AVISO DE PRIVACIDAD

FisioAgenda

Este documento se integra por cuatro secciones: PARTE I (Aviso de FisioAgenda a sus Usuarios), PARTE II (modelo de Aviso del Usuario hacia sus Pacientes), AVISO DE PRIVACIDAD SIMPLIFICADO, y el ACUERDO DE TRATAMIENTO DE DATOS (DPA) entre FISIOAGENDA y el Usuario. Es consistente con los Términos y Condiciones de FisioAgenda

PARTE I

Aviso de Privacidad de FISIOAGENDA dirigido a sus Usuarios

El presente Aviso se emite en cumplimiento de los artículos 14 y 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (“LFPDPPP”), y su Reglamento, por FisioAgenda, con domicilio en el número 223 de la Calle 21 de Marzo, Colonia Reforma, Ciudad Victoria, Tamaulipas, Registro Federal de Contribuyentes GAGL940723K65 (“FISIOAGENDA”), respecto de los datos personales que recaba directamente del Usuario.

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

FISIOAGENDA, es un Software como Servicio Operado por Luis Donaldo Gallegos Guerra con domicilio en 223 de la Calle 21 de Marzo, Colonia Reforma, Ciudad Victoria, Tamaulipas, es responsable del tratamiento de los datos personales descritos en este Aviso. Para estos efectos, tiene el carácter de Usuario tanto quien contrata un Plan, como cualquier persona que acceda a FisioAgenda, a sus aplicaciones o a cualquier interfaz relacionada, haya o no contratado un Plan, conforme a las definiciones del numeral 2 siguiente.

Cuando el Usuario sea una clínica con Profesionales adscritos, el presente Aviso también resulta aplicable a los datos personales que éstos proporcionen directamente a FisioAgenda al darse de alta, siendo responsabilidad del Administrador de cuenta, conforme al numeral 20.2 de los Términos y Condiciones, hacerles saber de la existencia de este Aviso.

2. DEFINICIONES

Los términos “Usuario”, “Paciente”, “Administrador de cuenta”, “Profesional adscrito”, “Plan” y “Tercero autorizado” tienen el significado que les atribuye la Cláusula 1 de los Términos y Condiciones. Adicionalmente, para efectos de este Aviso y del Acuerdo de Tratamiento de Datos, se utilizan las siguientes definiciones legales, conforme al artículo 2 de la LFPDPPP:

• “Usuario registrado”: el Usuario que ha creado una cuenta dentro de FisioAgenda; se distingue del “Usuario visitante”, que es quien únicamente navega FisioAgenda o sus páginas públicas sin registrarse, y cuyos datos se limitan a los descritos en el numeral 10 (Cookies) de esta Parte I.
• “Datos personales”: cualquier información concerniente a una persona física identificada o identificable.
• “Datos personales sensibles”: conforme al artículo 2, fracción VI, de la LFPDPPP, aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, entre ellos los que puedan revelar el estado de salud presente o futuro.
• “Tratamiento”: la obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio; el uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
• “Responsable”: la persona física o moral que decide sobre el tratamiento de datos personales.
• “Persona encargada”: conforme al artículo 2, fracción XII, de la LFPDPPP, la persona física o moral que, sola o conjuntamente con otras, trata datos personales por cuenta del responsable.
• “Consentimiento”: la manifestación de voluntad de la persona titular mediante la cual se efectúa el tratamiento de sus datos personales.
• “Derechos ARCO”: los derechos de acceso, rectificación, cancelación y oposición de la persona titular respecto de sus datos personales.
• “Aviso de Privacidad”: el documento mediante el cual el responsable informa a la persona titular sobre el tratamiento de sus datos personales.
• “Tercero” y “Transferencia”: conforme al artículo 2 de la LFPDPPP, un tercero es la persona distinta del responsable y de la persona encargada; una transferencia es la comunicación de datos personales a un tercero. Por exclusión legal, la comunicación de datos a una persona encargada no constituye una transferencia.

3. DATOS PERSONALES QUE SE RECABAN

Para cumplir con el servicio que prestamos en FisioAgenda, hacemos de tu conocimiento que recabamos los siguientes datos:

1. Datos de identificación y contacto (nombre, correo electrónico, teléfono, domicilio profesional).

2. Datos relativos a la cédula profesional, para la verificación prevista en la Cláusula 4 de los Términos y Condiciones.

3. Datos fiscales y de facturación (RFC, razón social, domicilio fiscal, régimen fiscal, uso de CFDI), únicamente cuando el Usuario contrata un Plan de pago, conforme al numeral 7.3 de los Términos y Condiciones.

4. Credenciales de acceso; la contraseña se resguarda mediante funciones de hash y no es accesible en texto plano por el personal de FisioAgenda.

