PREVIA CARE, S.C. ("PREVIA CARE" o "PREVIA"), en cumplimiento de los artículos 14 y 15 de la LFPDPPP, pone a disposición de las personas usuarias de la plataforma PREVIA Care MX (previacare.mx y, en su caso, las aplicaciones móviles PREVIA; la "Plataforma") el presente Aviso de Privacidad Integral. Este Aviso describe el tratamiento tal como la Plataforma opera en la fecha de esta versión.
Responsable: PREVIA CARE, S.C., sociedad civil mexicana.
Domicilio: Monterrey, Nuevo León, México.
Persona o departamento de datos personales (artículo 29 de la LFPDPPP): Área de Protección de Datos Personales de PREVIA CARE, contacto@previacare.org. Todas las solicitudes, revocaciones y avisos previstos en este documento se dirigen a ese correo.
La Plataforma recaba los siguientes datos, directamente de ti (al registrarte, completar tu perfil, usar el escáner, hablar con el asistente de IA o pagar) y, en la modalidad de convenio empresarial, de tu empleador u organización. Los datos marcados como sensibles lo son en términos del artículo 2, fracción VI, de la LFPDPPP, por referirse a tu estado de salud presente o futuro.
| Categoría | Datos | ¿Sensible? |
|---|---|---|
| Identificación y contacto | Nombre y apellidos, correo electrónico, contraseña (almacenada solo como hash irreversible), fecha de nacimiento, sexo, CURP y número de teléfono. | No (la CURP se trata con medidas reforzadas por su carácter de identificador único). |
| Perfil de salud declarado | Peso, estatura, perímetro de cintura, enfermedades crónicas y otros padecimientos que declares, alergias, tabaquismo, medicación para la presión arterial, tipo de diabetes, colesterol total y HDL, nivel de actividad física. | Sí |
| Motivo de consulta | Síntomas, intensidad, duración, medicamentos y suplementos que refieras, capturados por escrito o con apoyo del asistente de IA (por texto o por voz). | Sí |
| Escáner facial (rPPG) | Durante la medición: señales derivadas de las variaciones de luz en tu rostro, que se procesan de forma efímera y no reconstruyen tu imagen. Se conservan: las estimaciones resultantes (frecuencia cardiaca y respiratoria, variabilidad de la frecuencia cardiaca, presión arterial estimada, índices de estrés, bienestar y riesgo, entre otras), la calidad de señal y un identificador de medición. | Sí |
| Consulta médica | Nombre del médico y sus registros profesionales, especialidad, motivo, enfermedad actual, diagnóstico, conducta terapéutica, signos de alarma, medicación prescrita, y los archivos PDF de la nota médica, la receta y, en su caso, la constancia, que recibimos del Proveedor Médico. | Sí |
| Pago | Identificadores de la operación en Stripe, monto, moneda, descuento aplicado, estado del pago y código de acceso canjeado. No recibimos ni almacenamos el número de tu tarjeta. | No |
| Datos fiscales (solo si solicitas CFDI) | RFC, nombre o razón social, código postal fiscal, régimen y uso del CFDI, enviados por correo. | No |
| Técnicos y de uso | Dirección IP; en el escáner, navegador, sistema operativo, núcleos y memoria del dispositivo, resolución, zona horaria, idioma, cámara y tipo de conexión, junto con las etapas y errores del intento; bitácora de intentos de inicio de sesión (correo, resultado, IP); registros de control de abuso por IP. | No |
| Acreditación de identidad (solo si ejerces derechos ARCO desde un correo distinto al de tu cuenta o como representante) | Copia de identificación oficial y, en su caso, del documento de representación, enviados por correo; se usan exclusivamente para ese trámite y se eliminan al concluirlo. | No |
| Aceptación de documentos | Fecha y hora de cada aceptación y, para las cuentas creadas a partir del 7 de septiembre de 2026, la versión de los documentos aceptada, la dirección IP y el identificador del navegador. | No |
| Convenio empresarial (dato indirecto) | Nombre y apellidos, correo, CURP, fecha de nacimiento, sexo, teléfono y, opcionalmente, peso y estatura, entregados por tu empleador u organización para invitarte; nombre de la empresa; código de acceso asignado. | Peso y estatura: sí. Los demás: no. |
Datos que NO recabamos: imagen o video de tu rostro (el video del escáner y de la videoconsulta no se almacena en PREVIA), grabaciones de tu voz, domicilio particular, fotografía ni geolocalización; no pedimos identificación oficial al registrarte ni al usar el servicio. Los datos de tu tarjeta los captura Stripe en su propia página. La Plataforma no usa cookies propias ni herramientas de analítica (ver Política de cookies y almacenamiento local).
