Aviso de Privacidad

MedNet Solutions, S. de R.L. de C.V., con domicilio en Juan Vázquez de Mella 481, C.P. 11510, Alcaldía Miguel Hidalgo, Ciudad de México, México. Correo único para todo lo relativo a datos personales: info@mednet.solutions.

La figura de MedNet depende de cómo llegó la persona, y esto importa porque cambia a quién se le reclama:

• Cuando una persona se registra por su cuenta, sin que un laboratorio o una institución la haya invitado, MedNet Solutions es el responsable del tratamiento: es quien decide para qué se usan sus datos.
• Cuando el acceso lo habilitó un laboratorio o una institución —por un código, una campaña o un contrato—, ese laboratorio o institución es el responsable, y MedNet actúa como encargado, tratando los datos por cuenta y bajo instrucciones de aquél.

Departamento de Datos Personales. MedNet Solutions cuenta con un Departamento de Datos Personales designado, encargado de dar trámite a las solicitudes de acceso, rectificación, cancelación y oposición, y de fomentar la protección de datos dentro de la organización. Para ejercer estos derechos, el canal es info@mednet.solutions. Ayuda incluir "Datos Personales", "ARCO" o "Privacidad" en el asunto y el nombre de la plataforma, pero su ausencia no impide la recepción ni el trámite de la solicitud.

Incluye subdominios y despliegues asociados de cada una.

El detalle exacto está en el anexo de cada plataforma. En común:

Datos de identificación y contacto. Nombre, apellido, correo electrónico, país. Según la plataforma, también teléfono, ciudad, provincia o estado, y fecha de nacimiento.

Datos profesionales. Especialidad médica, cédula o matrícula profesional, institución, y en Virtual Field Trainer el equipo y la organización a la que la persona pertenece.

Datos de uso. Qué se abrió, cuándo, cuánto tiempo, desde qué tipo de dispositivo, dirección IP, y el contenido que la persona escribió o dijo dentro del producto.

Contenido generado por la persona. Es lo más sensible de este aviso y varía mucho por plataforma: en Virtual MSL, la consulta clínica escrita; en Virtual Field Trainer, la conversación completa de una práctica y, en modalidad video, imágenes del rostro.

Datos de terceros que la persona aporta. Ver la sección 4.

Esto reemplaza lo que decía el texto anterior de Virtual MSL, que era incorrecto. El texto vigente afirma que el servicio "no está diseñado para recibir información identificable de pacientes" y lo prohíbe. En los hechos, el asistente de Virtual MSL solicita expresamente iniciales, género, edad o fecha de nacimiento del paciente, la descripción del evento y su fecha de inicio, cuando la consulta involucra un evento adverso o un uso fuera de indicación aprobada.

Lo que corresponde declarar es lo que ocurre:

• El asistente puede solicitar y recibir datos mínimos de un paciente, y lo hace únicamente cuando la consulta lo requiere para dos fines: farmacovigilancia —el reporte de un evento adverso— y uso fuera de indicación aprobada.
• Esos datos se usan en el momento de la conversación para poder responder y, cuando corresponde, para generar el reporte que la normativa de farmacovigilancia exige.
• No se conservan más allá de lo necesario para esos dos fines, y no se usan para ningún otro.
• El profesional de la salud que los aporta es responsable de haberlos obtenido legítimamente y de aportar el mínimo indispensable. Se solicitan iniciales, no nombre.

• Dar acceso al servicio y sostener la cuenta.
• Entregar el contenido formativo o el asistente, según la plataforma.
• Generar los informes de desempeño y de uso que el producto ofrece.
• Cumplir obligaciones de farmacovigilancia cuando aplica.
• Sostener y mejorar el servicio: diagnóstico de errores, medición de uso.
• Comunicaciones sobre el servicio.

Ninguna de estas finalidades implica venta de datos personales, y no se hace publicidad basada en el comportamiento de la persona.

No se aplica un plazo máximo fijo. El criterio es el siguiente, y es el que gobierna:

• Los datos de la cuenta y del perfil se conservan mientras la cuenta exista.
• El contenido generado dentro del producto —conversaciones, prácticas, consultas— se conserva mientras subsista la finalidad para la que se generó: sostener el historial de la persona, permitir que su organización mida el uso del servicio que contrató, y cumplir obligaciones legales cuando aplican.
• Los datos que la normativa de farmacovigilancia obliga a conservar se retienen por el plazo que esa normativa exige, aunque la cuenta se haya dado de baja.
• Cuando la finalidad se agota, el dato se elimina o se anonimiza.

Este criterio reemplaza los plazos que los textos anteriores declaraban —conservación por finalidad con anonimización automática a los cinco años—, que nunca estuvieron implementados.

Borrado a pedido. Es independiente de todo lo anterior: cualquier persona puede pedir la cancelación de sus datos por el canal de la sección 8, y se ejecuta en los plazos ahí indicados.

Toda persona puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento (derechos ARCO), además de limitar el uso o divulgación y revocar el consentimiento.

Canal único: info@mednet.solutions. Ayuda incluir "Datos Personales", "ARCO" o "Privacidad" en el asunto y el nombre de la plataforma, pero su ausencia no impide la recepción ni el trámite.

Se responde en un plazo de 20 días hábiles, y de proceder, se ejecuta dentro de los 15 días hábiles siguientes. En otras jurisdicciones aplican los plazos locales.

Qué debe contener la solicitud. Nombre de la persona titular y un medio para recibir la respuesta; los documentos que acrediten su identidad o la representación con que actúa; una descripción clara de los datos sobre los que ejerce el derecho; y el derecho que pretende ejercer. Para una rectificación, además, qué corresponde corregir y la documentación que lo sustente. Si falta información, MedNet la solicitará sin demora. No se revela ni se modifica ningún dato antes de verificar la identidad.

No hay banner de consentimiento en ninguna plataforma, y tres de las cuatro escriben una cookie antes de cualquier interacción. Las cookies que existen realmente son:

Además, MedFlow guarda en el navegador el recorrido que la persona hizo dentro de una guía clínica, incluidas sus respuestas sobre un paciente. Esa información no sale del dispositivo y ningún texto anterior la mencionaba.

No hay cookies publicitarias ni de terceros con fines de perfilado.

El servicio está dirigido a profesionales de la salud y personas mayores de 18 años. No se solicita la edad en el registro, así que la afirmación se sostiene en el destinatario del producto y no en una verificación.

Se aplican controles de acceso por rol, cifrado en tránsito y en reposo por la infraestructura, y separación entre organizaciones. Ningún sistema es completamente seguro, y este aviso no promete lo contrario.

Lo que los textos anteriores prometían y no existe: registros de auditoría inmutables, endpoints de exportación y supresión, y aislamiento impuesto por la base de datos. En Virtual Field Trainer el aislamiento entre laboratorios es real pero lo sostiene la aplicación, no la base.

México: la autoridad competente en materia de protección de datos personales en la jurisdicción aplicable. Brasil: ANPD. Argentina: AAIP. Toda persona puede acudir a la autoridad de su jurisdicción si considera que su derecho fue vulnerado.

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y la normativa local aplicable en cada país donde el servicio se ofrece.

Los cambios se publican en esta misma página con su fecha. Los que modifiquen sustancialmente las finalidades o los destinatarios se comunican además por correo.

La versión en español es la única vinculante. Las traducciones que puedan ofrecerse son de cortesía y, ante cualquier discrepancia, prevalece el texto en español.