy podrá agregar, modificar o discontinuar módulos y funcionalidades en cualquier momento, dando aviso razonable cuando dichos cambios afecten materialmente la operación del Usuario Profesional.

4. Naturaleza del Servicio

La Plataforma es una herramienta tecnológica de gestión documental y administrativa del expediente clínico, así como de organización y presentación visual de información que el propio Usuario Profesional captura o que el Paciente proporciona. Healthy no ejerce la medicina, no presta servicios sanitarios, no establece relación médico-paciente, no emite diagnósticos, no prescribe tratamientos ni interpreta clínicamente estudios por cuenta propia. Las funcionalidades de organización, búsqueda, estructuración, resúmenes, plantillas, listas, indicadores, recordatorios y sugerencias asistenciales tienen carácter exclusivamente referencial e informativo y constituyen apoyo para la documentación del Usuario Profesional, quien es la única persona que toma decisiones clínicas. Toda decisión diagnóstica, terapéutica, farmacológica, quirúrgica o de cualquier naturaleza médica es responsabilidad personal e indelegable del Usuario Profesional, quien se obliga a verificar críticamente cualquier información presentada por la Plataforma antes de actuar sobre ella. La Plataforma no está diseñada ni autorizada para situaciones de urgencia, emergencia, monitoreo activo del paciente, soporte vital, decisiones automatizadas, telemetría continua de signos vitales ni cualquier flujo clínico crítico.

5. Naturaleza del Software fuera del Régimen de Dispositivo Médico

La Plataforma se ofrece y comercializa exclusivamente como software administrativo y de documentación clínica para uso del profesional sanitario, y NO constituye, ni se presenta como, dispositivo médico de software (Software as a Medical Device — SaMD), software de diagnóstico, software de monitoreo, software de tratamiento, software de soporte vital, ni cualquier otra categoría de dispositivo médico regulado. La Plataforma no se encuentra registrada ante la Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS), la Food and Drug Administration (FDA) ni autoridades sanitarias equivalentes, ni dicha registración es exigible al tratarse de software administrativo. En particular, las funcionalidades asistenciales: (i) no establecen un diagnóstico clínico; (ii) no recomiendan un tratamiento específico para un paciente concreto; (iii) no realizan monitoreo activo ni continuo del paciente; (iv) no toman decisiones clínicas por sí mismas; (v) operan siempre con la intervención humana indispensable del Usuario Profesional, quien mantiene en todo momento la facultad y la obligación de revisar, descartar, modificar o complementar cualquier información presentada. El Usuario Profesional reconoce expresamente que cualquier intento de utilizar la Plataforma como si fuera un dispositivo médico certificado, de confiar en sus salidas sin verificación profesional, de integrarla a flujos clínicos críticos, de urgencia, de monitoreo continuo o de automatización de decisiones, así como de comercializarla, redistribuirla o reposicionarla como dispositivo médico, está expresamente prohibido por estos Términos, corre por su exclusiva cuenta y riesgo, y libera a Healthy de toda responsabilidad derivada de dicho uso.

6. Marco Legal Aplicable

El uso de la Plataforma se sujeta, en lo aplicable, a las siguientes normas y estándares: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como la regulación supletoria que emita la autoridad federal competente en materia de protección de datos personales; la NOM-024-SSA3-2012 sobre sistemas de información de registro electrónico para la salud; la NOM-004-SSA3-2012 sobre el expediente clínico, incluida la obligación de conservación mínima del expediente; la Ley General de Salud y su reglamentación en materia de prestación de servicios médicos y dispositivos médicos; la Ley Federal de Protección al Consumidor en lo aplicable a Pacientes con calidad de consumidor; el Código de Comercio en materia de mensajes de datos y firma electrónica avanzada; la legislación HIPAA y sus reglas de Privacidad, Seguridad y Notificación de Brechas, cuando el Usuario Profesional o el flujo de datos involucre entidades cubiertas en los Estados Unidos de América; y las buenas prácticas NIST SP 800-66 e ISO/IEC 27001 en materia de seguridad de la información.

7. Datos de la Sociedad

Healthy Medical AI, S. DE R.L. DE C.V. es una sociedad legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos, con domicilio fiscal y legal en Calle T. López del Castillo 23, entre Ave. Quintana Roo y Ave. Campeche, Olivares, 83180 Hermosillo, Son. Para comunicaciones formales o soporte general, el Usuario podrá dirigirse a contacto@healthyehr.com.

8. Cuentas, Datos Profesionales y Acceso

8.1 Registro, edad mínima, ubicación y veracidad

El Usuario se obliga a proporcionar información veraz, completa y actualizada en el registro y a mantenerla así durante toda la vigencia de su cuenta. Para crear una cuenta autónoma, el Usuario deberá ser mayor de edad conforme a la legislación de su país de residencia (al menos dieciocho años cumplidos en los Estados Unidos Mexicanos). Las personas menores de edad únicamente podrán figurar en la Plataforma como Pacientes a través de un Usuario Profesional que los atienda o de quien ejerza su patria potestad, tutela o representación legal. Asimismo, el Usuario manifiesta que, al momento de utilizar la Plataforma para una consulta clínica, completar un Cuestionario o cargar datos en ella, se encuentra físicamente ubicado dentro del territorio de los Estados Unidos Mexicanos o en aquellas jurisdicciones donde Healthy expresamente ofrezca el servicio, y se obliga a actualizar su domicilio o residencia siempre que cambie. La suplantación de identidad, el uso de credenciales ajenas o la creación de cuentas con datos falsos constituye causa inmediata de suspensión y podrá ser denunciada ante las autoridades competentes.

