Aviso de privacidad
Aviso integral · Última actualización: 13 de octubre de 2026
En MedicAdmin (medic-admin.com) tratamos datos personales, incluidos datos de salud, para que los consultorios médicos lleven su agenda y su expediente clínico. Este aviso explica, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, qué datos tratamos, para qué, cómo los protegemos y cómo puedes ejercer tus derechos.
1. Resumen
Tu médico es el responsable de tus datos y de tu expediente. MedicAdmin solo le presta la plataforma y trata tus datos por su cuenta y bajo sus instrucciones.
IDESIGNUAPP, S.A. de C.V. (MedicAdmin) es responsable de los datos de tu cuenta y los usa para darte el servicio, cobrar el plan y mantener la seguridad.
No vendemos datos ni hacemos publicidad con ellos. Dentro de la plataforma no hay cookies de rastreo ni analítica de terceros (solo usamos Google Analytics en el sitio público, sin información de pacientes). Los correos no incluyen información clínica.
2. Quién es responsable
- Datos de pacientes y expediente clínico: el médico (o su consultorio) que te atiende es el responsable. IDESIGNUAPP, S.A. de C.V. actúa como encargado: aloja y procesa la información solo para prestarle el servicio, no la usa para fines propios y la trata con las medidas de seguridad descritas aquí.
- Datos de doctores, asistentes, visitantes del sitio y solicitudes de contacto: el responsable es IDESIGNUAPP, S.A. de C.V., con domicilio en Víctor Hugo 76, Col. Portales, Alcaldía Benito Juárez, C.P. 03300, Ciudad de México. Contacto para temas de privacidad: contact@idesignuapp.com.
Si eres médico: como responsable de los datos de tus pacientes, debes darles a conocer tu propio aviso de privacidad. Puedes basarte en este, que describe cómo MedicAdmin trata la información por tu cuenta.
3. Datos que tratamos
| Quién | Datos | Cómo se obtienen |
|---|---|---|
| Pacientes | Nombre, fecha de nacimiento, sexo, teléfono, correo, CURP, dirección y contacto de emergencia (los últimos son opcionales). Datos de sus citas: fecha, hora, consultorio, estado, confirmaciones, llegada a la sala de espera y bitácora de llamadas. Si calificas tu consulta: tus estrellas y tu comentario. Datos de salud (sensibles): motivo de consulta, historia clínica (antecedentes, alergias, medicamentos, grupo sanguíneo, vacunas), signos vitales, notas de evolución, diagnósticos, recetas y estudios (laboratorios, imágenes, documentos). |
Los captura el consultorio o los proporciona el propio paciente al agendar en línea o al responder a su liga de confirmación. |
| Doctores | Nombre, correo, correo alterno (opcional), teléfono, contraseña (se guarda irreversiblemente transformada), cédula profesional y especialidad. Si publicas tu perfil: foto, formación, cédulas, servicios, idiomas, costo de consulta y consultorios con dirección y mapa. Para tus recetas: logo y firma digitalizada. Para el cobro: plan contratado e historial de pagos; los datos de tu tarjeta los recibe directamente Stripe y MedicAdmin no los guarda. | Los proporcionas al registrarte, al configurar tu cuenta y al contratar un plan. |
| Asistentes | Nombre, correo, correo alterno (opcional), teléfono, contraseña, puesto, horario de trabajo y foto de perfil (opcional). Permisos y consultorios que te asigna cada doctor. | Los proporcionas tú y el doctor que te invita. |
| Visitantes y contacto | Si llenas el formulario de contacto: nombre, correo, teléfono, especialidad, número de consultorios, tu mensaje y, si llegaste por un anuncio, la campaña. Estadísticas del sitio: página visitada, sitio de origen, campaña del enlace, tipo de dispositivo y un identificador anónimo que cambia cada día. Para estas estadísticas propias no usamos cookies ni guardamos tu dirección IP, así que no podemos saber quién eres. Además, en el sitio público (no en la plataforma) usamos Google Analytics; ver la sección de cookies. |
Los proporcionas en el formulario (nos llegan por correo y se guardan para darte seguimiento). Las estadísticas se generan al navegar. |
| Todos | Datos técnicos: dirección IP, navegador y fecha y hora de las acciones relevantes (inicio de sesión, acceso al expediente, cambios). Dispositivos de confianza: navegador y sistema (por ejemplo "Chrome en Windows"), dirección IP y fechas de alta y último uso. Mensajes y avisos internos del equipo (tareas, alertas, notificaciones). | Se generan al usar la plataforma. |
4. Para qué los usamos
Finalidades necesarias (sin ellas no podemos prestar el servicio):
- Agendar, confirmar, recordar y dar seguimiento a las citas, incluida la recepción y la sala de espera.
- Integrar, consultar y conservar el expediente clínico conforme a la NOM-004-SSA3-2012.
- Expedir recetas y enviarlas al paciente cuando el médico lo decide.
