Aviso de Privacidad Integral — Delihealth's (Pacientes)
Versión 2026-10-25 · Última actualización: 25 de octubre de 2026

1. Responsable del tratamiento de sus datos personales

GRUPO MÉDICO DELIHEALTH'S, S.A.P.I. de C.V. (en lo sucesivo, "Delihealth's", "la Empresa", "nosotros" o "el Responsable") es el responsable del tratamiento de los datos personales que usted proporcione a través de nuestras plataformas, herramientas tecnológicas, sitio web, aplicaciones y demás medios habilitados para la prestación de nuestros servicios, de conformidad con lo dispuesto por la legislación aplicable en materia de protección de datos personales.

Los datos de identificación del Responsable son los siguientes:

• Denominación social: Grupo Médico Delihealth's, Sociedad Anónima Promotora de Inversión de Capital Variable.
• Domicilio: Avenida Jesús del Monte No. 39, Piso 2, Interior 2B, Colonia Jesús del Monte, C.P. 52764, Huixquilucan, Estado de México, México.
• Correo electrónico para asuntos relacionados con datos personales: legal@delihealths.com.mx

La persona o área responsable de atender las solicitudes relacionadas con el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como de supervisar el cumplimiento de las obligaciones en materia de protección de datos personales dentro de la organización, podrá ser contactada a través del correo electrónico antes señalado.

2. Datos personales que recopilamos

Al usar la aplicación Delihealth's, se podrán recabar de forma enunciativa más no limitativa, los siguientes datos personales:

Datos de identificación y contacto:

• Nombre(s)
• Primer apellido (paterno) y segundo apellido (materno)
• CURP (Clave Única de Registro de Población), utilizada como identificador único de la persona conforme a la NOM-024-SSA3-2012
• Correo electrónico y/o nombre de usuario
• Número de teléfono móvil
• País, entidad federativa, ciudad y código postal
• Contraseña (almacenada mediante un algoritmo de hash irreversible; no se almacena en texto claro)
• Fotografía de perfil (opcional): solo si usted decide cargarla desde Mi Perfil. No es necesaria para usar el servicio y puede cambiarla o dejarla en blanco en cualquier momento. No se utiliza para reconocimiento facial, identificación biométrica ni ningún tratamiento automatizado.

Datos derivados del CURP: fecha de nacimiento, sexo y entidad de nacimiento.

Datos laborales (cuando el servicio es contratado por su empleador):

• Número de empleado / folio de tarjeta

Si su empleador contrató el servicio para usted, ciertos datos (como su número de empleado y su nombre) nos son proporcionados por su empleador. Consulte la sección 7 (Datos obtenidos de forma indirecta).

Datos técnicos de seguridad y prevención de abuso. Cuando usa nuestras webs o aplicaciones, se pueden tratar señales técnicas del navegador o dispositivo: dirección IP, tipo y versión del navegador y del sistema operativo, interacción con la página, cookies de reCAPTCHA e identificadores o comprobantes de integridad del dispositivo emitidos por Google o Apple. Estas señales se usan para comprobar que el acceso y las peticiones provienen de una persona o de nuestras aplicaciones legítimas; no incluyen datos de salud.

Datos personales SENSIBLES — datos de salud:

De conformidad con el artículo 3 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, podremos tratar los siguientes datos personales sensibles relacionados con su estado de salud:

• Historial de consultas médicas.
• Mensajes intercambiados con personal médico.
• Reportes médicos.
• Diagnósticos.
• Recetas médicas.

Registro de vacunación. Cuando usted recibe una vacuna aplicada por personal de Delihealth's, o registra una dosis previa, tratamos: la vacuna aplicada, la fecha y hora de aplicación, el número de dosis, el lote, su caducidad y el laboratorio fabricante, la vía y el sitio de aplicación, el nombre y la cédula profesional de quien la aplicó, y un folio único que identifica ese registro. Si usted lo proporciona, también su fecha de nacimiento, que se incluye en la credencial verificable para que quien la revise pueda distinguirlo de una persona con el mismo nombre.