8.2 Datos profesionales declarados bajo protesta y sin validación por la Plataforma

La declaración del título, cédula profesional, cédulas de especialidad o subespecialidad, universidad, autorización para ejercer y demás datos profesionales del Usuario es OPTATIVA dentro de la Plataforma y se realiza por el propio Usuario, en su caso, bajo protesta de decir verdad y bajo su exclusiva responsabilidad. Healthy NO realiza validación, verificación, cotejo, autenticación, certificación ni control alguno respecto de la existencia, autenticidad, vigencia, suficiencia o alcance de dichos datos ante la Secretaría de Educación Pública, la Dirección General de Profesiones, COFEPRIS, colegios profesionales, universidades o cualquier otra autoridad o institución, ni asume obligación de hacerlo en el futuro. La sola captura, registro o despliegue de estos datos en la Plataforma —incluida su impresión en plantillas, recetas, indicaciones, recibos o cualquier otro documento generado dentro del servicio— no constituye en ningún caso certificación, verificación, opinión, endoso, aval, recomendación ni garantía por parte de Healthy sobre la identidad, idoneidad profesional, especialidad, ámbito de práctica, vigencia del registro, cumplimiento ético, autorización legal para ejercer o cualquier otro atributo del Usuario. El Usuario reconoce y acepta que: (a) la veracidad y mantenimiento actualizado de su información profesional es obligación personal e indelegable; (b) la verificación frente a terceros, pacientes, farmacias, autoridades sanitarias, autoridades educativas, aseguradoras, instituciones o cualquier otra parte corresponde de manera exclusiva al propio Usuario y a quien recibe el documento; (c) cualquier consecuencia derivada de la declaración de información profesional inexacta, falsa, caducada, alterada o no autorizada —incluida la suplantación de identidad o el ejercicio sin cédula— constituye responsabilidad personal, profesional, civil, administrativa y, en su caso, penal del Usuario, y libera a Healthy de toda responsabilidad frente al Usuario, al Paciente y frente a terceros. La suplantación de identidad o el uso de credenciales o cédulas ajenas constituye causa inmediata de suspensión y podrá ser denunciada ante las autoridades competentes.

8.3 Custodia de credenciales

El Usuario es responsable de la confidencialidad de sus credenciales y de toda actividad realizada bajo su cuenta. Deberá habilitar la autenticación multifactor cuando esté disponible y notificar a Healthy de inmediato cualquier acceso no autorizado o sospecha de compromiso al correo contacto@healthyehr.com.

9. Responsabilidades del Usuario Profesional

El Usuario Profesional se obliga a recabar de cada Paciente el consentimiento informado para el tratamiento de sus datos en la Plataforma, así como cualquier consentimiento adicional exigido por la NOM-004 y la LFPDPPP; a cumplir las obligaciones profesionales, éticas y legales que le impongan su licencia, su colegio profesional, la Ley General de Salud y la regulación sanitaria aplicable; a verificar críticamente la información generada por la IA Asistencial antes de tomar decisiones clínicas, prescribir o comunicarla a sus pacientes; a conservar el expediente clínico por los plazos exigidos por la NOM-004 (mínimo cinco años) y por cualquier norma adicional aplicable; a suscribir, si opera bajo HIPAA, el correspondiente Business Associate Agreement con Healthy antes de procesar PHI; a mantener pólizas de responsabilidad profesional cuando la legislación o la práctica de su especialidad así lo requiera; y a abstenerse de cargar a la Plataforma información de personas sin contar con base legítima para ello.

10. Responsabilidades del Paciente

El Paciente se obliga a proporcionar información veraz y a mantener actualizados los datos clínicos relevantes que cargue por cuenta propia; a no utilizar la Plataforma como canal de atención de urgencias; a compartir códigos de acceso únicamente con el profesional o institución a quien pretende otorgar acceso a su expediente; y a reconocer que la información, alertas o resúmenes generados por la IA Asistencial son referenciales y no sustituyen consulta médica presencial.

11. Perfiles de Acceso, Roles Operativos y Permisos

La Plataforma opera bajo un esquema de control de acceso basado en roles que distingue, sin que la enumeración sea limitativa, los siguientes perfiles de uso, cada uno con permisos diferenciados y obligaciones específicas:

• Clínica o Institución: titular de la cuenta institucional; responsable de la administración, alta y baja de usuarios, asignación de permisos, configuración de plantillas, contratación de módulos, suscripción y pago de los servicios. La Clínica asume la calidad de Responsable conforme a la LFPDPPP respecto de los Datos Clínicos cargados por su personal y debe contar con base legítima para el tratamiento de cada Paciente.
• Médico (Usuario Profesional): facultado para registrar notas de evolución, indicaciones, prescripciones, solicitud e interpretación de estudios; visualiza el expediente integral del Paciente cuando exista relación de atención. La Plataforma no valida la existencia de relación clínica vigente entre el Médico y cada Paciente; dicha verificación es responsabilidad del propio Médico y de la Clínica.
• Enfermería: facultada para registrar signos vitales, hojas de enfermería, administración de medicamentos, indicaciones cumplidas y notas operativas. No emite diagnósticos ni prescribe; su acceso al expediente se limita al mínimo necesario para sus funciones asistenciales.
• Recepción: facultada para gestionar agenda, datos de contacto, identidad básica del Paciente, cobros, facturación y comunicaciones operativas. No accede a Datos Clínicos sensibles salvo en lo estrictamente necesario para su función administrativa.
• Paciente: accede a su propio expediente, comparte códigos temporales, descarga sus documentos, ejerce derechos ARCO y administra sus comunicaciones. No accede a información de otros Pacientes.
• Administrador de Cuenta: rol asignado por la Clínica para tareas de configuración avanzada y gestión de usuarios, sin que ello implique acceso clínico salvo que tenga rol clínico adicional expresamente asignado.

La Clínica es responsable de asignar correctamente los perfiles, retirarlos cuando un colaborador deje de prestar servicios y conservar evidencia documental de las altas y bajas. Cada perfil se obliga a mantener la confidencialidad de la información a la que acceda en virtud de su rol y a no compartir credenciales con personal de otro perfil. Los accesos podrán ser registrados y auditados conforme a la cláusula 22 y los registros constituirán prueba en procedimientos administrativos o judiciales.