- Permitir que una farmacia compruebe que una receta es auténtica: cada receta lleva un código QR con un enlace único. Quien lo abre ve el estado de la receta (vigente, vencida, cancelada o sustituida), el médico y su cédula, los medicamentos y solo el nombre de pila del paciente con las iniciales de sus apellidos. Ese enlace no se publica, no aparece en buscadores ni se mide con estadísticas.
- Invitar al paciente a calificar la atención después de una cita atendida y, si el médico lo decide, publicar la calificación y el comentario en su perfil sin el nombre del paciente.
- Enviar correos del servicio: confirmación de cuenta, recuperación de contraseña, invitaciones, recordatorios y ligas de confirmación de citas, recetas en PDF y avisos del plan.
- Permitir el trabajo en equipo entre el doctor y sus asistentes según los permisos que él define.
- Publicar el perfil del doctor en el directorio cuando él lo activa, y permitir que los pacientes agenden en línea.
- Cobrar el plan del doctor y emitir sus recibos.
- Proteger la plataforma: autenticación, prevención de accesos indebidos y bitácora de auditoría.
- Atender solicitudes de contacto, de soporte y de derechos ARCO.
Finalidad adicional: saber por qué anuncio o campaña conociste MedicAdmin cuando creas una cuenta o nos pides información, para medir qué publicidad funciona. Si no quieres que se use, escríbenos a contact@idesignuapp.com y lo quitamos; también puedes activar "No rastrear" en tu navegador. Negarte no afecta el servicio.
No usamos los datos para vender, hacer publicidad personalizada ni crear perfiles comerciales. Las estadísticas del sitio son anónimas y de conjunto, y los reportes del consultorio solo cuentan citas, consultas y diagnósticos para el propio doctor.
5. Datos de salud y consentimiento
Los datos de salud son datos personales sensibles y requieren tu consentimiento expreso:
- Si agendas en línea, lo otorgas al marcar la casilla de aceptación del aviso de privacidad antes de enviar tu solicitud.
- Si el consultorio te registra, el sistema le pide confirmar que aceptaste el aviso de privacidad y guarda la fecha y quién lo registró.
Solo el médico y el personal que él autoriza pueden ver tu información, cada uno según sus permisos. Tu médico puede compartir tus datos con otro médico que también use MedicAdmin (por ejemplo, en una interconsulta), con acceso de solo lectura, y retirar ese acceso en cualquier momento.
6. Apoyo con inteligencia artificial
El médico puede usar herramientas de apoyo con IA (análisis de caso, diagnóstico diferencial y resumen del expediente). En ese caso:
- Antes de enviarse, la información se seudonimiza: se quitan nombre, CURP, teléfono, correo, dirección y número de expediente. Solo se envían datos clínicos necesarios, como edad, sexo, síntomas, signos y antecedentes.
- El proveedor es OpenAI, que procesa la información en servidores fuera de México, a través de su servicio para empresas (API). Según sus términos, no usa esa información para entrenar sus modelos.
- La IA solo sugiere: nada se guarda en tu expediente sin que el médico lo acepte expresamente, y el médico puede ver exactamente qué información se envió.
7. Proveedores que nos apoyan
Para operar usamos proveedores que tratan datos solo por nuestra cuenta, con obligaciones de confidencialidad y seguridad (en términos de la ley, son "remisiones" a encargados y no requieren tu consentimiento):
| Proveedor | Para qué | Datos que recibe |
|---|---|---|
| Proveedor de alojamiento web | Servidores, base de datos y envío de correos del servicio. | Toda la información de la plataforma, cifrada en lo que respecta a pacientes y expedientes. |
| Almacenamiento externo de respaldos (compatible con S3) | Copia de seguridad diaria para recuperar la información si el servidor falla. | Respaldos cifrados antes de salir del servidor, con una llave que el proveedor no tiene: no puede leer su contenido. |
| Stripe | Cobro de los planes a los doctores. | Nombre y correo del doctor, plan y datos de pago. La tarjeta se captura directamente en Stripe. |
| OpenAI | Apoyo clínico con IA, solo cuando el médico lo usa. | Información clínica seudonimizada. |
| OpenStreetMap (Nominatim y mapas) | Ubicar en el mapa los consultorios y mostrarlos en el directorio. | La dirección del consultorio; al ver un mapa, tu navegador envía su dirección IP. |
| Google Analytics (Google LLC) | Estadísticas de visitas del sitio público: página principal, directorio de doctores, perfiles, diccionario de medicamentos, ayuda y este aviso. No se usa en la plataforma ni en páginas con enlaces personales (confirmar cita, calificar, restablecer contraseña). | Páginas visitadas, sitio de origen, campaña, tipo de dispositivo y navegador, ubicación aproximada (ciudad) y un identificador guardado en una cookie. No recibe lo que escribes en el buscador del directorio ni información de pacientes. Google la procesa fuera de México. |
| YouTube (Google LLC) | Videos de MedicAdmin en algunas páginas del sitio público (página principal y landing). Solo se carga si das clic en reproducir, en el modo de privacidad mejorada de YouTube. | Al reproducirlo, YouTube recibe tu dirección IP, el tipo de dispositivo y navegador, y puede guardar cookies o datos en tu navegador según su propia política de privacidad. No recibe información de pacientes. Google la procesa fuera de México. |
| Google Fonts | Tipografías del sitio. | Tu navegador envía su dirección IP al descargarlas. |
8. Transferencias
No vendemos ni transferimos datos a terceros para sus propios fines. Solo podrían transferirse sin tu consentimiento en los casos que permite la ley: cuando lo requiera una autoridad competente, para atender una emergencia médica o por disposición de una ley. El intercambio de información entre médicos lo decide y controla tu médico, como se explica en la sección 5.
