Aviso de Privacidad Integral

VIXIONERE, S.A.P.I. de C.V. (en adelante, "Medwyn" o "nosotros"), con RFC VIX150528DQ0 y domicilio en Boulevard América 303, Piso 3 Zona B, Lomas de Angelópolis II, C.P. 72830, San Andrés Cholula, Puebla, México, es la sociedad operadora de la plataforma Medwyn, disponible en medwyn.ai.

Para todo lo relacionado con este aviso puedes escribir a soporte@medwyn.ai.

Medwyn actúa con dos papeles distintos, y este aviso los separa con claridad: es responsable de los datos de los profesionales de la salud que contratan y usan la plataforma (sección A), y es encargada del tratamiento de los datos de los pacientes, que pertenecen al consultorio o clínica que los atiende (sección B).

Datos que recabamos: nombre completo, correo electrónico, contraseña (almacenada cifrada e irrecuperable), especialidad, cédula profesional, teléfono, datos del consultorio (nombre, dirección, número de consultorio, teléfono, logotipo, precios y formas de pago), datos fiscales para el comprobante de tu suscripción (RFC, razón social, régimen, código postal), tus membresías y rol en cada sede cuando perteneces a una cadena de clínicas, y registros técnicos de uso de la plataforma (bitácoras de acceso y actividad, incluido cada cambio de sede).

Demostración: si pruebas Medwyn con la demostración (consultorio o cadena de prueba), recabamos únicamente tu correo y, si lo indicas, tu nombre, para crear un entorno temporal con pacientes ficticios que se elimina automáticamente a las 72 horas. Conservamos un registro del correo con el que se creó la demostración durante 30 días para evitar su uso repetido; no debes ingresar datos de pacientes reales en ella.

Finalidades primarias (necesarias para el servicio): crear y administrar tu cuenta; prestar las funciones de la plataforma; emitir recetas y documentos con tus datos; registrar los cobros de tus consultas y generar tus exportaciones; procesar el pago de la suscripción y emitir su comprobante fiscal; generar las bitácoras de auditoría que exige la normativa del expediente clínico electrónico; y brindarte soporte.

Finalidades secundarias (puedes oponerte sin que ello afecte el servicio, escribiendo a soporte@medwyn.ai): enviarte novedades del producto y comunicaciones sobre nuevas funcionalidades.

No vendemos ni rentamos tus datos, y no los usamos para publicidad de terceros.

Si eres paciente, el responsable del tratamiento de tus datos es el consultorio, la clínica o el médico que te atiende, quien decidió usar Medwyn como su herramienta tecnológica. Medwyn actúa como encargada: trata tus datos únicamente por cuenta y bajo las instrucciones de tu médico, y no los usa para fines propios.

Cadenas de clínicas: cuando tu médico forma parte de una cadena con varias sedes, la organización que la opera es el responsable (o coordina a los responsables de cada sede) y puede decidir que tu expediente sea consultable desde cualquiera de sus sedes, para que te atiendan en la ciudad a la que llegues. Ese acceso es de lectura, queda registrado en la bitácora con la sede y la persona que lo hizo, y las modificaciones se hacen únicamente desde la sede a la que pertenece tu expediente. La cadena puede desactivar esta compartición en cualquier momento.

Datos que se tratan a través de la plataforma: identificación y contacto (nombre, teléfono, correo, fecha de nacimiento, sexo, CURP), y datos personales sensibles de salud: motivo de consulta, síntomas, antecedentes personales y familiares, medicamentos, alergias, notas clínicas, recetas, estudios que adjuntes, datos de tu póliza de seguro y documentos de tu expediente.

Finalidades: preparar y documentar tu atención médica (pre-consulta, resumen clínico, expediente, receta, consentimientos), gestionar tus citas y recordatorios, darte acceso a tu portal del paciente y, si tu médico lo usa, apoyar los trámites con tu aseguradora. Tus datos no se usan con fines publicitarios.

Consentimiento: antes de iniciar la pre-consulta se te muestra un aviso y se te pide aceptación expresa; la fecha y hora de tu aceptación quedan registradas. Tratándose de datos sensibles de salud, el tratamiento se realiza para tu atención médica y con tu consentimiento expreso.

