Descargar en PDF

AVISO DE PRIVACIDAD INTEGRAL

MKS TECNOLOGÍA, S.A. DE C.V. Y MEDKEY SOLUTIONS, S.A. DE C.V.

Vigente desde: 12 de diciembre de 2012.

Última actualización: 2 de octubre de 2026 (versión 2.2)

1. ¿Quién es responsable de sus datos personales?

MKS Tecnología, S.A. de C.V. y Medkey Solutions, S.A. de C.V. (en adelante referidas ambas como "MKS"), con domicilio en Insurgentes Sur 949, Interior 901-A, Colonia Ciudad de los Deportes, C.P. 03710, Benito Juárez, Ciudad de México, opera la plataforma eMed.

El papel de MKS frente a sus datos personales depende de quién es usted:

• Si usted es médico o profesional de la salud que contrata eMed, MKS es responsable de sus propios datos personales (contacto, facturación y credenciales de acceso).
• Si usted es paciente, MKS trata los datos de su expediente clínico como encargado del tratamiento, siguiendo las instrucciones de su médico, quien es el responsable de esos datos frente a usted (vea la sección 6).
• Si usted es usuario del portal web de eMed, MKS es responsable de los datos que ahí nos proporcione.

Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, modificada mediante publicación en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 ("la Ley").

2. ¿A quién aplica este aviso?

Este aviso aplica a tres tipos de personas:

• A usted, médico o profesional de la salud que contrata y usa la plataforma eMed.
• A sus pacientes, cuyos datos usted captura en el sistema. Los pacientes son los dueños ("titulares") de su información clínica, y usted, como médico, es responsable de dichos datos frente a ellos.
• A los usuarios del portal web de eMed disponible en https://emed.mx/.

Nota para el médico: como usted es responsable de los datos de sus pacientes, debe poner a su disposición un aviso de privacidad propio (puede apoyarse en las secciones 3 a 11 de este documento), por ejemplo en su consultorio o al confirmar la primera cita.

3. ¿Qué datos personales recabamos?

3.1 Datos que usted nos proporciona como médico

• Nombre, domicilio, correo electrónico y teléfono.
• Cédula profesional.
• Datos de facturación y pago del servicio.
• Credenciales de acceso a la plataforma.

3.2 Datos de sus pacientes que usted captura en el sistema

• Datos de identificación: nombre, edad, sexo, estado civil, domicilio, teléfono y correo electrónico.
• Datos del expediente clínico: antecedentes heredofamiliares y patológicos, exploración física, resultados de laboratorio, diagnósticos, tratamientos, notas de evolución, notas de interconsulta, notas de referencia o traslado, y demás información propia del expediente clínico.

Estos últimos son datos personales sensibles, porque revelan información sobre la salud de una persona. La Ley exige un cuidado especial para tratarlos (vea la sección 6).

3.3 Datos que la plataforma genera por su uso

• Teléfono del paciente para recordatorios automáticos de cita por SMS (vea la sección 10).
• Bitácora de accesos: un registro de cada apertura de expediente, cada documento consultado y cada confirmación de cita, junto con la dirección IP desde la que se realizó, la cual proporciona una ubicación aproximada y no exacta.
• Historial de versiones del expediente clínico: conforme a la norma NOM-024-SSA3 sobre expediente clínico electrónico, cada vez que se modifica un expediente el sistema conserva la versión anterior, para garantizar que la información no se altere. Vea la sección 11 sobre su conservación y sobre qué ocurre si usted deja de ser cliente de eMed.

4. ¿De dónde obtenemos su información?

Obtenemos sus datos directamente de usted, cuando se registra o usa la plataforma o hace uso de nuestro sitio web. Los datos de sus pacientes los obtenemos de la información que usted, como médico, captura sobre ellos dentro del sistema.

5. ¿Para qué usamos sus datos? (finalidades)

5.1 Finalidades necesarias para el servicio

Estas finalidades son indispensables para darle el servicio que contrató; no requieren un consentimiento adicional al de este aviso y consisten en los siguientes:

• Darle acceso a la plataforma electrónica donde usted almacena la información de su práctica médica y de sus pacientes.
• Generar, conservar y respaldar el expediente clínico electrónico, en nuestro carácter de encargados del tratamiento y siguiendo las instrucciones del médico responsable.
• Enviar recordatorios de citas por SMS, cuando esta función esté activa.
• Facturar y cobrar el servicio.
• Cumplir con obligaciones legales aplicables, como la normativa sobre expediente clínico electrónico.
• Ejecutar el protocolo de conservación y, en su caso, eliminación del expediente cuando el médico deja de ser cliente de eMed (vea la sección 11).
• Hacerle llegar información solicitada por medio de nuestro sitio web.

5.2 Finalidades que requieren su consentimiento expreso

Esta finalidad es adicional y usted puede decidir no participar en ella sin que eso afecte el resto del servicio:

• Sincronizar su agenda con calendarios de terceros, como Google Calendar o Calendario de Apple (vea la sección 9).