12. Inteligencia Artificial: Asistencia Documental, NO Diagnóstico

La Plataforma incorpora modelos de lenguaje y de visión por computadora provistos por Anthropic, PBC (familia Claude) y Amazon Web Services (Nova Vision), operados exclusivamente sobre la infraestructura de Amazon Bedrock. Estos modelos se emplean para tareas estrictamente documentales y de organización: extraer texto y metadatos de archivos cargados por el Usuario Profesional, estructurar información, generar resúmenes redaccionales, identificar valores numéricos fuera del rango de referencia declarado por el laboratorio, agrupar información por categorías y producir borradores de notas o indicaciones que el Usuario Profesional debe revisar, modificar o descartar antes de cualquier uso clínico. La IA NO constituye un dispositivo médico, NO emite diagnóstico, NO prescribe ni recomienda tratamiento para un paciente concreto, NO interpreta clínicamente estudios, NO toma decisiones clínicas, NO realiza monitoreo activo y NO sustituye la valoración integral del paciente por parte del Usuario Profesional. Toda salida de la IA tiene carácter de borrador referencial y requiere intervención humana competente, deliberada y revisora del Usuario Profesional para que pueda integrarse al expediente, comunicarse al Paciente o servir de base a cualquier acto clínico; sin dicha intervención, ninguna salida de la IA produce efectos clínicos, jurídicos ni administrativos. El Usuario reconoce y acepta que: (a) los modelos pueden generar resultados incompletos, inexactos, sesgados o erróneos, incluyendo lo que comúnmente se denomina alucinaciones; (b) la confianza indebida en las salidas, sin verificación profesional, está expresamente prohibida; (c) Healthy no garantiza exactitud, completitud, idoneidad clínica, ausencia de sesgo ni resultado clínico alguno; y (d) el uso de la IA Asistencial implica solicitud expresa del Usuario para que Healthy procese los Datos Clínicos necesarios mediante los modelos referidos, exclusivamente con fines de estructuración documental. Conforme al artículo 21 del Reglamento de la LFPDPPP, la Plataforma NO toma decisiones automatizadas que produzcan efectos jurídicos, sanitarios o médicos sobre el Paciente; toda decisión exige intervención humana del Usuario Profesional. Cuando se invoca a la IA, los Datos Clínicos se transmiten cifrados a la región de AWS contratada; conforme a los términos de Amazon Bedrock, las entradas y salidas no se utilizan para reentrenar modelos de Anthropic ni de AWS, y Healthy mantiene un hash de la entrada únicamente para almacenar el resultado en caché y evitar invocaciones redundantes. La interfaz de usuario muestra de forma visible y permanente la indicación «Asistencia documental generada por IA — verifique antes de actuar», y registra en bitácora la aceptación humana de cada salida antes de su integración al expediente.

13. Tratamiento de Datos: Roles Legales y Marcos Aplicables

Cuando un Paciente carga directamente sus propios datos en la Plataforma sin intermediación de un Usuario Profesional, o cuando un Usuario completa un Cuestionario al margen del expediente clínico de una Clínica, Healthy actuará como Responsable respecto de dichos datos, con las finalidades descritas en estos Términos y en el Aviso de Privacidad. Cuando una Clínica contrate la Plataforma para integrar y administrar expedientes clínicos electrónicos de sus pacientes, la relación encargado-responsable se regirá adicionalmente por el Acuerdo de Tratamiento de Datos Personales disponible en www.healthyehr.com/acuerdo-encargo, que se entenderá aceptado por el representante legal de la Clínica al momento del onboarding institucional.

14. Sub-encargados y Proveedores

Para prestar el servicio, Healthy contrata a los siguientes sub-encargados, que han suscrito o cuentan con acuerdos de confidencialidad y de tratamiento de datos equivalentes:

Adicionalmente, en las páginas públicas de marketing de la Plataforma (sitio promocional y cuestionarios accesibles desde campañas publicitarias) y de manera estrictamente segregada respecto de las áreas autenticadas que contienen Datos Clínicos, podrán cargarse tecnologías de medición y atribución publicitaria de Meta Platforms, Inc. y Google LLC, exclusivamente con datos no clínicos (eventos de visita, conversión de campaña y, en su caso, identificadores hasheados del lead). Estas tecnologías NO operan dentro del expediente clínico, NO acceden a Datos Clínicos del Paciente y sólo procesan información que el propio Usuario consiente al interactuar con dichas páginas públicas, conforme al Aviso de Privacidad. Healthy podrá actualizar esta lista cuando cambie de proveedor; los cambios materiales se publicarán en esta página y, cuando sean significativos, se notificarán por correo electrónico al Usuario Profesional.

15. Transferencias Internacionales de Datos

Algunos de los sub-encargados antes señalados procesan datos en territorio de los Estados Unidos de América u otras jurisdicciones fuera de México. Al aceptar estos Términos, el Usuario autoriza expresamente dichas transferencias internacionales conforme al artículo 36 de la LFPDPPP, exclusivamente para las finalidades descritas en estos Términos y en el Aviso de Privacidad. Healthy contrata únicamente proveedores que ofrecen garantías de seguridad y confidencialidad equivalentes a las exigidas por la legislación mexicana.

16. Tratamiento Secundario, Datos Anonimizados y Comunicaciones Comerciales

El Usuario y el Paciente reconocen y autorizan que la información cargada o generada en la Plataforma podrá ser tratada por Healthy, en forma anonimizada, agregada o disociada, con fines estadísticos, demográficos, poblacionales, epidemiológicos, de salud pública, de evaluación y mejora del servicio, de investigación científica, de inteligencia de negocio, de análisis comercial y de mercado, así como para la elaboración y publicación interna o externa de reportes, indicadores, tableros, productos y servicios derivados, sin que dichas finalidades requieran consentimiento adicional, en el entendido de que Healthy: (i) aplicará procesos de anonimización irreversibles que cumplan al menos un umbral de k-anonimato igual o mayor a cinco (k ≥ 5) sobre cualquier conjunto de variables cuasi-identificadoras antes de su uso o divulgación; (ii) suprimirá identificadores directos y eliminará variables que, individualmente o en combinación, puedan permitir la reidentificación razonable del titular; y (iii) revisará periódicamente los métodos de anonimización conforme a las mejores prácticas reconocidas por la LFPDPPP y, cuando aplique, por la Regla de Privacidad de HIPAA (45 CFR §164.514). La transferencia de información agregada y anonimizada a terceros aliados (incluyendo, sin limitarse a, instituciones académicas, laboratorios, autoridades sanitarias, aseguradoras o socios comerciales) se sujetará a contratos que prohíban la reidentificación y el cruce con bases de datos externas. Adicionalmente, el Usuario consiente recibir de Healthy comunicaciones operativas relacionadas con la Plataforma; las comunicaciones promocionales o de aliados estratégicos requieren manifestación de voluntad adicional mediante el mecanismo de opt-in disponible en la configuración de la cuenta y podrán cancelarse en cualquier momento conforme a la cláusula 26. El tratamiento específico de datos derivados de Cuestionarios y su uso para seguimiento por parte del equipo de Healthy se rige adicionalmente por la cláusula 29. El Usuario Profesional es responsable de informar a sus pacientes, mediante su propio aviso de privacidad, que sus datos podrán ser tratados conforme a las finalidades descritas en esta cláusula.

17. Cumplimiento LFPDPPP, HIPAA y Notificación de Brechas

LFPDPPP (México). Conforme a los artículos 19 y 20 de la LFPDPPP y al artículo 64 de su Reglamento, Healthy implementa medidas administrativas, físicas y técnicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, considerando las categorías de datos sensibles que trata. En caso de vulneración de seguridad ocurrida en cualquier fase del tratamiento que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Healthy lo informará al Responsable (Clínica o Médico) y, cuando corresponda, al titular sin demora, a fin de que estos puedan tomar las medidas correspondientes para la defensa de sus derechos.

