1. Identidad y domicilio del responsable
[Nombre o razón social del responsable] (en adelante, “LuluMed”), con domicilio en [Domicilio del responsable], es responsable del tratamiento de los datos personales de los usuarios de la plataforma, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normativa aplicable. Para cualquier asunto relacionado con este aviso puede escribir a [Correo de privacidad].
2. Responsable y Encargado: a quién corresponde cada dato
LuluMed es un software de expediente clínico, agenda y cobros para profesionales de la fisioterapia. Por su naturaleza, en la plataforma existen dos tipos de datos con papeles distintos:
a) Datos de los usuarios: LuluMed actúa como Responsable
Respecto de los datos de los profesionales, clínicas y su personal que crean una cuenta (los “Usuarios”), LuluMed decide sobre su tratamiento y es el Responsable.
b) Datos de los pacientes: el Usuario es el Responsable y LuluMed el Encargado
Los datos de los pacientes que el Usuario captura en los expedientes (incluidos los de salud) son recabados y decididos por el profesional o la clínica, quien es el Responsable frente a sus pacientes. LuluMed trata esos datos únicamente por cuenta del Usuario, como Encargado, y se obliga a:
- Tratarlos solo para prestar el servicio y conforme a las instrucciones del Usuario.
- No utilizarlos para fines propios, comerciales ni publicitarios, y no venderlos ni cederlos.
- Guardar confidencialidad y aplicar medidas de seguridad administrativas, técnicas y físicas.
- Recurrir solo a subencargados (proveedores de infraestructura) sujetos a obligaciones equivalentes.
- Al terminar la relación, devolverlos o permitir su exportación y después suprimirlos, conforme a los Términos y condiciones, salvo que una ley exija conservarlos.
Como Responsable, el Usuario debe poner a disposición de sus pacientes su propio aviso de privacidad y obtener su consentimiento expreso y por escrito para el tratamiento de sus datos de salud, así como atender las solicitudes de derechos de sus pacientes.
3. Datos personales que se tratan
Usuarios (como Responsable)
- Identificación y contacto: nombre, nombre de la clínica o consultorio, correo electrónico, teléfono y especialidad.
- Cuenta: credenciales de acceso (la contraseña se gestiona por el proveedor de autenticación y no se almacena en texto legible), plan elegido y fechas del periodo de prueba.
- Facturación: datos fiscales y de pago, cuando se contrate un plan.
- Datos técnicos: registros de acceso y de actividad necesarios para la seguridad, como la fecha y el usuario de cada edición de una consulta.
Pacientes (como Encargado, por cuenta del Usuario)
- Identificación y contacto: nombre, fecha de nacimiento, sexo y teléfono.
- Salud: antecedentes personales patológicos y medicación, motivo de consulta, semiología del dolor, postura y marcha, pruebas ortopédicas, escalas funcionales, diagnóstico, pronóstico, tratamiento, notas de evolución y plan de ejercicios.
- Administrativos: citas, montos cobrados y método de pago.
4. Datos personales sensibles
Los datos sobre el estado de salud de los pacientes son datos personales sensibles. LuluMed no los recaba para fines propios: los trata exclusivamente como Encargado y con medidas de seguridad reforzadas. Corresponde al Usuario, como Responsable, contar con el consentimiento expreso y por escrito de cada paciente antes de registrar su información. LuluMed no solicita datos sensibles de los Usuarios para la operación de su cuenta.
5. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear, autenticar y administrar la cuenta del Usuario.
- Prestar las funciones contratadas: expediente clínico, valoraciones, notas de evolución, agenda, cobros, generación de PDF y preparación de mensajes para que el Usuario los envíe.
- Gestionar el periodo de prueba, la suscripción, los pagos y la facturación.
- Brindar soporte técnico y atender solicitudes.
- Proteger la seguridad de la plataforma y prevenir usos indebidos.
- Cumplir obligaciones legales y requerimientos de autoridad competente.
Finalidades secundarias (no necesarias)
- Enviar novedades del producto, encuestas de satisfacción y comunicaciones comerciales.
Puede negarse a las finalidades secundarias en cualquier momento escribiendo a [Correo de privacidad]; su negativa no afecta el servicio. Los datos de los pacientes nunca se usan para finalidades secundarias.
6. Remisiones y transferencias
Para operar, LuluMed se apoya en proveedores tecnológicos (alojamiento de la aplicación, base de datos y autenticación) que actúan como encargados o subencargados y pueden estar ubicados fuera de México. Estas comunicaciones son remisiones, sujetas a confidencialidad y a las instrucciones de LuluMed.
LuluMed no vende ni comparte datos personales con terceros para sus propios fines. Solo realizará transferencias sin consentimiento en los casos que permite la LFPDPPP, como el cumplimiento de un requerimiento de autoridad competente.
Cuando el Usuario envía un plan de ejercicios por WhatsApp, LuluMed solo abre la aplicación con el mensaje redactado; el envío lo realiza el propio Usuario a través de ese servicio de terceros, sujeto a sus propios términos y aviso de privacidad.
7. Medidas de seguridad
- Comunicación cifrada (HTTPS) entre el dispositivo y la plataforma.
- Acceso por cuenta: cada Usuario accede únicamente a los expedientes de su consultorio.
- Contraseñas gestionadas por el proveedor de autenticación, nunca en texto legible.
- Consultas guardadas en modo de solo lectura y registro de quién y cuándo realizó cada edición.
- Acceso del personal de LuluMed a la información limitado a lo necesario para dar soporte.
8. Derechos ARCO y revocación del consentimiento
Usted tiene derecho a Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas y Oponerse a su tratamiento para fines específicos. También puede revocar su consentimiento y solicitar que se limite el uso o la divulgación de sus datos.
Para ejercerlos, envíe su solicitud a [Correo de privacidad] con:
- Su nombre y un medio para comunicarle la respuesta.
- Los documentos que acrediten su identidad o, en su caso, la representación legal.
- La descripción clara de los datos y del derecho que desea ejercer.
- Cualquier otro elemento que facilite la localización de sus datos.
Responderemos dentro de los plazos que establece la LFPDPPP, por el mismo medio en que se recibió la solicitud.
Si usted es paciente de un profesional que usa LuluMed, el Responsable de sus datos es ese profesional o clínica: dirija su solicitud a él. Si la recibimos nosotros, la canalizaremos al Responsable y le daremos el apoyo técnico necesario para atenderla.
9. Conservación de los datos
Los datos de los Usuarios se conservan mientras la cuenta esté activa y, después, durante los plazos que exijan las obligaciones legales, fiscales o contractuales aplicables.
Los datos de los pacientes se conservan mientras el Usuario mantenga su cuenta. Al cancelarla, el Usuario podrá exportar su información en el plazo previsto en los Términos y condiciones, tras el cual se suprimirá. La NOM-004-SSA3-2012 del expediente clínico obliga al profesional a conservar los expedientes por un periodo mínimo; es responsabilidad del Usuario exportarlos y resguardarlos antes de cancelar.
11. Cambios al aviso de privacidad
Este aviso puede actualizarse por cambios legales, en el servicio o en nuestras prácticas. La versión vigente estará siempre publicada en esta página con su fecha de última actualización, y los cambios relevantes se notificarán a los Usuarios por correo electrónico o dentro de la plataforma.
12. Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares.