Aviso de Privacidad Pacientes

Fecha de actualización: 1 de septiembre de 2026

Tu privacidad es importante para nosotros

En Doctoralia México, S.A. de C.V. y nuestro grupo de empresas Docplanner («Nosotros»), proteger tu privacidad y mantener segura tu información personal es esencial para nosotros.

Este Aviso de Privacidad («Aviso») explica cómo tratamos tus datos personales cuando utilizas nuestro sitio web («Sitio»), www.doctoralia.com.mx nuestra aplicación móvil («Aplicación para Pacientes») o cualquiera de nuestros servicios digitales accesibles a través de nuestra interfaz de chat conversacional impulsada por IA («NOVA Chat»), (en conjunto, la «Plataforma para Pacientes»).

Si eres un profesional de la salud y utilizas la plataforma para promocionar tus servicios o gestionar visitas online, puedes acceder al aviso de privacidad de profesionales aquí.

Queremos que entiendas este Aviso; no solo que lo leas. Por eso lo hemos redactado en un lenguaje sencillo e incluimos aquí explicaciones simples de términos comunes de privacidad y las definiciones de los términos en mayúsculas. Nuestro objetivo es empoderarte para que tomes decisiones informadas sobre tus datos y cómo los usamos.

Te recomendamos que leas detenidamente este Aviso y nuestros Términos y Condiciones Generales antes de crear una cuenta o utilizar cualquiera de nuestros productos.

Primero, empecemos con una infografía muy sencilla que explique el funcionamiento básico de la Plataforma para Pacientes.

1. Identidad del responsable del tratamiento

Doctoralia México, S.A. de C.V. es parte del grupo de empresas Docplanner que opera en el sector de la salud digital. Dentro del grupo, las diferentes entidades tienen diferentes funciones y responsabilidades. Esta estructura organizativa nos permite ofrecer a los usuarios finales (“Tú”, “Paciente”) servicios de mejor calidad al combinar la experiencia local con capacidades técnicas e infraestructura centralizadas.

1.1. Doctoralia México, S.A. de C.V. — Tu principal punto de contacto para México

Doctoralia México, S.A. de C.V., con domicilio en Boulevard Manuel Ávila Camacho No. 118, Piso 19, Col. Lomas de Chapultepec V Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México actúa como responsable independiente del tratamiento de tus datos personales con el fin de gestionar nuestra relación contractual contigo, atender consultas y quejas, responder a las solicitudes de los interesados y gestionar la relación diaria contigo. Esto significa que, para estos fines específicos, Doctoralia México, S.A. de C.V. toma sus propias decisiones sobre cómo tratar tus datos y es el único responsable de estas actividades.

1.2. Corresponsables del tratamiento para el tratamiento centralizado

Ciertas actividades de tratamiento centralizado relacionadas con la infraestructura técnica y la arquitectura de productos de la Plataforma Docplanner son determinadas conjuntamente por:

• Doctoralia Internet S.L., Barcelona, España («DA»); y
• ZnanyLekarz sp. z o.o., Varsovia, Polonia («ZL»).

DA y ZL, en su calidad de responsables, toman conjuntamente las decisiones finales sobre los fines y los medios esenciales relacionados con el tratamiento de tus datos dentro de nuestra Plataforma para Pacientes, incluidos tus datos de salud. De hecho, DA y ZL son responsables de las siguientes acciones relacionadas con tus datos personales:

• Diseño, gestión, desarrollo, entrega y mejoras del producto de la Plataforma del Paciente;
• La arquitectura de la infraestructura y el entorno de alojamiento;
• Selección de subencargados del tratamiento a nivel de infraestructura;
• Medidas de seguridad en toda la Plataforma y lógica de retención de datos integrada.

De conformidad con la normativa aplicable, un acuerdo escrito distribuye las responsabilidades entre el grupo de empresas Docplanner.

En virtud de este acuerdo, en lo que respecta a tus datos personales relacionados con la Plataforma del Paciente:

• Doctoralia México, S.A. de C.V. actúa como punto de contacto principal para los interesados, lo que incluye el cumplimiento de las obligaciones de transparencia y las solicitudes de los interesados.
• DA y ZL gestionan conjuntamente los datos personales para fines relacionados con la infraestructura de la Plataforma del Paciente, el desarrollo de productos y el marco de seguridad.

1.3. Profesionales como responsables independientes

Nuestra Plataforma del Paciente está diseñada para ayudarte a gestionar tu salud. Esto incluye herramientas que te permiten organizar información de salud, acceder a servicios y comunicarte con tu(s) proveedor(es) de atención médica («Profesionales»). Cuando utilices nuestra Plataforma del Paciente, compartiremos tus datos personales con tus Profesionales. Además, los Profesionales pueden utilizar nuestro software desarrollado para la gestión de sus instalaciones («Plataforma Profesional»).

Como regla general, cuando los Profesionales utilizan tus datos para llevar a cabo sus actividades médicas, independientemente de si acceden a ellos a través de nuestra Plataforma Profesional o no, son los únicos responsables de cómo tratan tus datos personales y, como tales, actúan como responsables del tratamiento independientes.

Por ejemplo, los Profesionales utilizan nuestra Plataforma Profesional para gestionar citas, crear o mantener registros médicos, o comunicarse contigo sobre tu atención. Para todas estas actividades, el Profesional -y no nosotros- es el responsable de decidir cómo se utilizan tus datos personales.

Si deseas obtener más información sobre estas actividades de tratamiento, puedes visitar esta sección.

En todos estos casos, el uso de tus datos se rige por el aviso de privacidad de los Profesionales. Esto significa que procesamos tus datos únicamente de acuerdo con las instrucciones del Profesional y en consonancia con los acuerdos de tratamiento de datos que tenemos vigentes con ellos.

