Aviso de Privacidad Integral

Quién es el responsable

Dr. Jorge Emmanuel López Sánchez, quien opera la marca MedyraAI, con domicilio en Aguascalientes, Ags., México, es responsable de los datos de las personas que crean una cuenta en MedyraAI (médicos, asistentes y personal del consultorio). Contacto: privacidad@medyraai.com.

Cuando se constituya la empresa MedyraAI, este aviso se actualizará con su razón social y se avisará a los usuarios.

Los datos de los pacientes los decide y captura el médico. Respecto a ellos, el médico es el responsable y MedyraAI actúa como encargado: los guarda y procesa solo por instrucción del médico y para prestarle el servicio.

Qué datos recabamos

De quien usa la cuenta (médico o personal):

• Identificación y contacto: nombre, correo, teléfono, consultorio y domicilio del consultorio.
• Datos profesionales: cédula profesional, especialidad, institución y firma digitalizada para recetas.
• Verificación de identidad: fotografía del rostro (selfie) y fotografía de la INE por ambos lados, para confirmar que la persona corresponde a la cédula registrada. Son datos sensibles (biométricos).
• Pago: los datos de la tarjeta los recibe y guarda Stripe. MedyraAI solo conserva el identificador de cliente, el plan y el estado de la suscripción.
• Uso y seguridad: dirección IP, fecha y hora de acceso y bitácora de cambios, para seguridad y auditoría.

De los pacientes (capturados por el médico o enviados por el paciente):

• Identificación y contacto: nombre, fecha de nacimiento, sexo, CURP, NSS, teléfono, correo y domicilio.
• Datos de salud (sensibles): antecedentes, alergias, padecimientos, consultas, diagnósticos, recetas, estudios, imágenes y notas clínicas.
• Lo que el paciente envía desde las páginas públicas del médico: citas, avisos de urgencia con sus respuestas de triage y encuestas de satisfacción.

La app de Android no usa ubicación GPS, identificador de publicidad, contactos del teléfono ni publicidad de ningún tipo.

Para qué los usamos

Finalidades necesarias:

1. Crear y administrar la cuenta y el consultorio.
2. Integrar y resguardar el expediente clínico electrónico conforme a la NOM-004-SSA3-2012 y la NOM-024-SSA3-2012.
3. Emitir recetas, constancias y solicitudes de estudios.
4. Gestionar la agenda, recordatorios de cita, urgencias y teleconsultas.
5. Verificar la identidad y la cédula del profesional, y prevenir la suplantación de identidad.
6. Cobrar la suscripción y emitir comprobantes.
7. Dar soporte y mantener la seguridad del servicio.

Finalidades secundarias (puedes negarte escribiendo a privacidad@medyraai.com, sin perder el servicio):

• Avisarte de funciones nuevas y encuestas sobre el producto.

No vendemos datos. No los usamos para publicidad.

Con quién se comparten

Solo con proveedores que hacen posible el servicio, y solo con lo necesario para cada función. Varios están fuera de México, así que hay transferencia internacional.

También podemos entregar datos a una autoridad que los requiera conforme a la ley.

Verificación de identidad: la selfie, la INE y la cédula las revisa un equipo interno de validadores de MedyraAI, que no necesariamente son médicos y que tienen obligación de confidencialidad. Cada verificación requiere la aprobación de dos validadores distintos y queda registrado quién aprobó y cuándo.

Cómo los protegemos

• Toda la información viaja cifrada (HTTPS) y se guarda cifrada en los servidores.
• Cada consultorio solo ve sus propios datos; la base de datos lo impide por reglas, no solo la pantalla.
• Los archivos clínicos se guardan en un almacén privado y se abren con ligas temporales.
• Los cambios importantes quedan en una bitácora.

Cuánto tiempo los conservamos

• Expediente clínico: mínimo 5 años desde el último acto médico, como exige la NOM-004.
• Datos de facturación: 5 años, por obligaciones fiscales.
• Datos de la cuenta: mientras la cuenta esté activa. Al borrarla se eliminan, salvo lo que la ley obliga a conservar.
• Fotografías de verificación (selfie e INE): mientras la cuenta exista; se borran junto con ella. Si se detecta una suplantación de identidad, se conservan como evidencia el tiempo necesario para las acciones legales que correspondan.

Tus derechos (ARCO) y cómo borrar tu cuenta

Puedes acceder, rectificar, cancelar u oponerte al uso de tus datos, y revocar tu consentimiento. Escribe a privacidad@medyraai.com desde el correo de tu cuenta, con tu nombre y lo que pides. Respondemos en máximo 20 días hábiles.

Pacientes: sus derechos se ejercen ante su médico, que es el responsable de su expediente. Si nos escriben, les ayudamos a canalizar la solicitud.

Borrar la cuenta: sigue los pasos en medyraai.com/eliminar-cuenta.html.

Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia desde marzo de 2025.

Uso indebido

Si una cuenta se crea con datos falsos o con la identidad de otra persona, o se usa indebidamente, se cancela y no se reembolsan los pagos realizados; conservaremos la información necesaria como evidencia. Los detalles están en los Términos y condiciones.

Cambios a este aviso

Cualquier cambio se publicará en esta misma página con su nueva fecha. Si el cambio es importante, te avisaremos también por correo o dentro de la aplicación.