Aviso de Privacidad

1. Identidad y domicilio del Responsable

Milevi (“Milevi Salud”, “la Plataforma”, “nosotros”) es el responsable del tratamiento de los datos personales de los usuarios institucionales de la plataforma y del contacto comercial. Para asuntos relacionados con este aviso puedes escribir a ventas@cmilevi.com o al correo de contacto publicado en el sitio; el domicilio para oír y recibir notificaciones es el que se señale en el contrato de servicio o en el propio sitio.

Respecto de los datos clínicos de pacientes, la institución de salud que contrata la Plataforma es la responsable de su tratamiento y Milevi actúa como encargado, tratando dichos datos únicamente por cuenta y conforme a las instrucciones de la institución. Si eres paciente y deseas ejercer tus derechos sobre tus datos clínicos, dirígete a la institución que te atiende.

2. Datos personales que se recaban

De las personas usuarias institucionales (personal médico y administrativo) recabamos datos de identificación y contacto, como nombre, cargo o rol, correo electrónico, teléfono e información de acceso al sistema (credenciales y bitácora de operaciones).

Por cuenta de la institución responsable se tratan datos de pacientes: datos de identificación y contacto (nombre, fecha de nacimiento, teléfono, correo) y datos de salud recabados durante la atención (signos vitales, notas clínicas, diagnósticos, prescripciones, estudios y mediciones de equipos conectados). Estos datos se tratan únicamente para prestar el servicio a la institución.

3. Datos personales sensibles

Entre los datos que se tratan por cuenta de la institución se encuentran datos personales sensibles, específicamente datos de salud. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares exige el consentimiento expreso del titular para su tratamiento, salvo las excepciones que la propia ley prevé para la atención médica.

Estos datos reciben medidas de seguridad reforzadas: cifrado en tránsito, control de acceso por rol, minimización de la información visible según el perfil y registro de auditoría. Su tratamiento se limita a las finalidades primarias descritas en este aviso.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio): dar de alta y autenticar a las personas usuarias, prestar y operar la Plataforma, y —por cuenta de la institución— integrar y conservar el expediente clínico, emitir recetas, agendar y dar seguimiento a citas, y apoyar el cumplimiento de obligaciones del sector salud. Sin estos datos no es posible proporcionar el servicio.

Finalidades secundarias (no necesarias para el servicio): mejorar y desarrollar la Plataforma con información estadística o disociada, y enviar comunicaciones comerciales o de servicio a los usuarios institucionales. Puedes negarte al tratamiento para finalidades secundarias enviando tu solicitud a ventas@cmilevi.com o al correo de contacto publicado en el sitio; tu negativa no será condición para recibir el servicio.

No se utilizan datos personales para publicidad dirigida a pacientes, ni se venden, rentan o ceden a terceros con fines comerciales. Los datos de pacientes no se emplean para entrenar modelos de inteligencia artificial.

5. Uso de inteligencia artificial

El sistema incluye funciones de apoyo con inteligencia artificial (análisis de mediciones y consulta asistida sobre documentos oficiales cargados por la institución). Estas funciones son apoyo a la práctica clínica: el diagnóstico, la prescripción y toda decisión clínica corresponden al profesional de la salud tratante.

6. Transferencias y comunicación de datos

Para operar la Plataforma nos apoyamos en proveedores que actúan como subprocesadores (por ejemplo, infraestructura de alojamiento, respaldos y modelos de inteligencia artificial). Estas comunicaciones son las necesarias para prestar el servicio y no requieren consentimiento adicional cuando se realizan a proveedores que tratan los datos por cuenta del responsable, en términos de la ley y su reglamento.

Podremos comunicar datos cuando lo exija una autoridad competente o una disposición legal. En todos los casos exigimos a nuestros subprocesadores obligaciones de confidencialidad y seguridad equivalentes a las de este aviso. No vendemos ni cedemos datos personales con fines comerciales.

7. Fundamento legal

El tratamiento de datos personales se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad. En el ámbito de los datos clínicos, aplican además las disposiciones sanitarias mexicanas, en particular la NOM-004-SSA3-2012 sobre el expediente clínico y la NOM-024-SSA3-2012 sobre los sistemas de información de registro electrónico para la salud.

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado en tránsito, control de acceso por rol con seguridad a nivel de registro en la base de datos, respaldos periódicos y registro de auditoría de las operaciones.

El despliegue puede realizarse en la infraestructura de la propia institución. En ese caso, la ubicación y el resguardo físico de los datos quedan bajo su control. Ninguna medida de seguridad es infalible; ante un incidente que afecte de forma significativa los derechos de los titulares, se notificará conforme a la ley.

9. Derechos ARCO y cómo ejercerlos

Como titular tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y a Oponerte a su tratamiento para fines específicos (derechos ARCO).

Si eres paciente, tu solicitud ARCO se presenta ante la institución de salud responsable, que debe atenderla en los plazos legales. Si eres usuario institucional, puedes ejercer tus derechos ante Milevi escribiendo a ventas@cmilevi.com, indicando tu nombre, medio para recibir respuesta, la descripción clara del derecho que deseas ejercer y los documentos que acrediten tu identidad. Daremos respuesta en un plazo máximo de veinte días hábiles y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes.

El derecho de cancelación no aplica sobre la información del expediente clínico que la normatividad sanitaria obliga a conservar durante los plazos legales.

10. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que hayas otorgado para el tratamiento de tus datos personales, en la medida en que la ley lo permita. La revocación se solicita por los mismos medios señalados para el ejercicio de los derechos ARCO.

La revocación no tendrá efectos retroactivos y puede no ser procedente cuando el tratamiento sea necesario para cumplir una obligación legal, como la conservación del expediente clínico, o para concluir la relación entre las partes.

11. Uso de cookies y tecnologías de rastreo

El sitio y la Plataforma pueden utilizar cookies y tecnologías similares para mantener la sesión, recordar preferencias y obtener estadísticas de uso que nos ayudan a mejorar el servicio. No se emplean para publicidad dirigida a pacientes.

Puedes deshabilitar o eliminar las cookies desde la configuración de tu navegador; ten en cuenta que algunas funciones, como el inicio de sesión, podrían dejar de operar correctamente.

12. Conservación de los datos

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Los datos clínicos que integran el expediente se conservan por los plazos que marca la normatividad sanitaria.

Cuando los datos dejen de ser necesarios y no exista una obligación legal de conservación, se suprimen o disocian mediante procedimientos de bloqueo y borrado seguro. Al concluir la relación con una institución, sus datos se devuelven o suprimen conforme a lo pactado en el contrato.

13. Cambios al aviso de privacidad

Este aviso puede modificarse para reflejar cambios legales, técnicos o del servicio. Las actualizaciones se publican en esta misma página y, cuando corresponda, se comunican a las instituciones contratantes. Te sugerimos revisarla periódicamente.

14. Fecha de última actualización

La presente versión de este aviso de privacidad fue actualizada en agosto de 2026.