Aviso de Privacidad Integral
Última actualización: 25 de septiembre de 2026
1. Identidad y domicilio del responsable
Capacitación y Logística, S.C. de R.L. de C.V. (RFC CLO150415PM5), titular de la plataforma MediSuite (en adelante, “MediSuite” o “nosotros”), con domicilio en Calle Lago de Zirahuén 3317, Col. San Juan Capistrano, C.P. 85134, Ciudad Obregón, Municipio de Cajeme, Sonora, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normativa aplicable.
Para cualquier asunto relacionado con tus datos personales puedes escribir a contacto@medisuite.net.
2. A quién aplica este aviso
- Usuarios: médicos, profesionales de la salud, consultorios y clínicas que se registran o contratan MediSuite, así como el personal al que dan acceso.
- Pacientes y público: personas que solicitan una cita desde el directorio o el perfil público de un médico, o que contestan un cuestionario enviado por su consultorio.
- Visitantes: personas que navegan en medisuite.net o nos contactan por correo, WhatsApp o redes sociales.
3. Datos personales que recabamos
Usuarios de MediSuite
- Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, código postal y nombre del consultorio o clínica.
- Datos profesionales (si decides publicar tu perfil): especialidad, cédula profesional, fotografía, domicilio y horarios del consultorio, y demás información que agregues a tu perfil público.
- Datos fiscales y de facturación: RFC, razón social, régimen fiscal, uso de CFDI, código postal fiscal y, en su caso, la Constancia de Situación Fiscal que cargues.
- Datos de acceso: correo y contraseña (almacenada de forma protegida, nunca en texto claro).
- Datos de pago: los datos de tu tarjeta los captura y procesa directamente Stripe; MediSuite no los recibe ni los almacena. Solo conservamos el estado de tu suscripción y el historial de pagos.
- Código de vendedor, si un asesor te lo proporcionó.
Pacientes que agendan una cita o contestan un cuestionario
- Nombre completo, número de celular con WhatsApp y, de forma opcional, correo electrónico.
- El motivo de la consulta y las respuestas a cuestionarios que envía el consultorio.
Visitantes del sitio
- Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora, y la página desde la que llegaste. Ver la sección de cookies.
- Los datos que nos compartas al escribirnos (nombre, correo, teléfono y el contenido de tu mensaje).
Datos personales sensibles
El motivo de la consulta, las respuestas a cuestionarios y la información clínica son datos personales sensibles (datos de salud). MediSuite no los trata para fines propios: los resguarda por cuenta del médico o consultorio, como se explica en la sección Datos de pacientes. No recabamos datos sensibles de los usuarios para sus cuentas.
4. Finalidades del tratamiento
Finalidades necesarias (primarias)
Son indispensables para darte el servicio, por lo que no puedes oponerte a ellas sin dar por terminada la relación:
- Crear, verificar y administrar tu cuenta y la de tu consultorio.
- Prestar las funciones de la plataforma: agenda, expediente, recetas, cuestionarios, directorio y perfil público.
- Procesar pagos, administrar tu suscripción y emitir los comprobantes fiscales (CFDI) que correspondan.
- Enviar al paciente el código de verificación y las confirmaciones o recordatorios de su cita por WhatsApp o correo, y hacer llegar la solicitud de cita al consultorio.
- Brindar soporte técnico y atender tus solicitudes, dudas y quejas.
- Enviar avisos sobre el servicio: cambios en la plataforma, facturación, seguridad y actualizaciones de este aviso.
- Mantener la seguridad de la plataforma, prevenir fraudes y usos indebidos.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.
Finalidades adicionales (secundarias)
No son necesarias para el servicio, pero nos ayudan a mejorarlo y a darte una mejor atención:
- Enviarte información sobre novedades, promociones, eventos y contenido de MediSuite.
- Realizar encuestas de satisfacción y estudios de mercado.