6. Consentimiento para datos sensibles

Porque los datos del expediente clínico son datos sensibles, la Ley exige contar con el consentimiento expreso y por escrito del paciente para tratarlos.

Frente a sus pacientes, usted —médico— es el responsable de esos datos y de obtener ese consentimiento, ya que es usted quien tiene la relación directa con ellos. Al usar la plataforma para capturar información clínica de un paciente, usted declara habernos entregado o generado dicha información con el consentimiento correspondiente de su paciente.

MKS trata esa información únicamente como encargado del tratamiento, siguiendo sus instrucciones como médico responsable, sin darle un uso distinto al que usted nos autoriza, y sin decidir por sí misma sobre su eliminación, salvo lo previsto en la sección 11.

7. ¿Compartimos su información con alguien más?

No divulgamos su información ni la de sus pacientes. La información que usted guarda en la plataforma solo puede ser consultada por usted.

Para poder prestarle el servicio, MKS se apoya en proveedores externos que actúan como encargados del tratamiento —también llamados subencargados— y que tienen acceso técnico a los datos únicamente para realizar la tarea que les encomendamos, sin poder usarlos para fines propios. Al contratar eMed, usted, como médico responsable, autoriza a MKS a apoyarse en estos proveedores. Actualmente son los siguientes:

La elección de estos proveedores obedece a razones de funcionalidad y disponibilidad del servicio.

8. Ubicación internacional de la información

Parte de la información que usted y sus pacientes nos proporcionan se aloja fuera de México: el expediente clínico y su respaldo se guardan en servidores en Estados Unidos (a través de Contabo), el envío de recordatorios por SMS pasa por un proveedor en España (LabsMobile), y los correos electrónicos de la plataforma salen a través de un proveedor en Francia (Brevo).

Esta remisión a proveedores ubicados en el extranjero no constituye una transferencia de datos a un nuevo responsable: Contabo, LabsMobile y Brevo actúan como encargados del tratamiento bajo contrato con MKS, siguiendo nuestras instrucciones, y no pueden usar la información para fines distintos a los que les encargamos. Por eso, esta remisión no requiere un consentimiento adicional al que usted, como médico responsable, ya otorgó al contratar el servicio.

Estos proveedores están contractualmente obligados a mantener medidas de seguridad y confidencialidad para proteger la información que procesan por cuenta de MKS.

9. Sincronización con calendarios de terceros

Usted puede, si así lo decide, generar un enlace para que su agenda aparezca en su calendario personal (por ejemplo, Google Calendar o Calendario de Apple). Si activa esta función:

• El proveedor de ese calendario descargará y almacenará en sus propios servidores la fecha, la hora y el estado de sus citas, junto con las iniciales del paciente. Nunca se comparte el nombre completo del paciente ni ningún dato clínico.
• Esta función está desactivada por defecto; solo se activa si usted lo decide (opt-in).
• Usted puede revocar esta sincronización en cualquier momento desde eMed. Al revocarla, dejaremos de enviar información nueva, pero la información que ya se descargó permanecerá en la cuenta de calendario del proveedor hasta que usted la elimine directamente ahí.

10. Recordatorios de cita por SMS

Para reducir las citas no atendidas, podemos enviar a su paciente un mensaje de texto (SMS) con la fecha, la hora y el nombre del médico, junto con un enlace para confirmar o cancelar la cita. Este mensaje no incluye información clínica. Para enviarlo, el número telefónico del paciente se transmite a un proveedor de mensajería que actúa por cuenta de MKS.

Como el teléfono y los datos de la cita no son datos sensibles, este tratamiento se basa en que este aviso haya sido puesto a disposición del paciente (consentimiento tácito), salvo que el paciente se oponga expresamente. El paciente puede solicitar en cualquier momento que se suspendan estos envíos, comunicándose con su médico o directamente con MKS a través de los datos de contacto de la sección 13.

11. Conservación de la información, eliminación del expediente y límite al derecho de cancelación

Mientras usted sea cliente de eMed, conforme a la norma NOM-024-SSA3 sobre expediente clínico electrónico, la plataforma conserva un historial de versiones: cada vez que se modifica un expediente, el sistema guarda el estado anterior, para garantizar que la información permanezca íntegra y no se altere.

Independientemente de este historial, la norma NOM-004-SSA3-2012 obliga a conservar el expediente clínico por un plazo mínimo de cinco años, contados a partir de la fecha del último acto médico registrado. Esta obligación corresponde a usted, médico, como responsable y titular del expediente; MKS únicamente le presta las herramientas para cumplirla mientras es nuestro cliente.

¿Qué pasa si usted deja de ser cliente de eMed?

Cuando termina su relación con MKS, seguimos este protocolo:

• Le notificaremos con anticipación la fecha programada para dar de baja su cuenta.
• Pondremos a su disposición la exportación completa de sus expedientes, en un formato íntegro y utilizable.
• Durante un periodo de gracia, usted conservará acceso de solo lectura para descargar su información.
• Concluido ese plazo sin que usted haya recuperado su información, podremos eliminarla de nuestros sistemas, dejando constancia del proceso.