5. Registros de actividad de sesión y uso general de la cuenta (inicios de sesión, dirección IP, user agent), con fines de seguridad y soporte.

Los registros de actividad a que se refiere este numeral corresponden a la sesión y uso general de la cuenta del Usuario; los registros relativos a la consulta o modificación de expedientes clínicos de Pacientes específicos se rigen por el numeral 6 siguiente y por el Acuerdo de Tratamiento de Datos.

IMPORTANTE: FisioAgenda no recaba datos de tarjetas o cuentas bancarias del Usuario: el pago se realiza mediante transferencia electrónica directa a la cuenta que FisioAgenda indique, conforme al numeral 7.1 de los Términos y Condiciones. FisioAgenda no opera actualmente una pasarela o procesador de pagos de terceros.

4. FINALIDADES DEL TRATAMIENTO

El tratamiento de los datos personales que recabamos, los cuales se detallaron en el punto anterior, son recabados para las siguientes finalidades:

4.1 Finalidades primarias (necesarias para la relación con el Usuario): (i) crear y administrar la cuenta; (ii) realizar la verificación de acreditación profesional conforme a la Cláusula 4; (iii) facturar y dar seguimiento a los pagos de los Planes contratados; (iv) brindar soporte técnico conforme a la Cláusula 17; (v) enviar notificaciones relacionadas con el Servicio, incluidas las previstas en los numerales 5.3, 6.2 y 21.3 de los Términos y Condiciones; y (vi) dar cumplimiento a obligaciones legales, fiscales, contables y regulatorias aplicables a FisioAgenda (por ejemplo, conservación de comprobantes fiscales o atención de requerimientos de autoridad).

4.2 Finalidad secundaria (no necesaria para la relación con el Usuario): utilizar el Contenido no clínico que el Usuario cargue a FisioAgenda con fines de portafolio y publicidad de la propia Plataforma, en los términos y límites del numeral 18.3 de los Términos y Condiciones.

5. DATOS PERSONALES SENSIBLES DEL USUARIO

FisioAgenda no tiene como finalidad recabar datos personales sensibles del Usuario en términos del artículo 2, fracción VI, de la LFPDPPP. Si con motivo de la operación de FisioAgenda llegara a recabarse algún dato de esta naturaleza, se solicitará el consentimiento expreso y por escrito que exige el artículo 8 de la LFPDPPP.

6. TRATAMIENTO DE DATOS DE PACIENTES: FISIOAGENDA COMO ENCARGADA

Respecto de los datos personales de los Pacientes que el Usuario administra a través de FisioAgenda —incluidos el expediente clínico y la metadata técnica de firma electrónica—, FISIOAGENDA actúa como encargada del tratamiento, por cuenta e instrucciones del Usuario, quien es el responsable de dichos datos conforme al numeral 10.4 de los Términos y Condiciones. El alcance de dicho tratamiento, incluida la metadata técnica de firma electrónica, se detalla en el Acuerdo de Tratamiento de Datos (DPA) que forma parte de este documento.

Esta Parte I no rige el tratamiento de los datos de los Pacientes; para ello resulta aplicable el Aviso de Privacidad que cada Usuario debe emitir frente a sus propios Pacientes, conforme al modelo de la Parte II.

7. MEDIDAS DE SEGURIDAD

Conforme al artículo 18 de la LFPDPPP, FisioAgenda implementa, respecto de toda la información alojada en FisioAgenda, medidas de seguridad administrativas, técnicas y físicas, entre ellas:

• Cifrado de datos en tránsito (TLS) y en reposo en la infraestructura de almacenamiento.
• Control de acceso basado en roles (RBAC), con segregación de privilegios entre Usuarios, Pacientes y administradores.
• Cálculo de hash criptográfico sobre documentos y firmas electrónicas para permitir la detección de alteraciones posteriores.
• Conservación de snapshots inmutables de los documentos firmados, en su versión exacta al momento de la firma.
• Registro de auditoría (audit trail) de accesos y operaciones relevantes.
• Respaldos periódicos de la información.
• Procedimientos de notificación, contención y respuesta ante incidentes de seguridad, conforme al artículo 19 de la LFPDPPP.

IMPORTANTE: FISIOAGENDA podrá implementar medidas adicionales a las aquí enunciadas; cualquier cambio relevante en el nivel de seguridad ofrecido será reflejado en actualizaciones de este Aviso conforme al numeral 15.

