Aviso de Privacidad Integral
Cómo recabamos, usamos y protegemos tus datos personales —incluidos los datos sensibles de salud— conforme a la legislación mexicana.
Versión 1.0 · Última actualización: 11 de junio de 2026. Este Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
1Identidad y domicilio del Responsable
[[RAZÓN SOCIAL DEL RESPONSABLE]] (en lo sucesivo, “ConectaDoc”, “nosotros” o el “Responsable”), operador de la plataforma ConectaDoc y del servicio de intermediación de pagos Meditrato, con domicilio en [[DOMICILIO FISCAL COMPLETO, México]] y RFC [[RFC]], es el responsable del tratamiento de tus datos personales y se compromete a protegerlos conforme al presente Aviso.
Para cualquier asunto relacionado con tus datos personales puedes contactar a nuestro Departamento de Datos Personales en privacidad@conecta-doc.com.
2Datos personales que recabamos
Según el perfil con el que uses la plataforma (paciente, médico, hospital/centro o asociación civil), podemos recabar las siguientes categorías de datos personales:
- De identificación y contacto: nombre completo, fecha de nacimiento, sexo, correo electrónico, teléfono, fotografía y, en el caso de médicos, cédula profesional y documentos académicos.
- De ubicación: ciudad, estado, código postal y, si lo autorizas, coordenadas aproximadas para fines de conexión geográfica.
- Patrimoniales o financieros: presupuesto declarado e información necesaria para procesar pagos a través de nuestra pasarela. No almacenamos los números completos de tarjeta: son tokenizados por el procesador de pagos.
- De navegación: dirección IP, identificadores de dispositivo y datos de uso de la plataforma.
3Datos personales sensibles
Para que los médicos puedan valorar tu caso, la plataforma puede recabar datos personales sensibles de salud, tales como: diagnóstico o motivo de consulta, síntomas, antecedentes heredo-familiares y patológicos, alergias, medicamentos actuales y cirugías previas.
Consentimiento expreso para datos sensibles. De conformidad con el artículo 9 de la LFPDPPP, el tratamiento de tus datos de salud requiere tu consentimiento expreso. Tu perfil clínico completo solo se comparte con el o los médicos que tú seleccionas y confirmas, nunca de forma abierta ni con terceros no autorizados. Podrás otorgar este consentimiento de forma explícita al momento de capturar dicha información.
4Finalidades del tratamiento
Finalidades primarias (necesarias para prestarte el servicio):
- Crear y administrar tu cuenta y perfil.
- Operar el motor de conexión entre pacientes, médicos y centros de tratamiento con base en diagnóstico, presupuesto y ubicación.
- Procesar y resguardar pagos en custodia a través de Meditrato y liberar fondos conforme a las reglas de la plataforma.
- Verificar la identidad y cédula profesional de los médicos y la legitimidad de hospitales y centros.
- Gestionar reseñas bilaterales, disputas, facturación, soporte y obligaciones legales aplicables.
Finalidades secundarias (no necesarias, puedes negarte sin afectar el servicio):
- Envío de comunicaciones promocionales y novedades.
- Encuestas de satisfacción y mejora del servicio.
- Elaboración de estadísticas y métricas disociadas.
Si no deseas que tus datos se traten para las finalidades secundarias, puedes manifestarlo enviando un correo a privacidad@conecta-doc.com en cualquier momento.
5Transferencias de datos
Para operar la plataforma, tus datos pueden ser transferidos o puestos a disposición de los siguientes terceros, únicamente para las finalidades descritas:
- Médicos, hospitales y centros que tú seleccionas: reciben los datos necesarios (incluido tu perfil clínico, cuando aplica) para atender tu caso.
- Procesadores de pago (p. ej. Stripe y/o Conekta) e instituciones financieras que ejecutan la intermediación de Meditrato.
- Proveedores tecnológicos de infraestructura, alojamiento, mensajería y analítica que actúan como encargados bajo contrato.
- Autoridades competentes, cuando exista obligación legal o requerimiento fundado.
Las transferencias necesarias para prestarte el servicio o requeridas por ley no precisan de tu consentimiento, conforme al artículo 37 de la LFPDPPP. Cualquier otra transferencia será informada y, en su caso, sujeta a tu consentimiento.
6Tus derechos ARCO y cómo ejercerlos
Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y a Oponerte a su tratamiento (derechos ARCO).
Para ejercerlos, envía una solicitud a privacidad@conecta-doc.com indicando: (i) tu nombre y medio de contacto; (ii) documento que acredite tu identidad o representación; (iii) la descripción clara de los datos y el derecho que deseas ejercer. Daremos respuesta en un plazo máximo de 20 días hábiles conforme a la ley.
7Revocación del consentimiento y limitación de uso
Puedes revocar en cualquier momento el consentimiento que nos otorgaste para el tratamiento de tus datos, en el entendido de que dicha revocación podría impedir la continuación del servicio. Asimismo, puedes solicitar tu inscripción en nuestro listado de exclusión interno para limitar el uso o divulgación de tus datos con fines de comunicación comercial. Ambas solicitudes se gestionan a través del mismo correo de privacidad.
8Uso de cookies y tecnologías de rastreo
La plataforma utiliza cookies y tecnologías similares para recordar tus preferencias, mantener tu sesión y obtener métricas de uso. Puedes deshabilitarlas desde la configuración de tu navegador; ten en cuenta que algunas funciones podrían dejar de operar correctamente.
9Medidas de seguridad
Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos, incluyendo cifrado en tránsito y en reposo de la información sensible, controles de acceso por rol y registros de auditoría. El acceso al perfil clínico se restringe al médico que confirmaste para tu atención.
10Cambios al Aviso de Privacidad
Este Aviso puede modificarse para reflejar cambios legales, operativos o del servicio. Las actualizaciones se publicarán en esta misma página, indicando la versión y fecha vigentes. Te recomendamos revisarlo periódicamente.
11Autoridad en materia de protección de datos
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en México en materia de protección de datos personales para presentar la queja o denuncia correspondiente.
Consentimiento. Al proporcionar tus datos personales y aceptar este Aviso mediante la casilla de conformidad en nuestros formularios, manifiestas haber leído, entendido y aceptado los términos aquí descritos, y otorgas tu consentimiento —incluido el expreso para datos sensibles de salud cuando corresponda— para el tratamiento de tus datos conforme a las finalidades señaladas.
