Aviso de Privacidad

Vaistas Medical Network S.A. de C.V. (en adelante “Vaistas”), con domicilio en Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (LFPDPPP) y demás normativa aplicable.

• Identificación y contacto: nombre completo, correo electrónico y teléfono.
• Profesionales (médicos): cédula profesional SEP, área de salud, especialización, años de experiencia, tarifas, disponibilidad, y alcaldía o municipio de atención.
• Red profesional (médicos): publicaciones, comentarios, reacciones (“me gusta”), reportes de contenido e imágenes que el médico decida compartir con sus colegas.
• Citas y pagos: fecha, especialista, estado y monto de las citas y suscripciones.
• Datos sensibles (salud): información contenida en expedientes clínicos, historia clínica, notas médicas y diagnósticos. Estos datos reciben protección reforzada y solo se tratan con su consentimiento expreso.
• Técnicos y de seguridad: dirección IP, tipo de dispositivo, cookies de sesión y registros necesarios para proteger su cuenta (por ejemplo, solicitudes de recuperación de contraseña).

Vaistas no almacena los datos de su tarjeta: los pagos los procesa directamente el proveedor de pagos.

Finalidades necesarias:

• Crear, proteger y gestionar su cuenta, incluida la recuperación de contraseña.
• Verificar la cédula profesional ante el registro público de la SEP (médicos).
• Operar la red profesional por área de salud: publicaciones, comentarios, reacciones y conexiones.
• Moderar el contenido de la red para cumplir estos términos y la ley.
• Proveer el servicio de expedientes clínicos electrónicos (NOM-024-SSA3-2012).
• Agendar citas y procesar pagos y suscripciones.
• Enviar notificaciones relacionadas con el servicio.

Finalidades secundarias (puede oponerse en cualquier momento):

• Estadísticas agregadas y anonimizadas para mejorar la plataforma.
• Comunicaciones sobre nuevas funcionalidades de Vaistas.

• Las publicaciones, comentarios e imágenes solo son visibles para médicos con cédula verificada de la misma área de salud y para el equipo de moderación de Vaistas. Los pacientes no tienen acceso a la red profesional.
• Las imágenes se almacenan en un repositorio privado y solo se muestran mediante enlaces temporales a usuarios autorizados. Al subirlas, Vaistas elimina automáticamente sus metadatos(ubicación GPS, modelo del dispositivo, fecha y autor).
• El médico es responsable de que las imágenes y textos que comparte no identifiquen al paciente o de contar con su consentimiento por escrito; la plataforma le solicita confirmarlo antes de publicar imágenes.

Para operar el servicio, Vaistas se apoya en proveedores que tratan datos personales únicamente por cuenta y bajo instrucciones de Vaistas (encargados), con obligaciones de confidencialidad y seguridad:

• Hostinger: servidores donde opera la plataforma y su base de datos (Estados Unidos).
• Cloudflare: almacenamiento privado de las imágenes de la red profesional.
• Resend: envío de correos transaccionales (recuperación de contraseña, avisos, copias de datos).
• Stripe y, cuando esté disponible, Conekta: procesamiento de pagos.
• Google Maps: mapa en la búsqueda de especialistas.

Algunos de estos proveedores se ubican fuera de México. En esos casos, Vaistas exige contractualmente un nivel de protección equivalente al que establece la legislación mexicana.

Vaistas no vende ni comercializa sus datos personales. Solo los transfiere a terceros cuando la ley lo permite sin su consentimiento (por ejemplo, por requerimiento de autoridad competente o para cumplir obligaciones legales). Cualquier otra transferencia requerirá su consentimiento previo.

Usted tiene derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales, así como a revocar su consentimiento. Para ejercerlos, acceda a Mi Cuenta → Privacidad y datos dentro de la plataforma, o envíe su solicitud a privacidad@vaistas.mx.

Vaistas responderá en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud. Si considera que su derecho no fue atendido, puede acudir ante la autoridad competente en materia de protección de datos personales.

Al solicitar la cancelación de su cuenta, Vaistas genera automáticamente una copia completa de su expediente en formato PDF y la envía a su correo electrónico registrado. Su cuenta pasa a un estado de suspensión por 30 días naturales: durante ese periodo su contenido deja de ser visible para otros usuarios. Al concluir, la cuenta y su información, incluidas sus publicaciones, comentarios e imágenes, se eliminan de forma permanente.

Las publicaciones que usted elimine, o que se retiren por moderación, se borran de forma definitiva, junto con sus imágenes, a más tardar 30 días después.

Vaistas utiliza únicamente cookies estrictamente necesarias para la autenticación y el funcionamiento de la sesión. No utilizamos cookies de rastreo publicitario ni compartimos datos con redes de publicidad. El mapa de búsqueda de especialistas lo proporciona Google Maps, que puede emplear sus propias cookies conforme a su política de privacidad.

Toda la comunicación con la plataforma viaja cifrada (TLS). Las contraseñas se almacenan con un algoritmo de resumen irreversible, los enlaces de recuperación son de un solo uso y caducan en una hora, y las imágenes se guardan cifradas en un repositorio privado. El acceso a la información se controla por rol (médico, paciente, administrador) y, en la red profesional, por área de salud.

Cualquier modificación sustancial a este aviso será notificada por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.