Aviso de Privacidad

Este Aviso de Privacidad aplica a todos los usuarios de la plataforma QuHealthy: pacientes, médicos, clínicas y visitantes del sitio. Describe qué datos personales recopilamos, cómo los usamos y los derechos a tu disposición. Crear una cuenta o agendar una cita significa que tuviste la oportunidad de revisar este aviso. Para información sensible de salud específicamente, te pedimos tu consentimiento expreso y separado en el momento en que la proporcionas, como se describe en la Sección 7.

Recopilamos distintas categorías de información para operar la plataforma:

• Datos de Identidad: Nombre, correo electrónico, fecha de nacimiento e identificación oficial. Nombre completo, correo electrónico, teléfono y dirección.
• Información de Salud: Historial médico, resultados de laboratorio, notas de consulta y recetas, capturadas por ti o por tu profesional de la salud. Conforme a la ley mexicana, esta información se clasifica como datos personales sensibles; en un contexto regulado por HIPAA en Estados Unidos, el término equivalente es Información de Salud Protegida (PHI). En cualquier caso, recibe nuestro mayor nivel de protección y requiere tu consentimiento expreso. Cédula profesional, especialidad y comprobante de ejercicio clínico.
• Datos Técnicos: Dirección IP, tipo de navegador, sistema operativo e identificadores de dispositivo, recopilados mediante cookies sujetas a tu consentimiento — consulta nuestra Política de Cookies para más detalle. Historial clínico, notas de evolución, diagnósticos, recetas y antecedentes biomédicos.

Usamos tus datos de salud exclusivamente para facilitar tu atención médica. QuHealthy nunca vende historiales médicos a terceros, farmacéuticas o aseguradoras, bajo ninguna circunstancia. Los datos técnicos se usan, con tu consentimiento, para análisis de desempeño y mejoras de la plataforma.

Tu información de salud solo se comparte con los profesionales de la salud con quienes elijas agendar una cita, o a quienes les otorgues acceso directo desde tu panel de paciente. Podemos compartir datos anonimizados y agregados — donde sea imposible identificarte — con instituciones de investigación médica, bajo obligaciones contractuales de confidencialidad. Nunca compartimos tu información de salud con anunciantes, corredores de datos o redes sociales.

La plataforma está construida bajo estándares estrictos de ciberseguridad. Los datos sensibles, incluyendo expedientes médicos y archivos multimedia (radiografías, fotografías), se almacenan con cifrado AES-256 en reposo y TLS 1.3 en tránsito. Operamos sobre infraestructura en la nube que ofrece servicios elegibles para HIPAA. Conforme formalicemos relaciones con el sector salud en Estados Unidos, buscaremos y daremos a conocer claramente cualquier certificación de cumplimiento adicional que obtengamos.

Algunos de nuestros proveedores de servicios — por ejemplo, procesamiento de pagos e infraestructura en la nube — pueden procesar datos fuera de México, incluyendo en Estados Unidos. Cuando esto ocurre, establecemos salvaguardas contractuales para proteger tu información bajo el estándar descrito en este aviso. Conservamos tus datos personales solo durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales de conservación de expedientes, o resolver controversias; una vez transcurrido ese plazo, los datos se eliminan de forma segura o se anonimizan.

Dependiendo de tu ubicación, tienes derechos sobre tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, la California Consumer Privacy Act (CCPA), el RGPD europeo, u otra ley local aplicable. En México y la mayoría de Latinoamérica, estos se conocen como derechos ARCO:

• Acceso: Solicitar una copia completa de los datos personales que tenemos sobre ti, en un formato legible por máquina.
• Rectificación: Solicitar la corrección de información inexacta o desactualizada.
• Cancelación: Solicitar la eliminación de tu cuenta y datos asociados, cuando no exista una razón legal para conservarlos.
• Oposición: Oponerte a ciertos usos de tus datos, y revocar el acceso que hayas otorgado previamente a médicos o clínicas.

Si te encuentras en México y consideras que tus derechos no han sido respetados, puedes presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno (Dirección General de Datos Personales en el Sector Privado), la autoridad mexicana en materia de protección de datos.

QuHealthy no está dirigido a, ni recopila intencionalmente información personal directamente de, personas menores de 18 años. Si un menor recibe atención agendada a través de QuHealthy, esto ocurre bajo la cuenta, supervisión y consentimiento de un padre, madre o tutor legal.