Si tienes alguna pregunta sobre cómo un Profesional maneja tus datos personales, o si deseas ejercer tus derechos en relación con estas actividades, te recomendamos que te comuniques directamente con ellos.

2. ¿Cómo recopilamos tus datos personales?

Los datos personales que procesamos provienen de diferentes fuentes.

2.1. Datos personales recopilados directamente de ti

Procesamos los datos personales que nos proporcionas directamente (i) cuando utilizas nuestra Plataforma para Pacientes, (ii) a través de formularios de contacto o cualquier otro documento disponible en línea en nuestra Plataforma para Pacientes o proporcionado en eventos, (iii) durante las comunicaciones por correo electrónico o teléfono con Nosotros.

2.2. Datos personales recopilados de terceros

Recopilamos tus datos personales de terceros como se describe a continuación:

• Profesionales de la salud: Recolectamos datos personales sobre ti de los Profesionales con los que interactúas, siempre y cuando nos solicites que recuperemos tu información de ellos y la incluyamos en tu cuenta.
• Proveedores de autenticación de terceros (p. ej., Google, Apple): Si decides acceder a nuestra Plataforma para Pacientes a través de proveedores de autenticación de terceros, el proveedor compartirá cierta información personal con nosotros, de acuerdo con tu configuración de privacidad y las políticas aplicables del proveedor. No compartimos ningún dato personal sensible (incluidos tus datos de salud) con estos proveedores. Tu acceso se limita a verificar tu identidad.
• Usuarios Finales: Los cuidadores pueden agregar a familiares o dependientes («Seres Queridos») a su cuenta. En este caso, los datos personales de esas personas son proporcionados por dichos usuarios finales.
• Dispositivos conectados e integraciones de terceros: Si decides conectar dispositivos portátiles (como rastreadores de actividad física o monitores de salud) o vincular aplicaciones de terceros a tu cuenta, es posible que recibamos datos personales de estas fuentes. Estos datos solo se recopilan con tu consentimiento expreso a través del proceso de autorización del dispositivo o la aplicación correspondiente. Puedes administrar o revocar estas conexiones en cualquier momento a través de la configuración de tu cuenta en el dispositivo o la aplicación correspondiente.

2.3. Datos personales que recopilamos automáticamente cuando utilizas la Plataforma para Pacientes

Recopilamos automáticamente tus datos personales cuando utilizas la Plataforma para Pacientes y navegas por el Sitio. Esta recopilación automática se realiza mediante el uso de cookies y otras tecnologías de seguimiento.

Para obtener más información, puedes consultar nuestra Política de cookies

Cuando navegas por nuestro Sitio, buscas un Profesional, visitas su perfil o realizas una reserva, podemos utilizar etiquetas, píxeles y tecnologías similares proporcionadas por Google Ads, Meta, TikTok y LinkedIn para determinar si una campaña publicitaria de Doctoralia dio lugar a una visita, búsqueda, visualización de perfil o reserva, así como para medir el rendimiento de nuestras propias campañas.

Dependiendo de la página, del evento y de tus preferencias de cookies, la información comunicada a estas plataformas puede incluir identificadores de cookies o publicidad; dirección IP e información técnica del navegador y dispositivo; URL, título y página de referencia; el tipo de interacción realizada; y la información reflejada en dichos campos, como el nombre, especialidad y ubicación del Profesional, así como la fecha y hora seleccionadas para una cita cuando formen parte del evento o de los metadatos comunicados.

Cuando rechazas las cookies publicitarias opcionales, no utilizamos los identificadores almacenados en dichas cookies. No obstante, Google Ads puede recibir una solicitud de medición sin cookies que contenga la URL, el título y la página de referencia, además de información técnica del navegador y dispositivo. Puedes consultar información adicional y gestionar tus preferencias en nuestra Política de cookies

Estas actividades constituyen finalidades secundarias. Puedes rechazarlas o retirar tu consentimiento en cualquier momento sin que ello afecte el acceso a las funcionalidades esenciales de la Plataforma.

2.4. Datos personales sensibles

Para algunas de las finalidades descritas en este Aviso trataremos datos personales sensibles, entendidos como aquellos que afectan tu esfera más íntima o cuyo uso indebido puede dar origen a discriminación o implicar un riesgo grave para ti. En particular, podremos tratar datos relacionados con tu estado de salud, historial clínico, diagnósticos, tratamientos, medicamentos, alergias, antecedentes familiares, resultados de laboratorio y estudios de imagen, así como cualquier otra información sobre tu salud que decidas compartir con nosotros o con tus Profesionales.

Tus datos personales sensibles serán tratados únicamente cuando ello sea necesario para la prestación de nuestros servicios o para el cumplimiento de las finalidades descritas en este Aviso y, cuando la legislación aplicable así lo requiera, con tu consentimiento expreso y por escrito.

3. ¿Cómo utilizamos tus datos?

Sabemos que los avisos de privacidad pueden ser complejos, por lo que a continuación te ofrecemos una explicación simplificada de cómo utilizamos tus datos personales en función de cómo utilizas nuestra Plataforma para Pacientes.

Para obtener un desglose completo de todas nuestras actividades de tratamiento de datos, puedes consultar nuestra Tabla detallada de actividades de tratamiento y retención de datos. Pero primero, veamos lo esencial.

3.1. Plataforma para pacientes

El acceso a la Plataforma para Pacientes se realiza principalmente a través de una interfaz de chat conversacional impulsada por IA (el «Chat NOVA»), que es la forma principal en la que puedes buscar Profesionales, reservar citas, hacer preguntas relacionadas con la salud y navegar por todas las funciones de la Plataforma para Pacientes.

