MerediK (en adelante "MerediK", "Nosotros", "la Plataforma"), con domicilio en México, es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados por el INAI.
1. Identidad y domicilio del responsable
MerediK, plataforma médica de operación digital en México. Contacto para asuntos de privacidad: privacidad@meredik.com.
2. Datos personales que recabamos
Conforme a la finalidad que motiva su entrega, recabamos las siguientes categorías de datos personales:
- Identificación: nombre completo, fecha de nacimiento, género, fotografía de perfil.
- Contacto: correo electrónico, teléfono, dirección, ciudad y estado.
- Profesionales (doctores): cédula profesional, especialidades, universidad, certificaciones, dirección de consultorio.
- Sensibles (pacientes): datos de salud, historia clínica, motivo de consulta, alergias, medicamentos, antecedentes familiares y resultados de estudios, únicamente cuando usted los proporcione voluntariamente al solicitar una consulta o cargar información a su perfil.
- Financieros: en su caso, datos de facturación y método de pago para procesar cobros.
- Geolocalización: con su consentimiento expreso para mostrar doctores cercanos.
- Técnicos: dirección IP, navegador, dispositivo, cookies y tiempos de navegación.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para la prestación del servicio)
- Crear y administrar su cuenta en MerediK.
- Facilitar la búsqueda, comparación y agendamiento de citas médicas con doctores registrados.
- Habilitar la comunicación entre paciente y doctor a través de la Plataforma.
- Permitir la consulta médica por videollamada cuando aplique.
- Validar identidad y cédula profesional de doctores ante registros públicos (SEP).
- Generar, enviar y almacenar recibos, facturas y comprobantes fiscales (CFDI).
- Atender solicitudes, dudas y reclamaciones de usuarios.
- Notificar cambios en su cita, perfil o políticas.
3.2 Finalidades secundarias (opcionales)
- Envío de comunicaciones promocionales, ofertas y novedades.
- Estudios de mercado y análisis estadístico anónimo.
- Mejora de algoritmos de búsqueda y recomendación.
Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@meredik.com.
4. Transferencias de datos
Únicamente transferimos sus datos personales a terceros sin requerir consentimiento adicional en los supuestos previstos en el Artículo 37 de la LFPDPPP, incluyendo:
- Al doctor que usted seleccione: para fines de prestación del servicio médico.
- A proveedores tecnológicos: hosting (DigitalOcean, Inc.), envío de correo (Resend, Inc.), procesamiento de pago (Stripe, Inc., Facturapi México) y videollamada (Jitsi). Bajo cláusulas de confidencialidad y nivel adecuado de protección.
- Autoridades competentes: cuando exista requerimiento legítimamente fundado.
5. Conservación de los datos
Conservamos sus datos personales únicamente por el tiempo necesario para cumplir las finalidades descritas. Los datos clínicos se conservan conforme a la NOM-004-SSA3-2012 (Expediente Clínico) por un mínimo de 5 años a partir del último acto médico.
6. Medidas de seguridad
Hemos implementado medidas técnicas, administrativas y físicas para proteger sus datos contra pérdida, alteración, acceso no autorizado o uso indebido, incluyendo cifrado HTTPS/TLS, almacenamiento seguro de contraseñas (hash bcrypt), control de acceso por roles, registros de auditoría y respaldos periódicos.
7. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercerlos envíe solicitud por escrito a arco@meredik.com con: (a) nombre completo y domicilio, (b) documento que acredite identidad, (c) descripción clara del derecho a ejercer, (d) documentos que sustenten su petición. Atenderemos su solicitud en un plazo no mayor a 20 días hábiles.
8. Revocación del consentimiento
Usted puede revocar su consentimiento al tratamiento de sus datos en cualquier momento, sin efectos retroactivos. Para ello envíe solicitud al correo mencionado en el apartado anterior. La revocación puede generar imposibilidad para continuar prestándole el servicio.
9. Uso de cookies y tecnologías similares
Usamos cookies propias y de terceros. Para detalle vea nuestra Política de Cookies.
10. Cambios al aviso de privacidad
Cualquier cambio sustancial será comunicado a través de la Plataforma o por correo. Lo invitamos a revisar este aviso periódicamente.
11. Autoridad reguladora
Si considera que sus derechos han sido vulnerados puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en inai.org.mx.
Este aviso de privacidad cumple con los requisitos establecidos en los Artículos 15, 16 y 17 de la LFPDPPP.