9. Cómo protegemos tus datos
- Cifrado: los datos de pacientes, el contenido clínico, los estudios, las notificaciones del equipo, el logo y la firma de recetas se guardan cifrados con AES-256-GCM, con una llave propia de cada doctor. La conexión con el sitio siempre es cifrada (HTTPS).
- Verificación de dispositivos nuevos: al entrar desde un dispositivo nuevo se pide un código de un solo uso enviado por correo (o al correo alterno confirmado); el dispositivo puede quedar de confianza 90 días y avisamos por correo cuando se agrega uno.
- Contraseñas: se guardan con Argon2id; nadie, ni siquiera MedicAdmin, puede leerlas. Tras varios intentos fallidos el acceso se bloquea temporalmente.
- Sesiones: la sesión se cierra al cerrar la pestaña del navegador, útil en computadoras compartidas de recepción.
- Administración de la plataforma: el personal autorizado de MedicAdmin ve los datos de las cuentas (nombre, correo, plan) y conteos de uso, nunca información de pacientes ni del expediente. Sus accesos quedan en la bitácora.
- Acceso por permisos: cada asistente solo ve lo que su doctor le permitió y en los consultorios asignados.
- Bitácora de auditoría: cada acceso y cambio en el expediente queda registrado (quién, cuándo y desde dónde) en una bitácora encadenada que no puede alterarse sin que se note.
- Expediente íntegro: las consultas firmadas no se modifican; las correcciones se agregan como anexos con fecha y autor.
- Correos sin información clínica: recordatorios, confirmaciones y avisos no incluyen motivo, diagnóstico ni tratamiento; la receta por correo va solo como PDF adjunto, cuando el médico decide enviarla.
- Archivos: los estudios se guardan cifrados fuera del sitio web y solo se abren con sesión y permiso. A las fotos de perfil se les quitan los datos ocultos (como la ubicación GPS) y se guardan con un nombre aleatorio.
Las fotos del perfil público del doctor son públicas por decisión del doctor. Las fotos de los asistentes solo se muestran dentro de la plataforma, aunque técnicamente se sirven desde una dirección web de nombre aleatorio.
10. Cuánto tiempo los conservamos
- Expediente clínico: al menos 5 años desde el último acto médico, como exige la NOM-004. Durante ese periodo no se borra, aunque el paciente se archive o el plan del doctor termine; el doctor siempre puede consultarlo.
- Cuentas de doctores y asistentes: mientras la cuenta esté activa y después, lo necesario para cumplir obligaciones legales, fiscales y del expediente.
- Bitácora de auditoría y datos de pagos: el tiempo que exigen las leyes aplicables.
- Solicitudes de contacto: el tiempo necesario para atenderlas.
Terminados esos plazos, los datos se bloquean y después se suprimen de forma segura.
11. Tus derechos (ARCO) y cómo ejercerlos
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento. También puedes revocar tu consentimiento o limitar su uso, siempre que no lo impida una obligación legal, como la conservación del expediente clínico.
- Pacientes: acude primero con tu médico o consultorio, que es el responsable de tu expediente. MedicAdmin le ayudará a atender tu solicitud. También puedes escribirnos y la canalizamos a tu médico.
- Doctores, asistentes y visitantes: escribe a contact@idesignuapp.com.
Tu solicitud debe incluir tu nombre, un medio para responderte, un documento que acredite tu identidad (o la de tu representante legal), la descripción clara de los datos y del derecho que quieres ejercer y, si pides una rectificación, el dato correcto. Te responderemos en un máximo de 20 días hábiles y, si procede, la haremos efectiva en los 15 días hábiles siguientes.
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la autoridad en la materia.
13. Menores de edad y personas bajo tutela
Los datos de menores de edad o de personas en estado de interdicción los proporciona y autoriza su madre, padre o tutor, quien también puede ejercer sus derechos ARCO. Las cuentas de la plataforma son solo para profesionales de la salud y su personal mayores de edad.
14. Cambios a este aviso
Si cambian los datos que tratamos, las finalidades o los proveedores, actualizaremos este aviso y su fecha. Los cambios importantes se avisarán a los usuarios por correo o dentro de la plataforma. Consulta siempre la versión vigente en medic-admin.com/aviso-de-privacidad.php.