Puedes acceder al NOVA Chat tanto si has iniciado sesión como si no. La forma en que tratamos tus datos depende de tu estado de inicio de sesión y de los consentimientos que hayas otorgado.

Antes de que inicies sesión, tratamos todas las interacciones del chat como totalmente anónimas. No recopilamos, vinculamos ni almacenamos ningún identificador personal en relación con tu sesión. Tus entradas en el chat y los datos de la sesión se descartan al final de la misma; cada sesión previa al inicio de sesión es aislada y no persistente. Te recomendamos que evites incluir información personal identificable (como tu nombre, apellido o fecha de nacimiento) en tus entradas de chat. Aun así, recopilaremos información técnica y de uso limitada. Esto suele incluir detalles del dispositivo y del navegador, la dirección IP, la ubicación general (si está habilitada) e información sobre cómo interactúas con el Sitio (como las páginas visitadas y la duración de la sesión).

Estos datos se utilizan principalmente para garantizar que el Sitio funcione correctamente, se mantenga seguro y rinda de manera eficaz.

Tratamos estos datos porque son necesarios para la seguridad, la funcionalidad del Sitio y su optimización, que constituyen finalidades primarias de nuestros servicios. Puedes desactivar estas cookies cambiando la configuración de tu navegador o a través de la configuración de tu dispositivo.

Si has iniciado sesión pero no has dado tu consentimiento para el tratamiento de tus datos de salud, aún puedes utilizar el Chat de NOVA libremente. No te identificamos dentro de tu sesión de chat: tus datos personales, información de cuenta, historial de reservas y perfil de salud no se utilizarán para personalizar o contextualizar tu interacción en el chat. Tus entradas se procesan sin vincularse a tu cuenta o identidad, y no se conservará ni se asociará a tu cuenta ningún historial de chat de estas sesiones.

Si has iniciado sesión y has dado tu consentimiento para el tratamiento de tus datos de salud, se te identificará dentro de tu sesión de NOVA Chat. Utilizaremos los datos de tu cuenta, tu historial de reservas y tus conversaciones de chat anteriores para personalizar tu experiencia. Cuando decidas incluir información relacionada con la salud en tus entradas (por ejemplo, al describir síntomas o hacer preguntas de salud para encontrar al profesional adecuado), trataremos esos datos de salud sobre la base de tu consentimiento. Tu historial de chat se conservará de acuerdo con este Aviso y la Tabla de retención.

3.1.1. Funcionalidades básicas

Las funcionalidades básicas abarcan las herramientas esenciales que te permiten utilizar el Chat de Nova, crear y administrar una cuenta, comunicarte con Profesionales, reservar citas y compartir comentarios sobre tu experiencia.

Creación y gestión de la cuenta

Para crear y gestionar tu cuenta, procesamos información de identificación y de contacto (como datos de inicio de sesión y de contacto), junto con los datos técnicos y de uso necesarios para operar y proteger la cuenta. También puedes optar por proporcionar información adicional de perfil.

Este tratamiento nos permite:

• Crear y autenticar tu cuenta
• Proporcionar acceso a la Plataforma del Paciente
• Enviar comunicaciones relacionadas con transacciones y seguridad
• Mantener la integridad de la cuenta y prevenir el uso indebido

Cuando añadas a tu cuenta a pacientes, como familiares, personas a tu cargo o personas bajo tu cuidado, se te pedirá que confirmes que cuentas con la facultad legal para compartir con nosotros los datos personales de esas personas. Esto puede incluir la patria potestad sobre menores de 18 años, la tutela legal o el consentimiento expreso de familiares adultos. Al marcar esta confirmación, reconoces tu facultad para proporcionar sus datos y gestionar su perfil de salud en su nombre.

Ten en cuenta que si no accedes a tu cuenta durante 3 años, la consideraremos inactiva. Antes de eliminarla, te enviaremos una notificación dándote la oportunidad de mantener tu cuenta activa con un simple clic. Si no recibimos noticias tuyas, procederemos a la eliminación.

Comunicaciones de marketing e informativas

Si tienes una cuenta, utilizaremos tus datos de contacto para enviarte información sobre las funciones que utilizas o servicios similares que puedan ser relevantes para ti.

Estas comunicaciones constituyen una finalidad secundaria y las realizamos con base en tu consentimiento, que puedes revocar en cualquier momento sin que ello condicione la prestación de los servicios. Puedes darte de baja en cualquier momento.

Opiniones y reseñas

Si decides enviar una opinión sobre un Profesional, procesamos la información necesaria para publicar y gestionar la reseña. Esto incluye datos de identificación y el contenido de tu opinión.

Tratamos estos datos personales para operar un sistema de reseñas transparente y confiable y para gestionar verificaciones de autenticidad, quejas y apelaciones, lo cual constituye una finalidad primaria del servicio de opiniones. Dar una opinión es voluntario.

Las opiniones que publiques en el Sitio no se eliminarán a menos que nos solicites expresamente que las borremos. Si solicitas la eliminación, conservaremos tu opinión pero desvincularemos cualquier dato personal para que no se pueda identificar de quién proviene.

Reserva de citas

Cuando reservas una cita (ya sea en línea, por teléfono o mediante funciones de consulta en línea), procesamos la información necesaria para organizar y gestionar dicha reserva. Esto suele incluir datos de identificación y de contacto, información sobre la cita y, cuando corresponda, datos del seguro.