HIPAA (cuando aplique). En la medida en que el Usuario Profesional opere como Covered Entity bajo legislación estadounidense y procese Protected Health Information mediante la Plataforma, Healthy actuará como Business Associate y observará: en cuanto a la Privacy Rule, acceso limitado al mínimo necesario y reconocimiento de los derechos del paciente; en cuanto a la Security Rule, salvaguardas administrativas, físicas y técnicas, control de acceso basado en roles, registros de auditoría, cifrado en tránsito mediante TLS 1.2 o superior y cifrado en reposo (server-side encryption) en AWS; y en cuanto a la Breach Notification Rule, notificación al Usuario Profesional dentro de los sesenta días naturales siguientes a la confirmación de la brecha, siendo el Usuario Profesional el responsable de notificar a los pacientes afectados y, en su caso, al Department of Health and Human Services. Todo Usuario que opere bajo HIPAA deberá suscribir un Business Associate Agreement con Healthy antes de procesar PHI; el acuerdo está disponible mediante solicitud a contacto@healthyehr.com.

18. Aviso de Privacidad y Derechos ARCO

El tratamiento de datos personales se rige por el Aviso de Privacidad Integral de Healthy, disponible en www.healthyehr.com/privacidad. Al usar la Plataforma, el Usuario confirma haberlo leído y aceptado. Conforme a los artículos 22 a 35 de la LFPDPPP, el titular de los datos personales podrá ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar el consentimiento otorgado, presentando solicitud al Departamento de Datos Personales de Healthy en contacto@healthyehr.com; Healthy responderá dentro de los plazos legales aplicables.

19. Cookies y Tecnologías de Rastreo

La Plataforma utiliza cookies, almacenamiento local del navegador, identificadores de sesión, píxeles, etiquetas de seguimiento y tecnologías similares con la finalidad de autenticar al Usuario, mantener la sesión activa, registrar preferencias e idioma, medir el rendimiento del servicio, prevenir fraude, mantener la seguridad de la cuenta y, cuando proceda, personalizar contenido, elaborar mediciones de audiencia, atribuir conversiones de campañas publicitarias y producir analítica agregada. Entre dichas tecnologías se incluyen, sin limitarse a, el píxel y la API de conversiones de Meta Platforms (Facebook e Instagram), herramientas de medición de Google y tecnologías similares de los procesadores de pago y de los sub-encargados descritos en la cláusula 14. El Usuario podrá deshabilitar las cookies no esenciales desde la configuración de su navegador o desde el panel de preferencias de la Plataforma cuando esté disponible, en el entendido de que la deshabilitación de cookies técnicas podrá impedir el funcionamiento correcto del servicio. El detalle de tipos, finalidades y plazos de conservación de las cookies se publica en el Aviso de Privacidad.

20. Seguridad de la Información

Healthy implementa cifrado AES-256 en reposo y TLS 1.2 o superior en tránsito; autenticación multifactor disponible para todos los Usuarios Profesionales; respaldos automáticos diarios con retención mínima de treinta días; registros de auditoría inmutables de accesos y modificaciones; pruebas de penetración y revisiones de seguridad periódicas; y un plan documentado y probado de respuesta a incidentes. No obstante lo anterior, ningún sistema es absolutamente invulnerable, por lo que Healthy no garantiza seguridad absoluta frente a ataques cibernéticos sofisticados, vulnerabilidades de día cero, conducta maliciosa de terceros o eventos de fuerza mayor.

21. Disponibilidad, Dispositivos, Mantenimiento y Servicios Beta

La Plataforma se ofrece bajo un esquema de mejor esfuerzo y sin compromisos formales de nivel de servicio (SLA), salvo que se pacte expresamente por escrito en un anexo separado debidamente firmado. Para acceder a la Plataforma, el Usuario reconoce que debe contar con dispositivos compatibles, sistema operativo soportado, conexión a internet estable y demás elementos técnicos que Healthy no provee, los cuales corren por cuenta y costo del Usuario; cualquier limitación, interrupción o degradación derivada de dicho equipamiento o conectividad no será imputable a Healthy. Asimismo, el Usuario acepta descargar e instalar, de manera manual o automática, las actualizaciones del cliente web, móvil o de escritorio que Healthy publique periódicamente, y recibir las notificaciones técnicas, operativas y de seguridad que Healthy estime necesarias para la prestación del servicio. Healthy podrá realizar ventanas de mantenimiento programado y emergente, debiendo notificar las programadas con razonable anticipación cuando ello sea técnicamente posible; las interrupciones derivadas de mantenimiento, despliegues, fallas de proveedores externos, restricciones de conectividad o causas ajenas al control razonable de Healthy no generarán responsabilidad. Los módulos, funcionalidades, integraciones o experiencias identificados como beta, vista previa, laboratorio, experimentales o early access se proporcionan sin garantía alguna, podrán ser modificados, restringidos o discontinuados en cualquier momento sin previo aviso y no deben ser utilizados como fuente única de información clínica ni en flujos críticos de atención.

22. Auditoría, Monitoreo y Acceso Operativo

Healthy podrá monitorear el uso de la Plataforma, registros de auditoría, patrones de tráfico, consumo de recursos y métricas técnicas con fines de seguridad operativa, prevención de fraude, detección de abusos, cumplimiento de estos Términos y de obligaciones regulatorias. El personal autorizado de Healthy podrá acceder a metadatos y, cuando sea estrictamente necesario para la resolución de incidentes técnicos, la atención de requerimientos del propio Usuario o el cumplimiento de obligaciones legales, a contenidos almacenados, sujetándose siempre a los principios de confidencialidad, mínimo necesario y trazabilidad. Los registros de auditoría podrán ser utilizados como medio de prueba en procedimientos administrativos o judiciales.

23. Garantías; Servicio Tal Cual

Salvo lo expresamente establecido en estos Términos, la Plataforma se proporciona en su estado actual y según su disponibilidad, sin garantías expresas o implícitas de ninguna naturaleza, incluyendo de manera enunciativa más no limitativa garantías de comerciabilidad, idoneidad para un propósito particular, no infracción de derechos de terceros, exactitud, fiabilidad, seguridad absoluta, disponibilidad ininterrumpida, ausencia de errores, integración con sistemas de terceros o resultados clínicos, comerciales o financieros específicos. El Usuario asume el riesgo asociado al uso de la Plataforma y a la toma de decisiones basadas en la información que ésta procese o genere. Ninguna declaración verbal o escrita realizada por personal de Healthy, distribuidores, integradores o terceros podrá considerarse garantía adicional ni modificará lo aquí pactado.

