Aviso de Privacidad

GAEM SOLUTIONS, S. de R.L. de C.V., titular de la marca comercial Núcleo Médico, pone a disposición de las personas usuarias el presente Aviso de Privacidad Integral para la plataforma de gestión y automatización de citas.

1. Responsable del tratamiento

En cumplimiento de la legislación mexicana aplicable en materia de protección de datos personales en posesión de particulares, GAEM SOLUTIONS, S. de R.L. de C.V., titular de la marca comercial Núcleo Médico, pone a disposición de los titulares este aviso. GAEM SOLUTIONS es responsable de decidir sobre el tratamiento de los datos recabados directamente a través de Núcleo Médico cuando actúa en esa calidad. En determinados escenarios, el profesional o establecimiento que utiliza la plataforma podrá ser el responsable de los datos de sus pacientes y Núcleo Médico podrá actuar como encargado conforme a sus instrucciones y al contrato aplicable.

2. Alcance y definiciones

Este aviso aplica al sitio web, portales, formularios y funcionalidades actuales de Núcleo Médico relacionadas con el registro de usuarios, administración de agendas, programación, confirmación, reagendamiento y cancelación de citas, recordatorios y soporte.

Titular

Persona física a quien corresponden los datos personales.

Datos personales

Información concerniente a una persona física identificada o identificable.

Datos personales sensibles

Información cuya utilización indebida pueda dar origen a discriminación o implique un riesgo grave, incluida la referente a la salud.

Responsable

Persona física o moral que decide sobre el tratamiento de datos personales.

Encargado

Persona física o moral que trata datos personales por cuenta del responsable.

Profesional o establecimiento

Usuario que contrata o administra una agenda para prestar sus propios servicios.

Paciente

Persona que solicita, recibe o administra una cita mediante la plataforma.

Plataforma

El sistema denominado Núcleo Médico y sus interfaces relacionadas.

3. Datos personales tratados

Las categorías concretas dependen del rol y del uso de la plataforma. Podrán tratarse:

• Identificación: nombre, apellidos, identificador de usuario y fecha de nacimiento del paciente.
• Contacto: correo electrónico, número telefónico y medios de contacto proporcionados.
• Agenda y citas: profesional seleccionado, servicio o tipo de cita, fecha, hora, duración, ubicación, estado, confirmaciones, cancelaciones, reagendamientos e historial de asistencia.
• Cuenta y autenticación: correo o usuario de acceso, credenciales protegidas, roles, permisos, configuración, fecha de alta y último acceso.
• Técnicos y seguridad: dirección IP cuando esté disponible, navegador, sistema operativo, dispositivo, zona horaria, registros de acceso, actividad, errores y eventos de seguridad.
• Soporte y comunicaciones: solicitudes, incidencias, comentarios y comunicaciones con soporte.
• Administrativos del cliente profesional: nombre comercial, datos de facturación y contacto administrativo cuando sean necesarios.

El nombre o descripción del servicio elegido podría revelar indirectamente información relacionada con la salud. Núcleo Médico limitará su tratamiento a lo estrictamente necesario para administrar la cita.

4. Datos no recabados en la versión actual

La versión actual se limita a la gestión y automatización de citas y no está diseñada para recabar o administrar:

• Expedientes clínicos, historias clínicas, diagnósticos, pronósticos, notas médicas o planes de tratamiento.
• Recetas, certificados, resultados de laboratorio, estudios, imágenes clínicas o datos biométricos.
• Información de tarjetas bancarias o medios de pago.
• Teleconsultas, grabaciones clínicas o comunicaciones médico-paciente con fines asistenciales.

Si se habilitan módulos adicionales, el aviso se actualizará antes de su implementación y se solicitarán los consentimientos que correspondan.

5. Finalidades del tratamiento

5.1 Finalidades primarias

• Registrar y administrar cuentas, accesos, roles y permisos.
• Crear, consultar y actualizar disponibilidad, horarios y reglas de atención.
• Programar, confirmar, reagendar, cancelar y consultar citas e historial operativo.
• Enviar recordatorios, confirmaciones, cambios de horario e incidencias operativas por correo electrónico y, cuando exista autorización expresa registrada en el perfil del paciente, por WhatsApp.
• Atender soporte, aclaraciones, fallas y seguimiento de incidencias.
• Autenticar usuarios, prevenir accesos no autorizados y conservar registros técnicos.
• Gestionar obligaciones contractuales, administrativas y legales.

5.2 Finalidades secundarias

• Enviar encuestas de satisfacción.
• Enviar felicitaciones de cumpleaños por correo electrónico como atención de cortesía del consultorio.
• Informar sobre mejoras o nuevas funcionalidades.
• Realizar análisis estadísticos y de experiencia de uso.
• Elaborar métricas agregadas y, cuando sea posible, anonimizadas.

La persona titular puede oponerse a estas finalidades escribiendo a privacidadnucleomedico@gmail.com. La negativa no condicionará el uso de las funciones esenciales.