Si utilizas herramientas de reserva por voz, tu voz se tratará temporalmente para convertir el habla en texto con el fin de completar la reserva. Para las consultas en línea, se procesan los datos técnicos de conexión para habilitar la sesión. Las videoconsultas están encriptadas y no tenemos acceso a su contenido.

El tratamiento relacionado con las reservas es generalmente necesario para proporcionar el servicio solicitado. Cualquier dato de salud que proporciones voluntariamente durante el proceso de reserva se trata sobre la base de tu consentimiento explícito.

3.1.2. Funciones avanzadas

Te ofrecemos una variedad de funciones diseñadas para ayudarte a crear y administrar un perfil de salud completo para ti y tus seres queridos (“Funciones Avanzadas”). El objetivo de estas Funciones Avanzadas es empoderarte a ti y a tus seres queridos para que vivan una vida más larga y saludable al mantener toda tu información de salud en un lugar seguro.

Toda la experiencia está diseñada para que las Funciones Avanzadas se complementen entre sí y funcionen a la perfección. Tú decides qué Funciones Avanzadas utilizas y cómo tratamos tus datos. Puedes habilitar las Funciones Avanzadas a través de la configuración de tu cuenta o directamente a través del Chat de NOVA. Durante los flujos de conversación relevantes (por ejemplo, cuando el Chat de NOVA te pregunte si deseas crear un perfil de salud, almacenar un documento de salud o llevar un registro de tus medicamentos) te pediremos que des tu consentimiento expreso en ese momento.

Tú mantienes el control total de la información de salud almacenada en tu cuenta. Puedes eliminar tus datos de salud en cualquier momento utilizando las herramientas de autoservicio disponibles.

Cuando eliges utilizar las Funciones Avanzadas, tratamos información relacionada con la salud y datos de cuenta relacionados para crear un perfil de salud dinámico adaptado a ti. Esto incluye:

• Documentos de salud (recetas, pruebas de laboratorio, informes médicos, resultados de imágenes y otros registros de salud)
• Datos de salud estructurados (alergias, tratamientos, medicamentos, antecedentes familiares y otra información médica que almacenes en tu cuenta)
• Datos de comunicación entre ti y tus Profesionales (metadatos como fecha, hora y participantes, además del contenido cifrado de los mensajes)
• Cualquier otra información relacionada con la salud que elijas compartir o nos permitas recuperar y sincronizar en tu nombre

Estas Funciones Avanzadas están diseñadas para:

• Crear y mantener tu perfil de salud completo
• Almacenar y organizar tu información de salud en un lugar seguro
• Facilitar la comunicación segura y el intercambio de información con tus Profesionales de la salud
• Permitir la recuperación y consolidación de tus datos de salud de Profesionales de la salud y servicios integrados
• Enviar notificaciones de atención preventiva
• Enviarte recordatorios personalizados, si decides activarlos, para ayudarte a seguir tu plan de medicación y las recomendaciones de tu médico. Estos recordatorios personalizados son opcionales y específicos para tus necesidades de salud individuales
• Proporcionar información y recomendaciones para apoyar tu trayectoria de salud
• Generar resultados opcionales asistidos por IA, como resúmenes simplificados u otras herramientas personalizadas, para ayudarte a comprender y gestionar mejor tu salud
• Adaptar continuamente tu perfil de salud a medida que evolucionan tus necesidades

Cómo funciona nuestra IA

Para mejorar estas funciones, utilizamos IA y técnicas de tratamiento automatizado. Nuestra IA analiza tus datos de salud para identificar patrones y generar resultados personalizados. Esto implica:

• Qué datos analizamos: Procesamos tus conversaciones con el Chat de NOVA, documentos de salud, datos de salud estructurados (como afecciones, medicamentos e historial familiar), metadatos de comunicación y otra información de salud que tú nos proporciones.
• Factores clave que se tienen en cuenta: La IA evalúa factores como tu historial médico, afecciones de salud actuales, medicamentos, alergias, edad y objetivos de salud.
• Qué hace la IA: Basándose en este análisis, la IA genera resultados personalizados. Los criterios (o la lógica) aplicados varían según la función y pueden incluir, por ejemplo: i) identificar patrones en tus planes de medicación o tratamiento para ayudarte a generar recordatorios oportunos; ii) evaluar tu edad y género para recomendarte chequeos preventivos o citas de seguimiento relevantes según las directrices médicas locales; y iii) evaluar el contenido de tus documentos de datos de salud para producir resúmenes simplificados que te resulten fáciles de entender; Los resultados específicos disponibles y los criterios aplicados para generarlos pueden evolucionar a medida que desarrollemos y lancemos nuevas funciones. Al utilizar estas Funciones Avanzadas:
• Recibirás recomendaciones de salud personalizadas, recordatorios e información que difieren de los de otros usuarios y se adaptan a tu perfil de salud específico.
• Tu perfil de salud y el contenido que ves se adaptarán continuamente en función de los nuevos datos de salud y de tus interacciones con las Funciones Avanzadas.
• El contenido, el momento y la priorización de la información que reciba, así como los Profesionales o servicios sugeridos, podrían cambiar.

La importancia y el impacto potencial de estos resultados varían según la función. Estas Funciones Avanzadas no producen efectos legales ni efectos igualmente significativos para ti (como denegar el acceso a servicios o tomar decisiones médicas vinculantes). Los resultados generados son simplemente recomendaciones, información y consejos que te permiten actuar según tus necesidades de atención médica si así lo decides. En ningún caso ofrecemos recomendaciones médicas o de tratamiento ni realizamos ningún diagnóstico. Tú mantienes el control total sobre tus decisiones de salud y puedes ignorar cualquier información generada por IA.