Finalidades que requieren tu consentimiento expreso y por escrito: las señaladas en los numerales 2, 3, 4, 5 y 6, porque implican el tratamiento de datos sensibles de salud, y su transferencia al Proveedor Médico y al Médico Tratante. El resto de las finalidades primarias se sustenta en la relación jurídica que se establece contigo al crear tu cuenta y contratar el servicio (artículo 9, fracción IV, de la LFPDPPP), sin perjuicio de que también las aceptas al registrarte.
En la fecha de esta versión, PREVIA CARE no realiza tratamientos para finalidades secundarias: no envía publicidad ni comunicaciones comerciales, no elabora perfiles con fines de mercadotecnia, no usa herramientas de analítica de terceros y no utiliza tus datos para entrenar modelos de inteligencia artificial. Si en el futuro incorporara alguna finalidad secundaria, lo informará mediante una nueva versión de este Aviso y te ofrecerá un mecanismo para oponerte antes de iniciarla.
Para operar la Plataforma, PREVIA CARE se apoya en proveedores tecnológicos que tratan tus datos por instrucción suya (personas encargadas en términos del artículo 2, fracción XII, de la LFPDPPP y del artículo 53 del Reglamento). Todos ellos procesan los datos fuera de México, bajo sus propios términos y políticas, que se indican a continuación. Advertencia: los términos de los proveedores del Escáner y del Asistente IA (NuraLogix, DeepSeek, Deepgram, ElevenLabs y Simli) les permiten conservar el contenido que reciben y, salvo exclusión, usarlo para mejorar sus propios servicios o modelos; en la medida en que lo hagan actúan con fines propios, por lo que PREVIA CARE trata esas comunicaciones como transferencias que requieren tu consentimiento expreso: la tercera casilla del registro nombra al proveedor del Escáner y al proveedor del Asistente IA como destinatarios. Puedes evitar por completo esas comunicaciones omitiendo el Escáner y escribiendo tu motivo de consulta sin usar a Sofía. En la fecha de esta versión los proveedores son:
| Encargado | País | Función y datos que recibe | Política |
|---|---|---|---|
| Neon, LLC (Databricks, Inc.) | Estados Unidos (región AWS Virginia) | Base de datos principal: aloja tu cuenta, perfil, historial, resultados del escáner, solicitudes de consulta, notas y registros de pago. | neon.com/privacy-policy |
| Netlify, Inc. | Estados Unidos | Alojamiento del sitio, ejecución de las funciones de la Plataforma y almacenamiento de los archivos PDF de tu nota, receta y constancia, y del estado temporal (2 horas) del motivo de consulta capturado con el asistente de IA. | netlify.com/privacy |
| Plus Five Five, Inc. (Resend) | Estados Unidos | Envío de correos operativos: recibe tu correo, tu nombre de pila y el contenido del mensaje (código, liga de invitación o de restablecimiento, aviso de médico listo). Conserva el contenido 30 días. | resend.com/legal/privacy-policy |