24. Conservación del Expediente Clínico

Healthy conservará los Datos Clínicos durante toda la vigencia de la cuenta del Usuario Profesional. En cumplimiento de la NOM-004-SSA3-2012, el Usuario Profesional reconoce que el expediente clínico debe conservarse por un mínimo de cinco años contados desde la última intervención médica registrada, salvo que disposición especial requiera plazo mayor. En caso de terminación, el Usuario Profesional dispondrá de noventa días naturales para exportar la totalidad de los expedientes en formato electrónico estándar; transcurrido dicho plazo, Healthy podrá proceder a la eliminación segura de los datos, sin perjuicio de la facultad del Usuario Profesional de solicitar conservación adicional bajo modalidad de archivo histórico de pago. Healthy podrá conservar copias de seguridad cifradas durante los plazos técnicos necesarios, así como los registros de auditoría exigidos por ley o por sus obligaciones contractuales. Los datos personales captados a través de Cuestionarios serán conservados por el plazo necesario para cumplir las finalidades descritas en la cláusula 29 y, en todo caso, hasta que el titular solicite su supresión conforme al procedimiento ARCO.

25. Pacientes Menores y Datos Especialmente Sensibles

Cuando el expediente corresponda a una persona menor de edad, el Usuario Profesional deberá obtener el consentimiento expreso de quien ejerza la patria potestad, tutela o representación legal del menor, conservando evidencia de dicho consentimiento. Tratándose de datos de menores de dieciséis años, así como de información genética, datos de salud mental, conductas de riesgo, vida sexual y reproductiva, identidad de género u orientación sexual, adicciones, origen étnico, creencias religiosas o cualquier otra categoría considerada especialmente sensible bajo la LFPDPPP o las normas aplicables, el Usuario Profesional deberá adoptar medidas de protección reforzadas y obtener consentimiento expreso, específico y documentado del titular o de quien legalmente lo represente. Healthy no recaba directamente datos de menores sin la intermediación de un Usuario Profesional o de su representante legal.

26. Comunicaciones por Correo, SMS y WhatsApp

La Plataforma envía comunicaciones transaccionales, operativas y de seguimiento, incluyendo citas, recordatorios, códigos de verificación, actualizaciones de cuenta y seguimiento posterior a la captación de información mediante Cuestionarios, a través de correo electrónico, mensajería SMS y WhatsApp. Estos canales son operados por proveedores externos descritos en la cláusula 14, lo que implica una transferencia internacional de datos limitada a la entrega del mensaje. Mediante la activación de comunicaciones SMS o WhatsApp, el Usuario consiente recibir mensajes operativos, de seguimiento y, en su caso, promocionales, los cuales podrán enviarse mediante sistemas automatizados de envío; aplican las tarifas estándar de mensajería del operador del Usuario. Para solicitar ayuda envíe la palabra AYUDA al canal correspondiente; para darse de baja envíe BAJA. Los operadores de telefonía no son responsables por mensajes retrasados o no entregados; la frecuencia de mensajes puede variar. Pacientes y Usuarios Profesionales podrán optar por no recibir comunicaciones no esenciales mediante los mecanismos de baja proporcionados en cada mensaje; las comunicaciones operativas e indispensables para la prestación del servicio no son sujetas de baja mientras la cuenta permanezca activa.

27. No es un Servicio de Emergencia ni de Salud Mental

La Plataforma no debe utilizarse para emergencias médicas. Pacientes y Usuarios reconocen que los canales de la Plataforma no garantizan tiempos de respuesta clínicos; ante cualquier urgencia o sospecha de la misma, deberán llamar al 911 o acudir al servicio de urgencias hospitalario más cercano. Tratándose de crisis emocionales, ideación suicida, autolesión, violencia o cualquier riesgo a la integridad personal, el Usuario o Paciente deberá comunicarse a la Línea de la Vida (800-290-0024), a SAPTEL (55-5259-8121) o acudir a un servicio presencial de salud mental. Healthy no presta atención psicológica, psiquiátrica ni opera servicios de intervención en crisis; cualquier funcionalidad de su módulo de psiquiatría tiene exclusivamente carácter documental y de apoyo al profesional tratante.

28. Pago, Facturación, Reembolsos y Costos del Usuario

La Plataforma podrá ofrecer planes de uso transaccional, planes mensuales o módulos premium, según se indique al momento de la contratación. Los precios estarán expresados en pesos mexicanos, salvo indicación distinta, y no incluyen el Impuesto al Valor Agregado cuando éste aplique. Cuando Healthy habilite el cobro de planes pagados, los cargos podrán procesarse a través de procesadores de pago externos certificados PCI-DSS que serán dados a conocer al Usuario al momento del cobro y, en su caso, incorporados como sub-encargados al Aviso de Privacidad y a la cláusula 14; cualquier procesador de pagos operará bajo sus propios términos y políticas de privacidad. Healthy no almacenará datos completos de tarjeta y se apoyará en la tokenización del procesador seleccionado. Los cargos se generan automáticamente conforme al consumo o suscripción contratada; la falta de pago faculta a Healthy a suspender los servicios previa notificación por correo electrónico con al menos cinco días naturales de anticipación, conservando el acceso de solo lectura y exportación de expedientes durante el plazo regulado por la cláusula 24. Los servicios efectivamente consumidos no son reembolsables; para suscripciones mensuales, el Usuario podrá solicitar reembolso proporcional dentro de los siete días naturales siguientes al cargo, siempre que no se haya hecho uso material del servicio durante dicho periodo. Healthy se reserva el derecho de aceptar, rechazar, limitar cantidades o cancelar total o parcialmente cualquier orden o solicitud de servicio sin previo aviso, así como de corregir errores en precios, descripciones o disponibilidad. En caso de cargo rechazado, Healthy podrá reintentar el cobro hasta su aprobación, así como recibir y aplicar de los emisores de tarjetas información actualizada del medio de pago (números renovados, fechas de vencimiento) para procesar futuros cargos sin interrumpir el servicio. Las fechas estimadas de procesamiento o disponibilidad son referenciales y no garantizadas. Adicionalmente, los gastos de planes de datos de operadores móviles, conexión a internet, dispositivos, sistema operativo, soporte técnico local y demás insumos necesarios para acceder a la Plataforma corren por cuenta y costo exclusivos del Usuario, así como cualquier impuesto, derecho o contribución que la legislación aplicable imponga al Usuario por el uso del servicio. El Usuario y la Clínica reconocen que Healthy no se encuentra inscrita ni participa como prestador acreditado de programas públicos de salud (incluidos IMSS, ISSSTE, IMSS-Bienestar ni equivalentes federales o estatales) ni de aseguradoras privadas, por lo que el costo de la Plataforma se cubre exclusivamente por los medios de pago aceptados por Healthy y no podrá ser reembolsado, presentado a cobro ni facturado a dichos programas o aseguradoras como prestación cubierta; cualquier intento en ese sentido será responsabilidad exclusiva del Usuario.

