Aviso de privacidad integral
Versión: 6 de septiembre de 2026 · Datos de contacto actualizados el 17 de octubre de 2026.
Responsable
MediK Agenda, operada por Gerardo Enrique Vera Ruz, es responsable de los datos utilizados para crear cuentas, prestar el servicio, administrar suscripciones y brindar soporte. Cada médico, consultorio o clínica es responsable del tratamiento de los datos personales y clínicos de sus pacientes dentro de su organización.
Domicilio de contacto: Calle 35 esquina con 13 Sur Bis, Col. Independencia, Cozumel, Quintana Roo, México.
Correo para solicitudes de privacidad: drvera.medi.k@gmail.com.
Datos tratados
Datos de identificación y contacto; información profesional; datos de agenda y facturación; y datos personales sensibles de salud, incluidos antecedentes, alergias, diagnósticos, notas, signos vitales, medicamentos, recetas, estudios e imágenes que el profesional decida registrar.
Finalidades
Gestionar usuarios, consultorios, pacientes, citas, expedientes, recetas, cobros y comunicaciones autorizadas; mantener seguridad, respaldo y trazabilidad; atender soporte; cumplir obligaciones legales y administrar el servicio contratado.
Proveedores y transferencias
La operación puede requerir encargados tecnológicos de autenticación, almacenamiento, alojamiento, correo, mensajería y pagos. Se compartirán únicamente los datos necesarios, bajo medidas contractuales y de seguridad. Los proveedores pueden procesar información fuera de México; el responsable deberá informar y documentar las transferencias aplicables.
Conservación y eliminación
Los expedientes clínicos deben conservarse durante el periodo legal aplicable, que actualmente incluye un mínimo de cinco años desde el último acto médico. Otros datos se conservarán únicamente mientras sean necesarios para las finalidades informadas, obligaciones legales, defensa de derechos y seguridad. La cancelación de una cuenta no implica necesariamente la eliminación inmediata de un expediente clínico sujeto a conservación.
Derechos y contacto
La persona titular puede solicitar acceso, rectificación, cancelación u oposición, revocar su consentimiento o limitar el uso de sus datos escribiendo a drvera.medi.k@gmail.com, o mediante el domicilio de contacto indicado anteriormente. La solicitud deberá permitir identificar al titular y precisar el derecho ejercido. No envíes contraseñas ni expedientes clínicos completos por este canal.
Seguridad e incidentes
Se aplican controles de acceso por organización y función, conexiones cifradas, almacenamiento privado, trazabilidad y respaldos del proveedor. Ningún sistema elimina totalmente el riesgo. Cuando una vulneración afecte significativamente derechos patrimoniales o morales, se notificará conforme a la legislación aplicable.
Solicitudes de cita y directorio profesional
La solicitud pública utiliza nombre, teléfono, correo opcional, servicio, profesional, fecha y horario elegidos para comunicarte con el consultorio seleccionado. No escribas síntomas ni información clínica en ese formulario. La solicitud queda pendiente hasta que el consultorio la confirme y no autoriza promociones.
El directorio es una publicación voluntaria separada de tu cuenta. Antes de enviarlo a revisión autorizas el nombre profesional, título, institución y cédula, atención o especialidad declarada y sus credenciales, consultorio, ciudad y estado, presentación, servicios activos con duración y precios y la liga para solicitar cita. Esos datos serán visibles sin iniciar sesión y podrán ser indexados por buscadores. Registrarse, pagar o confirmar el correo no publica automáticamente tu perfil.
Para retirar el perfil utiliza Mi página de citas → Mi perfil en el directorio → Ocultar. El retiro no elimina tu cuenta ni expedientes; los buscadores externos pueden tardar en retirar copias previas. Editar datos publicados retira el perfil hasta una nueva revisión. No se publican pacientes, expedientes, citas ocupadas identificables ni motivos privados de bloqueos.
Medición y preferencias
El servicio mantiene medidas internas del recorrido de registro, errores y uso para diagnóstico y mejora. Una sesión o evento no equivale a una persona verificada ni a atención médica confirmada. La atribución propia utiliza almacenamiento de sesión y datos del recorrido; no publica información clínica.
La medición de registros con Meta es opcional y requiere una casilla separada. Su herramienta se carga solo en una confirmación de registro independiente, no en el directorio, las reservas de pacientes ni los expedientes. No se envían pacientes ni citas como conversiones publicitarias. Consulta los datos técnicos, cookies y límites de revocación en Medición publicitaria opcional. No autorizarla no impide usar MediK.
Para limitar novedades promocionales o ejercer una preferencia escribe al correo de privacidad indicado. Las comunicaciones necesarias para operar la cuenta, atender solicitudes o avisar de seguridad son distintas de promociones. Eliminar cookies no deshace eventos ya enviados a terceros.
Las operaciones utilizan proveedores según la función: Supabase para autenticación y base de datos; Cloudflare para alojamiento y procesamiento; Resend para correo de la aplicación; Meta para WhatsApp y medición autorizada; Mercado Pago para pagos; y Google Calendar cuando decides conectarlo. Su papel como encargado o tercero y las transferencias aplicables requieren documentación contractual y revisión jurídica. Esta descripción no certifica ese cumplimiento.
Cambios
Las modificaciones sustanciales se comunicarán dentro de la plataforma o mediante los datos de contacto registrados.