Tamizaje previo a la vacunación. Antes de aplicarle una vacuna, el personal de Delihealth's le hace las preguntas de salud que corresponden a esa vacuna, con los criterios que autorizó nuestra dirección médica. Según la vacuna, las preguntas se refieren a: reacciones alérgicas graves a una dosis previa, a sus componentes o a otras sustancias; fiebre o enfermedad aguda el día de la aplicación; embarazo, posibilidad de embarazo y lactancia; enfermedades o tratamientos que disminuyan sus defensas; anticoagulantes o trastornos de la coagulación; vacunas recibidas en las cuatro semanas previas; transfusiones, plasma o inmunoglobulinas recibidas en los once meses previos; antecedente de síndrome de Guillain-Barré; alergia al huevo; convulsiones o problemas neurológicos; desmayos al recibir una inyección y, en lactantes, antecedente de invaginación intestinal o de malformaciones del tubo digestivo. Tratamos sus respuestas, su edad exacta en la fecha de aplicación —que se calcula con su fecha de nacimiento— y, únicamente cuando la dosis o la presentación de la vacuna dependen de él, su peso (por ejemplo, en los anticuerpos contra el virus sincicial respiratorio que se aplican a lactantes). Registramos también el resultado: si la vacuna se aplicó, se pospuso y hasta cuándo, se le envió a valoración médica o no se aplicó por una contraindicación; las indicaciones para el personal que se derivan de sus respuestas, como la técnica de aplicación o el tiempo de observación, y, cuando un médico le valoró en el lugar, su nombre, su cédula profesional y su nota. Si después de ser informado usted decide no vacunarse, registramos su decisión en una carta de negativa que usted firma, con la fecha, la vacuna que se le ofreció y quién le informó.

Cómo se acreditó su identidad al vacunarlo. Registramos si al aplicar la dosis (i) sólo se anotó el nombre que usted dio, (ii) usted figuraba en la lista que entregó su empleador, o (iii) el personal comparó una identificación oficial. Este dato no revela nada nuevo sobre usted: describe qué comprobó el personal, y viaja con el comprobante para que quien lo verifique sepa cuánta confianza darle.

Mediciones provenientes de su teléfono y de sus dispositivos personales (opcional). Únicamente si usted decide conectar la aplicación de salud de su teléfono (Salud en iPhone, Health Connect en Android) y sólo respecto de las mediciones que autorice expresamente, podremos tratar: frecuencia cardiaca, frecuencia cardiaca en reposo, variabilidad de la frecuencia cardiaca, saturación de oxígeno, frecuencia respiratoria, temperatura corporal, presión arterial, glucosa, peso, estatura, pasos y minutos de sueño. Si usted autoriza además las mediciones de actividad física, tratamos también sus minutos de ejercicio y su energía activa (las calorías que consume su actividad); no se registra qué tipo de ejercicio realiza.

Estas mediciones las generan sus propios dispositivos —reloj, báscula, oxímetro o baumanómetro— y nosotros las leemos de la aplicación de salud de su teléfono; no nos conectamos directamente a ningún dispositivo. Se conserva un resumen por día (mínimo, máximo y promedio, o el total del día), no cada medición individual: las mediciones sueltas se procesan en su teléfono y no se transmiten. Conectar es voluntario y no condiciona la prestación del servicio. De los minutos de ejercicio y de la energía activa no se deduce rendimiento laboral, y su empleador no las recibe en ninguna forma, ni individual ni agregada.

Registro de estado de ánimo y de práctica de atención plena (opcional). Únicamente si usted activa esa sección en la aplicación, tratamos: el nivel de agrado o desagrado que usted indique, las emociones que seleccione de una lista predefinida, el contexto al que decida atribuirlas (por ejemplo, trabajo, familia, salud, dinero o pareja), la fecha y hora de cada registro, y el momento, la duración y el tipo de los ejercicios de respiración o meditación que realice.

La aplicación no tiene campos de texto libre en esta sección: no es posible escribir notas, de modo que no pueden quedar registrados datos de terceros. Esta información la captura usted de forma deliberada; no se infiere de su comportamiento, no proviene de sensores y no se genera de forma automática. Activar esta sección es voluntario y no condiciona la prestación del servicio.

