Aviso de privacidad integral

En my-salud tus datos son tratados bajo un esquema de corresponsabilidad entre dos partes, cada una con su propio ámbito:

DAISIESHEALTH, S.A.P.I. de C.V. («Daisies»), que opera my-salud

Responsable de tu cuenta, de la reserva, del cobro y de la custodia del expediente clínico, así como de sus propias finalidades comerciales descritas en el punto 4.Daisies opera la base de datos, los respaldos, el almacenamiento de archivos y los servicios de autenticación y mensajería donde reside tu información, incluidos tus datos de salud.

Domicilio: pendiente de confirmación
Teléfono: +52 777 801 2777
Correo para derechos ARCO: soporte@daisies.mx

La profesional de la salud que te atiende

Responsable del acto médico y del contenido clínico del expediente: diagnóstico, notas médicas, recetas e indicaciones. La Norma Oficial Mexicana NOM-004-SSA3-2012 coloca esa responsabilidad sobre la profesional tratante. En tu caso, la Dra. Psiquiatría a tu medida.

En términos prácticos: quien decide qué se escribe en tu expediente es la profesional que te atiende; quien lo resguarda, respalda y conserva es Daisies.

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono y, si decides proporcionarlos, fecha de nacimiento y género.
• Datos de la consulta: fecha y hora, modalidad (virtual o presencial), motivo de consulta si lo escribes y el enlace de la videollamada.
• Datos personales sensibles (datos de salud): el motivo de consulta, el diagnóstico, las notas médicas, las recetas y los archivos que se adjunten a tu expediente.
• Datos de pago: el monto, la referencia y el estado del cobro. Los datos de tu tarjeta nunca pasan por nuestros servidores: se envían cifrados directamente al procesador de pagos, que nos devuelve únicamente un identificador.
• Datos de la cuenta: si eliges crearla, tu correo y una contraseña cifrada gestionada por el proveedor de autenticación.
• Datos técnicos: registros de acceso y datos del dispositivo, usados para seguridad y prevención de fraude.

El tratamiento de tus datos de salud requiere tu consentimiento expreso conforme al artículo 9 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Ese consentimiento es el que otorgas al marcar la casilla de aceptación de este aviso al reservar tu consulta; queda registrado con la fecha y la versión exacta del aviso que aceptaste.

Estas finalidades son indispensables: sin ellas no es posible prestarte el servicio.

• Agendar, confirmar, reprogramar o cancelar tu consulta.
• Procesar el cobro y emitir los comprobantes correspondientes.
• Generar y entregarte el enlace de videoconsulta cuando la cita sea virtual.
• Poner tus datos a disposición de la profesional que te atiende para que pueda brindarte la atención médica.
• Integrar, resguardar y conservar tu expediente clínico conforme a la normativa sanitaria aplicable.
• Enviarte comunicaciones operativas: confirmación, recordatorios, cambios y resultado del pago, por correo electrónico o mensajería.
• Atender tus dudas, aclaraciones y solicitudes de soporte.

Daisies también trata tus datos para finalidades propias que no son necesarias para tu consulta. Puedes negarte a ellas sin que eso afecte tu atención médica ni la posibilidad de agendar.

• Invitarte a la aplicación Daisies: usar los datos de tu consulta para ofrecerte el registro o la membresía de Daisies, con sus servicios y promociones.
• Historial de salud unificado: integrar la información de tus consultas en un historial único dentro de la aplicación Daisies, para que puedas consultarlo tú misma y compartirlo con otras profesionales.
• Estadística y mejora del servicio: análisis agregados y disociados sobre el uso de la plataforma.

Para oponerte a cualquiera de ellas, escribe a soporte@daisies.mx indicando tu nombre y el correo con el que reservaste. Tu negativa se aplica desde que la recibimos y no tiene ningún costo.

Transferencia a la profesional que te atiende. Tus datos de identificación, contacto y salud se ponen a disposición de la Dra. Psiquiatría a tu medida para que pueda atenderte. Es una transferencia necesaria para cumplir la relación entre tú y ella, y forma parte del consentimiento que otorgas al reservar.

Proveedores que tratan datos por nuestra cuenta. Actúan bajo nuestras instrucciones y no pueden usar tus datos para fines propios:

• Procesamiento de pagos con tarjeta y links de pago.
• Infraestructura de servidores, base de datos, respaldos y almacenamiento de archivos adjuntos.
• Autenticación de cuentas y envío de correo electrónico.
• Generación de la sala de videoconsulta.
• Mensajería instantánea para avisos y recordatorios.

Autoridades. Cuando exista un requerimiento fundado y motivado de autoridad competente, o cuando la ley lo exija.

Fuera de estos supuestos, no vendemos, rentamos ni cedemos tus datos personales a terceros.

• Expediente clínico: al menos cinco años contados a partir de la última consulta, conforme a la NOM-004-SSA3-2012.
• Información de pagos y facturación: por los plazos que exige la legislación fiscal.
• Datos de tu cuenta: mientras exista la cuenta y por el periodo necesario para atender obligaciones o reclamaciones posteriores.

Si la profesional que te atendió deja de usar la plataforma, tu expediente permanece bajo custodia de Daisies durante los plazos anteriores, para poder seguir dándote acceso a él y cumplir la obligación de conservación. Transcurridos esos plazos, los datos se bloquean y se suprimen de forma segura.

Tienes derecho a Acceder a tus datos, a Rectificarlos cuando sean inexactos, a Cancelarlos cuando consideres que no se requieren, y a Oponerte a su uso para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Envía tu solicitud a soporte@daisies.mx o al teléfono +52 777 801 2777, incluyendo: tu nombre y un medio para contactarte, un documento que acredite tu identidad, la descripción clara de los datos y del derecho que quieres ejercer, y —si pides rectificación— la documentación que sustente el cambio.

Responderemos en un plazo máximo de veinte días hábiles y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes. El ejercicio de estos derechos es gratuito; sólo deberás cubrir, en su caso, los gastos de envío o reproducción.

Ten en cuenta que la cancelación de datos que integran el expediente clínico puede no proceder mientras subsista la obligación legal de conservarlo. En ese caso te explicaremos el motivo.

Puedes revocar en cualquier momento el consentimiento que otorgaste para el tratamiento de tus datos, incluidos los de salud, por la misma vía indicada en el punto 7. La revocación no tiene efectos retroactivos y no aplica cuando exista una obligación legal de conservación, como la del expediente clínico. Revocar el consentimiento puede impedir que sigamos prestándote el servicio.

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado: cifrado en tránsito, control de acceso por perfiles, registro de accesos y respaldos periódicos. Ningún sistema es infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos.

my-salud usa almacenamiento local y cookies estrictamente necesarias para mantener tu sesión de reserva y para prevenir fraude en el pago. Puedes deshabilitarlas desde tu navegador, con la advertencia de que algunas funciones podrían dejar de operar.

Cada versión de este aviso tiene su propia dirección permanente. Al aceptar, registramos la fecha y la versión exacta que leíste, de modo que siempre pueda consultarse el texto que efectivamente aceptaste. Cuando modifiquemos el aviso publicaremos una versión nueva con su propia dirección, y las anteriores seguirán disponibles.

Versión actual de este documento: v1-borrador.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad garante competente en materia de protección de datos personales en México.