Eliminar la información de nuestros sistemas no lo exime de su propia obligación de conservar el expediente clínico durante el plazo que marca la NOM-004-SSA3-2012; le recomendamos conservar la exportación que le entreguemos.

Por lo anterior, el derecho de cancelación (sección 13) tiene un alcance limitado mientras usted sea cliente activo de eMed, dado el historial de versiones que exige la NOM-024. Una vez concluida la relación y agotado el protocolo anterior, la información puede eliminarse conforme a lo aquí descrito.

Los datos no comprendidos en los párrafos anteriores serán eliminados una vez cumplido el propósito de su tratamiento.

12. Medidas de seguridad

Contamos con medidas técnicas, administrativas y físicas para proteger su información y la de sus pacientes contra daño, pérdida, alteración, destrucción, o el uso, acceso o tratamiento no autorizados.

Entre estas medidas, mantenemos una bitácora de accesos que registra la fecha, la persona y la dirección IP desde la que se consulta cada documento del expediente, como parte de nuestros controles de seguridad y trazabilidad (vea la sección 3.3).

13. Derechos ARCO: acceso, rectificación, cancelación y oposición

Respecto de la información de su expediente clínico, usted —paciente— debe ejercer sus derechos ARCO directamente con su médico, quien es el responsable de esos datos. Su médico puede apoyarse en MKS, como encargado del tratamiento, para atender su solicitud dentro de la plataforma.

Respecto de sus propios datos personales, usted —médico o usuario del portal— puede solicitar directamente a MKS:

• Acceso: conocer qué datos personales tenemos y para qué los usamos.
• Rectificación: corregirlos cuando estén desactualizados o sean inexactos.
• Cancelación: pedir que se eliminen cuando ya no sean necesarios (con el límite descrito en la sección 11 cuando se trate del expediente clínico que usted administra).
• Oposición: oponerse a un uso específico que les demos.

Para ejercer estos derechos, o para revocar un consentimiento que haya otorgado, puede comunicarse con:

• Responsable: Andrés González Michaca
• Teléfono: 55-56-45-88-80
• Correo electrónico: privacidad@mkstecnologia.mx
• Domicilio: Insurgentes Sur 949, Interior 901-A, Colonia Ciudad de los Deportes, C.P. 03710, Benito Juárez, Ciudad de México

Su solicitud debe incluir su nombre, un domicilio u otro medio de contacto, un documento que acredite su identidad (o, en su caso, la personalidad de su representante) y una descripción clara de los datos y del derecho que desea ejercer. Ejercer un derecho no es requisito para ejercer otro.

14. Revocación del consentimiento

Usted, médico, puede revocar en cualquier momento el consentimiento que haya otorgado a MKS, sin que esto tenga efectos retroactivos. Esto incluye, por ejemplo, desactivar la sincronización de calendario en cualquier momento (sección 9). Si usted es paciente, puede revocar su consentimiento comunicándose con su médico, responsable de sus datos clínicos.

15. Autoridad en materia de protección de datos

Antes, si usted consideraba que su derecho a la protección de datos personales había sido vulnerado, podía acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). A partir del 21 de marzo de 2025, el INAI desapareció y sus funciones en materia de protección de datos personales en posesión de particulares las asumió la Secretaría Anticorrupción y Buen Gobierno.

16. Cambios a este aviso de privacidad

Podemos modificar este aviso de privacidad en cualquier momento, por ejemplo, para reflejar cambios en la Ley, en nuestros servicios o en los proveedores con los que trabajamos. Cuando esto ocurra, publicaremos la nueva versión con su fecha de actualización en https://privacidad.emed.mx/aviso-de-privacidad y se lo notificaremos por correo electrónico.

17. Consentimiento

Al usar la plataforma eMed, usted (médico) declara haber leído y aceptado el contenido de este aviso de privacidad, incluyendo su carácter de responsable de los datos personales de sus pacientes frente a ellos, y las remisiones a proveedores aquí descritas.

Cambios v.2.2 (2 de octubre de 2026) — Cambia la dirección en la que se publica este aviso: https://privacidad.emed.mx/aviso-de-privacidad (sección 16).

Cambios v.2.1 (10 de septiembre de 2026) — Se agrega a Brevo como encargado del envío de correo electrónico de la plataforma (secciones 7 y 8).

Cambios v.2.0 (9 de septiembre de 2026) — Se aclara que, respecto de los datos del expediente clínico, MKS actúa como encargado del tratamiento y el médico es el responsable; se reclasifica el envío de información a Contabo y LabsMobile como remisión a encargados (sección 8); se agrega el protocolo aplicable cuando el médico deja de ser cliente de eMed, incluyendo la eliminación del expediente tras un periodo de gracia (sección 11); se corrige el fundamento y plazo de conservación del expediente clínico (NOM-004-SSA3-2012, cinco años desde el último acto médico); se ajustan los derechos ARCO conforme al nuevo carácter de MKS (sección 13).

Cambios v.1.2 (9 de septiembre de 2026) — Se incluye a Medkey Solutions, S.A. de C.V., como co-responsable del tratamiento de los datos.