Registro de su tratamiento continuo (opcional). Si usted lleva en la aplicación el seguimiento de un tratamiento que se toma o se aplica de forma continua —por ejemplo para la diabetes, la tiroides, la presión arterial, el colesterol o el control de peso—, tratamos: el medicamento y su presentación, quién se lo indicó, la dosis que le fue indicada y sus cambios en el tiempo, y de cada toma o aplicación que usted registre: la fecha y la hora, la cantidad que se administró, el sitio de aplicación cuando corresponde, si coincidió o no con la dosis indicada y el motivo que usted señale, y la nota que quiera agregar. También, cuando usted los registre: los síntomas que atribuya al tratamiento y su intensidad, la fecha en que abrió un envase y cuánto medicamento ha salido de él, y las mediciones que anote —su glucosa con el momento en que la tomó, su peso y su cintura—.

Este registro lo captura usted de forma deliberada: no se infiere de su comportamiento, no proviene de sensores y no se genera de forma automática. La dosis que le fue indicada la carga su médico, no usted. Llevar este registro es voluntario y no condiciona la prestación del servicio; puede borrar cualquier registro desde la aplicación, y puede dejar de llevarlo cuando quiera. Su empleador no tiene acceso a esta información, ni siquiera de forma agregada o estadística.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para prestarle el servicio)

Las siguientes finalidades son necesarias para la prestación de los servicios ofrecidos por Delihealth's. En caso de no autorizar el tratamiento de sus datos personales para estas finalidades, no será posible proporcionarle el servicio:

• Crear, verificar y administrar su cuenta de usuario.
• Proteger el acceso y las peticiones a la plataforma, y prevenir fraude, bots y abuso automatizado. Firebase Authentication utiliza reCAPTCHA al verificar el inicio de sesión por SMS o número de teléfono en las webs. Firebase App Check utiliza reCAPTCHA Enterprise (v3 invisible) en las webs y Play Integrity en Android o App Attest en iOS para comprobar que las peticiones provienen de nuestras aplicaciones legítimas. Estas comprobaciones de seguridad no se utilizan para publicidad.
• Verificar su identidad y, en su caso, que cumple con la mayoría de edad requerida para utilizar la plataforma.
• Gestionar y brindar consultas médicas a distancia.
• Permitir la identificación del paciente por el personal médico durante la prestación del servicio, cuando el titular haya decidido cargar una fotografía de perfil.
• Facilitar la realización de videollamadas y el intercambio de mensajes entre el paciente y el personal médico.
• Integrar, administrar y conservar su expediente clínico, de conformidad con la legislación sanitaria aplicable.
• Enviar notificaciones relacionadas con la operación del servicio, incluyendo citas, consultas y comunicaciones del personal médico.
• Supervisar y mejorar la calidad y la seguridad de la atención médica. La dirección médica de Delihealth's —personal médico de la propia institución y responsable sanitario del establecimiento— revisa la atención prestada como parte del control de calidad interno que la normatividad sanitaria le exige. Para ello puede consultar las consultas registradas, incluidos los mensajes intercambiados con el personal médico y las recetas emitidas. Esta revisión se realiza caso por caso, no permite modificar su expediente y queda registrada en una bitácora de accesos que usted puede solicitar en ejercicio de su derecho de acceso. Se suma a la evaluación que hacemos con las calificaciones y comentarios que, de forma voluntaria, proporcione el titular.
• Permitirle llevar el seguimiento de un tratamiento continuo, cuando usted lo registre. Si su médico le indicó un tratamiento que se toma o se aplica de forma continua, la aplicación le permite anotar cada toma y las mediciones que le correspondan, para que quede constancia de cómo ha ido su tratamiento entre una consulta y la siguiente. Esa información se muestra a usted y queda disponible para el médico que le atiende, junto con el resto de su expediente, como información de referencia para su atención. La aplicación no le indica ni le sugiere qué dosis administrarse, no modifica la que su médico le indicó y no calcula dosis de insulina: únicamente registra lo que usted anota y lo compara con lo que dice su indicación médica. No produce diagnósticos, puntajes ni clasificaciones, no genera alertas automáticas ni decisiones sin intervención humana, y nadie revisa esta información en tiempo real: su médico la consulta cuando le atiende. No constituye un servicio de monitoreo, acompañamiento, vigilancia o urgencias. Llevar este registro es voluntario y no condiciona la prestación del servicio.
• Transcribir la videoconsulta para redactar su nota clínica y su resumen. Durante la videoconsulta, lo que se conversa se convierte en texto con apoyo de un sistema de tratamiento automatizado de lenguaje. Ese texto sirve para dos cosas y para ninguna más: preparar el borrador de la nota clínica que su médico revisa, corrige y firma, y redactar el resumen en lenguaje sencillo que usted recibe después de la consulta. Es parte del proceso con el que Delihealth's estandariza y controla la calidad de la atención, y se le informa en pantalla al inicio de cada videoconsulta. No se graba ni se conserva audio ni video de la consulta, en ningún momento y bajo ninguna circunstancia. El texto se elimina en cuanto deja de servir: al firmar su médico la nota, y a más tardar a las 24 horas si la nota no llega a firmarse. Lo que permanece en su expediente es la nota firmada por su médico, que es el documento clínico y se conserva con el expediente por el plazo de la sección 8. El sistema automatizado no diagnostica, no prescribe y no decide nada: redacta un borrador que sólo su médico puede convertir en documento, y no se le muestra a usted ningún contenido clínico que su médico no haya revisado y firmado. Los diagnósticos que el borrador sugiere se eligen de un catálogo cerrado y su médico los confirma, corrige o descarta uno por uno. Las consultas de salud mental no se transcriben nunca: quedan fuera de esta finalidad por decisión de Delihealth's. Si usted no desea que su consulta se transcriba, puede ejercer su derecho de oposición conforme a la sección 6 de este aviso, escribiendo a legal@delihealths.com.mx; esta función no se desactiva desde la aplicación. Su oposición no afecta la atención que recibe: su médico escribe la nota igual, a mano.
• Atender solicitudes relacionadas con el ejercicio de los derechos ARCO, revocación del consentimiento, así como consultas y solicitudes de soporte.
• Dar cumplimiento a las obligaciones legales, regulatorias y administrativas aplicables, incluyendo aquellas en materia sanitaria, fiscal y de protección de datos personales.
• Complementar su expediente con las mediciones de sus dispositivos personales, cuando usted lo autorice. Esta información se muestra a usted y al médico que le atiende, identificada como proveniente de sus dispositivos y diferenciada de las tomas realizadas en consulta. No se utiliza para generar alertas automáticas, diagnósticos ni decisiones sin intervención humana, y no constituye un servicio de monitoreo, vigilancia o urgencias: nadie revisa esta información en tiempo real.
• Permitirle llevar registro de su estado de ánimo y de su práctica de respiración o meditación, cuando usted lo autorice. Esta información se muestra a usted y queda disponible para el médico que le atiende, como información de referencia para su atención. No evalúa su salud mental, no mide depresión ni ansiedad, no produce diagnósticos, puntajes ni clasificaciones, y no se utiliza para generar alertas automáticas, perfilamiento ni decisiones sin intervención humana. No constituye un servicio de monitoreo, acompañamiento, vigilancia o urgencias: nadie revisa esta información en tiempo real. Los ejercicios de respiración que ofrece la aplicación son una herramienta de uso momentáneo y no constituyen tratamiento de padecimiento alguno. Esta finalidad requiere su consentimiento expreso, que se solicita por separado dentro de la aplicación y que usted puede revocar en cualquier momento.
• Decidir con seguridad si se le puede aplicar una vacuna y cómo, mediante el tamizaje previo descrito en la sección 2: aplicarla, posponerla, enviarle a valoración médica o no aplicarla cuando existe una contraindicación; calcular la dosis cuando depende de su peso, y fijar el tiempo de observación. Los criterios los autoriza y firma la dirección médica de Delihealth's, y el personal de salud que le atiende le explica el resultado y lo que puede hacer después. Conservar la carta de negativa, cuando usted decide no vacunarse, como constancia de que se le informó y de que la decisión fue suya.
• Emitir y entregarle el comprobante de su vacunación, en tres formas que usted elige: (a) un pase para la cartera digital de su teléfono (Apple Wallet o Google Wallet) con sus datos completos y un código que permite verificarlo; (b) una credencial verificable en el estándar internacional SMART Health Cards, firmada digitalmente por Delihealth's, que puede comprobarse sin conexión y sin consultarnos; y (c) el registro de la dosis en la aplicación de salud de su teléfono (Salud en iPhone, Health Connect en Android), cuando usted lo solicite. Ninguna de las tres es obligatoria y ninguna condiciona la vacunación ni la atención.
• Permitir la verificación del comprobante por terceros que usted elija (por ejemplo, el personal de seguridad de su centro de trabajo). La verificación por folio muestra únicamente su nombre de pila y las iniciales de sus apellidos, la vacuna, el laboratorio, el lote, las fechas y la cédula de quien aplicó; nunca su nombre completo ni su fecha de nacimiento. La credencial verificable, en cambio, sí contiene su nombre completo y, si consta, su fecha de nacimiento, porque ése es su propósito: que quien la revise pueda compararla con su identificación. Usted decide a quién se la muestra.
• Anular un registro erróneo. Un registro de vacunación no se edita ni se borra: si contiene un error, se anula y se emite uno nuevo. La anulación se refleja en la verificación por folio, en el pase de su cartera digital (que se actualiza solo) y en la lista de revocación que consultan los verificadores de credenciales. Un comprobante anulado deja de acreditar la dosis.

