Aviso de Privacidad — Médicos y Usuarios Profesionales de DoctorOS

AVISO DE PRIVACIDAD INTEGRAL PARA MÉDICOS Y USUARIOS PROFESIONALES DE DoctorOS Última actualización: 21 de septiembre de 2026 Versión: 1.0.1 I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE SANTECH AI, S.A.P.I. DE C.V., en adelante "SANTECH", con domicilio en Av. Ángel Martínez Villarreal 637 Int. S1, Col. Chepevera, Monterrey, Nuevo León, México, C.P. 64030, es responsable del tratamiento de los datos personales que recaba directamente de los médicos, profesionales de la salud, administradores y demás usuarios que contraten, utilicen o accedan a la plataforma tecnológica DoctorOS, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables. El presente Aviso de Privacidad se refiere exclusivamente a los datos personales correspondientes al usuario profesional de DoctorOS. Respecto de los datos personales y datos personales sensibles de los pacientes incorporados por médicos, clínicas u otros prestadores de servicios de salud a DoctorOS, SANTECH actuará, según corresponda, como Encargado del tratamiento, conforme a las instrucciones del médico, profesional, clínica o institución responsable de dichos datos. II. DATOS PERSONALES QUE PODREMOS RECABAR Para la creación, administración y operación de su cuenta en DoctorOS, podremos tratar las siguientes categorías de datos: Datos de identificación: nombre completo; fecha de nacimiento, cuando resulte necesaria; fotografía o imagen de perfil; firma autógrafa o electrónica digitalizada, cuando sea utilizada; CURP y RFC, cuando sean necesarios. Datos de contacto: correo electrónico; número telefónico; domicilio profesional o fiscal. Datos profesionales: profesión y especialidad; cédula profesional y cédula de especialidad; institución o instituciones en las que presta servicios; información relacionada con certificaciones y acreditaciones profesionales. Datos fiscales y de facturación: información necesaria para la emisión de comprobantes fiscales y administración de pagos. Datos técnicos y de seguridad: dirección IP; identificadores de dispositivo y sesión; fecha y hora de accesos; registros de actividad, autenticación y auditoría; información técnica necesaria para proteger la integridad y seguridad de la plataforma. SANTECH procurará recabar únicamente aquellos datos adecuados, relevantes y necesarios para las finalidades descritas en el presente Aviso. III. FINALIDADES DEL TRATAMIENTO Sus datos personales serán tratados para las siguientes finalidades primarias: 1. Crear, identificar y administrar su cuenta en DoctorOS. 2. Verificar su identidad y, cuando corresponda, sus credenciales profesionales. 3. Proporcionar acceso a las funcionalidades contratadas. 4. Gestionar suscripciones, pagos, facturación y cobranza. 5. Proporcionar soporte técnico y atención al usuario. 6. Administrar mecanismos de autenticación y recuperación de cuenta. 7. Mantener registros de accesos, actividades y eventos de seguridad. 8. Prevenir accesos no autorizados, fraude, abuso o utilización indebida de la plataforma. 9. Mantener bitácoras y registros de auditoría. 10. Cumplir obligaciones contractuales, administrativas, fiscales y legales. 11. Comunicar avisos operativos, técnicos, de seguridad o relacionados con el servicio. 12. Mantener evidencia electrónica de la aceptación de contratos, avisos, consentimientos, políticas y demás documentos asociados a la utilización de DoctorOS. De manera adicional, previo consentimiento cuando resulte aplicable, podremos utilizar sus datos de contacto para comunicarle nuevas funcionalidades, productos, servicios, promociones, encuestas o información comercial relacionada con DoctorOS o servicios de SANTECH. El titular podrá solicitar que sus datos no sean utilizados para estas finalidades secundarias mediante los mecanismos indicados en este Aviso. IV. INFORMACIÓN CLÍNICA INCORPORADA A DoctorOS DoctorOS es una plataforma tecnológica destinada a facilitar determinadas funciones administrativas, clínicas y tecnológicas para profesionales e instituciones de salud. Cuando un médico, profesional de la salud, clínica o institución incorpore información correspondiente a sus pacientes, incluyendo datos relacionados con su estado de salud, antecedentes, diagnósticos, tratamientos, medicamentos, estudios, imágenes, documentos, recetas, notas médicas u otra