Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

MultiClínica(en adelante "MultiClínica", "nosotros" o "el Responsable"), con domicilio en Calle Mezquite #525, Fracc. Las Flores, C.P. 87078, Ciudad Victoria, Tamaulipas, México, es responsable del tratamiento de sus datos personales y datos personales sensibles, conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos Personales que Recabamos

Para las finalidades descritas en este Aviso de Privacidad, recabaremos las siguientes categorías de datos:

2.1. Datos de Identificación y Contacto

• Nombre completo
• Fecha de nacimiento
• Género
• Correo electrónico
• Teléfono (fijo y/o móvil)
• Dirección postal
• RFC (para facturación)

2.2. Datos Profesionales

• Número de cédula profesional
• Especialidad médica u odontológica
• Institución donde labora
• Cargo o puesto

2.3. Datos de la Clínica

• Nombre de la clínica o consultorio
• Dirección del establecimiento
• Datos de contacto de la clínica
• Tipo de especialidad

2.4. Datos Financieros y de Facturación

• Información de tarjeta de crédito/débito (procesada por proveedores PCI-DSS)
• Datos bancarios para pagos
• Historial de transacciones
• Datos fiscales

2.5. Datos Sensibles de Salud (Almacenados por Usted)

Los datos de salud que usted almacene en la plataforma pueden incluir (según su práctica):

• Estado de salud presente, pasado o futuro de pacientes
• Historias clínicas
• Diagnósticos y tratamientos
• Resultados de laboratorio
• Imágenes médicas
• Recetas y prescripciones

2.6. Datos de Navegación y Técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Cookies y tecnologías similares
• Páginas visitadas y tiempo de navegación
• Logs de actividad en la plataforma

3. Finalidades del Tratamiento

3.1. Finalidades Primarias (Necesarias)

Trataremos sus datos personales para las siguientes finalidades primarias:

• Gestión de cuenta: Crear y administrar su cuenta de usuario en la plataforma.
• Prestación del servicio: Proporcionar acceso a las funcionalidades de gestión clínica (agenda, expedientes, facturación, etc.).
• Soporte técnico: Atender solicitudes de ayuda, resolver incidencias y mejorar el servicio.
• Facturación y cobro: Emitir facturas, procesar pagos y gestionar suscripciones.
• Seguridad: Proteger la integridad de la plataforma, prevenir fraudes y cumplir con medidas de seguridad conforme a la NOM-004.
• Cumplimiento legal: Cumplir con obligaciones fiscales, regulatorias y legales aplicables.
• Comunicaciones esenciales: Enviar notificaciones sobre su cuenta, cambios en términos o mantenimientos programados.

3.2. Finalidades Secundarias (Opcionales)

Con su consentimiento expreso, también podemos tratar sus datos para las siguientes finalidades secundarias. Usted puede oponerse en cualquier momento:

• Marketing: Enviar promociones, descuentos, noticias sobre nuevas funcionalidades.
• Encuestas y mejora continua: Solicitar retroalimentación para mejorar el servicio.
• Análisis estadístico: Generar estadísticas agregadas y anónimas sobre el uso de la plataforma.

4. Transferencias de Datos Personales

Sus datos personales pueden ser transferidos y tratados por terceros dentro y fuera del país, en los siguientes casos:

4.1. Transferencias que Requieren Consentimiento

Todas las transferencias internacionales se realizan conforme al artículo 36 bis de la LFPDPPP, bajo acuerdos contractuales que garantizan un nivel de protección adecuado equivalente al establecido por la ley mexicana.

4.2. Transferencias que NO Requieren Consentimiento

Conforme al artículo 37 de la LFPDPPP, no se requiere consentimiento cuando:

• La transferencia esté prevista en una ley o tratado internacional.
• Sea necesaria para la prevención o diagnóstico médico.
• Se realice a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable.
• Sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular.
• Sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

5. Medidas de Seguridad

MultiClínica implementa medidas de seguridad técnicas, físicas y administrativas conforme a la NOM-004-SSA3-2012 (Del expediente clínico) y la LFPDPPP para proteger sus datos personales:

5.1. Medidas Técnicas

• Cifrado: Datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Autenticación robusta: Contraseñas hasheadas (bcrypt), autenticación multifactor opcional.
• Control de acceso: Roles y permisos granulares (RBAC).
• Logs de auditoría: Registro de todas las acciones sobre datos sensibles.
• Respaldos cifrados: Copias de seguridad automatizadas y redundantes.
• Monitoreo continuo: Detección de intrusiones y comportamientos anómalos.
• Actualizaciones de seguridad: Parches y actualizaciones regulares.

