1. Identidad del responsable
Nexus Med, marca operada en México por su entidad o persona operadora indicada en la orden de servicio, contrato, factura o alta de cuenta correspondiente, con operación principal en México y canal de privacidad en [email protected], es responsable del tratamiento de datos personales que recaba directamente para cuenta, contratación, sitio web, soporte, facturación, comunicaciones y operación comercial.
Respecto de expedientes clínicos y datos de pacientes capturados por médicos, consultorios, clínicas u hospitales, el responsable primario suele ser el prestador de servicios de salud. Nexus Med actúa como encargado tecnológico conforme a instrucciones del responsable clínico, salvo acuerdo escrito distinto.
2. Datos personales sometidos a tratamiento
Podemos tratar datos de identificación, contacto, autenticación, laborales, profesionales, fiscales, facturación, navegación, soporte, técnicos, logs, datos de agenda y datos derivados del uso de la plataforma. En el contexto clínico pueden tratarse datos personales sensibles, incluyendo estado de salud presente o futuro, antecedentes, diagnósticos, tratamientos, prescripciones, archivos clínicos, datos de menores, información familiar y otros datos necesarios para la prestación de servicios médicos.
Los datos personales sensibles se tratan únicamente cuando son necesarios para finalidades legítimas, concretas y acordes con la prestación de servicios médicos, operación del expediente, cumplimiento normativo, seguridad, soporte o ejecución de la relación jurídica correspondiente.
3. Finalidades primarias y secundarias
Finalidades primarias
- Alta, autenticación, administración y soporte de usuarios, clínicas, roles y permisos.
- Prestación del expediente clínico electrónico, agenda, recordatorios, documentación médica, recetas, archivos, reportes, facturación, respaldos y exportación.
- Cumplimiento de NOM-004-SSA3-2012, NOM-024-SSA3-2012, LFPDPPP, obligaciones sanitarias, fiscales, contractuales y requerimientos de autoridad, incluyendo COFEPRIS cuando aplique.
- Seguridad de la información, monitoreo, auditoría, prevención de abuso, investigación de incidentes y continuidad operativa.
- Sincronización con Google Calendar cuando el usuario la active y autorice.
Finalidades secundarias
- Comunicar novedades, mejoras, capacitación, materiales educativos, invitaciones, encuestas y promociones relacionadas con Nexus Med.
- Elaborar estadísticas agregadas, anonimizadas o disociadas para mejorar el producto y entender uso general.
Puede negarse al tratamiento para finalidades secundarias enviando un correo a [email protected]. La negativa no impedirá el uso de los servicios contratados.
4. Transferencias y encargados
Nexus Med puede compartir datos con proveedores que actúan como encargados para alojamiento, seguridad, autenticación, correo, mensajería, soporte, analítica operativa, pagos, facturación, respaldos, auditoría, asesoría legal o contable y continuidad del servicio. Dichos proveedores deben tratar los datos conforme a instrucciones, confidencialidad y medidas de seguridad aplicables.
También podemos comunicar datos cuando sea necesario para cumplir obligaciones legales, requerimientos de autoridad competente, defensa de derechos, prevención de fraude, seguridad, emergencia médica o ejecución de una relación jurídica. No vendemos datos personales ni bases de datos clínicas.
5. Medios para ejercer derechos ARCO y revocación
La persona titular o representante legal puede solicitar acceso, rectificación, cancelación u oposición, revocar consentimiento o limitar uso/divulgación de datos personales mediante correo a [email protected] con asunto “Solicitud ARCO Nexus Med”. La solicitud debe incluir nombre, medio para recibir respuesta, documento para acreditar identidad o representación, derecho que ejerce, descripción clara de datos y cualquier elemento que facilite localización.
Cuando la solicitud involucre expediente clínico administrado por un médico o clínica, Nexus Med podrá remitir o coordinar la solicitud con dicho responsable clínico, porque es quien determina procedencia médica, conservación, acceso, rectificación clínica y obligaciones documentales.
6. Datos de Google y Google Calendar
Si el usuario usa inicio de sesión o sincronización con Google, Nexus Med puede tratar datos básicos de cuenta Google, correo y perfil, así como datos de calendario autorizados. Los permisos de calendario se usan para leer disponibilidad y crear, modificar o cancelar eventos de citas médicas. Esta integración es opcional y puede revocarse por el usuario.
El uso de datos obtenidos por APIs de Google se limita a funciones visibles de Nexus Med. No se venden, no se usan para publicidad, no se transfieren a brokers de datos y no se usan para entrenar modelos de inteligencia artificial general. Nexus Med se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.
7. Cambios al aviso y contacto
Cualquier cambio material a este aviso se publicará en esta misma URL. Cuando el cambio implique nuevas finalidades o uso materialmente distinto de datos sensibles o datos de Google, se solicitará consentimiento o aceptación conforme resulte aplicable.
Este aviso es integral y debe leerse junto con la Política de Privacidad y los Términos y Condiciones.