Aviso de privacidad integral

1. Identidad y domicilio del responsable

Oliver Health Health LABS MX, Sociedad de Responsabilidad Limitada de Capital Variable ("Oliver Health", "nosotros"), con domicilio en Avenida Paseo de la Reforma, Número 296, Número interior 38, Colonia Juárez, Alcaldía Cuauhtémoc, C.P. 06600, Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos personales que recabamos

Para las finalidades descritas en este aviso, recabamos las siguientes categorías de datos personales:

• Identificación: nombre completo, cédula profesional (médicos), RFC, fecha de nacimiento, sexo, CURP.
• Contacto: correo electrónico, teléfono, domicilio.
• Datos de la cuenta: credenciales de acceso, registros de actividad y dispositivos.
• Datos personales sensibles — salud: historia clínica, diagnósticos, tratamientos, signos vitales, resultados de estudios, imágenes médicas, audio de la consulta, transcripción y notas SOAP.Estos datos requieren consentimiento expreso adicional (cláusula 12).
• Pago y facturación: datos fiscales, identificadores de pago (procesados por proveedores certificados PCI-DSS).
• Datos técnicos: dirección IP, navegador, sistema operativo, cookies y tecnologías de rastreo.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

• Operar la plataforma y permitir el agendamiento, registro y consulta de información médica.
• Transcribir consultas, estructurar la nota SOAP y codificar diagnósticos en CIE-10/SNOMED como apoyo documental al médico.
• Cumplir obligaciones legales: NOM-004 (expediente clínico), NOM-024 (sistemas de información en salud), conservación 5 años.
• Procesar pagos y emitir comprobantes fiscales.
• Atender solicitudes de soporte y derechos ARCO.
• Realizar verificación de cédula profesional contra el Registro Nacional de Profesionistas (SEP).

3.2 Finalidades secundarias (opcionales)

Para las siguientes finalidades, podrás manifestar negativa al tratamiento sin que ello afecte la prestación del servicio:

• Envío de comunicaciones comerciales y promociones.
• Estudios estadísticos sobre uso del producto con datos disociados / anonimizados.
• Mejora del producto mediante análisis agregado del comportamiento de navegación.

Para oponerte a las finalidades secundarias escribe a privacidad@deepclinic.health indicando "OPOSICIÓN A FINES SECUNDARIOS".

5. Transferencias de datos

Para operar el servicio, transferimos tus datos a los siguientes terceros bajo cláusulas de protección de datos (Data Processing Addendum), con prohibición expresa de uso para fines distintos:

No vendemos, comercializamos ni cedemos tus datos personales a terceros ajenos al servicio.

6. Derechos ARCO y revocación del consentimiento

Como titular tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (ARCO), así como a revocar el consentimiento que en su momento nos hayas otorgado.

Procedimiento:

1. Envía tu solicitud al correo privacidad@deepclinic.health o completa el formulario en deepclinic.health/arco.
2. Adjunta identificación oficial y descripción clara del derecho a ejercer.
3. Daremos respuesta en un plazo no mayor a 20 días hábiles; la efectividad del derecho ocurrirá dentro de los 15 días hábiles siguientes.
4. En caso de cancelación, los datos médicos quedarán bloqueados hasta cumplir el plazo de conservación obligatorio (5 años, NOM-004).

Si utilizas Oliver Health a través de una clínica, recuerda que el responsable principal del tratamiento es la clínica; coordinaremos el ejercicio del derecho con ella.

7. Limitación del uso o divulgación

Puedes solicitar la inscripción al Registro Público para Evitar Publicidad ante la PROFECO ( repep.profeco.gob.mx). Adicionalmente, puedes pedirnos por escrito limitar el uso de tus datos para fines de marketing escribiendo a privacidad@deepclinic.health.

8. Cookies y tecnologías de rastreo

Utilizamos cookies estrictamente necesarias (sesión, autenticación, preferencias) y opcionales (análisis agregado). Puedes administrar las opcionales desde el banner de consentimiento al ingresar al sitio o en Cuenta → Privacidad.

9. Medidas de seguridad

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256) de datos sensibles.
• Control de acceso basado en roles (RBAC) con principio de menor privilegio.
• Bitácora inmutable de accesos con encadenamiento de hash SHA-256, retenida ≥ 5 años.
• Autenticación multifactor disponible para todos los usuarios.
• Plan de continuidad y recuperación ante desastres con prueba trimestral.
• Notificación de vulneraciones al responsable en menos de 72 horas.
• Capacitación anual del personal en privacidad y seguridad.

10. Plazo de conservación

• Expediente clínico: mínimo 5 años desde la última atención (NOM-004).
• Bitácora de accesos: mínimo 5 años.
• Datos administrativos: mientras la cuenta esté activa + 12 meses.
• Datos de pago: según obligaciones fiscales (10 años).

11. Cambios al aviso de privacidad

Podremos actualizar este aviso para reflejar cambios legales o técnicos. Te notificaremos a través del correo registrado y/o aviso en la plataforma con al menos 15 días naturales de anticipación. La versión vigente y el historial de versiones están disponibles en deepclinic.health/aviso-de-privacidad.

13. Contacto del oficial de privacidad

Cualquier duda relativa al presente aviso puede dirigirse a:

Si no recibes respuesta satisfactoria, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.