Dado que las Funciones Avanzadas implican datos de salud, que se consideran datos personales sensibles, tratamos esta información únicamente sobre la base de tu consentimiento. Tu consentimiento es totalmente opcional y puedes revocarlo en cualquier momento accediendo a la sección «Configuración de la cuenta» en tu Plataforma del Paciente, donde puedes gestionar tus preferencias de consentimiento y comunicación. También puedes darte de baja de las comunicaciones utilizando el enlace que aparece en cualquier correo electrónico que te enviemos. Del mismo modo, puedes optar por utilizar ciertas funciones y rechazar otras. Por ejemplo, puedes utilizar el almacenamiento de documentos de salud y, al mismo tiempo, optar por no recibir recordatorios de tus medicamentos. La decisión es tuya. Las comunicaciones de salud personalizadas basadas en tus datos de salud individuales solo se enviarán si tú las habilitas activamente.

Cuando utilizas nuestras Funciones Avanzadas, incluidas las herramientas asistidas por IA disponibles en la Plataforma del Paciente, tus datos personales (incluidos los datos de salud) pueden ser procesados por los subencargados del tratamiento de Docplanner, que incluyen grandes modelos de lenguaje (“LLM”) y otros sistemas de IA alojados en la infraestructura de Docplanner u operados por nuestros encargados del tratamiento cuidadosamente seleccionados bajo estrictos controles contractuales y técnicos. Los encargados del tratamiento de LLM no tienen acceso a tus datos de forma identificable. Nos aseguramos de que tus datos permanezcan confidenciales y se utilicen únicamente para proporcionar información. A estos subencargados del tratamiento no se les permite utilizar tus datos anonimizados para entrenar o mejorar sus propios modelos base.

Si revocas tu consentimiento para el tratamiento de datos de salud, las Funciones Avanzadas se desactivarán, pero podrás seguir utilizando las Funcionalidades Básicas.

3.2. Cuando nos contactas o nosotros te contactamos

Cuando interactúas con nosotros a través de solicitudes de asistencia, quejas, encuestas, entrevistas o derechos, procesamos la información necesaria para gestionar y documentar dicha interacción.

Esto incluye, por lo general:

• Datos de contacto (como tu nombre e información de contacto)
• El contenido de tu mensaje o solicitud
• Cualquier información adicional que decidas compartir voluntariamente
• Grabaciones de llamadas, cuando corresponda y con tu consentimiento

En algunos casos, es posible que decidas compartir información relacionada con la salud durante estas comunicaciones. Si bien no solicitamos datos de salud para fines de asistencia general, si revelas voluntariamente dicha información, la trataremos para atender adecuadamente tu solicitud.

Utilizamos esta información para responder a tus solicitudes de asistencia, consultas y quejas, así como para mejorar nuestros servicios gracias a tus comentarios

Proporcionar información en las comunicaciones de asistencia es, por lo general, voluntario, pero ciertos detalles pueden ser necesarios para que podamos responder adecuadamente a tu solicitud.

Si el tratamiento se basa en tu consentimiento (por ejemplo, grabaciones de llamadas o datos de salud compartidos voluntariamente), puedes retirar ese consentimiento en cualquier momento, sujeto a limitaciones legales u operativas.

La información detallada sobre los períodos de retención y las categorías específicas de datos se establece en esta tabla

4. Uso de datos desidentificados para la mejora del servicio y el entrenamiento de IA

Desidentificar o anonimizar tus datos personales, incluidos los datos de salud y las indicaciones que nos proporciones a nosotros o a los Profesionales que utilizan nuestra Plataforma Docplanner, con fines de análisis, investigación, entrenamiento de modelos de IA (incluidos los modelos de lenguaje a gran escala) y mejora general del servicio.

Se aplican medidas de seguridad específicas según el tipo y el formato de los datos (grabaciones de audio, archivos, datos estructurados o información basada en texto).

Este tratamiento se realiza al amparo del artículo 9, fracción III, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, por lo que no requiere tu consentimiento. Además, una vez anonimizados, tus datos dejan de ser datos personales, por lo que su tratamiento posterior queda fuera del ámbito de dicha ley.

Comentarios dentro del producto

Cuando utilizas las opciones de comentarios disponibles dentro de NOVA Chat - en particular los botones de valoración «me gusta»/«no me gusta» - anonimizamos la información vinculada a tu comentario y la utilizamos únicamente con fines de mejora del producto. La información que anonimizamos incluye (i) la conversación que introdujiste en el chat y que dio lugar a tu valoración y (ii) los comentarios específicos o adicionales que incluyas en la ventana emergente de comentarios.

El hecho de utilizar estas opciones de comentarios activa por sí mismo esta anonimización.

5. Finalidades secundarias y cómo negarte a ellas

Algunas de las finalidades descritas en este Aviso no son necesarias para la relación jurídica que tenemos contigo, sino que nos permiten mejorar y promocionar nuestros servicios. Las identificamos como finalidades secundarias en el Anexo de Actividades de Tratamiento y son, principalmente: (i) la publicidad personalizada y no personalizada; (ii) las comunicaciones comerciales y de marketing, incluidas las relativas a servicios de terceros; y (iii) las encuestas y entrevistas para estudios de mercado.

Puedes negarte al tratamiento de tus datos personales para cualquiera de estas finalidades secundarias, o revocar tu consentimiento en cualquier momento, por cualquiera de estas vías: (i) desactivando las opciones correspondientes en la sección «Configuración de la cuenta» de tu Plataforma para Pacientes; (ii) utilizando el enlace para darte de baja incluido en cada comunicación que te enviemos; o (iii) escribiéndonos a soporte-mx@doctoralia.com .

