Legal

Aviso de Privacidad

Plataforma de gestión de expedientes médicos electrónicos · Última actualización: 6 de agosto de 2026

I. Identidad del responsable

Claudia Rivera Gómez, operadora de la plataforma tecnológica SanareMed, es responsable del tratamiento de los datos personales recabados directamente para registrar usuarios, administrar cuentas, prestar soporte y gestionar la relación comercial a través de sanaremed.mx y app.sanaremed.mx.

Para asuntos de privacidad y ejercicio de derechos: privacidad@sanaremed.mx.

Respecto de los datos de pacientes incorporados por un profesional de la salud, dicho profesional determina las finalidades y medios esenciales del tratamiento y SanareMed actúa como proveedor tecnológico y encargado, conforme a sus instrucciones y a la legislación aplicable. SanareMed no presta servicios médicos.

II. Datos personales tratados

De usuarios y personas interesadas:

Identificación y contacto: nombre, correo, teléfono y, cuando se proporcione, domicilio profesional.
Datos profesionales: cédula, especialidad, credenciales y datos del consultorio.
Datos de cuenta y seguridad: identificadores, registros de inicio de sesión, actividad relevante y datos técnicos del dispositivo o navegador.
Datos comerciales y de pago: plan, importe, periodicidad, estado, fechas, identificadores de cliente, suscripción y transacción, así como marca y terminación de la tarjeta cuando Stripe las facilite. SanareMed no almacena números completos de tarjeta ni códigos de seguridad.

De pacientes, incorporados por el profesional de la salud:

Identificación, contacto y datos demográficos que el profesional decida registrar.
Datos personales sensibles de salud, incluidos antecedentes, signos vitales, diagnósticos, tratamientos, medicamentos, notas, estudios, documentos y demás información del expediente clínico.

La información de salud es sensible y requiere protección reforzada. El profesional de la salud es responsable de contar con la base jurídica, avisos y consentimientos que correspondan frente a sus pacientes.

III. Finalidades

Finalidades necesarias:

Registrar, autenticar, administrar y proteger cuentas.
Prestar las funciones contratadas y permitir al profesional gestionar expedientes y documentos clínicos.
Procesar suscripciones, pagos, renovaciones, cancelaciones, recibos, aclaraciones y prevención de fraude.
Proporcionar soporte, atender solicitudes y comunicar avisos operativos o de seguridad.
Mantener continuidad, integridad, respaldo, diagnóstico y mejora técnica del servicio.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades secundarias:

Enviar información sobre nuevas funcionalidades, encuestas y promociones.

El titular puede oponerse a las finalidades secundarias escribiendo a privacidad@sanaremed.mx, sin que ello afecte el servicio contratado.

IV. Encargados, transferencias y procesamiento internacional

SanareMed utiliza proveedores que tratan información por cuenta de la plataforma para prestar servicios de infraestructura, alojamiento, autenticación, almacenamiento, correo, soporte, monitoreo y pagos. Entre ellos se encuentran Google Firebase/Google Cloud y Stripe. Cada proveedor trata los datos conforme a sus condiciones, obligaciones contractuales y avisos de privacidad.

Stripe recibe directamente los datos de tarjeta y puede tratar datos de identidad, contacto, transacción, prevención de fraude y cumplimiento. Consulta su aviso en stripe.com/privacy.

Debido a la naturaleza de los servicios en la nube y de pagos, la información puede almacenarse o procesarse fuera de México. SanareMed procurará utilizar proveedores con compromisos adecuados de privacidad y seguridad.

No se venden datos personales. Podrán comunicarse a autoridades cuando exista requerimiento legal y realizarse las transferencias permitidas por la legislación sin consentimiento; cualquier otra transferencia que lo requiera se someterá al consentimiento correspondiente.

V. Seguridad y conservación

SanareMed mantiene medidas administrativas y técnicas razonables y proporcionales al riesgo, entre ellas:

Cifrado de comunicaciones mediante HTTPS/TLS.
Autenticación y controles de acceso basados en cuentas y permisos.
Infraestructura administrada y mecanismos de respaldo, monitoreo y recuperación.
Procedimientos para atender incidentes y restringir el acceso del personal autorizado.

Ningún sistema es completamente invulnerable. La información se conservará durante la vigencia de la cuenta y posteriormente por el tiempo necesario para prestar el servicio, atender solicitudes, cumplir obligaciones legales, resolver controversias y aplicar las reglas de conservación del expediente clínico que correspondan. Después será eliminada o anonimizada de forma razonable.

VI. Derechos ARCO y revocación

El titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento, revocar su consentimiento o limitar el uso y divulgación de sus datos, sujeto a las excepciones legales.

La solicitud deberá enviarse a privacidad@sanaremed.mx e incluir:

Nombre y medio para comunicar la respuesta.
Documentos que acrediten identidad o representación.
Descripción clara de los datos y del derecho que desea ejercer.
Cualquier elemento que facilite localizar la información.

SanareMed comunicará la determinación dentro de los 20 días siguientes a la recepción de una solicitud completa y, si resulta procedente, la hará efectiva dentro de los 15 días siguientes, con las ampliaciones permitidas por la ley. Para datos de pacientes, SanareMed podrá canalizar la solicitud al profesional de la salud responsable.

VII. Cookies y tecnologías similares

SanareMed utiliza cookies, almacenamiento local y tecnologías similares necesarias para autenticación, seguridad, preferencias y funcionamiento de la plataforma. Si se incorporan herramientas analíticas o publicitarias no indispensables, se informarán y gestionarán conforme a la legislación aplicable.

VIII. Cambios al aviso

Este Aviso podrá modificarse para reflejar cambios legales, operativos o tecnológicos. Los cambios sustanciales se comunicarán mediante la plataforma, correo electrónico u otro medio razonable. La versión vigente estará disponible en sanaremed.mx/documentos/privacidad.html.

IX. Autoridad competente

Si el titular considera vulnerado su derecho a la protección de datos personales, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno o la autoridad que legalmente la sustituya en esta materia.

Sitio oficial: gob.mx/buengobierno