Lo que el comprobante no es. El comprobante acredita que Delihealth's registró la aplicación de una dosis a la persona cuyo nombre consta en él. No acredita por sí mismo la identidad de quien lo porta; para eso, quien verifica debe comparar el nombre con una identificación oficial, y el propio comprobante lo indica. Delihealth's no responde por el uso que terceros hagan de un comprobante que usted decida compartir, reenviar o exhibir.

3.2 Finalidades secundarias (voluntarias)

Estas finalidades no son necesarias para el servicio y usted puede negarse a ellas sin que ello afecte la prestación del mismo:

• Mejorar nuestros servicios y la experiencia de usuario mediante análisis internos de uso

Cómo negarse a las finalidades secundarias: si no desea que sus datos se utilicen para las finalidades de la sección 3.2, envíe un correo a legal@delihealths.com.mx indicando su nombre completo y su negativa. Su decisión no condiciona el acceso al servicio.

4. Opciones para limitar el uso o divulgación de sus datos

Además de sus derechos ARCO (sección 6), usted puede solicitar en cualquier momento limitar el uso o divulgación de sus datos personales enviando un correo a legal@delihealths.com.mx.

5. Transferencias de datos a terceros

Delihealth's podrá comunicar sus datos personales en los casos previstos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

Para la prestación de nuestros servicios utilizamos proveedores que actúan como encargados del tratamiento, quienes tratan los datos personales únicamente por cuenta de Delihealth's, conforme a nuestras instrucciones y a los contratos correspondientes:

En caso de que alguno de estos encargados trate datos personales fuera del territorio nacional, dicho tratamiento se realizará conforme a la legislación aplicable y a los mecanismos contractuales que garanticen un nivel adecuado de protección de los datos personales.

Fuera de los supuestos previstos por la legislación aplicable, Delihealth's no transferirá sus datos personales a terceros sin su consentimiento, salvo en los casos en que dicho consentimiento no sea exigible conforme a la LFPDPPP.

Delihealth's no vende, alquila ni comparte sus datos personales con fines comerciales o publicitarios.

Las mediciones provenientes de sus dispositivos personales no se transfieren a su empleador bajo ninguna circunstancia, ni de forma individual ni agregada, estadística o disociada, y su empleador no tiene manera de saber si usted conectó o no sus dispositivos.

El registro de su estado de ánimo y de su práctica no se transfiere a su empleador bajo ninguna circunstancia, ni de forma individual ni agregada, estadística o disociada. Su empleador no tiene manera de saber si usted usa o no esa sección, y esta información no interviene en ninguna decisión relacionada con su contratación, permanencia, puesto, evaluación o prestaciones.

Las respuestas de su tamizaje previo a la vacunación, su peso y el motivo por el que una vacuna no se le aplicó no se transfieren a su empleador. Cuando la jornada de vacunación la contrata su empleador, éste recibe de cada persona convocada su nombre, su número de empleado, su área, la hora y si se vacunó, si la aplicación se pospuso o si decidió no vacunarse; nunca la razón ni sus respuestas.