5.2. Medidas Físicas

• Servidores alojados en centros de datos certificados (ISO 27001, SOC 2).
• Controles de acceso físico restringido.
• Sistemas de videovigilancia y alarmas.

5.3. Medidas Administrativas

• Políticas internas de protección de datos.
• Capacitación continua al personal sobre privacidad y seguridad.
• Acuerdos de confidencialidad con empleados y proveedores.
• Procedimientos de respuesta a incidentes de seguridad.

6. Conservación de Datos

Sus datos personales serán conservados durante:

• Datos de cuenta: Mientras su cuenta esté activa y hasta 5 años después de su cancelación para cumplir con obligaciones fiscales y legales.
• Datos de salud almacenados por usted: Según lo determine usted como responsable del tratamiento, conforme a la NOM-004 (mínimo 5 años desde última atención).
• Datos de facturación: Conforme al Código Fiscal de la Federación (mínimo 5 años).
• Logs de seguridad: Hasta 2 años para fines de auditoría.

Una vez cumplidos los plazos de conservación, procederemos a la supresión o anonimización de sus datos.

7. Derechos ARCO y Revocación del Consentimiento

Conforme a la LFPDPPP, usted tiene derecho a:

7.1. Cómo Ejercer sus Derechos

Para ejercer sus derechos ARCO o revocar su consentimiento, siga estos pasos:

1. Envíe su solicitud por escrito a:
   • Correo electrónico: dpo.multiclinica@fgsoft.mx
   • Correo postal: Calle Mezquite #525, Fracc. Las Flores, C.P. 87078, Ciudad Victoria, Tamaulipas, México
2. Incluya la siguiente información:
   • Nombre completo
   • Correo electrónico registrado
   • Descripción clara del derecho que desea ejercer
   • Documentos que acrediten su identidad (INE, pasaporte)
3. Recibirá respuesta en un plazo máximo de 20 días hábiles contados desde la fecha de recepción de su solicitud.
4. Si su solicitud es procedente, se hará efectiva en un plazo máximo de 15 días hábilessiguientes a la fecha en que se comunique la respuesta.

7.2. Limitación de Uso y Divulgación

Puede solicitar la inscripción en el Registro Público para Evitar Publicidad (REPEP) administrado por la PROFECO, llamando al teléfono 5568 8722 o visitandohttps://repep.profeco.gob.mx

8. Uso de Cookies y Tecnologías de Rastreo

MultiClínica utiliza cookies y tecnologías similares para mejorar la experiencia del usuario y analizar el uso de la plataforma. Las cookies que utilizamos son:

Tipos de Cookies

Puede configurar su navegador para rechazar cookies, pero esto puede afectar algunas funcionalidades de la plataforma. Consulte nuestroAviso de Cookies para más información.

9. Cambios al Aviso de Privacidad

MultiClínica se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento para adaptarlo a novedades legislativas, jurisprudenciales, prácticas del mercado o necesidades del servicio.

En caso de cambios sustanciales, se lo notificaremos mediante:

• Correo electrónico a la dirección registrada en su cuenta
• Notificación visible al iniciar sesión en la plataforma
• Publicación en https://multiclinica.fgsoft.mx/legal/aviso-de-privacidad

Si continúa utilizando la plataforma después de la notificación, se entenderá que acepta las modificaciones. Si no está de acuerdo, puede cancelar su cuenta.

10. Contacto y Quejas

Departamento de Protección de Datos

Autoridad de Protección de Datos

Si considera que su derecho a la protección de datos personales ha sido lesionado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de protección de datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde marzo de 2025:

11. Consentimiento

Al aceptar este Aviso de Privacidad y utilizar los servicios de MultiClínica, usted:

• Consiente el tratamiento de sus datos personales conforme a las finalidades primarias descritas en este aviso.
• Consiente las transferencias de datos personales a terceros ubicados en México y en el extranjero, bajo los términos aquí establecidos.
• Acepta que ha sido informado sobre la naturaleza sensible de los datos de salud que podrá almacenar y que es su responsabilidad como profesional de la salud cumplir con la normativa aplicable (LFPDPPP, NOM-004-SSA3-2012, NOM-024-SSA3-2012).

12. Vigencia

El presente Aviso de Privacidad entra en vigor el 2026-06-04 y permanecerá vigente hasta que se realice una actualización.

Versión actual: 1.0.1
Última actualización: 2026-06-04