VERSIÓN VIGENTE 1.1
Fecha de publicación y entrada en vigor: 7 de agosto de 2026

Aviso Integral de Privacidad de Mi Agenda Virtual

Responsable de los tratamientos propios de la plataforma: MARVIN OTTONIEL MEDRANO VERTIZ
RFC: MEVM8304065S0
Nombre comercial: Mi Agenda Virtual
Domicilio: 1a Cerrada de Pirules 74, Colonia Xaltipac, Pueblo San Antonio Tecómitl, Alcaldía Milpa Alta, Ciudad de México, C.P. 12100, México.
Sitio: miagendavirtual.lat
Privacidad: privacidad@miagendavirtual.lat
Soporte: soporte@miagendavirtual.lat
Responsable de privacidad: MARVIN OTTONIEL MEDRANO VERTIZ

1. A quién aplica este Aviso

Este Aviso explica el tratamiento que Mi Agenda Virtual determina para operar la plataforma, incluyendo cuentas, contratación, pagos, facturación, seguridad, soporte, comunicaciones operativas, derechos de titulares y cumplimiento.

Este Aviso aplica con independencia del plan de la cuenta, incluyendo cuentas gratuitas, de prueba, promocionales y de pago. La ausencia de un cobro no modifica las obligaciones de privacidad respecto de los datos personales tratados por Mi Agenda Virtual.

Cuando un Profesional o Centro utiliza Mi Agenda Virtual para atender a un paciente, dicho Profesional o Centro determina las finalidades clínicas y actúa como Responsable Clínico. Respecto del contenido clínico almacenado por cuenta de ese Responsable Clínico, Mi Agenda Virtual actúa ordinariamente como persona encargada del tratamiento.

Este Aviso no sustituye el aviso de privacidad que el Profesional o Centro debe proporcionar a sus pacientes cuando le corresponda actuar como responsable.

2. Personas comprendidas

Puede aplicar a profesionales, centros, administradores, colaboradores, pacientes, representantes de menores, prospectos, personas que solicitan soporte y visitantes del sitio.

3. Datos que pueden tratarse

3.1 Cuenta e identificación

Nombre, apellidos, correo, teléfono, fotografía, identificadores de cuenta, medios de recuperación y datos de autenticación.

3.2 Profesionales y Centros

Título, cédula, especialidad, experiencia, información profesional, RFC, datos fiscales, plan, pagos, roles, colaboradores y configuración de la cuenta.

3.3 Datos técnicos y de seguridad

Dirección IP, fecha y hora, navegador, dispositivo, eventos de autenticación, acciones administrativas, registros de auditoría, errores y metadatos necesarios para seguridad y funcionamiento.

3.4 Agenda y comunicaciones

Citas, disponibilidad, recordatorios, destinatarios, estado de envío y mensajes administrativos necesarios para la operación.

3.5 Datos clínicos y sensibles

Cuando un Responsable Clínico utilice la plataforma pueden tratarse datos relativos a salud física o mental, antecedentes, síntomas, evaluaciones, diagnósticos o hipótesis, medicamentos, planes, riesgos, relaciones familiares, sexualidad, violencia, creencias u otra información íntima necesaria para la atención.

Estos datos pueden constituir datos personales sensibles y requieren un tratamiento reforzado.

3.6 Menores

Nombre, edad, datos de identificación, datos del representante, relación declarada, referencia de la evidencia de representación verificada, asentimiento cuando corresponda y datos clínicos necesarios para la atención.

El flujo técnico vigente conserva la constancia y referencia de la evidencia de representación; no exige almacenar una copia del documento de representación dentro de ese registro.

3.7 Pagos

Datos necesarios para identificar pagos, periodo, importe, referencia, estado y proveedor de pago.

En pagos manuales puede registrarse información de la transferencia necesaria para conciliar el pago. Cuando se habiliten suscripciones automáticas mediante Mercado Pago, el procesamiento del medio de pago se realizará en infraestructura del proveedor. Mi Agenda Virtual no deberá recibir ni almacenar números completos de tarjeta.

3.8 Inteligencia artificial

La IA clínica real permanece sujeta a activación controlada. Si en el futuro se habilita, podrán procesarse únicamente los fragmentos o fuentes autorizados para una finalidad específica y bajo consentimiento aplicable.

No deberá activarse con datos clínicos reales hasta confirmar proveedor, modelo o familia, región o jurisdicción de procesamiento, retención y condiciones contractuales relevantes.

4. Finalidades primarias de Mi Agenda Virtual como responsable

Mi Agenda Virtual podrá tratar datos para:

• crear y autenticar cuentas;
• administrar roles y permisos;
• contratar y prestar la plataforma;
• registrar y conciliar pagos;
• emitir o gestionar información de facturación;
• proporcionar soporte;
• enviar comunicaciones operativas y de seguridad;
• gestionar cancelación y exportación;
• prevenir fraude, abuso y accesos no autorizados;
• conservar registros de auditoría y evidencia legal;
• atender derechos ARCO, revocaciones y limitaciones;
• gestionar incidentes y requerimientos de autoridad;
• mantener estabilidad y seguridad mediante información agregada o disociada.

5. Tratamiento como persona encargada

Cuando actúa por instrucciones del Responsable Clínico, Mi Agenda Virtual podrá almacenar y organizar expedientes, habilitar acceso autorizado, gestionar citas, realizar respaldos, facilitar exportaciones y prestar soporte limitado.

Mi Agenda Virtual no decide diagnósticos, tratamientos ni finalidades clínicas por cuenta propia.

6. Finalidades secundarias

Los datos clínicos no se utilizarán para publicidad, venta de datos, perfiles publicitarios ni entrenamiento general de modelos.

Cualquier finalidad secundaria que requiera consentimiento será presentada por separado y podrá rechazarse sin afectar las finalidades necesarias.

7. Consentimiento para datos sensibles

Cuando el tratamiento requiera consentimiento expreso, la persona titular deberá realizar una decisión afirmativa separada mediante el mecanismo habilitado para ese flujo.

La ficha de ingreso puede utilizar un enlace firmado que vincula la decisión con el paciente y con la versión legal exacta. La plataforma conserva evidencia técnica disponible, incluida fecha y contexto de la decisión.

La aceptación de Términos o la simple lectura de este Aviso no sustituyen el consentimiento expreso para datos sensibles.

La revocación opera hacia tratamientos futuros y no elimina retroactivamente documentos o evidencias que deban conservarse por obligaciones legales, clínicas, contractuales, de seguridad o defensa.

8. Menores y representantes

El Profesional o Centro debe verificar la intervención de la persona con facultades suficientes cuando corresponda.

Mi Agenda Virtual permite registrar que se revisó evidencia externa y conservar una referencia de esa verificación, pero no determina automáticamente quién posee patria potestad, tutela, guarda, custodia o representación legal.

La firma de la Historia Clínica Infantil V2 puede quedar bloqueada cuando exista un consentimiento legal publicado aplicable y falte evidencia vigente.

La IA clínica se mantiene bloqueada para menores dentro del alcance técnico actual.

9. Personas encargadas y servicios tecnológicos

Para prestar la plataforma pueden intervenir proveedores de infraestructura, alojamiento, autenticación, correo, dominios, mapas, seguridad, pagos, respaldos y, únicamente cuando sea habilitada, inteligencia artificial.

Entre los proveedores actualmente identificados se encuentran Supabase para base de datos/autenticación y Lovable para despliegue de la aplicación. Mercado Pago está aprobado como proveedor de futuras suscripciones automáticas; esa modalidad no debe presentarse como operativa hasta completar su habilitación y pruebas.

Los proveedores pueden utilizar infraestructura o subencargados en distintas jurisdicciones conforme a sus condiciones contractuales y técnicas. Mi Agenda Virtual mantendrá documentación interna actualizada de los proveedores relevantes y no atribuirá una región, retención o condición especial a un proveedor cuando no exista evidencia verificable que la respalde.

10. Remisiones y transferencias

La entrega de datos a una persona encargada que procesa información bajo instrucciones del responsable constituye una remisión o relación de encargo conforme al marco aplicable y se sujetará a obligaciones de confidencialidad, seguridad e instrucciones.

Los datos podrán transferirse sin consentimiento cuando exista una excepción legal aplicable, por ejemplo para cumplir una obligación jurídica, atender a una autoridad competente, proteger derechos o atender supuestos permitidos por la legislación.

Cuando una transferencia a un tercero independiente requiera consentimiento de la persona titular, se presentará una decisión separada que identifique el destinatario o categoría, finalidad y alcance.

La interfaz deberá permitir expresar de forma clara “Autorizo” o “No autorizo” respecto de las transferencias que efectivamente requieran consentimiento, sin convertir el silencio en autorización expresa.

11. Cobros recurrentes

Cuando se habilite una suscripción automática, antes de la contratación deberán informarse de manera clara monto, periodicidad y fecha de cobro, y deberá obtenerse consentimiento expreso para el cargo recurrente.

Cuando conforme al contrato exista renovación automática, se realizará la notificación previa exigida por la legislación de protección al consumidor, incluyendo el aviso con al menos cinco días naturales de anticipación cuando corresponda.

La cancelación de una suscripción de pago no equivale a una solicitud de eliminación inmediata de datos clínicos.

12. Conservación

Los datos se conservarán durante el tiempo necesario para las finalidades, la relación contractual, obligaciones fiscales, seguridad, defensa y conservación clínica aplicable.

La plataforma cuenta con una ventana técnica de exportación de treinta días después del término del acceso normal de una cuenta cancelada.