| NuraLogix Corporation (DeepAffex / Anura) | Canadá; servidores en Estados Unidos (región "na-east") | Licenciante del escáner. Recibe, durante la medición, las señales derivadas de tu rostro (no tu imagen) y tu edad, sexo, estatura, peso, tabaquismo, medicación para la presión arterial y diabetes, y devuelve las estimaciones. No recibe tu nombre, correo ni CURP: la medición se realiza con un identificador anónimo. Conserva los resultados numéricos de cada medición, asociados a ese identificador, en sus servidores de Estados Unidos conforme a su política y a la licencia con PREVIA CARE. Según declara el licenciante, el video se procesa en tu dispositivo y no se transmite ni almacena como imagen. Durante la medición tu navegador se conecta directamente a sus servidores, que reciben tu dirección IP. | nuralogix.ai/privacy-policy |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek) | República Popular China | Modelo de lenguaje del asistente de IA. Recibe el texto de tu conversación con Sofía, el contexto de la pantalla en que estás, tu motivo de consulta escrito y, cuando ya realizaste el escáner, tus resultados numéricos, para generar las respuestas. No recibe tu nombre, correo ni CURP. DeepSeek declara que almacena los datos en China y que puede usarlos para mejorar sus modelos salvo oposición; PREVIA CARE no envía a este proveedor más información que la necesaria para cada respuesta y no conserva la conversación. | deepseek.com (privacy policy) |
| Deepgram, Inc. | Estados Unidos | Transcripción de voz a texto cuando hablas con el asistente de IA: recibe el audio de tu voz en tiempo real y devuelve el texto. PREVIA CARE envía en cada petición la instrucción de exclusión del programa de mejora de modelos de Deepgram y no conserva el audio. | deepgram.com/privacy |
| Eleven Labs Inc. (ElevenLabs) | Estados Unidos | Síntesis de la voz de Sofía: recibe el texto de cada respuesta del asistente, que puede repetir los síntomas, medicamentos, intensidad y duración que le dijiste; no recibe tu nombre, correo ni CURP. PREVIA CARE no conserva el audio generado. | elevenlabs.io/privacy-policy |
| Simli AS y su subencargado Daily, Co. | Noruega (Simli) y Estados Unidos (Daily) | Avatar animado y transporte de audio del asistente de IA en modo voz: reciben el audio de tu micrófono en tiempo real (no tu cámara) y las instrucciones del asistente, que incluyen tu motivo de consulta y tus resultados del escáner cuando existen. Simli declara en sus términos que puede usar el contenido para mejorar sus modelos. | simli.com/legal/privacy-policy · daily.co/privacy |
Recursos cargados desde terceros (no son encargados). Para mostrar la interfaz, tu navegador descarga tipografías y librerías desde Google LLC (Google Fonts), Volentio JSD Limited (jsDelivr, Reino Unido) y unpkg (red operada sobre Cloudflare, sin política de privacidad publicada). Esos servicios reciben tu dirección IP y datos técnicos de la conexión y los tratan conforme a sus propias políticas, sin contrato con PREVIA CARE (Google Fonts · jsDelivr). Google declara que no usa esa información para perfilar usuarios.
Panel administrativo interno. Personal autorizado de PREVIA CARE consulta los datos de consultas, escaneos, códigos de acceso y telemetría desde un panel administrativo interno alojado en Netlify (Estados Unidos), con su propia bitácora, únicamente para soporte, diagnóstico de fallas, gestión de convenios y facturación.
Puedes limitar estos tratamientos: si no usas el escáner, nada viaja a NuraLogix; si escribes tu motivo de consulta en lugar de hablar con Sofía, nada viaja a DeepSeek, Deepgram, ElevenLabs, Simli ni Daily. La sesión del avatar de Sofía se prepara automáticamente al entrar a la pantalla de pago y a la del motivo de consulta; puedes silenciarla u ocultarla desde el propio widget.
