Este documento describe cómo se tratan los datos personales cuando utilizas SoftMed como paciente o visitante. SoftMed es una plataforma tecnológica; la atención médica y las decisiones clínicas corresponden al profesional o consultorio que te atiende. Lee también los términos y condiciones.
1. Responsables y encargados del tratamiento
Responsable del tratamiento (atención médica)
El responsable del tratamiento de tus datos clínicos es el médico, consultorio, clínica u hospital que publica su perfil, recibe tu solicitud de cita o te presta servicios de salud. Debe proporcionarte su identidad completa, domicilio y medios de contacto en el consultorio o por los canales que habilite para atención al paciente.
Operador de la plataforma
SoftMed actúa como proveedor tecnológico y, según el contexto, como encargado del tratamiento por cuenta del responsable médico o como responsable respecto de datos estrictamente necesarios para operar el directorio, las cuentas de usuario, la infraestructura, la seguridad y las comunicaciones transaccionales de la plataforma.
Medios de contacto para privacidad
Para ejercer derechos sobre datos clínicos, contacta primero al consultorio o profesional que te atiende. Para asuntos relacionados con tu cuenta de paciente, comunicaciones de la plataforma o solicitudes que no puedan resolverse con tu médico, utiliza el canal de contacto publicado en el sitio o el correo institucional que el operador de SoftMed haya designado para privacidad.
2. Datos personales que podemos recabar
Dependiendo de cómo interactúes con SoftMed, podemos tratar las siguientes categorías:
- Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, WhatsApp, domicilio, CURP u otros identificadores que proporciones.
- Datos de cuenta: contraseña (almacenada de forma cifrada), fecha de registro, verificación de correo, historial de accesos, aceptación de términos y versiones del aviso.
- Datos de agenda: fecha, hora, duración y lugar de la cita, motivo de consulta, estado de la cita, lista de espera, reseñas y preferencias de contacto.
- Datos de salud (sensibles): antecedentes, alergias, medicamentos, diagnósticos, signos vitales, notas clínicas, recetas, resultados de estudios, imágenes, archivos adjuntos, consentimientos informados y firmas asociadas.
- Datos técnicos: dirección IP, identificadores de sesión, agente de navegador, registros de auditoría, cookies necesarias y metadatos de archivos subidos.
- Datos de comunicación: contenido de correos, mensajes de confirmación, recordatorios, encuestas y, cuando lo autorices, comunicaciones comerciales.
No recabamos datos personales más allá de lo razonablemente necesario para las finalidades descritas. Si decides no proporcionar ciertos datos obligatorios, es posible que no podamos prestarte el servicio solicitado.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Mostrar el directorio médico, perfiles profesionales, especialidades, ubicaciones y disponibilidad.
- Permitir el registro de cuenta, verificación de identidad por correo y acceso al portal del paciente.
- Gestionar solicitudes, confirmaciones, reprogramaciones, cancelaciones y recordatorios de citas.
- Crear, consultar y administrar expedientes clínicos, recetas, estudios y documentos autorizados.
- Enviar notificaciones transaccionales por correo, WhatsApp u otros medios habilitados.
- Atender solicitudes de soporte, seguridad, prevención de fraude y continuidad operativa.
- Cumplir obligaciones legales, sanitarias, fiscales, contractuales y requerimientos de autoridad competente.
- Generar estadísticas agregadas y anonimizadas sobre uso de la plataforma.
Finalidades secundarias (incluyen marketing)
Si creas cuenta o aceptas expresamente los términos y este aviso, también podremos tratar tus datos de contacto para:
- Enviarte información promocional, comercial o de marketing sobre SoftMed, servicios del consultorio o de terceros aliados.
- Invitarte a encuestas de satisfacción, programas de fidelización, eventos o campañas informativas.
- Personalizar comunicaciones según tu historial de interacción con la plataforma.
- Elaborar perfiles estadísticos y segmentación de audiencias con fines comerciales o de mejora del servicio.
Los datos de salud no se utilizan para marketing sin el consentimiento expreso que exija la ley. Puedes oponerte a finalidades secundarias en cualquier momento conforme a la sección de derechos ARCO.
4. Fundamento legal y consentimiento
El tratamiento se realiza con base en: (i) tu consentimiento; (ii) la relación contractual o precontractual derivada de la solicitud de servicios; (iii) el cumplimiento de obligaciones legales en materia de salud y expediente clínico; y (iv) el interés legítimo en seguridad, mejora de la plataforma y prevención de abusos, siempre respetando tus derechos.
Los datos personales sensibles —incluidos los de salud— requieren consentimiento expreso y por escrito, salvo las excepciones previstas en la LFPDPPP y normativa sanitaria aplicable. En SoftMed esto puede materializarse mediante:
- Casillas de aceptación en formularios de cita o registro de cuenta.
- Firma autógrafa o electrónica en consentimientos de privacidad o informados dentro del expediente.
- Confirmación expresa al activar comunicaciones comerciales.
