Aviso de Privacidad

MeduiMed, con domicilio en la Ciudad de México, México, es responsable del tratamiento de sus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI. Contacto del Responsable de Datos: privacidad@meduimed.mx

2.1 Datos de Identificación y Contacto • Nombre completo • Correo electrónico • Número de teléfono • Especialidad médica • Número de cédula profesional 2.2 Datos de Uso de la Plataforma • Registros de actividad y acceso (logs de auditoría) • Configuraciones de cuestionarios de pre-triaje • Información de las citas creadas • Notas clínicas generadas y firmadas • Registros de asistentes autorizados 2.3 Datos de Facturación (cuando aplique) • Información de pago procesada a través de proveedores certificados • Datos de facturación fiscal

Finalidades Primarias (necesarias para la relación contractual): • Crear y gestionar su cuenta de usuario en la Plataforma. • Proveer los servicios de gestión de agenda, pre-triaje y expediente clínico. • Enviar comunicaciones relacionadas con el servicio (actualizaciones, alertas de seguridad, notificaciones de actividad clínica). • Soporte técnico y atención al usuario. • Cumplimiento de obligaciones legales y regulatorias. • Facturación y cobro de los servicios contratados. Finalidades Secundarias (puede oponerse): • Envío de comunicaciones promocionales sobre nuevas funciones o servicios de MeduiMed. • Encuestas de satisfacción y mejora del servicio. Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@meduimed.mx.

Sus datos personales podrán ser compartidos con: • Proveedores de infraestructura tecnológica (Railway, Amazon Web Services) para el alojamiento seguro de la Plataforma. • OpenAI para el procesamiento de las interacciones con el asistente de IA, bajo acuerdos de confidencialidad y procesamiento de datos. • Autoridades competentes cuando la ley lo requiera. Dichas transferencias se realizan con las medidas de seguridad adecuadas y, en su caso, bajo cláusulas contractuales que garantizan el nivel de protección exigido por la LFPDPPP.

Sus datos personales se conservarán durante la vigencia de su relación con MeduiMed y por un período adicional de 6 (seis) años a partir de la terminación del contrato, conforme a los plazos de prescripción aplicables en México. Los datos clínicos asociados a expedientes podrán conservarse por el plazo que exija la NOM-004-SSA3-2012.

Usted tiene derecho a: • Acceso: conocer qué datos personales tenemos de usted y para qué los usamos. • Rectificación: corregir sus datos cuando sean inexactos o incompletos. • Cancelación: solicitar la supresión de sus datos cuando considere que no se requieren para las finalidades del tratamiento. • Oposición: oponerse al tratamiento de sus datos para finalidades secundarias. Para ejercer sus derechos, envíe una solicitud a privacidad@meduimed.mx con: nombre completo, correo electrónico registrado, descripción del derecho que desea ejercer y copia de identificación oficial. Responderemos en un plazo máximo de 20 días hábiles.

MeduiMed implementa medidas de seguridad de carácter técnico, administrativo y físico para proteger sus datos personales, incluyendo: • Cifrado en tránsito mediante TLS (HTTPS) en todo momento. • Control de acceso por roles con autenticación JWT. • Audit logs inmutables de todos los accesos. • Políticas de acceso mínimo necesario (principio de menor privilegio).

Cualquier modificación a este Aviso de Privacidad será notificada a través del correo electrónico registrado con al menos 15 días de anticipación. El Aviso vigente estará siempre disponible en https://meduimed.mx/aviso-de-privacidad.