PREVIA CARE transfiere tus datos a los siguientes terceros, que los tratan con finalidades propias como responsables independientes (artículo 35 de la LFPDPPP):
| Tercero | País | Datos y finalidad | Base |
|---|---|---|---|
| Proveedor Médico: Doc24 — DOC24 MÉXICO, S.A. DE C.V. (Paseo de la Reforma 180, piso 12, Col. Juárez, Ciudad de México) y su sociedad matriz Portal Salud S.A. (Argentina). Su política indica que puede alojar información en Estados Unidos. | México / Argentina / Estados Unidos | Nombre y apellidos, correo, fecha de nacimiento, sexo, CURP, estatura, peso, motivo de consulta con intensidad y duración, antecedentes declarados y resultados del escáner, para asignar un médico de guardia, realizar la videoconsulta, integrar la nota médica, emitir la receta y notificarnos el estado de la consulta. Doc24 conserva el expediente clínico conforme a la NOM-004-SSA3-2012 y su propio aviso de privacidad (doc24.com.mx/privacidad). No le transferimos tu teléfono: el alta de paciente lleva un número genérico de sistema porque el campo es obligatorio para el Proveedor Médico; tu teléfono se conserva para contactarte sobre tu cuenta o tu consulta cuando lo solicites. | Consentimiento expreso (tercera casilla) y artículo 36, fracción II (asistencia sanitaria). |
| Médico Tratante (profesional de la salud de guardia del Proveedor Médico) | México | La misma información, para valorarte, diagnosticar, tratar y prescribir bajo secreto profesional. | Consentimiento expreso y artículo 36, fracción II. |
| Prescrypto, S.A.P.I. de C.V. (a través del Proveedor Médico) | México | Cuando el Médico Tratante emite receta electrónica, la plataforma de receta que utiliza el Proveedor Médico trata tus datos de identificación y la prescripción para generar y verificar la receta, conforme a su propio aviso (aviso de privacidad de Prescrypto). | Consentimiento expreso y artículo 36, fracción II. |
| Stripe Payments México, S. de R.L. de C.V. y Stripe, Inc. | México / Estados Unidos | Recibe directamente en su página los datos de tu tarjeta, tu correo y los datos de la transacción para procesar el pago, prevenir fraude y cumplir sus obligaciones regulatorias, como responsable independiente (stripe.com/mx/privacy). | Artículo 36, fracción VII (cumplimiento de la relación jurídica). |
| Tu empleador u organización (solo en convenios) | México | Únicamente totales (códigos emitidos, canjeados y vigentes), sin identificar a las personas. Nunca quién canjeó un código, quién consultó, el contenido de tus consultas ni tus datos de salud. | Artículo 36, fracción VII. |
| Autoridades competentes | México | Cuando exista requerimiento fundado y motivado de autoridad sanitaria, fiscal, judicial o ministerial. | Artículo 36, fracciones I y V. |
Transferencias y remisiones internacionales. Tus datos se procesan en Estados Unidos, Canadá, Noruega, Reino Unido, Argentina y la República Popular China, según se indica en las secciones 5 y 6. PREVIA CARE comunica a estos proveedores las finalidades a las que sujetaste tus datos y les exige contractualmente confidencialidad, seguridad y limitación de uso; los terceros receptores asumen las mismas obligaciones que la LFPDPPP impone a PREVIA CARE.
El escáner facial produce, sin intervención humana, estimaciones sobre tu estado de salud (signos vitales e índices de riesgo). Esas estimaciones son referenciales, no constituyen diagnóstico, no producen por sí mismas ningún efecto jurídico y solo las valora el Médico Tratante, que es quien decide. El asistente de IA no toma decisiones sobre tu atención. Conforme al artículo 26, fracción II, de la LFPDPPP tienes derecho a oponerte a este tratamiento automatizado: puedes omitir el escáner y pasar directamente a la consulta, y puedes solicitar la eliminación de un resultado de tu historial.