Puedes revocar tu consentimiento en los términos de la ley. La revocación no afecta tratamientos previos lícitos ni impide el tratamiento necesario para cumplir obligaciones legales o para la defensa de derechos.
5. Derechos ARCO y revocación
Como titular tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti y cómo los usamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la supresión cuando proceda legalmente.
- Oposición: oponerte a ciertos tratamientos, incluido marketing.
- Revocación del consentimiento y limitación del uso o divulgación, en los supuestos legales.
6. Cómo ejercer tus derechos
Presenta tu solicitud al responsable correspondiente (consultorio o canal de privacidad de la plataforma) incluyendo:
- Nombre del titular y, en su caso, del representante legal con documento que acredite la representación.
- Medio para recibir la respuesta.
- Descripción clara del derecho que deseas ejercer.
- Elementos que faciliten la localización de tus datos.
- Copia de identificación oficial o documentos que acrediten identidad.
El responsable responderá en los plazos establecidos por la LFPDPPP y su Reglamento. Si no obtienes respuesta satisfactoria, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
7. Remisiones, encargados y transferencias
Podemos compartir datos con terceros que nos presten servicios bajo instrucciones contractuales, por ejemplo:
- Proveedores de alojamiento, respaldo y infraestructura en la nube.
- Servicios de correo electrónico transaccional y comunicaciones por WhatsApp o SMS.
- Herramientas de soporte, auditoría, seguridad y monitoreo.
- Asesores legales, contables o de cumplimiento, sujetos a confidencialidad.
Cualquier transferencia a un tercero distinto de un encargado debe informarse y, cuando la ley lo exija, contar con tu consentimiento. Existen supuestos legales de excepción, por ejemplo cuando la transferencia sea necesaria por razones de interés público en el ámbito de la salud pública, prevención, diagnóstico, prestación de asistencia sanitaria, tratamiento o gestión de servicios sanitarios.
Si algún proveedor procesa datos fuera de México, se adoptarán las salvaguardas contractuales y técnicas razonables conforme a la normativa aplicable.
8. Medidas de seguridad
Implementamos medidas administrativas, técnicas y físicas proporcionales al riesgo, incluyendo control de accesos por rol, cifrado de contraseñas, tokens firmados para enlaces sensibles, bitácoras de auditoría, respaldos y restricción de acceso a archivos clínicos fuera del entorno autorizado.
Ningún sistema es completamente infalible. Si detectas actividad sospechosa, acceso no autorizado o posible filtración, repórtalo de inmediato por los canales oficiales para activar protocolos de contención.
9. Plazos de conservación
- Datos de agenda y contacto: mientras exista relación activa y el plazo necesario para obligaciones legales o defensa de derechos.
- Expediente clínico: mínimo cinco años contados desde el último acto médico, conforme a la NOM-004-SSA3-2012, salvo plazos mayores exigidos por otras disposiciones.
- Registros de consentimiento y términos aceptados: durante la vigencia de la relación y el tiempo necesario para acreditar cumplimiento.
- Datos de marketing: hasta que revoques tu consentimiento o solicites oposición, más el tiempo estrictamente necesario para atender obligaciones legales.
- Bitácoras de seguridad: conforme a necesidades de investigación de incidentes y plazos legales aplicables.
Concluidos los plazos, los datos serán bloqueados, suprimidos o anonimizados de forma segura, salvo excepción legal.
10. Comunicaciones comerciales
Con tu consentimiento expreso al registrarte o aceptar los términos, podremos enviarte promociones, novedades y contenido comercial por correo, WhatsApp, SMS u otros medios registrados. Cada comunicación incluirá mecanismo para darte de baja o manifestar oposición.
La oposición al marketing no afecta las comunicaciones estrictamente necesarias para tu atención médica, seguridad de la cuenta o cumplimiento legal.
11. Menores de edad e incapaces
Los servicios clínicos a menores o personas con incapacidad deben ser solicitados y consentidos por quien ejerza la patria potestad, tutela o representación legal, quien declara contar con facultades suficientes. El responsable médico debe verificar la documentación que corresponda conforme a su práctica y la ley.
13. Decisiones automatizadas y elaboración de perfiles
SoftMed no adopta decisiones médicas automatizadas que produzcan efectos jurídicos sobre tu salud. La segmentación con fines comerciales o estadísticos se limita a datos de contacto e interacción con la plataforma, no a diagnósticos ni tratamientos clínicos.
14. Cambios a este aviso
Podemos modificar este aviso publicando la versión actualizada en /aviso-privacidad con indicación de fecha y número de versión. Si los cambios afectan finalidades que requieran nuevo consentimiento, lo solicitaremos antes de aplicarlos.
15. Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al INAI. Antes de ello, te invitamos a contactarnos para intentar resolver tu solicitud directamente.
16. Referencias legales
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
- Reglamento de la LFPDPPP
- NOM-004-SSA3-2012 — Expediente clínico
- Términos y condiciones de SoftMed
- Deslinde de responsabilidad de SoftMed
Última revisión: julio de 2026 · Versión 2.0