Apple Wallet. El pase para Apple Wallet lo genera y firma Delihealth's y se instala directamente en su iPhone; Apple no recibe su contenido. Para avisarle a su teléfono que el pase cambió, Delihealth's envía a Apple una notificación vacía, sin datos, a través de su servicio de notificaciones.

Aplicaciones de salud de su teléfono. Cuando usted guarda su vacuna en Salud (Apple) o en Health Connect (Google), ese registro queda bajo su control y el de esas aplicaciones, y se rige por sus respectivos avisos de privacidad, no por éste. Las aplicaciones a las que usted después les dé acceso —por ejemplo, la de su médico o la de su reloj— podrán leerlo; Delihealth's no interviene en esas decisiones ni se entera de ellas. Igual que con las mediciones de sus dispositivos, nada de esto se transfiere a su empleador. Lo mismo aplica si usted activa la sincronización de su estado de ánimo o de sus sesiones de atención plena con la aplicación de salud de su teléfono: lo que quede ahí se rige por el aviso de esa aplicación, y nada de ello llega a su empleador.

Verificación por folio. La página pública de verificación no requiere cuenta ni identifica a quien consulta, pero cada consulta queda registrada en la bitácora del emisor con fecha, hora y resultado, para poder responder a una solicitud suya de acceso y para detectar usos anómalos.

6. Sus derechos ARCO y la revocación del consentimiento

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, usted tiene derecho a ejercer los siguientes derechos respecto de sus datos personales:

• Acceso: Conocer qué datos personales tratamos sobre usted, así como las condiciones y finalidades de su tratamiento.
• Rectificación: Solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o se encuentren desactualizados.
• Cancelación: Solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a los principios, deberes y obligaciones previstos en la legislación aplicable.
• Oposición: Oponerse al tratamiento de sus datos personales para fines específicos, cuando exista una causa legítima.

Asimismo, podrá revocar en cualquier momento el consentimiento que se haya otorgado para el tratamiento de sus datos personales, incluidos los datos personales sensibles, en la medida en que dicha revocación no implique la imposibilidad de cumplir obligaciones legales o derivadas de la relación jurídica existente. La revocación del consentimiento podrá tener como consecuencia que no sea posible continuar prestándole los servicios ofrecidos por Delihealth's.

Para ejercer cualquiera de sus derechos ARCO o solicitar la revocación de su consentimiento, deberá enviar una solicitud al correo electrónico legal@delihealths.com.mx, indicando:

• Su nombre completo.
• El correo electrónico o número de empleado registrado en la plataforma.
• El derecho que desea ejercer o, en su caso, la revocación del consentimiento que solicita.
• Los documentos que acrediten su identidad o, en su caso, la representación legal correspondiente.

Delihealth's dará respuesta a su solicitud en un plazo máximo de 20 días hábiles, contados a partir de la fecha de su recepción. De resultar procedente, la misma se hará efectiva dentro de los 15 días hábiles siguientes, en los términos previstos por la legislación aplicable.

La eliminación de su cuenta desde la aplicación constituye un mecanismo adicional para solicitar la cancelación de sus datos personales y no limita su derecho de presentar la solicitud a través de los medios antes señalados.

7. Datos obtenidos de forma indirecta (servicio contratado por su empleador)

Cuando el servicio de telemedicina es contratado por su empleador para su beneficio, Delihealth's puede recibir de su empleador ciertos datos necesarios para darle de alta (como su número de empleado y su nombre). En ese caso, este aviso de privacidad se pone a su disposición al primer contacto con la aplicación. El tratamiento de sus datos de salud se realiza siempre bajo su propio consentimiento expreso y es confidencial: su empleador no tiene acceso a su expediente clínico ni al contenido de sus consultas.

8. Retención de datos

Delihealth's conservará los datos personales del titular únicamente durante el tiempo que resulte necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad y para dar cumplimiento a las obligaciones legales y regulatorias aplicables.

Cuando el titular solicite la eliminación de su cuenta, los datos personales asociados a la misma serán eliminados o, en su caso, anonimizados dentro de un plazo máximo de 30 días naturales, salvo aquellos cuya conservación sea necesaria para el cumplimiento de obligaciones legales o regulatorias aplicables.