29. Cuestionarios, Captación de Datos y Seguimiento

La Plataforma podrá poner a disposición del público Cuestionarios, encuestas, calculadoras u otras herramientas interactivas, accesibles ya sea desde la propia Plataforma o desde campañas publicitarias en redes sociales, motores de búsqueda, correo electrónico u otros medios digitales, cuyo propósito es identificar necesidades, preferencias, hábitos o estado de salud declarado del Usuario, presentarle información personalizada y, en su caso, brindarle seguimiento posterior por parte del equipo de Healthy. Al iniciar y completar dicho Cuestionario, el Usuario reconoce y autoriza expresamente que: (a) las respuestas, datos de contacto, información de salud declarada y demás datos que proporcione serán recabados y conservados por Healthy en su calidad de Responsable, con las medidas de seguridad descritas en estos Términos; (b) Healthy podrá contactarlo posteriormente por correo electrónico, mensajería SMS, WhatsApp, llamada telefónica u otros medios para darle seguimiento, ofrecer información complementaria, agendar consultas o presentar contenido relacionado con sus respuestas; (c) los datos serán conservados por el plazo necesario para cumplir dichas finalidades, así como por los plazos adicionales que imponga la legislación aplicable, sin perjuicio del derecho del titular a solicitar su supresión en cualquier momento conforme a la cláusula 18; y (d) la información declarada en el Cuestionario tiene carácter informativo y no sustituye consulta, valoración o atención médica presencial; ante cualquier duda clínica el Usuario deberá acudir a un profesional sanitario calificado. La aceptación expresa de estos Términos y la activación voluntaria del Cuestionario constituyen el consentimiento informado del Usuario para el tratamiento descrito en esta cláusula.

30. Propiedad Intelectual

Todo el software, marca, diseño, interfaz, algoritmos, modelos derivados, plantillas y contenido de la Plataforma son propiedad exclusiva de Healthy o de sus licenciantes. El Usuario recibe únicamente una licencia de uso no exclusiva, intransferible, revocable y limitada al objeto de los servicios contratados. Los Datos Clínicos cargados por el Usuario Profesional o por el Paciente permanecen en su propiedad; el Usuario otorga a Healthy una licencia limitada para procesarlos exclusivamente con el fin de prestar el servicio y conforme a las finalidades descritas en estos Términos. Healthy se reserva todos los derechos que no le sean otorgados expresamente al Usuario en estos Términos; cualquier uso, explotación, copia, distribución, exhibición, comunicación pública o aprovechamiento de la Plataforma o de sus contenidos no autorizado de manera explícita queda estrictamente prohibido.

31. Marcas, Logos y Signos Distintivos

Las denominaciones Healthy, Healthy Medical AI, HealthyEHR, así como los logotipos, nombres de módulos, lemas, tipografías propias, paletas de identidad, sonidos, animaciones y demás signos distintivos asociados a la Plataforma son marcas, registradas o en proceso de registro, propiedad de Healthy Medical AI, S. DE R.L. DE C.V. Su uso, reproducción, exhibición pública, modificación o aprovechamiento, total o parcial, sin autorización previa, expresa y por escrito de Healthy queda estrictamente prohibido y dará lugar al ejercicio de las acciones civiles, mercantiles, administrativas y penales que correspondan conforme a la legislación de propiedad industrial aplicable.

32. Reporte de Infracciones de Propiedad Intelectual o Industrial

Si una persona considera que contenido cargado por un Usuario en la Plataforma infringe sus derechos de autor, marca registrada, patente, diseño industrial, secreto industrial u otros derechos de propiedad intelectual o industrial, podrá presentar reclamación al Departamento Legal de Healthy al correo contacto@healthyehr.com, debiendo incluir: (a) identificación del titular de los derechos y, en su caso, de su representante legal, con copia de identificación oficial vigente; (b) descripción específica del contenido presuntamente infractor y su ubicación dentro de la Plataforma; (c) descripción de los derechos vulnerados y prueba documental razonable de su titularidad; (d) declaración bajo protesta de decir verdad de que la información proporcionada es veraz y de que el reclamante actúa de buena fe; y (e) datos de contacto para comunicaciones formales. Healthy revisará la reclamación dentro de los plazos razonablemente posibles, podrá retirar o restringir provisionalmente el acceso al contenido cuestionado mientras se sustancia la controversia, notificará al Usuario afectado para que ejerza réplica o defensa, y en caso de infracciones reiteradas o evidentes podrá suspender o cancelar la cuenta del infractor en términos de la cláusula 38. La presentación de reclamaciones falsas, infundadas o de mala fe podrá dar lugar a las acciones legales correspondientes en contra del reclamante.

33. Contenido del Usuario, Retroalimentación y Sugerencias

El Usuario garantiza contar con todos los derechos necesarios sobre el contenido que carga a la Plataforma, incluyendo plantillas personalizadas, logotipos, comentarios, anotaciones, archivos y cualquier otro material, y libera a Healthy de toda reclamación de terceros derivada de dicho contenido. Asimismo, el Usuario otorga a Healthy una licencia perpetua, irrevocable, transferible, sublicenciable, mundial y libre de regalías para usar, reproducir, modificar, integrar, comercializar y aprovechar de cualquier forma toda sugerencia, retroalimentación, comentario, idea, mejora, reporte de uso, encuesta, caso de éxito o cualquier otra comunicación voluntaria distinta de los Datos Clínicos del Paciente que el Usuario comparta con Healthy, sin que ello genere obligación de pago, atribución, confidencialidad ni de cualquier otra naturaleza. Los Datos Clínicos del Paciente continúan sujetos al régimen específico previsto en estos Términos y en el Aviso de Privacidad.

