Aviso de Privacidad Integral — Medware Campo

⚠️ BORRADOR — NO VALIDADO. Requiere revisión de abogado mexicano y la entidad constituida. Cumple la estructura de la LFPDPPP y su Reglamento. Los campos entre «guillemets» se reemplazan cuando exista la persona moral. La aceptación se registra con user_id + timestamp + IP + versión. Para datos sensibles el consentimiento es expreso (checkbox opt-in NO pre-marcado). Esta es la variante Campo (servicios técnicos en campo).

Versión: «VERSIÓN» · Vigencia desde: «FECHA DE VIGENCIA»

Encabezado común

Responsable del tratamiento ante el titular: el Usuario que contrata Medware (el prestador de servicios en campo), quien es el Responsable en términos de la LFPDPPP.

Encargado: «RAZÓN SOCIAL», RFC «RFC», con domicilio en «DOMICILIO FISCAL», que trata los datos por cuenta y bajo instrucciones del Responsable en infraestructura en la nube, sin finalidades propias. Contacto de privacidad: «CORREO PRIVACIDAD».

Declaración de rol de Encargado (cláusula clave)

"Medware actúa exclusivamente como ENCARGADO del tratamiento de datos personales por cuenta del Responsable. Medware no es propietario de los datos, no los usa para finalidades propias y NO los comercializa, vende ni comparte con terceros (farmacéuticas, aseguradoras, anunciantes u otros) bajo ninguna circunstancia, salvo (i) instrucción expresa del Responsable, (ii) los subencargados de infraestructura estrictamente necesarios para operar el servicio (hosting/respaldo), o (iii) requerimiento de autoridad competente conforme a la ley."

Derechos ARCO

El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, ante el Responsable (el Usuario que capturó sus datos). Subsidiariamente, puede escribir a «CORREO PRIVACIDAD» y se le canalizará con el Responsable. Se responderá en los plazos que marca la LFPDPPP (20 días hábiles).

Variante Campo — Medware Campo / servicios técnicos en campo

Datos: identificación y contacto del cliente (nombre, domicilio del servicio, teléfono, correo), datos del equipo/activo atendido y del pago. El nombre, teléfono, domicilio y notas del cliente se almacenan cifrados; el correo y el RFC también, mediante un mecanismo que permite seguir buscándolos sin exponerlos en claro. Del personal técnico que ejecuta el servicio se trata su identificación y, cuando el negocio contratante lo requiere por el tipo de trabajo (p. ej. manejo de gas, trabajo en altura), sus certificaciones y licencias vigentes.
Finalidades primarias: agendar y ejecutar el servicio, cotización, facturación y cobranza, garantías y soporte.
Consentimiento: opt-in del Aviso al agendar (booking público/portal) o al darse de alta como cliente.
Retención: mientras la cuenta del negocio contratante esté activa. Al cerrarse una orden de servicio, los datos personales del cliente asociados a ella (nombre, teléfono, correo, domicilio, firma) se conservan por un plazo que cada negocio contratante puede configurar, con un tope por defecto de 60 meses desde el cierre; transcurrido ese plazo se anonimizan automáticamente. Los comprobantes fiscales (CFDI) y los registros de pago no se anonimizan por este mecanismo: se conservan por el plazo que exige la legislación fiscal aplicable, con independencia del anterior. El negocio contratante puede solicitar la baja completa de su cuenta, sujeta a una ventana de gracia en la que puede cancelarse.
Terceros que participan en el tratamiento, según qué funciones tenga activadas el negocio contratante: procesadores de pago (Stripe, Mercado Pago) para cobros en línea; un Proveedor Autorizado de Certificación (Facturama) para el timbrado de comprobantes fiscales; Meta Platforms (WhatsApp Business Cloud API) para el envío de mensajes de WhatsApp cuando ese canal esté activo; el proveedor de correo saliente de la cuenta; un proveedor de almacenamiento de archivos para la evidencia fotográfica y la firma digital del servicio; y Anthropic (API de Claude) para el asistente/BI cuando esté activo.
⚠️ No verificado a la fecha de este borrador, y afecta directamente a quién nombrar como subencargado: si el envío de correo/WhatsApp ya opera con credenciales propias de cada negocio contratante o continúa usando temporalmente credenciales de Medware mientras se termina esa migración técnica; el número exacto de días de la ventana de cancelación de la baja de cuenta; y si el tope de 60 meses de retención ya aplica a las cuentas existentes o sólo a las nuevas.

Secciones comunes

Finalidades secundarias (opcionales, requieren consentimiento separado): mejoras del servicio, encuestas de satisfacción y comunicaciones informativas. El titular puede negarlas sin afectar el servicio primario, marcando la casilla correspondiente o escribiendo a «CORREO PRIVACIDAD».

Datos recabados automáticamente: por seguridad y trazabilidad se registran datos técnicos (dirección IP, user_agent, fecha/hora de la aceptación y de accesos). Estos se usan para seguridad, auditoría y prevención de fraude, no para perfilamiento comercial.

Medidas de seguridad: Medware aplica medidas administrativas, técnicas y físicas razonables (cifrado en tránsito y en reposo de datos sensibles, control de acceso por roles, aislamiento por inquilino, registro de auditoría inmutable) para proteger los datos contra pérdida, uso indebido o acceso no autorizado.

Subencargados: infraestructura de nube y respaldo estrictamente necesaria para operar el servicio, obligada por contrato a los mismos deberes de confidencialidad y seguridad. (El abogado puede exigir listar los subencargados.)

Cambios al Aviso: cualquier modificación se publicará en «CORREO PRIVACIDAD»/la Plataforma con nueva versión y fecha; los cambios sustanciales se notificarán y, cuando la ley lo exija, se recabará nuevo consentimiento.

Autoridad: el titular puede acudir al INAI (inai.org.mx) si considera vulnerado su derecho a la protección de datos.