La fotografía de perfil, al no formar parte del expediente clínico, será eliminada dentro del mismo plazo.

Las calificaciones y comentarios que el titular haya proporcionado para evaluar la calidad del servicio podrán conservarse únicamente de forma anonimizada, de manera que no sea posible identificar al titular ni relacionarlos con su identidad.

Los datos personales sensibles que formen parte del expediente clínico del titular se conservarán durante el tiempo que establezcan la legislación sanitaria y demás disposiciones legales aplicables. Una vez concluido el periodo de conservación obligatorio y siempre que no exista una causa legal para mantenerlos, dichos datos serán eliminados o anonimizados, según corresponda.

Plazo de conservación del expediente clínico. Delihealth's conserva el expediente clínico durante 20 años contados a partir de la última atención. La NOM-004-SSA3-2012 exige un mínimo de cinco años; Delihealth's conserva por un plazo mayor con dos finalidades que declara expresamente: (i) atender reclamaciones, quejas o procedimientos que puedan promoverse dentro del plazo de prescripción aplicable, y (ii) permitir el seguimiento de padecimientos relacionados con el trabajo, que pueden manifestarse años después de la exposición. Concluido ese plazo, y siempre que no exista causa legal para mantenerlos, los datos se bloquean y se suprimen.

Mediciones de sus dispositivos personales. Se conservan mientras usted mantenga la conexión activa. Al desconectarla, se eliminan las mediciones importadas. Si un profesional de la salud las hubiera consultado e incorporado a una nota de consulta, esa nota forma parte de su expediente clínico y se conserva por el plazo señalado en el párrafo anterior; la revocación no afecta los tratamientos realizados con anterioridad.

Registro de estado de ánimo y de práctica. Se conserva mientras usted mantenga activa la sección. Al revocar el consentimiento correspondiente, se elimina. Si un profesional de la salud lo hubiera consultado e incorporado a una nota de consulta, esa nota forma parte de su expediente clínico y se conserva por el plazo señalado para éste; la revocación no afecta los tratamientos realizados con anterioridad.

Registros de vacunación. Forman parte de su expediente clínico y se conservan por el plazo señalado para éste. Son inmutables: un registro erróneo se anula, no se borra, y la anulación conserva la fecha, el motivo y quién la ordenó. La credencial verificable lleva dentro un identificador de revocación que permite dejarla sin efecto sin necesidad de recuperarla de su teléfono. Los pases y registros que usted haya guardado en su cartera digital o en la aplicación de salud de su teléfono no están bajo el control de Delihealth's: puede eliminarlos usted en cualquier momento desde su teléfono, y la revocación de su consentimiento no los elimina por sí sola. El tamizaje previo, el resultado cuando la vacuna no se aplicó y la carta de negativa forman parte del mismo expediente, se conservan por el mismo plazo y tampoco se editan ni se borran.

9. Seguridad de la información

Delihealth's implementa medidas de seguridad administrativas, técnicas y físicas orientadas a proteger los datos personales del titular contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Entre las medidas implementadas se encuentran:

• Mecanismos de cifrado y protección en las comunicaciones y transferencia de información.
• Procesos de autenticación y control de acceso a las plataformas y sistemas.
• Medidas de protección para el almacenamiento y resguardo de credenciales de acceso.
• Restricción de acceso a la información conforme a perfiles y niveles de autorización.
• Registro y monitoreo de accesos a la información, incluyendo aquella relacionada con datos personales sensibles.
• Supervisión y mantenimiento de la infraestructura tecnológica utilizada para la prestación de los servicios.

Delihealth's mantiene procedimientos internos orientados a prevenir incidentes de seguridad y a proteger la confidencialidad, integridad y disponibilidad de los datos personales del titular, de conformidad con la legislación aplicable.

Cookies y tecnologías de verificación de seguridad. En las webs, reCAPTCHA puede leer o instalar cookies y analizar señales técnicas e interacciones con la página, de forma invisible, para verificar el acceso por SMS y el origen legítimo de las peticiones mediante Firebase App Check. En las aplicaciones nativas, App Check utiliza Play Integrity (Android) o App Attest (iOS) y sus identificadores de integridad. Estas tecnologías se usan únicamente para seguridad y prevención de fraude, bots y abuso; no se utilizan para publicidad ni reciben datos de salud.