Tienes derecho a acceder a tus datos personales y a las condiciones de su tratamiento; a rectificarlos cuando sean inexactos o incompletos; a cancelarlos cuando consideres que no se requieren para las finalidades de este Aviso; y a oponerte a su tratamiento por causa legítima o por tratarse de un tratamiento automatizado en los términos de la sección 7 (artículos 21 a 26 de la LFPDPPP). También puedes revocar tu consentimiento (sección 4).
| Datos | Plazo | Qué ocurre al eliminar tu cuenta |
|---|---|---|
| Cuenta, perfil de salud, motivo de consulta, resultados del escáner, solicitudes de consulta, notas, recetas y constancias | Mientras tu cuenta exista. | Se eliminan de la base de datos en el acto, incluidos los avisos recibidos del Proveedor Médico sobre tus consultas; los archivos PDF se eliminan en ese momento y, si alguno no pudiera borrarse por una falla del almacenamiento, queda sin vínculo con ninguna cuenta y PREVIA CARE lo elimina al detectarlo. Las copias de respaldo de los proveedores de infraestructura expiran por sí solas conforme a sus políticas. |
| Invitación de convenio no aceptada | Caduca a los 30 días; los datos se conservan hasta que tú o la organización soliciten su eliminación. | Se elimina junto con la cuenta si la aceptaste. |
| Evidencia de aceptación de documentos y bitácora de inicios de sesión | Mientras tu cuenta exista. | Se eliminan con la cuenta; PREVIA CARE no conserva registro de tu cuenta en su base de datos tras la baja (subsiste la bitácora técnica del servidor durante el plazo de retención del proveedor de alojamiento). |
| Telemetría técnica del escáner (IP, dispositivo, red, errores) | 92 días. | Se desvincula de tu identidad de inmediato. |
| Registros de control de abuso por IP | Los del escáner, 1 día. Los demás registros de límite por IP (envío de correos, peticiones a la API, sesiones del asistente) y la IP de los canjes de códigos se conservan hasta su depuración periódica o hasta la baja de la cuenta, sin asociarse a tu nombre. | Se desvinculan de tu identidad. |
| Código de acceso de convenio asociado a tu correo | Hasta su vencimiento. | Los códigos de convenio se revocan o se marcan como consumidos y pierden tu correo. Un código individual emitido fuera de convenio conserva tu correo hasta su vencimiento para que puedas usarlo si vuelves a registrarte; puedes pedir su eliminación a contacto@previacare.org. |
| Registros de pago y datos fiscales | 5 años a partir de la declaración fiscal correspondiente (artículo 30 del Código Fiscal de la Federación). | Los identificadores de pago se eliminan de la Plataforma; Stripe y la contabilidad de PREVIA CARE conservan el registro del cobro y del CFDI por el plazo fiscal, en bloqueo, sin otro uso. |
| Contenido de correos operativos en el proveedor de correo | 30 días (política de Resend). | Expira por sí solo. |
| Expediente clínico del Médico Tratante | Mínimo 5 años (NOM-004-SSA3-2012). | Lo conserva el Proveedor Médico bajo su responsabilidad; PREVIA CARE le comunica tu solicitud de cancelación para que la atienda en lo que la ley le permita (artículo 24 de la LFPDPPP). |
Conforme a los artículos 24 y 25 de la LFPDPPP, los datos que deban conservarse por obligación legal (registros fiscales) quedan bloqueados durante el plazo legal correspondiente, sin otro uso, y después se suprimen. PREVIA CARE minimiza el periodo de tratamiento de los datos sensibles (artículo 12).