6. Transferencias, remisiones y proveedores

Núcleo Médico no vende, renta ni comercializa datos personales. Para operar el servicio podrá permitir el acceso o realizar remisiones a proveedores de alojamiento, bases de datos, correo electrónico, mensajería, respaldo, monitoreo, seguridad y soporte técnico, sujetos a instrucciones, confidencialidad y medidas de seguridad. Cuando un proveedor se encuentre fuera de México se adoptarán medidas contractuales razonables. También podrán realizarse transferencias cuando estén previstas por la ley.

Para los avisos autorizados por WhatsApp, Núcleo Médico utiliza servicios de mensajería de Twilio y la plataforma WhatsApp de Meta. Estos proveedores recibirán los datos estrictamente necesarios para entregar el mensaje, como el número telefónico y el contenido operativo de la cita.

Cuando una cita sea administrada por un profesional o establecimiento independiente, este podrá decidir sobre los datos de sus pacientes. La persona titular debe consultar también el aviso de dicho profesional o establecimiento.

7. Cookies y tecnologías similares

El sitio y la plataforma pueden utilizar cookies, almacenamiento local y tecnologías similares para mantener sesiones, recordar preferencias, reforzar la seguridad, diagnosticar errores y medir el funcionamiento del servicio. El navegador permite bloquear o eliminar estas tecnologías, aunque algunas funciones esenciales podrían dejar de operar correctamente.

8. Conservación, bloqueo y eliminación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas, mantener la relación contractual, atender aclaraciones y cumplir obligaciones legales. Como referencia operativa, la información podrá mantenerse durante la vigencia del servicio y hasta un año posterior a su terminación, salvo que una obligación legal, solicitud válida de conservación o el rol de encargado exijan otro periodo. Al concluir el periodo aplicable, los datos serán eliminados, anonimizados o bloqueados de forma segura.

9. Medidas de seguridad

GAEM SOLUTIONS adopta medidas administrativas, técnicas y físicas razonables y proporcionales, que pueden incluir:

• HTTPS/TLS, controles de acceso y principio de mínimo privilegio.
• Registros de acceso, respaldos y procedimientos de recuperación.
• Mantenimiento de componentes, gestión de incidentes y revisión de accesos.
• Compromisos de confidencialidad con personal y proveedores autorizados.

Ningún sistema ofrece seguridad absoluta. Ante una vulneración relevante se informará conforme a la legislación aplicable y se adoptarán medidas de contención y mitigación.

10. Derechos ARCO

La persona titular puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición. La solicitud deberá enviarse a privacidadnucleomedico@gmail.com e incluir nombre completo, medio para comunicar la respuesta, descripción del derecho, datos involucrados, identificación y, en su caso, representación legal. Cuando Núcleo Médico actúe como encargado, la solicitud podrá canalizarse al profesional o establecimiento responsable.

11. Revocación del consentimiento y limitación

La persona titular puede revocar su consentimiento o limitar el uso o divulgación de sus datos, siempre que ello no impida cumplir obligaciones legales, contractuales o finalidades indispensables. La solicitud se presentará mediante el mismo correo y requisitos generales de los derechos ARCO.

La autorización para recibir avisos por WhatsApp es opcional, independiente y se registra una sola vez en el perfil del paciente para sus citas posteriores. Si no se otorga o se revoca, la cita podrá gestionarse normalmente y las comunicaciones indispensables continuarán por correo electrónico. La revocación puede solicitarse en el correo señalado en este aviso.

12. Menores de edad y representación

La plataforma puede utilizarse para administrar citas de personas menores por conducto de su madre, padre, tutor o representante legal, o por el profesional que cuente con una base jurídica adecuada. Quien proporcione datos de una persona menor declara contar con facultades o autorización suficiente.

13. Cambios al Aviso de Privacidad

El aviso podrá modificarse por cambios legales, operativos, tecnológicos o por nuevas funcionalidades. Las actualizaciones relevantes se comunicarán mediante el sitio, la plataforma, el correo registrado u otro medio apropiado. La versión vigente estará disponible en nucleomedico.mx.

14. Contacto y autoridad competente

• Responsable: GAEM SOLUTIONS, S. de R.L. de C.V.
• Marca: Núcleo Médico
• RFC: GSO180322DPA
• Domicilio: Dakota 35, Interior 506, Col. Parque San Andrés, Coyoacán, C.P. 04040, Ciudad de México.
• Correo: privacidadnucleomedico@gmail.com

Si la persona titular considera vulnerado su derecho a la protección de datos personales, podrá acudir ante la autoridad competente en México conforme al marco institucional y legal vigente.

15. Legislación, vigencia y consentimiento

Este aviso se interpretará conforme a la legislación mexicana aplicable en materia de protección de datos personales en posesión de particulares. La versión 1.2 entra en vigor el 9 de septiembre de 2026 y permanecerá vigente hasta que sea sustituido por una versión posterior.

Al proporcionar datos y utilizar la plataforma después de haber tenido acceso a este aviso, la persona titular reconoce haber sido informada sobre el tratamiento. Cuando la ley exija consentimiento expreso o expreso y por escrito, Núcleo Médico habilitará el mecanismo correspondiente.