10. Permisos de la aplicación

La aplicación puede solicitar los siguientes permisos en su dispositivo:

• Cámara: para videollamadas médicas
• Micrófono: para audio en videollamadas médicas
• Almacenamiento / Galería: para compartir imágenes y documentos médicos en el chat, y para cargar su fotografía de perfil si usted así lo decide
• Notificaciones: para recordatorios de citas y mensajes de su médico
• Red: para conectarse a los servicios de la plataforma
• Acceso a la aplicación de salud del teléfono (opcional). Se solicita en dos momentos distintos y para dos cosas distintas, y usted puede otorgar uno sin el otro. (a) En «Conecta tu reloj»: lectura de mediciones, tipo por tipo, y —sólo si activa ese interruptor— escritura de las tomas que le realice un médico en consulta o la brigada en una jornada (peso, estatura, presión arterial y glucosa). (b) En su comprobante de vacunación, al tocar «Agregar a Salud» o «Guardar en Health Connect»: escritura de esa vacuna como registro médico en la aplicación de salud de su teléfono. En Android esto requiere el permiso «Escribir registros médicos», que el sistema le pide en ese momento. (c) En «Cómo me he sentido»: lectura y —sólo si activa ese interruptor— escritura de su estado de ánimo y de sus sesiones de atención plena. Puede retirar cualquiera de estos permisos desde la propia aplicación o desde los ajustes de su teléfono; retirarlos no borra lo ya guardado, que usted administra desde la aplicación de salud.

Puede gestionar estos permisos en cualquier momento desde Mi Perfil → Configuración de Permisos o desde la configuración de su dispositivo.

11. Cambios a este aviso de privacidad

Delihealth's se reserva el derecho de modificar, actualizar o complementar el presente Aviso de Privacidad en cualquier momento, con la finalidad de reflejar cambios en nuestras prácticas de tratamiento de datos personales, obligaciones legales o mejoras en nuestros servicios.

Cuando existan cambios relevantes que afecten el tratamiento de los datos personales del titular, estos serán comunicados a través de los medios disponibles, incluyendo la aplicación o el correo electrónico registrado, y se solicitará nuevamente el consentimiento del titular cuando así lo establezca la legislación aplicable.

La versión vigente del Aviso de Privacidad podrá ser consultada en los medios que Delihealth's habilite para tal efecto. El historial de versiones estará disponible conforme a lo señalado en la sección correspondiente del presente Aviso.

12. Autoridad Competente

En caso de considerar que el derecho del titular a la protección de sus datos personales ha sido vulnerado por el tratamiento de sus datos personales, el titular podrá acudir ante la autoridad competente en materia de protección de datos personales, de conformidad con la legislación aplicable.

Asimismo, podrá consultar los medios de contacto y procedimientos establecidos por dicha autoridad para la atención de quejas o inconformidades relacionadas con el tratamiento de datos personales.

13. Contacto

Para cualquier duda, solicitud o queja relacionada con el tratamiento de sus datos personales:

• Correo electrónico: legal@delihealths.com.mx
• Aplicación: Mi Perfil → sección de soporte

14. Versiones de este aviso

Este aviso está identificado con la versión 2026-10-25. Cada versión se conserva de forma íntegra e inalterable en nuestros sistemas, junto con la fecha desde la que estuvo vigente y un código de verificación (hash SHA-256) que permite comprobar que su texto no ha sido modificado después de su publicación.

Cambio de la versión 2026-10-25: se declaran las señales técnicas y las cookies de reCAPTCHA utilizadas para el acceso por SMS en las webs, así como Firebase App Check con reCAPTCHA Enterprise en las webs y Play Integrity o App Attest en las aplicaciones nativas; se identifican Google LLC y Apple Inc. como proveedores de verificación de seguridad.

Puede consultar la versión vigente dentro de la aplicación, en Mi Perfil → Política de privacidad, donde se muestran el número de versión y su código de verificación.

También puede solicitar por correo a legal@delihealths.com.mx una copia de la versión de este aviso que estaba vigente en una fecha determinada.