PREVIA CARE mantiene medidas de seguridad administrativas, técnicas y físicas conforme al artículo 18 de la LFPDPPP, entre ellas: cifrado en tránsito mediante HTTPS/TLS en toda la Plataforma y en la comunicación con proveedores; contraseñas almacenadas con hash (bcrypt) y sesiones con caducidad que se invalidan al cambiar la contraseña; verificación del correo con código de un solo uso; límites de intentos y de peticiones por IP; verificación criptográfica de los avisos que recibe del Proveedor Médico; acceso a los archivos de notas y recetas exclusivamente por su titular autenticado; cifrado en reposo provisto por los proveedores de base de datos y almacenamiento conforme a sus políticas; acceso del personal restringido y bajo obligación de confidencialidad (artículo 20).
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, PREVIA CARE te lo informará de forma inmediata al correo registrado, indicando la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerte, las acciones correctivas realizadas y los medios para obtener más información (artículo 19 de la LFPDPPP y artículos 63 a 66 de su Reglamento).
El servicio está dirigido exclusivamente a personas mayores de dieciocho años y la Plataforma no cuenta con un flujo para tratar datos de personas menores de edad (artículo 6 de los Términos y Condiciones Generales). PREVIA CARE no verifica la edad contra documentos, pero recaba la fecha de nacimiento y la CURP. Si detecta que una cuenta corresponde a una persona menor de edad, la suspende y, a solicitud de quien ejerza la patria potestad o la tutela, elimina los datos; esa persona ejerce los derechos ARCO de la persona menor de edad conforme a las reglas de representación del Código Civil (artículo 89 del Reglamento de la LFPDPPP).
La Plataforma no utiliza cookies propias ni herramientas de analítica o publicidad; al abrirla se registran automáticamente tu dirección IP y datos técnicos de la conexión para seguridad y diagnóstico. Usa el almacenamiento local de tu navegador para mantener tu sesión y tus preferencias, y algunos servicios de terceros integrados (la página de pago de Stripe, la sala de video del Proveedor Médico, Daily, Google Fonts y las redes de distribución de contenidos) pueden colocar sus propias cookies o recibir tu dirección IP. El detalle y la forma de controlarlo están en la Política de cookies y almacenamiento local.
PREVIA CARE puede modificar este Aviso por cambios legales, operativos o de proveedores. Cada versión indica su número y fecha. Los cambios se publican en el Centro Legal y se comunican al correo registrado con al menos diez días naturales de anticipación a su entrada en vigor, salvo los que deriven de una obligación legal inmediata. Cuando un cambio implique nuevas finalidades o nuevas categorías de destinatarios de datos sensibles que requieran tu consentimiento, no se aplicará a tu cuenta hasta que lo aceptes en la Plataforma (artículo 11 de la LFPDPPP). La versión 2.0 no amplía las categorías de destinatarios consentidas en la versión 1.0: las identifica por nombre y país. Las cuentas creadas antes del 7 de septiembre de 2026 aceptaron la versión 1.0, cuya evidencia es la fecha y hora de aceptación. Las versiones anteriores están archivadas en el Centro Legal.
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por PREVIA CARE, o no recibes respuesta a tu solicitud en los plazos legales, puedes presentar una solicitud de protección de derechos o una denuncia ante la Secretaría Anticorrupción y Buen Gobierno, autoridad garante conforme al artículo 2, fracción XV, y al Capítulo VII de la LFPDPPP, a través de su Unidad de Protección de Datos Personales y su Dirección General de Datos Personales en el Sector Privado: Avenida Insurgentes Sur 1735, Colonia Guadalupe Inn, Alcaldía Álvaro Obregón, C.P. 01020, Ciudad de México; correo updp.privado@buengobierno.gob.mx; sitio www.gob.mx/buengobierno. La solicitud de protección de derechos debe presentarse dentro de los quince días hábiles siguientes a que recibas la respuesta de PREVIA CARE; si no recibes respuesta, puedes presentarla a partir de que venza el plazo de veinte días hábiles (artículo 40 de la LFPDPPP).
Este consentimiento se otorga al marcar la tercera casilla al crear la cuenta y se conserva con la evidencia descrita en la sección 2. Puede revocarse conforme a la sección 4.