Aviso de Privacidad Integral — Medware Campo

⚠️ BORRADOR — NO VALIDADO. Requiere revisión de abogado mexicano y la entidad constituida. Cumple la estructura de la LFPDPPP y su Reglamento. Los campos entre «guillemets» se reemplazan cuando exista la persona moral. La aceptación se registra con user_id + timestamp + IP + versión. Para datos sensibles el consentimiento es expreso (checkbox opt-in NO pre-marcado). Esta es la variante Campo (servicios técnicos en campo).

Versión: «VERSIÓN» · Vigencia desde: «FECHA DE VIGENCIA»

Encabezado común

Responsable del tratamiento ante el titular: el Usuario que contrata Medware (el prestador de servicios en campo), quien es el Responsable en términos de la LFPDPPP.

Encargado: «RAZÓN SOCIAL», RFC «RFC», con domicilio en «DOMICILIO FISCAL», que trata los datos por cuenta y bajo instrucciones del Responsable en infraestructura en la nube, sin finalidades propias. Contacto de privacidad: «CORREO PRIVACIDAD».

Declaración de rol de Encargado (cláusula clave)

"Medware actúa exclusivamente como ENCARGADO del tratamiento de datos personales por cuenta del Responsable. Medware no es propietario de los datos, no los usa para finalidades propias y NO los comercializa, vende ni comparte con terceros (farmacéuticas, aseguradoras, anunciantes u otros) bajo ninguna circunstancia, salvo (i) instrucción expresa del Responsable, (ii) los subencargados de infraestructura estrictamente necesarios para operar el servicio (hosting/respaldo), o (iii) requerimiento de autoridad competente conforme a la ley."

Derechos ARCO

El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, ante el Responsable (el Usuario que capturó sus datos). Subsidiariamente, puede escribir a «CORREO PRIVACIDAD» y se le canalizará con el Responsable. Se responderá en los plazos que marca la LFPDPPP (20 días hábiles).

Variante Campo — Medware Campo / servicios técnicos en campo

Datos: identificación y contacto del cliente (nombre, domicilio del servicio, teléfono, correo), datos del equipo/activo atendido y del pago.
Finalidades primarias: agendar y ejecutar el servicio, cotización, facturación y cobranza, garantías y soporte.
Consentimiento: opt-in del Aviso al agendar (booking público/portal) o al darse de alta como cliente.
Retención: periodo razonable conforme a la relación contractual y obligaciones fiscales.

Secciones comunes

Finalidades secundarias (opcionales, requieren consentimiento separado): mejoras del servicio, encuestas de satisfacción y comunicaciones informativas. El titular puede negarlas sin afectar el servicio primario, marcando la casilla correspondiente o escribiendo a «CORREO PRIVACIDAD».

Datos recabados automáticamente: por seguridad y trazabilidad se registran datos técnicos (dirección IP, user_agent, fecha/hora de la aceptación y de accesos). Estos se usan para seguridad, auditoría y prevención de fraude, no para perfilamiento comercial.

Medidas de seguridad: Medware aplica medidas administrativas, técnicas y físicas razonables (cifrado en tránsito y en reposo de datos sensibles, control de acceso por roles, aislamiento por inquilino, registro de auditoría inmutable) para proteger los datos contra pérdida, uso indebido o acceso no autorizado.

Subencargados: infraestructura de nube y respaldo estrictamente necesaria para operar el servicio, obligada por contrato a los mismos deberes de confidencialidad y seguridad. (El abogado puede exigir listar los subencargados.)

Cambios al Aviso: cualquier modificación se publicará en «CORREO PRIVACIDAD»/la Plataforma con nueva versión y fecha; los cambios sustanciales se notificarán y, cuando la ley lo exija, se recabará nuevo consentimiento.

Autoridad: el titular puede acudir al INAI (inai.org.mx) si considera vulnerado su derecho a la protección de datos.