- Elaborar estadísticas y medir la efectividad de nuestra publicidad, incluida la publicidad en redes sociales.
Si no quieres que usemos tus datos para las finalidades adicionales, envía un correo a contacto@medisuite.net con el asunto “No deseo finalidades secundarias”. También puedes darte de baja de los correos promocionales con el enlace que viene en cada uno. Tu negativa no afecta el servicio que contrataste.
5. Datos de pacientes
La información de pacientes que registra un médico o consultorio en MediSuite (expedientes, notas, recetas, estudios, citas y cuestionarios) pertenece a ese médico o consultorio, que es el responsable de su tratamiento frente al paciente. Respecto de esa información, MediSuite actúa como encargado: solo la almacena y procesa para prestar el servicio, siguiendo las instrucciones del consultorio, y no la usa para fines propios ni la vende, renta o comparte con terceros para fines comerciales.
Cada consultorio es responsable de dar a sus pacientes su propio aviso de privacidad, de obtener su consentimiento expreso para tratar datos de salud (y el de padres o tutores cuando se trate de menores de edad) y de conservar el expediente clínico conforme a la NOM-004-SSA3-2012.
Cuando un paciente agenda una cita desde el directorio o el perfil de un médico, acepta que sus datos se compartan con ese consultorio para atender la solicitud. Si eres paciente y quieres ejercer tus derechos sobre tu expediente, dirígete a tu médico o consultorio. Si nos escribes, te orientaremos y le haremos llegar tu solicitud.
6. Transferencias y encargados
Transferencias
Podemos transferir tus datos, sin requerir tu consentimiento conforme a la LFPDPPP, a:
- El médico o consultorio con el que solicitas una cita o contestas un cuestionario, para atender tu solicitud.
- Autoridades competentes, cuando lo exija una ley o un requerimiento fundado y motivado.
- Sociedades del mismo grupo o quien adquiera el negocio en caso de fusión, escisión o venta, que operen bajo las mismas políticas de privacidad.
No vendemos ni rentamos tus datos personales.
Proveedores que tratan datos por nuestra cuenta (encargados)
Para operar usamos proveedores que tratan datos solo para prestarnos sus servicios y bajo obligaciones de confidencialidad. Algunos se ubican fuera de México:
- Microsoft Azure: hospedaje de la plataforma, bases de datos y archivos.
- Stripe: procesamiento de pagos con tarjeta y administración de suscripciones.
- Meta (WhatsApp): envío de códigos de verificación, confirmaciones y mensajes de atención.
- SMTP2GO: envío de correos y notificaciones del servicio.
- Proveedor autorizado de certificación (PAC): timbrado de facturas electrónicas ante el SAT.
- Google, Microsoft Clarity y Meta: analítica del sitio, mapas de calor y medición de publicidad (ver cookies).
7. Cookies y tecnologías de rastreo
En medisuite.net usamos cookies y tecnologías similares que recaban datos de navegación de forma automática cuando visitas el sitio:
- Necesarias: mantener tu sesión iniciada y proteger los formularios. Sin ellas la plataforma no funciona.
- Google Analytics: saber cuántas personas nos visitan, qué páginas consultan y desde dónde llegan, con fines estadísticos.
- Microsoft Clarity: generar mapas de calor y grabaciones anónimas de la navegación (clics, desplazamiento y movimientos del cursor) para detectar dónde se complica el uso del sitio. Solo opera en las páginas públicas; no funciona dentro de la plataforma después de iniciar sesión, y oculta lo que se escribe en los formularios.
- Píxel de Meta (Facebook e Instagram): medir los resultados de nuestros anuncios y mostrar publicidad de MediSuite a personas que visitaron el sitio.
Los datos que obtienen son: dirección IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas, tiempo de navegación, fecha y hora, clics y desplazamiento en la página, y acciones como iniciar un registro o contactarnos. Estas herramientas no reciben información clínica ni de pacientes.
Puedes deshabilitar o borrar las cookies desde la configuración de tu navegador, instalar el complemento de inhabilitación de Google Analytics y ajustar tus preferencias de anuncios en Meta. Puedes consultar cómo trata Microsoft los datos en su declaración de privacidad. Si bloqueas las cookies necesarias, algunas funciones pueden dejar de operar.
8. Derechos ARCO
Tienes derecho a Acceder a tus datos personales y saber cómo los tratamos; a Rectificarlos si son inexactos o incompletos; a Cancelarlos cuando consideres que no se requieren para las finalidades señaladas; y a Oponerte a su tratamiento para fines específicos.
Cómo presentar tu solicitud
Envía un correo a contacto@medisuite.net con el asunto “Solicitud ARCO” que incluya:
- Tu nombre completo y un correo o domicilio para recibir la respuesta.
- Copia de una identificación oficial vigente y, si actúas en representación de otra persona, el documento que acredite la representación.
- La descripción clara de los datos sobre los que quieres ejercer tu derecho y el derecho que quieres ejercer.
- Para rectificación, las modificaciones que solicitas y los documentos que las respalden.
- Cualquier otro elemento que nos ayude a localizar tus datos (por ejemplo, el correo con el que te registraste).
Plazos
Te responderemos en un plazo máximo de 20 días hábiles contados desde que recibamos tu solicitud completa. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo que te notificaremos. Si falta información, te la pediremos dentro de los 5 días hábiles siguientes y tendrás 10 días hábiles para enviarla.
La respuesta y, en su caso, la entrega de tus datos se harán por correo electrónico o en copias electrónicas. El ejercicio de los derechos ARCO es gratuito; solo podrían cobrarse gastos de envío o de reproducción cuando así lo permita la ley.
La cancelación no procederá cuando debamos conservar los datos para cumplir obligaciones legales (por ejemplo, fiscales) o contractuales. En ese caso los bloquearemos y solo los conservaremos durante el plazo que la ley exija.
9. Revocar tu consentimiento
Puedes revocar en cualquier momento el consentimiento que nos diste para tratar tus datos, siguiendo el mismo procedimiento de los derechos ARCO. Toma en cuenta que no en todos los casos podremos atender tu solicitud o concluir el uso de forma inmediata, ya que la ley puede obligarnos a seguir tratando algunos datos. Además, si revocas el consentimiento para las finalidades necesarias, ya no podremos prestarte el servicio.
10. Limitar el uso o divulgación de tus datos
Para dejar de recibir promociones, escríbenos a contacto@medisuite.net o usa el enlace de baja de nuestros correos; te incluiremos en nuestra lista interna de exclusión. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO. Puedes ocultar o despublicar tu perfil del directorio desde la configuración de tu cuenta o solicitándolo por correo.
11. Seguridad y conservación
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, entre ellas: cifrado de las comunicaciones (HTTPS), contraseñas protegidas, control de accesos por usuario y rol, y respaldos en la nube. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te informaremos de inmediato para que puedas tomar medidas.
Conservamos tus datos mientras tu cuenta esté activa. Al terminar la relación, los conservamos solo durante los plazos que exigen las leyes aplicables (por ejemplo, 5 años para la información fiscal conforme al Código Fiscal de la Federación) y después los eliminamos de forma segura. Antes de dar de baja tu cuenta puedes solicitar una copia de la información de tus pacientes.
12. Cambios a este aviso
Este aviso puede cambiar por nuevas exigencias legales, por nuestras propias necesidades o por cambios en el servicio. Publicaremos cualquier modificación en medisuite.net/privacidad con su fecha de actualización y, si el cambio es relevante, te lo avisaremos por correo o dentro de la plataforma.
13. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido lesionado por alguna conducta nuestra, o que hay alguna violación a la LFPDPPP, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de garantizar la protección de datos personales en posesión de particulares.