Aviso de privacidad

1. Responsable del tratamiento

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, el responsable del tratamiento es Jesús Roberto Ahumada Avendaño (nombre fiscal: JESUS ROBERTO AHUMADA AVENDAÑO), persona física con actividad empresarial, con RFC AUAJ841007B13, y domicilio fiscal en Calle Verdún 4382, Colonia Espacios Barcelona, Culiacán, Sinaloa, C.P. 80059, México, en adelante el «Responsable».

El Responsable opera la marca comercial Simplimed a través del portal https://www.simplimed.com.mx y de la aplicación clínica asociada (https://app.simplimed.com.mx). Simplimed no es una persona moral distinta: es la marca con la que el Responsable ofrece el servicio SaaS.

Régimen fiscal: Régimen de las Personas Físicas con Actividades Empresariales y Profesionales.

Para ejercer sus derechos o formular consultas sobre privacidad, contacte a soporte@simplimed.com.mx o al teléfono +52 667 242 3064.

2. Alcance de este aviso

Este aviso aplica a los datos personales tratados en el portal comercial de Simplimed (sitio web, registro de cuenta, suscripción, facturación, soporte del servicio SaaS y operación de notificaciones técnicas, incluido WhatsApp Cloud API).

No sustituye el aviso de privacidad que cada consultorio médico debe proporcionar a sus pacientes respecto del expediente clínico y la atención médica. En la aplicación clínica, el consultorio contratante actúa como responsable del tratamiento de los datos de sus pacientes; Simplimed opera como encargado o proveedor tecnológico conforme a los acuerdos aplicables.

3. Datos personales que recabamos

Podemos recabar las siguientes categorías de datos:

• Identificación y contacto: nombre, correo electrónico, teléfono y datos del representante del consultorio.
• Datos de cuenta: credenciales de acceso al portal (almacenadas de forma segura), preferencias y registros de actividad administrativa.
• Datos fiscales y de facturación: RFC, razón social, régimen fiscal, código postal, uso de CFDI y domicilio fiscal para emisión de comprobantes.
• Datos de pago: información procesada por Stripe (por ejemplo, identificadores de cliente, últimos dígitos de tarjeta, estado de pagos). Simplimed no almacena el número completo de tarjeta (PAN).
• Datos de mensajería (cuando el consultorio activa WhatsApp): número telefónico del paciente en formato internacional, nombre para personalizar plantillas, enlaces de confirmación de cita, descarga de receta o firma de aviso, e identificadores técnicos de entrega de Meta.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas y cookies o tecnologías similares, conforme a la sección de cookies de este aviso.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Crear y administrar su cuenta en el portal comercial.
• Procesar la suscripción, cobros recurrentes, paquetes de créditos WhatsApp y conciliación de pagos.
• Emitir comprobantes fiscales (CFDI) cuando corresponda.
• Proveer acceso a la aplicación clínica contratada y soporte técnico.
• Enviar, por cuenta del consultorio, notificaciones de utilidad a pacientes mediante WhatsApp Cloud API (recordatorios de cita, receta, aviso de privacidad e instrucciones preconsulta), cuando el consultorio active esa función y cuente con el consentimiento del paciente.
• Cumplir obligaciones legales, fiscales y de seguridad de la información.

Finalidades secundarias (opcionales):

• Envío de comunicaciones comerciales, encuestas o novedades del producto (solo con su consentimiento, cuando aplique).
• Análisis estadístico y mejora del sitio mediante herramientas de analítica web (conforme a su configuración de cookies).

5. Fundamento y consentimiento

El tratamiento de sus datos para las finalidades primarias se basa en la relación contractual derivada de la contratación del servicio, el cumplimiento de obligaciones legales y, en su caso, el interés legítimo del Responsable para operar y asegurar el portal.

Para finalidades secundarias que requieran consentimiento, este se solicitará de forma expresa y podrá revocarse sin afectar las finalidades primarias necesarias para la prestación del servicio.

6. Transferencias de datos

Sus datos pueden compartirse con terceros que actúan como encargados o proveedores necesarios para operar el servicio, entre ellos:

• Stripe — procesamiento de pagos.
• Meta Platforms, Inc. (WhatsApp Cloud API) — envío de plantillas de mensajería al número del paciente cuando el consultorio activa WhatsApp. Meta trata esos datos conforme a sus propias políticas de WhatsApp Business.
• Proveedores de hospedaje e infraestructura — almacenamiento y operación del portal y de la aplicación clínica.
• Facturama u otros proveedores de facturación electrónica — emisión de CFDI.
• Autoridades competentes — cuando exista obligación legal o requerimiento fundado.

Dichas transferencias se realizan con las salvaguardas contractuales y medidas de seguridad razonables conforme a la LFPDPPP. Algunas pueden implicar tratamiento fuera de México (por ejemplo, Estados Unidos), con las medidas aplicables.

7. WhatsApp Cloud API

Simplimed utiliza la API oficial de WhatsApp Business (Meta) para que los consultorios contratantes envíen notificaciones de utilidad a sus pacientes. El nombre visible en WhatsApp es Simplimed, marca del Responsable , operada en el número +52 667 193 0633 .

• No se utiliza WhatsApp con fines de mercadotecnia masiva ni como chatbot conversacional en la versión actual.
• El consultorio debe contar con el consentimiento u opt-in del paciente antes de habilitar envíos a su número.
• Los mensajes contienen datos mínimos necesarios (nombre, fecha de cita y enlaces temporales de confirmación, receta o aviso).
• El paciente puede solicitar la baja de este canal ante su consultorio o mediante los mecanismos de WhatsApp.

8. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento otorgado, cuando sea aplicable.

Para ejercer estos derechos, envíe una solicitud a soporte@simplimed.com.mx indicando su nombre, medio de contacto, descripción clara de los datos y el derecho que desea ejercer. El Responsable le informará sobre requisitos, plazos de respuesta y vías de atención conforme a la ley.

9. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluyendo controles de acceso, cifrado en tránsito (HTTPS) y prácticas de desarrollo seguro.

10. Cookies y tecnologías de rastreo

El portal puede utilizar cookies y tecnologías similares para el funcionamiento del sitio, la sesión de usuario y, con su consentimiento cuando sea requerido, fines analíticos (por ejemplo, Google Analytics). Puede configurar su navegador para limitar o bloquear cookies; algunas funciones del portal podrían verse afectadas.

11. Cambios al aviso

El Responsable podrá modificar este aviso para atender cambios legislativos, operativos o de los servicios ofrecidos. La fecha de «Última actualización» al inicio de este documento indica la versión vigente. Los cambios sustanciales se comunicarán por medios razonables (por ejemplo, aviso en el portal o correo electrónico).

12. Contacto y documentos relacionados

Consulte también nuestros Términos y condiciones.

Privacidad y derechos ARCO: soporte@simplimed.com.mx.