8. TRANSFERENCIAS

Las comunicaciones de datos personales entre FisioAgenda y las personas encargadas del tratamiento que actúen por su cuenta, así como las que FisioAgenda realice, en su carácter de encargada, a subencargados que traten datos personales por cuenta del Usuario o del Paciente conforme a sus instrucciones, no constituyen “transferencias” de datos personales para efectos de la LFPDPPP, al no calificar la persona encargada como un tercero conforme al artículo 2 de dicha Ley. El régimen de subencargados relacionado con datos de Pacientes se desarrolla en el Acuerdo de Tratamiento de Datos que forma parte de este documento.

FISIOAGENDA podrá transferir datos personales a autoridades competentes cuando exista una obligación legal, requerimiento de autoridad u orden judicial, conforme al artículo 36 de la LFPDPPP, sin que dicha transferencia requiera el consentimiento del Usuario, en términos de la Cláusula 28 de los Términos y Condiciones.

FISIOAGENDA no transfiere datos del Usuario a procesadores de pago de terceros, al no operar actualmente dicho servicio conforme al numeral 3 anterior.

9. MEDIOS PARA EJERCER LOS DERECHOS ARCO

El Usuario podrá ejercer sus derechos de acceso, rectificación, cancelación u oposición (“derechos ARCO”), así como revocar su consentimiento o limitar el uso o divulgación de sus datos personales, mediante solicitud dirigida a contacto@fisioagenda.com, que deberá incluir, conforme al artículo 28 de la LFPDPPP: (i) su nombre y un correo electrónico para comunicarle la respuesta; (ii) documentos que acrediten su identidad o, en su caso, la representación legal correspondiente; (iii) la descripción clara de los datos personales y del derecho que desea ejercer; y (iv) cualquier elemento que facilite la localización de sus datos.

FISIOAGENDA comunicará su determinación dentro de los veinte días hábiles siguientes a la recepción de la solicitud, plazo que podrá ampliarse por una sola vez por un periodo igual cuando las circunstancias lo justifiquen, conforme al artículo 31 de la LFPDPPP; de resultar procedente, la solicitud se hará efectiva dentro de los quince días hábiles siguientes. El ejercicio de los derechos ARCO es gratuito conforme al artículo 34 de la LFPDPPP; solo podrán realizarse cobros para recuperar costos de reproducción, certificación o envío.

10. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

FISIOAGENDA utiliza cookies estrictamente necesarias para la operación de FisioAgenda, incluyendo cookies de sesión que permiten mantener al Usuario autenticado y preservar el estado de la aplicación durante su navegación. Estas cookies son indispensables para el funcionamiento del Servicio.

FISIOAGENDA utiliza adicionalmente cookies y tecnologías de analítica de primera parte para medir el uso de FisioAgenda y mejorar la experiencia del Usuario. Esta analítica se realiza sobre datos agregados y no se comparte con terceros con fines publicitarios. El Usuario puede consultar el detalle del uso de cookies en la Política de Cookies disponible dentro de FisioAgenda.

11. OPCIONES PARA LIMITAR EL USO O DIVULGACIÓN DE DATOS

El Usuario podrá manifestar su negativa para que su Contenido no clínico sea utilizado para la finalidad secundaria del numeral 4.2 mediante un aviso simple dirigido al correo electrónico ofrecido por FisioAgenda, sin necesidad de seguir el procedimiento formal del numeral 9, y sin que ello afecte la prestación del Servicio.

12. AUTORIDAD COMPETENTE

La autoridad competente en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, conforme a la LFPDPPP vigente.

13. CONSERVACIÓN DE LOS DATOS DEL USUARIO

Los datos fiscales y de facturación del Usuario se conservarán por el plazo que exija la legislación fiscal aplicable, conforme al artículo 30 del Código Fiscal de la Federación (no menor a cinco años). Los demás datos de identificación, contacto y registros de actividad se conservarán mientras subsista la relación del Usuario con FisioAgenda y, con posterioridad a su terminación, por 90 días hábiles, salvo que exista una obligación legal de conservación mayor.

14. VULNERACIONES DE SEGURIDAD RESPECTO DE LOS DATOS DEL USUARIO

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Usuario, FisioAgenda se lo notificará sin dilación por el medio de contacto registrado en su cuenta, conforme al artículo 19 de la LFPDPPP, informándole al menos la naturaleza del incidente, los datos comprometidos y las medidas correctivas adoptadas.

15. CAMBIOS AL AVISO DE PRIVACIDAD

FisioAgenda podrá modificar esta Parte I en cualquier momento. Toda modificación (sin distinguir entre sustanciales o menores) será notificada al Usuario por el medio de contacto registrado en su cuenta o mediante un aviso dentro de FisioAgenda, conforme al mecanismo y plazos previstos en el numeral 5.3 de los Términos y Condiciones, a fin de mantener consistencia entre ambos instrumentos.

Última actualización: 01 de septiembre de 2026