Aviso de Privacidad

Última actualización: 1 de septiembre de 2026

⚠️ Plantilla pendiente de revisión legal. Este aviso debe ser revisado y firmado por un abogado especialista en LFPDPPP antes de operar en producción.

1. Identidad y domicilio del responsable

AltaSalud (en adelante "la Plataforma"), operada por [RAZÓN SOCIAL POR CONFIRMAR], con domicilio en [DOMICILIO POR CONFIRMAR], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

2. Datos personales que recabamos

Para brindarte el servicio, recabamos:

Datos de identificación: nombre completo, fecha de nacimiento, género.
Datos de contacto: email, teléfono móvil con WhatsApp, ciudad, código postal.
Datos sensibles (de salud): peso, estatura, circunferencia de cintura, presión arterial, historial médico, medicamentos actuales, screening de salud mental (PHQ-2) y de consumo de alcohol (AUDIT-C), banderas rojas médicas, objetivos clínicos.
Datos transaccionales: historial de pagos (tokenizados vía Stripe, nunca almacenamos número de tarjeta).
Datos de uso: dirección IP, user agent, fuentes UTM, interacciones en la plataforma.

3. Finalidades del tratamiento

Finalidades primarias (necesarias):

Evaluar tu elegibilidad para programas médicos GLP-1 y wellness.
Conectarte con médicos certificados y farmacias autorizadas COFEPRIS de nuestra red partner.
Coordinar tu agendamiento de consultas, envío de medicamento y seguimiento.
Procesar pagos y emitir comprobantes fiscales.
Cumplir obligaciones regulatorias (NOM-024, NOM-220, farmacovigilancia).

Finalidades secundarias (opcionales, requieren consentimiento):

Envío de comunicaciones de marketing y promociones.
Análisis estadísticos agregados (anonimizados).

4. Transferencias de datos

AltaSalud es una plataforma digital que conecta pacientes con redes médicas y farmacéuticas certificadas en México. Para operar tu programa, compartimos los datos mínimos necesarios con:

Médicos partner con cédula profesional registrada (para tu consulta y prescripción).
Farmacias autorizadas COFEPRIS (para dispensación y envío del medicamento).
Procesadores de pago (Stripe MX, con cifrado PCI-DSS).
Proveedores tecnológicos (Supabase para base de datos, Resend para email transaccional, 360dialog para WhatsApp).

Cada transferencia se hace bajo acuerdos de confidencialidad y solo con la información estrictamente necesaria.

5. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales en cualquier momento. Para ejercer estos derechos, escribe a WhatsApp +52 55 6818 0857 o usa el formulario en /legal/arco.

6. Medidas de seguridad

Encriptación en reposo (AES-256 en Supabase Postgres).
Encriptación en tránsito (HTTPS/TLS 1.3 en toda la plataforma).
Row-Level Security: cada paciente solo accede a sus propios datos.
Logs de auditoría de toda lectura/escritura de información de salud.
Backups diarios con retención de 30 días.

7. Retención de datos

Conservamos tus datos durante la vigencia de tu programa y hasta 5 años después de tu última actividad para cumplir con obligaciones regulatorias (expediente clínico NOM-024). Posteriormente se anonimizan o eliminan.

8. Cambios al aviso

Cualquier modificación a este aviso se notificará por email a la dirección registrada con al menos 15 días de anticipación.

9. Contacto

Responsable de Protección de Datos Personales:
Email: WhatsApp +52 55 6818 0857
Tel: [POR CONFIRMAR]