6. Tus derechos ARCO

En relación con las actividades de tratamiento descritas en este Aviso de Privacidad tienes, en todo momento, los derechos de Acceso, Rectificación, Cancelación y Oposición ("derechos ARCO"), así como los siguientes derechos:

• Ser informado sobre cómo procesamos tus datos personales (fines, tipos de datos, destinatarios, períodos de retención, transferencias internacionales), todo ello detallado en este Aviso y en toda nuestra Plataforma para Pacientes.
• Acceder a los datos personales que procesamos sobre ti, incluida la información sobre cualquier toma de decisiones automatizada e información significativa sobre la lógica involucrada, la importancia y las consecuencias previstas para ti.
• Eliminar tus datos personales, a menos que los necesitemos para prestarte los servicios, debamos conservarlos por disposición legal o sean necesarios para la defensa de reclamaciones.
• Rectificar tus datos personales si son inexactos, incompletos o incorrectos. Puedes hacerlo tú mismo utilizando nuestras herramientas de autoservicio o solicitarnos que lo hagamos.
• Oponerte o limitar nuestro tratamiento de tus datos, incluida la toma de decisiones automatizada.
• Revocar el consentimiento otorgado previamente (esto no afecta al tratamiento realizado antes de la revocación, y es posible que no podamos prestar ciertos servicios una vez revocado el consentimiento).
• Recibir tus datos personales en un formato estructurado, de uso común y legible por máquina para transferirlos a otro proveedor.
• Solicitar una revisión humana de los conocimientos, recomendaciones o resultados generados por IA, y expresar tu punto de vista con respecto a dichos resultados.
• Presentar una queja ante la autoridad de protección de datos.

Puedes ejercer tus derechos utilizando las herramientas de autoservicio en la configuración de tu cuenta o escribiéndonos a soporte-mx@doctoralia.com,

Responderemos tu solicitud en un plazo máximo de veinte (20) días hábiles contados a partir de su recepción y, de resultar procedente, la haremos efectiva dentro de los quince (15) días hábiles siguientes a la comunicación de la respuesta. Podemos solicitar información adicional para verificar tu identidad y podemos cobrar una tarifa razonable o rechazar solicitudes manifiestamente infundadas, excesivas o abusivas.

Nota: Cuando tus datos personales sean tratados por Nosotros por encargo de tu Profesional (tal como se describe en el párrafo 1.3 anterior), cualquier solicitud relacionada con dichos datos deberá dirigirse directamente a tu Profesional. No podemos responder a dichas solicitudes de forma independiente.

7. ¿Con quién compartimos tus datos personales?

Compartiremos tus datos personales con:

• Profesionales: cada vez que realizas una reserva o decides compartir información con ellos a través de nuestra Plataforma para Pacientes.
• Empresas de nuestro grupo: para proporcionar servicios como infraestructura, soporte técnico y seguridad de la información.
• Proveedores de servicios: para prestar los servicios que solicitaste o cumplir las finalidades descritas en este Aviso, incluyendo:
  • Alojamiento en la nube y mantenimiento de servidores
  • Herramientas de comunicación (teléfono, videoconferencia, plataformas digitales)
  • Herramientas de servicio al cliente y encuestas
  • Procesadores de pagos, bancos y agencias de prevención de fraudes
  • Proveedores de TI, seguridad y software
  • Consultores, auditores y asesores externos.
• Autoridades públicas: tribunales, fuerzas del orden y organismos reguladores cuando así lo exija la ley.
• Socios comerciales: en caso de fusión, adquisición o reorganización corporativa, siempre de conformidad con los mecanismos legales pertinentes.
• Aliados comerciales: cuando colaboramos con terceros para ofrecerte productos, servicios, promociones, beneficios o programas adicionales relacionados con el cuidado de tu salud, o para desarrollar proyectos conjuntos con ellos. Estas transferencias se realizarán únicamente cuando exista una base legal que las permita y, en los casos en que la ley lo requiera, recabaremos tu consentimiento previo.
• Plataformas de medición y publicidad: podemos comunicar información a Google Ads, Meta, TikTok y LinkedIn para medir y atribuir el rendimiento de las campañas publicitarias de Doctoralia.

8. Transferencias internacionales

Doctoralia México, S.A. de C.V., entidad responsable del tratamiento de tus datos personales, está domiciliada en Boulevard Manuel Ávila Camacho No. 118, Piso 19, Col. Lomas de Chapultepec V Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México. Para operar la Plataforma para Pacientes realizamos transferencias y remisiones de tus datos personales a empresas de nuestro grupo ubicadas en España y Polonia, así como a proveedores de servicios ubicados en el extranjero. Estas transferencias son necesarias para el mantenimiento y cumplimiento de la relación jurídica entre tú y nosotros y para la prestación de los servicios que solicitas, por lo que no requieren tu consentimiento adicional en términos del artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Asimismo, podemos transferir tus datos personales a proveedores de servicios ubicados en otros países (por ejemplo, Estados Unidos o Australia).

Estas transferencias se realizan en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, y exigimos a los receptores que asuman las mismas obligaciones de protección previstas en este Aviso de Privacidad.

8.1. Transferencias que requieren tu consentimiento

Las transferencias descritas en esta sección son necesarias para el mantenimiento y cumplimiento de la relación jurídica entre tú y nosotros y para prestarte los servicios que solicitas, por lo que se ubican en los supuestos del artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y no requieren tu consentimiento.

Cualquier transferencia distinta de las anteriores, en particular aquella que persiga finalidades secundarias, requerirá tu consentimiento, el cual se recabará previamente en los términos previstos por la legislación aplicable.