34. Usos Prohibidos

El Usuario se obliga a no:

• utilizar la Plataforma para fines ilícitos, fraudulentos o que infrinjan derechos de terceros;
• cargar datos de personas sin contar con base legítima ni consentimiento, o de manera contraria a la regulación de salud y de protección de datos;
• realizar ingeniería inversa, descompilar, intentar extraer modelos o eludir medidas técnicas de protección;
• realizar pruebas de carga, escaneo de vulnerabilidades o pruebas de penetración no autorizadas;
• introducir malware, ejecutar ataques de denegación de servicio o interferir con la infraestructura;
• usar las sugerencias de la IA Asistencial como sustituto del juicio profesional o como diagnóstico vinculante para el Paciente;
• recolectar datos masivamente o utilizar la Plataforma para entrenar modelos de terceros;
• suplantar la identidad de otra persona, falsificar credenciales o títulos profesionales;
• compartir, revender o sublicenciar el acceso a la Plataforma sin autorización expresa de Healthy;
• crear cuentas duplicadas, falsas o automatizadas con propósito de engañar o defraudar a otros usuarios o a Healthy;
• enviar mensajes masivos no solicitados, publicidad, spam, esquemas piramidales o cualquier forma de phishing a través de los canales de comunicación de la Plataforma;
• recolectar direcciones de correo, números telefónicos u otra información de contacto de otros usuarios sin su consentimiento;
• enmarcar (framing), reflejar (mirroring) o manipular la presentación visual de la Plataforma de manera que confunda al usuario o suprima los signos de Healthy;
• inscribir o desinscribir a terceros en servicios, suscripciones o promociones sin contar con autorización expresa para hacerlo.

35. Limitación de Responsabilidad

En la máxima medida permitida por la ley aplicable, Healthy no será responsable por: decisiones clínicas, diagnósticas, terapéuticas o de cualquier otra naturaleza médica adoptadas con base en información almacenada o generada por la Plataforma; mala praxis, omisiones, errores de prescripción o fallos profesionales del Usuario Profesional; inexactitudes, sesgos o alucinaciones generadas por los modelos de IA Asistencial cuando el Usuario Profesional no haya verificado críticamente la salida antes de utilizarla; pérdida o daño de datos atribuible a negligencia, configuración inadecuada o uso indebido del Usuario; accesos no autorizados derivados de credenciales comprometidas por el propio Usuario o no protegidas con los factores de autenticación disponibles; interrupciones por mantenimiento, fallas de proveedores externos o eventos de fuerza mayor; ni daños indirectos, incidentales, especiales, punitivos, consecuenciales, lucro cesante, pérdida de clientela o reputación. La responsabilidad agregada máxima de Healthy frente al Usuario, por cualquier reclamo derivado de o relacionado con estos Términos, se limita al menor de los siguientes montos: los pagados efectivamente por el Usuario a Healthy en los doce meses previos al hecho que origina la reclamación, o un mil dólares de los Estados Unidos de América.

Las limitaciones y exclusiones anteriores NO aplicarán, en ningún caso, respecto de: (i) dolo o negligencia grave de Healthy debidamente acreditados por sentencia firme; (ii) daños a la vida, salud o integridad física de las personas; (iii) daño moral en términos del artículo 1916 del Código Civil Federal; (iv) derechos irrenunciables que la Ley Federal de Protección al Consumidor o cualquier otra disposición de orden público confieran al Paciente o al Usuario con calidad de consumidor; (v) multas, sanciones, indemnizaciones o medidas administrativas impuestas por autoridad competente; ni (vi) obligaciones derivadas de la NOM-004-SSA3-2012, la NOM-024-SSA3-2012, la Ley General de Salud, la LFPDPPP y demás normas sanitarias y de protección de datos que constituyan orden público en los Estados Unidos Mexicanos. La nulidad de cualquier disposición específica de esta cláusula no afectará la validez del resto de los Términos.

36. Indemnización

El Usuario se obliga a indemnizar y mantener en paz y a salvo a Healthy, sus accionistas, directivos, empleados y proveedores frente a cualquier reclamación, demanda, procedimiento administrativo, multa o sanción, así como gastos y honorarios legales razonables, que deriven del uso de la Plataforma en contravención de estos Términos, del incumplimiento de obligaciones profesionales, sanitarias o de protección de datos, de reclamaciones de pacientes o terceros relacionadas con la práctica médica del Usuario, o de la carga de datos sin base legítima o sin consentimiento informado.

37. Modificaciones al Servicio, Términos y Condiciones Específicas de Módulos

Healthy podrá modificar estos Términos cuando resulte necesario por cambios regulatorios, evolución del servicio o nuevos riesgos. Las modificaciones se notificarán con al menos quince días naturales de anticipación por correo electrónico al Usuario Profesional o mediante aviso visible en la Plataforma. El uso continuo del servicio tras la entrada en vigor implicará aceptación de la nueva versión; el Usuario podrá rescindir su cuenta sin penalidad si no acepta las modificaciones. Healthy se reserva la facultad de establecer condiciones independientes para módulos, funcionalidades o servicios específicos —tales como módulos de telemedicina, marketplace, analítica avanzada, integraciones de terceros o programas de aliados—, las cuales serán aceptadas por separado por el Usuario interesado y prevalecerán sobre estos Términos en lo que respecta a dichos servicios particulares.

38. Suspensión, Terminación y Cuentas Inactivas

Healthy podrá suspender o cancelar el acceso del Usuario en caso de incumplimiento de estos Términos, uso fraudulento, riesgo de seguridad, falta de pago, requerimiento de autoridad competente o cuando la continuación del servicio implique para Healthy un riesgo legal o regulatorio relevante. Salvo en casos de urgencia, Healthy otorgará al Usuario un aviso previo de al menos diez días naturales para subsanar la causa de incumplimiento. El Usuario podrá terminar su cuenta en cualquier momento desde la Plataforma o mediante solicitud escrita; la terminación no exime al Usuario de pagar los servicios efectivamente consumidos hasta esa fecha. Adicionalmente, Healthy podrá deshabilitar o eliminar cuentas que permanezcan inactivas por un período prolongado, previa notificación al correo registrado y con un plazo razonable para que el Usuario reactive su uso o exporte su información, sin perjuicio de las obligaciones de conservación previstas en la cláusula 24.

39. Fuerza Mayor

Ninguna de las partes será responsable por incumplimiento causado por caso fortuito o fuerza mayor, incluyendo desastres naturales, pandemias, conflictos armados, actos de autoridad, fallos generalizados de internet o de proveedores de infraestructura, ataques cibernéticos masivos o cualquier otro evento ajeno al control razonable de la parte afectada.