No existe actualmente un plazo fijo de borrado destructivo automático. El hard-delete permanece deshabilitado. La supresión física futura sólo podrá realizarse después de verificar exportación íntegra, conservación clínica, bloqueo legal y demás obligaciones aplicables.

El sistema contempla un piso técnico de cinco años desde el último acto clínico cuando corresponda la regla de conservación clínica configurada, sin sustituir la determinación jurídica del Responsable Clínico.

13. Seguridad y confidencialidad

Mi Agenda Virtual aplica controles técnicos y administrativos proporcionales al riesgo, incluyendo autenticación, segregación de permisos, acceso por roles, cifrado en tránsito, gestión de secretos, auditoría, respaldos, controles de expedientes y respuesta a incidentes.

Los documentos clínicos cerrados o firmados no deben ser sobrescritos silenciosamente; las correcciones se gestionan mediante mecanismos de adenda o trazabilidad cuando corresponda.

Ningún sistema puede garantizar seguridad absoluta. Los incidentes se gestionarán conforme al procedimiento aplicable y las obligaciones de notificación vigentes.

14. Derechos ARCO

La persona titular o su representante puede solicitar Acceso, Rectificación, Cancelación u Oposición, así como presentar solicitudes de revocación o limitación, mediante el canal de privacidad.

Correo: privacidad@miagendavirtual.lat

La página de privacidad podrá mostrar un formulario de recepción que genera folio y registra la solicitud sin pedir narrativa clínica.

La identidad o representación debe verificarse antes de ejecutar una solicitud que afecte datos personales.

La plataforma utiliza como referencia operativa los plazos legales aplicables y deja a revisión humana los días inhábiles oficiales. La procedencia jurídica de una solicitud no se decide automáticamente por software.

Cuando la petición se refiera a datos clínicos respecto de los cuales Mi Agenda Virtual actúa como encargada, podrá canalizarse al Responsable Clínico correspondiente.

15. Revocación y limitación

La revocación o limitación puede solicitarse mediante privacidad@miagendavirtual.lat o por los controles específicos disponibles en la plataforma.

La revocación no tiene efectos retroactivos y puede quedar limitada por obligaciones de conservación, seguridad, defensa, obligaciones fiscales o deberes clínicos aplicables.

16. Cookies y tecnologías necesarias

La plataforma puede utilizar cookies o tecnologías necesarias para autenticación, sesión, seguridad, preferencias y funcionamiento.

No se utilizarán rastreadores publicitarios para perfilar contenido clínico.

17. Decisiones automatizadas

Mi Agenda Virtual no deberá adoptar decisiones clínicas o jurídicas exclusivamente automatizadas que produzcan efectos significativos sobre una persona sin intervención humana cuando la legislación exija dicha intervención.

18. Cambios al Aviso

Los cambios se comunicarán en el sitio, dentro de la cuenta o por correo. Si una modificación introduce una finalidad o tratamiento que requiera nuevo consentimiento, se solicitará una nueva decisión antes de aplicar dicho tratamiento.

19. Autoridad

La persona titular conserva los derechos y medios de defensa previstos por la legislación mexicana vigente en materia de protección de datos personales.

20. Aviso simplificado general para puntos de captura

Cuando un flujo electrónico recabe datos personales, podrá mostrarse el siguiente encabezado simplificado, acompañado por el aviso específico del flujo:

MARVIN OTTONIEL MEDRANO VERTIZ, operador de Mi Agenda Virtual, con domicilio en 1a Cerrada de Pirules 74, Colonia Xaltipac, Pueblo San Antonio Tecómitl, Alcaldía Milpa Alta, Ciudad de México, C.P. 12100, México, tratará los datos de identificación, contacto, técnicos y, cuando corresponda, datos sensibles necesarios para la finalidad informada en esta pantalla. Los datos sensibles se identificarán expresamente y requerirán el consentimiento que legalmente corresponda. Puede limitar tratamientos no esenciales y ejercer sus derechos mediante privacidad@miagendavirtual.lat. El Aviso Integral se encuentra en miagendavirtual.lat/legal/privacidad.

El texto específico de reserva, historia clínica, soporte, Networking o IA deberá presentarse junto a este encabezado cuando por sí solo no contenga todos los elementos necesarios.

21. Contacto

Responsable de privacidad: MARVIN OTTONIEL MEDRANO VERTIZ
Privacidad: privacidad@miagendavirtual.lat
Soporte: soporte@miagendavirtual.lat

22. Vigencia

Este Aviso Integral de Privacidad corresponde a la versión 1.1 y entra en vigor el 7 de agosto de 2026. Las modificaciones se comunicarán por los medios indicados en este Aviso. Cuando una modificación implique una nueva finalidad o tratamiento que requiera consentimiento, se solicitará la decisión correspondiente antes de aplicarlo.