9. Cómo protegemos tus datos

Tomamos las medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos personales. Al determinar las medidas de seguridad, evaluamos las amenazas potenciales, incluyendo el acceso no autorizado, la pérdida accidental, la divulgación indebida, la corrupción de datos o la destrucción ilegal de tus datos personales durante la transmisión, el almacenamiento o el tratamiento, tal como lo exigen las regulaciones aplicables. Seguimos los estándares aceptados por la industria para proteger los datos personales que nos proporcionas, tanto durante la transmisión como después de su recepción.

10. Enlaces a otros sitios web

Nuestra Plataforma para Pacientes puede contener enlaces a otros sitios, aplicaciones o plataformas, incluso a través de botones de redes sociales. No nos hacemos responsables del contenido, la seguridad o las prácticas de privacidad de los sitios web externos, y un enlace no constituye nuestro respaldo.

Cuando visitas sitios externos, quedas sujeto a sus términos y condiciones y políticas de privacidad. Te recomendamos que revises sus prácticas de privacidad antes de compartir tus datos personales

11. Actualizaciones de este Aviso

Podemos actualizar este Aviso de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales o por otras razones operativas. Cuando realicemos cambios sustanciales, te lo notificaremos publicando el Aviso actualizado en nuestra Plataforma para Pacientes y actualizando la fecha de «Última actualización». Te recomendamos que revises este Aviso periódicamente para mantenerte informado sobre cómo protegemos tus datos personales.

12. Contáctenos

Hemos establecido el siguiente punto de contacto para que puedas ejercer tus derechos y hacernos cualquier pregunta:

Doctoralia México, S.A. de C.V. Domicilio: Boulevard Manuel Ávila Camacho No. 118, Piso 19, Col. Lomas de Chapultepec V Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México. Correo electrónico para el ejercicio de derechos ARCO y cualquier duda sobre este Aviso: soporte-mx@doctoralia.com

También puedes ejercer tus derechos ante la autoridad competente de protección de datos. Para consultas relacionadas con el tratamiento de tus datos por parte de Doctoralia México, S.A. de C.V., puedes dirigirte a la autoridad mexicana competente en materia de protección de datos personales.

ACTIVIDADES DE TRATAMIENTO Y CALENDARIO DE RETENCIÓN DE DATOS

La tabla siguiente explica qué datos personales tratamos, por qué los tratamos y durante cuánto tiempo los conservamos, dependiendo de cómo utilices nuestros servicios. En algunos casos, Doctoralia México, S.A. de C.V. trata datos personales en nombre de Profesionales de la salud. Cuando esto ocurre, el profesional decide cómo se utilizan los datos y durante cuánto tiempo se conservan, de acuerdo con las leyes de salud y sus propios avisos de privacidad.

Si aplica más de un fundamento legal de conservación, conservamos los datos durante el período más largo exigido por la ley.

Podemos conservar los datos personales durante más tiempo del indicado en la tabla si es necesario para:

• Gestionar o defendernos ante reclamaciones legales
• Cumplir con órdenes judiciales o solicitudes de organismos reguladores
• Cumplir con obligaciones legales o reglamentarias

Una vez que los datos personales ya no son necesarios, se eliminan de forma segura o se anonimiza de manera permanente. Utilizamos medidas de seguridad técnicas y organizativas para proteger tus datos personales y eliminarlos de forma segura cuando ya no sean necesarios

ACTIVIDADES DE TRATAMIENTO (CUANDO Doctoralia México, S.A. de C.V. ACTÚA COMO ENCARGADO DEL TRATAMIENTO)

La tabla siguiente describe las categorías de datos personales que Doctoralia México, S.A. de C.V. trata en nombre de los Profesionales al prestar nuestros servicios. Como regla general, cuando los Profesionales utilizan tus datos para llevar a cabo sus actividades médicas —independientemente de si acceden a ellos a través de nuestra Plataforma para Pacientes y/o Plataforma para Profesionales—, son los únicos responsables de cómo tratan tus datos personales y, como tales, actúan como responsables del tratamiento independientes. Esto significa que, en estos casos, el Profesional determina:

• Los fines del tratamiento
  • El carácter primario o secundario de las finalidades y el consentimiento que, en su caso, resulte aplicable conforme a la LFPDPPP
  • Los períodos de conservación aplicables de conformidad con la normativa sanitaria mexicana, incluida la NOM-004-SSA3-2012 sobre el expediente clínico.

Para obtener más información sobre estos elementos, puedes consultar el aviso de privacidad de tu Profesional o ponerte en contacto con él directamente.

De conformidad con nuestro Acuerdo de tratamiento de datos, tras la rescisión del contrato de servicios por parte del profesional, Doctoralia México, S.A. de C.V. conservará los datos personales alojados durante un (1) año a partir de la rescisión. Este plazo de un año tiene como único objetivo:

• Permitir al Profesional exportar, recuperar o migrar datos
• Facilitar una transición ordenada a otro proveedor
• Garantizar la continuidad del negocio y proteger contra pérdidas accidentales

Tras este período de un año, los datos se eliminan de forma segura o se anonimiza de manera irreversible, a menos que la ley exija lo contrario.

Términos y definiciones clave

Esta página explica los términos clave utilizados en nuestros avisos de privacidad y en la política de cookies para ayudarte a comprender cómo gestionamos los datos personales.

1. Términos específicos de Docplanner

1.1. «Plataforma Docplanner» se refiere, en conjunto, a la App del Paciente, el Sitio, la Plataforma Profesional, la App del Médico y cualquier sitio web, aplicación, software, módulo, herramienta o servicio relacionado operado o puesto a disposición por Docplanner que permita a los Pacientes y Profesionales acceder y utilizar las funcionalidades y servicios proporcionados por Docplanner.