40. Cláusulas que Sobreviven a la Terminación

Sobrevivirán a la terminación de la relación, en lo que resulte aplicable, las cláusulas de propiedad intelectual y marcas, contenido del Usuario y retroalimentación, confidencialidad, uso de datos anonimizados y comunicaciones comerciales, garantías y servicio tal cual, limitación de responsabilidad, indemnización, conservación regulatoria del expediente, mediación previa, jurisdicción y ley aplicable.

41. Cesión, Cambio de Control, Disposiciones Generales y Cumplimiento

El Usuario no podrá ceder sus derechos u obligaciones derivados de estos Términos sin consentimiento previo y por escrito de Healthy. Healthy podrá ceder sus derechos y obligaciones, así como las relaciones derivadas del tratamiento de datos, en supuestos de fusión, escisión, venta de activos, reestructura corporativa o cambio de control, dando aviso al Usuario con razonable anticipación cuando ello sea posible; en tal supuesto, el adquirente asumirá las obligaciones aquí pactadas, incluida la sujeción a la LFPDPPP y, cuando aplique, a HIPAA. Si cualquier disposición de estos Términos resultare nula o inaplicable, las restantes continuarán surtiendo plenos efectos. Estos Términos, junto con el Aviso de Privacidad, el Business Associate Agreement cuando aplique y los anexos comerciales suscritos, constituyen el acuerdo íntegro entre las partes y sustituyen cualquier acuerdo previo sobre la misma materia. La falta de ejercicio de cualquier derecho por parte de Healthy no constituirá renuncia al mismo. Nada en estos Términos crea relación laboral, sociedad, asociación, joint venture, mandato ni representación entre las partes.

Estos Términos no otorgan derecho, beneficio, acción ni interés a personas distintas de las partes que los suscriben; ningún tercero, incluidos pacientes, familiares, derechohabientes, aseguradoras, colegios profesionales u otros beneficiarios indirectos, podrá invocar disposición alguna de estos Términos en su favor. Healthy se reserva el derecho de limitar, restringir o suspender la prestación del servicio, total o parcialmente, en países, territorios o jurisdicciones donde su distribución, comercialización o uso pueda contravenir leyes locales, sanciones internacionales o exponga a Healthy a riesgo regulatorio, sin que ello genere responsabilidad alguna frente al Usuario.

El Usuario se obliga a cumplir todas las leyes de control de exportación, sanciones económicas y comerciales aplicables, incluidas las emitidas por los Estados Unidos de América (incluida la Office of Foreign Assets Control, OFAC), las Naciones Unidas, la Unión Europea y los Estados Unidos Mexicanos. El Usuario manifiesta no encontrarse en lista alguna de personas o entidades sancionadas, no actuar por cuenta de personas o entidades listadas, no residir ni operar desde territorios sujetos a embargo integral conforme a dichas leyes, y se obliga a no destinar la Plataforma a usos prohibidos por las mismas, incluidos programas de armas nucleares, químicas, biológicas o de tecnología de misiles. Tampoco ocultará su ubicación mediante proxies, redes privadas virtuales u otros medios para evadir restricciones aplicables.

42. Firma Electrónica, Idioma Prevalente y Solicitudes de Autoridad

La aceptación electrónica de estos Términos, ya sea mediante casilla de verificación, botón de registro, ingreso a la Plataforma o cualquier acto inequívoco de uso, tiene la validez de mensaje de datos y firma electrónica conforme al Título Segundo del Código de Comercio y a la Ley de Firma Electrónica Avanzada en lo aplicable, y vincula plenamente al Usuario en los mismos términos que una firma autógrafa. La versión en idioma español de estos Términos prevalecerá sobre cualquier traducción a otros idiomas que pudiera publicarse con fines de referencia. Cuando una autoridad administrativa, fiscal, sanitaria o judicial competente requiera información a Healthy respecto del Usuario o de los Datos Clínicos, Healthy podrá entregar la información solicitada en los términos del requerimiento y, salvo prohibición legal expresa, notificará al Usuario con razonable anticipación para que, en su caso, ejerza los recursos legales que estime oportunos.

43. Resolución de Controversias y Mediación Previa

Antes de iniciar cualquier procedimiento judicial o arbitral, las partes se obligan a sostener una etapa de buena fe consistente en al menos una sesión de mediación o negociación directa, con el objeto de procurar la solución amigable de la controversia, dentro de los treinta días naturales siguientes a la notificación escrita del conflicto al correo contacto@healthyehr.com. Únicamente agotada esta etapa, o transcurrido el plazo sin acuerdo, las partes podrán acudir a las instancias previstas en la cláusula 45. Lo dispuesto en esta cláusula no limita el derecho de cualquiera de las partes a solicitar medidas cautelares, providencias precautorias o medidas urgentes ante autoridad competente cuando ello resulte indispensable para preservar derechos.

44. Notificaciones y Contacto

Las notificaciones formales se realizarán por correo electrónico a las direcciones registradas en la cuenta del Usuario y al correo único de Healthy para asuntos legales, datos personales y derechos ARCO, seguridad e incidentes, y soporte general: contacto@healthyehr.com.

45. Jurisdicción, Legislación Aplicable y Plazo para Reclamaciones

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos. Cualquier controversia será sometida a la jurisdicción exclusiva de los tribunales competentes de Hermosillo, Sonora, renunciando el Usuario expresamente a cualquier otro fuero que pudiera corresponderle por razón de su domicilio presente o futuro. Para Usuarios sujetos a HIPAA, las obligaciones derivadas de dicha normativa se regirán adicionalmente por la legislación federal de los Estados Unidos de América en lo que resulte aplicable. Pacientes con calidad de consumidores conservan los derechos irrenunciables que les confiere la Ley Federal de Protección al Consumidor o la legislación equivalente de su jurisdicción de residencia, los cuales prevalecerán sobre cualquier disposición incompatible de estos Términos.

Toda reclamación, acción, queja, denuncia o procedimiento que el Usuario pretenda iniciar en contra de Healthy con base en, derivado de o relacionado con estos Términos o el uso de la Plataforma deberá presentarse —incluida, en su caso, la solicitud de inicio de la mediación prevista en la cláusula 43— dentro del plazo de un año contado a partir de la fecha en que el hecho que dé origen a la reclamación haya ocurrido o, en su defecto, haya sido razonablemente conocido por el Usuario. Transcurrido dicho plazo sin que se hubiere presentado la reclamación correspondiente, ésta se considerará caducada y el Usuario no podrá hacerla valer; lo anterior, sin perjuicio de los plazos de prescripción más cortos que pudiera establecer la legislación aplicable.

© 2026 Healthy Medical AI, S. DE R.L. DE C.V. Todos los derechos reservados.