Derechos ARCO: ejerce tus derechos de Acceso, Rectificación, Cancelación y Oposición, la revocación de tu consentimiento o la limitación de uso, directamente con tu consultorio (responsable), que cuenta con herramientas en la plataforma para consultar, corregir, exportar y eliminar tu información. Si necesitas ayuda para identificar o contactar al responsable, escríbenos a soporte@medwyn.ai y te orientaremos.

Medwyn utiliza sistemas de inteligencia artificial para asistir al profesional de la salud: entrevista de pre-consulta y triaje, resumen de estudios, estructuración de la nota clínica dictada, orientación al razonamiento clínico, redacción de documentos (consentimientos, formatos de aseguradora) y un asistente operativo ("copiloto") que ayuda al médico con su agenda y administración.

Principios que aplicamos:

· Humano en el circuito. La IA no emite diagnósticos, no prescribe tratamientos y no toma decisiones clínicas. Toda sugerencia es revisada y decidida por el profesional de la salud, y las acciones del copiloto requieren su confirmación expresa y quedan en una bitácora auditable con posibilidad de reversión.

· Sin entrenamiento con tus datos. Los datos se procesan por proveedores de IA bajo acuerdos que prohíben usarlos para entrenar sus modelos.

· Minimización. El audio de la nota por voz se transcribe dentro del navegador del médico y no se sube ni se almacena; solo el texto resultante se procesa.

· Transparencia. Las funciones asistidas por IA están identificadas como tales dentro de la plataforma y los documentos generados se presentan como borradores sujetos a revisión del médico.

Para operar, Medwyn se apoya en proveedores que tratan datos por nuestra cuenta bajo contrato y con medidas de seguridad (procesamiento y almacenamiento en la nube, proveedores de modelos de IA, mensajería de WhatsApp vía la API de Meta cuando el consultorio la conecta, envío de correos transaccionales, video consulta, la pasarela que procesa el pago de la suscripción y el proveedor que emite su comprobante fiscal). Algunos de estos proveedores procesan datos en el extranjero (principalmente Estados Unidos); en todos los casos exigimos obligaciones de confidencialidad y seguridad equivalentes a las de este aviso.

Fuera de lo anterior, no transferimos tus datos a terceros, salvo los supuestos previstos por la ley (por ejemplo, requerimiento de autoridad competente). Nunca vendemos datos.

Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito y en reposo, aislamiento de la información por consultorio (y, en cadenas de clínicas, compartición entre sedes de la misma organización solo cuando ésta la activa, evaluada en la propia base de datos), control de acceso por roles y por sede, bitácora de accesos de lectura y escritura, versionado inalterable de notas clínicas y respaldos diarios cifrados. El expediente se gestiona conforme a la NOM-004-SSA3-2012 y con controles técnicos alineados a la NOM-024-SSA3-2012.

Los datos de pacientes se conservan mientras el consultorio o la cadena mantenga su relación con la plataforma y conforme a los plazos de conservación del expediente clínico que la normativa impone a los profesionales de la salud. Al terminar la relación, el consultorio o la cadena puede exportar su información (por sede, en formatos estándar) y solicitar la supresión de la que no esté legalmente obligado a conservar.

Si eres usuario profesional, puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, revocar tu consentimiento o limitar el uso de tus datos enviando una solicitud a soporte@medwyn.ai con: tu nombre completo, un medio para responderte, copia de identificación oficial (o medio equivalente de acreditación) y la descripción clara del derecho que deseas ejercer. Responderemos en los plazos que marca la LFPDPPP.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales (actualmente la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI).

El sitio y la plataforma usan únicamente almacenamiento esencial para tu sesión y preferencias; no usamos cookies publicitarias ni de rastreo de terceros. El detalle está en nuestra Política de Cookies.

Podemos actualizar este aviso para reflejar cambios legales o del servicio. Publicaremos la versión vigente en medwyn.ai/privacidad con su fecha de actualización y, si el cambio es sustancial, lo notificaremos dentro de la plataforma o por correo.