1.2. «Aplicaciones móviles» se refiere, en conjunto, a la aplicación para pacientes y la aplicación para médicos.

1.3. «Seres queridos» se refiere a los Pacientes (como familiares, dependientes o personas bajo tu cuidado) cuya información de salud administras a través de nuestra Plataforma para Pacientes

1.4. «Paciente» se refiere a ti, el usuario final de nuestra Plataforma para Pacientes. Esto incluye a los visitantes que navegan por nuestro Sitio para buscar proveedores de atención médica o leer reseñas, a las personas que crean una cuenta para reservar citas o gestionar información de salud, y a los usuarios que utilizan nuestras Funciones Avanzadas para crear perfiles de salud completos. También incluye a los cuidadores que gestionan cuentas en nombre de sus Seres Queridos.

1.5. «Plataforma para Pacientes» se refiere al entorno digital operado por Docplanner y puesto a disposición de los Pacientes principalmente a través de una interfaz de chat conversacional impulsada por IA (el «Chat NOVA»), así como el sitio web («Sitio») y la aplicación móvil («Aplicación para Pacientes»). El Chat es la interfaz principal a través de la cual los Pacientes buscan Profesionales, reservan citas, hacen preguntas relacionadas con la salud y acceden a todas las funciones de la Plataforma para Pacientes. La Plataforma del Paciente permite a los Pacientes crear y administrar una Cuenta, buscar e identificar Profesionales, acceder a perfiles profesionales e información relacionada con la atención médica, reservar, administrar o cancelar citas, comunicarse con los Profesionales cuando sea aplicable, y utilizar otras funcionalidades proporcionadas por Docplanner para apoyar la gestión de su atención médica.

1.6. «NOVA Chat» se refiere a la interfaz de chat conversacional impulsada por IA que sirve como método de navegación principal dentro de la Plataforma del Paciente. A través de NOVA Chat, los Pacientes pueden buscar Profesionales, reservar citas, hacer preguntas relacionadas con la salud, subir documentos para su revisión asistida por IA y activar Funciones Avanzadas. NOVA Chat procesa las entradas de los pacientes y, cuando se ha otorgado el consentimiento pertinente, los datos de salud compartidos dentro de la conversación.

1.7. «Profesional(es)» se refiere a los proveedores de atención médica, incluidos médicos y otros profesionales de la salud, que interactúan con nuestra Plataforma Docplanner. Esto incluye a los clientes potenciales que creemos que se beneficiarían de nuestra Plataforma Docplanner, así como a los profesionales con perfiles públicos en nuestro Sitio (independientemente de si tienen o no una relación comercial con nosotros).

1.8. «Datos de identificación del profesional» se refiere al nombre y apellido, el número de teléfono profesional y la dirección de correo electrónico del profesional.

1.9. Por «Plataforma Profesional» se entiende el entorno digital gestionado y puesto a disposición de los Profesionales por Docplanner, que incluye: (i) el acceso a las funcionalidades del Sitio que permiten la interacción con los Pacientes; (ii) herramientas de software basadas en la web, proporcionadas en régimen de Software como Servicio (SaaS), para la gestión de la consulta y de las citas; (iii) la aplicación móvil («Doctor App») y (iv) otros productos, módulos o servicios independientes puestos a disposición por Docplanner que pueden funcionar de manera autónoma o integrarse con sistemas de terceros.

1.10. «Sitios comerciales» se refiere al sitio web operado por Docplanner donde los Profesionales, los administradores de clínicas o cualquier persona que opere un centro clínico puede solicitar demostraciones y/o más información sobre las funciones de Docplanner (es decir, https://pro.doctoralia.com.mx/).

2. Términos clave de privacidad

2.1. «Responsable del tratamiento» se refiere a la organización que decide por qué y cómo se recopila y utiliza tu información personal. El responsable del tratamiento es responsable de proteger tus datos y garantizar que se respeten tus derechos de privacidad.

2.2. «Encargado del tratamiento» se refiere a la organización que maneja datos personales en nombre del responsable del tratamiento, siguiendo sus instrucciones. Los encargados del tratamiento no toman decisiones sobre cómo se utilizan tus datos, solo ayudan a tratarlos. A veces actuamos como encargados del tratamiento cuando brindamos servicios a proveedores de atención médica, y a veces utilizamos otros encargados del tratamiento (como empresas de almacenamiento en la nube) para que nos ayuden a brindarte nuestros servicios.

2.3. Base legal se refiere al fundamento legal que permite que tus datos sean recopilados y utilizados conforme a las regulaciones aplicables. Las bases legales comunes incluyen: tu consentimiento, el cumplimiento de un contrato contigo (como la prestación del servicio que solicitaste), el cumplimiento de obligaciones legales o intereses legítimos. Tú tienes diferentes derechos dependiendo de la base legal que se aplique.

2.4. Período de retención significa cuánto tiempo se conserva tu información personal. Los datos no pueden almacenarse para siempre. Solo se conservan durante el tiempo necesario para el propósito específico para el que se recopilaron, o durante el tiempo que lo exija la ley. Después de eso, deben eliminarse de forma segura.

2.5. «Titular de los datos» se refiere a la persona cuya información personal se recopila o utiliza. En términos sencillos, se trata de ti, la persona a la que se refieren los datos.

2.6. Subencargado del tratamiento: una organización que un encargado del tratamiento utiliza para ayudar con tareas específicas de tratamiento de datos. Por ejemplo, si un encargado del tratamiento utiliza una empresa de almacenamiento en la nube para almacenar datos, esa empresa de almacenamiento es un subencargado del tratamiento.