información clínica, dicho profesional o institución conservará el carácter de Responsable del tratamiento de los datos personales de sus pacientes, conforme resulte jurídicamente aplicable. En estos casos, SANTECH actuará como Encargado, proporcionando infraestructura tecnológica para el almacenamiento, procesamiento, transmisión, respaldo, disponibilidad y demás operaciones necesarias para prestar los servicios de DoctorOS, sujetándose a las instrucciones del Responsable y a las obligaciones contractuales y legales correspondientes. SANTECH no utilizará los datos clínicos de los pacientes para finalidades propias incompatibles con la prestación del servicio, salvo cuando exista una obligación legal, autorización válida o supuesto expresamente permitido por la legislación aplicable. V. OBLIGACIONES DEL USUARIO PROFESIONAL El médico, profesional de la salud, clínica o institución que utilice DoctorOS reconoce que es responsable de contar con las autorizaciones, avisos de privacidad, consentimientos y demás bases jurídicas que resulten necesarias para incorporar y tratar datos personales de pacientes mediante la plataforma. Asimismo, deberá implementar las medidas razonables necesarias para proteger sus credenciales de acceso y evitar que terceros no autorizados accedan a información contenida en su cuenta. VI. TRANSFERENCIAS Y PROVEEDORES TECNOLÓGICOS SANTECH podrá utilizar proveedores tecnológicos necesarios para la operación de DoctorOS, incluyendo servicios de infraestructura, almacenamiento, comunicaciones, seguridad, procesamiento de pagos, facturación, soporte y otros servicios auxiliares. Cuando dichos proveedores tengan acceso a datos personales por cuenta de SANTECH, su participación estará sujeta a las obligaciones legales y contractuales correspondientes en materia de privacidad, confidencialidad y seguridad. Las transferencias de datos personales que legalmente requieran consentimiento serán realizadas únicamente cuando se cuente con éste, salvo los supuestos de excepción previstos por la legislación aplicable. VII. SEGURIDAD Y CONFIDENCIALIDAD SANTECH implementará medidas administrativas, técnicas y físicas razonables y apropiadas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. El acceso a DoctorOS se encuentra sujeto a mecanismos de autenticación, autorización, registro y auditoría conforme a las características técnicas del servicio. VIII. DERECHOS ARCO El titular podrá ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como solicitar información relacionada con el tratamiento de sus datos personales, mediante solicitud dirigida a: Correo electrónico: privacidad@doctoros.mx La solicitud deberá contener la información necesaria para identificar al titular, acreditar su identidad y especificar claramente el derecho que desea ejercer. SANTECH atenderá dichas solicitudes conforme a los procedimientos y plazos establecidos por la legislación aplicable. IX. LIMITACIÓN DEL USO O DIVULGACIÓN El titular podrá solicitar la limitación del uso o divulgación de sus datos personales mediante el correo electrónico señalado en este Aviso, sin perjuicio de aquellos tratamientos que resulten necesarios para proporcionar el servicio o cumplir obligaciones legales o contractuales. X. MODIFICACIONES AL AVISO DE PRIVACIDAD SANTECH podrá modificar o actualizar el presente Aviso de Privacidad derivado de cambios legales, regulatorios, tecnológicos, operativos o relacionados con las funcionalidades de DoctorOS. Las modificaciones relevantes serán comunicadas a través de DoctorOS, correo electrónico o mediante el sitio web correspondiente. Cuando una modificación requiera nuevamente el consentimiento del titular conforme a la legislación aplicable, DoctorOS podrá solicitar una nueva aceptación. XI. CONSTANCIA ELECTRÓNICA DE ACEPTACIÓN Al seleccionar la opción "He leído y acepto el Aviso de Privacidad", el usuario manifiesta haber tenido a su disposición el presente Aviso de Privacidad y reconoce haber sido informado sobre el tratamiento de sus datos personales. DoctorOS podrá conservar como evidencia de dicha manifestación registros electrónicos que incluyan, entre otros, la identidad de la cuenta, versión del Aviso aceptado, fecha y hora, dirección IP, identificadores técnicos de sesión o dispositivo y demás elementos razonablemente necesarios para acreditar el evento de aceptación.