Ir al contenido

AVISO DE PRIVACIDAD INTEGRAL (POLÍTICA DE PRIVACIDAD) - DELIHEALTH'S — PERSONAL MÉDICO


Última actualización: 28 de julio de 2026
Versión: 2026-07-28

Desarrollador: Grupo Medico Delihealth's


1. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES

GRUPO MEDICO DELIHEALTH'S, S.A.P.I. de C.V. (en adelante "Delihealth's", "la Empresa", "nosotros") es el responsable del tratamiento de los datos personales del personal médico que presta servicios a través de la plataforma.

Denominación social: Grupo Medico Delihealth's, Sociedad Anónima Promotora de Inversión de Capital Variable
RFC: GMD210624698
Domicilio: Avenida Jesús del Monte No. 39, Piso 2, Interior 2B, Colonia Jesús del Monte, C.P. 52764, Huixquilucan, Estado de México, México.
Correo de contacto en materia de datos personales: soporte@delihealths.com.mx

El área responsable de dar trámite a las solicitudes de derechos y de velar por la protección de sus datos personales dentro de la organización es la Dirección / Responsable de Datos Personales, a través del correo antes señalado.

Este aviso se dirige al personal médico de la plataforma. Si usted es paciente, consulte el aviso de privacidad para pacientes en https://www.delihealths.com.mx/politica-de-privacidad-delihealth-s.

2. DATOS PERSONALES QUE RECOPILAMOS

Datos de identificación y contacto:

Nombre(s) y apellidos
Correo electrónico institucional o de contacto
Número de teléfono
Contraseña (almacenada mediante un algoritmo de hash irreversible; no se almacena en texto claro)
Fotografía de perfil

Datos profesionales:

Especialidad médica
Cédula profesional
Semblanza o biografía profesional
Estado de verificación de su perfil por parte de Delihealth's
Horarios de disponibilidad y estado de conexión (en línea / fuera de línea) durante su jornada

Datos derivados de su actividad en la plataforma:

Consultas y videollamadas atendidas, con su fecha, duración y desenlace
Mensajes intercambiados con los pacientes que usted atiende
Notas, diagnósticos, recetas y reportes médicos que usted elabora, con su autoría asociada
Promedio de calificaciones recibidas y número de calificaciones que lo respaldan

Datos técnicos y de auditoría:

Token del dispositivo para notificaciones push
Dirección IP y agente de usuario
Bitácoras de acceso a la información clínica: qué registro consultó o modificó, cuándo, desde qué dirección IP y con qué resultado. Estas bitácoras son obligatorias conforme a la normatividad de expediente clínico electrónico y no pueden desactivarse mientras usted use la plataforma.

Datos de firma electrónica (cuando esta función esté activada para usted): los elementos necesarios para firmar electrónicamente los documentos clínicos que emita, incluido el certificado de firma electrónica avanzada expedido por la autoridad competente y los datos de verificación de su vigencia. Delihealth's no conserva su clave privada.

No recopilamos de usted datos patrimoniales ni financieros a través de la plataforma, ni datos personales sensibles sobre su propia salud. Sus datos no se someten a decisiones automatizadas —incluida la inteligencia artificial— que produzcan efectos jurídicos o le afecten significativamente.

3. FINALIDADES DEL TRATAMIENTO

3.1 Finalidades primarias (necesarias para la relación)

Sin estos tratamientos no es posible que usted preste servicios a través de la plataforma:

Crear, verificar y administrar su cuenta y sus credenciales de acceso
Verificar su identidad y su cédula profesional ante los registros correspondientes, como requisito para autorizar su perfil
Publicar su perfil profesional en el directorio médico que consultan los pacientes (ver sección 5)
Asignarle consultas, gestionar su agenda y su disponibilidad
Permitirle atender consultas por mensajería y videollamada
Registrar su autoría en los documentos clínicos que elabore y, en su caso, firmarlos electrónicamente
Mantener las bitácoras de acceso a la información clínica exigidas por la normatividad sanitaria
Enviarle notificaciones transaccionales (nuevas consultas, mensajes de pacientes, cambios en su agenda)
Gestionar la calidad de la atención a partir de las calificaciones que emiten los pacientes
Cumplir con las obligaciones legales aplicables, incluidas las de carácter sanitario, fiscal y laboral, y atender requerimientos de autoridad

3.2 Finalidades secundarias (voluntarias)

Estas finalidades no son necesarias para la relación y usted puede negarse a ellas sin consecuencia alguna en su relación con Delihealth's:

Incluir su nombre, fotografía y semblanza profesional en materiales de difusión, comunicación institucional o promoción de los servicios de Delihealth's, fuera del directorio médico de la plataforma
Elaborar análisis internos de uso y desempeño de la plataforma con fines de mejora del servicio

Cómo negarse a las finalidades secundarias: envíe un correo a soporte@delihealths.com.mx indicando su nombre completo y la finalidad a la que se opone. También puede manifestar su negativa en cualquier momento posterior. Su decisión no afecta la prestación de sus servicios ni su relación con la Empresa.

4. OPCIONES PARA LIMITAR EL USO O DIVULGACIÓN DE SUS DATOS

Además de sus derechos ARCO (sección 6), usted puede solicitar en cualquier momento que limitemos el uso o la divulgación de sus datos personales, escribiendo a soporte@delihealths.com.mx. En particular, puede solicitar que se retire su fotografía de perfil o su semblanza del directorio médico, en el entendido de que su nombre, especialidad y cédula profesional deben permanecer visibles al paciente mientras usted preste atención a través de la plataforma, por ser información necesaria para que el paciente sepa quién le atiende.

5. DIVULGACIÓN DE SU PERFIL A LOS PACIENTES

Para que el paciente pueda elegir e identificar a quién le atiende, la plataforma muestra a los pacientes los siguientes datos suyos:

Nombre, especialidad y cédula profesional — visible para: Todos los usuarios de la plataforma
Fotografía de perfil y semblanza profesional — visible para: Todos los usuarios de la plataforma
Estado de conexión (en línea / fuera de línea) y disponibilidad — visible para: Todos los usuarios de la plataforma
Promedio de calificaciones y número de calificaciones — visible para: Todos los usuarios de la plataforma

Sobre las calificaciones que usted recibe: la plataforma le muestra únicamente su promedio y el número de calificaciones que lo respaldan. Usted no tiene acceso a la calificación individual, al comentario ni a la identidad del paciente que le calificó. El personal administrativo autorizado de Delihealth's sí puede consultar esas calificaciones de forma individual, para la gestión de la calidad del servicio y la atención de quejas. Las calificaciones son registros inalterables: no pueden modificarse ni eliminarse a petición del médico calificado.

6. TRANSFERENCIAS DE DATOS A TERCEROS

Para operar la plataforma compartimos ciertos datos con los siguientes encargados y proveedores de tecnología, quienes los tratan únicamente conforme a nuestras instrucciones y a este aviso:

Google Firebase / Firestore — finalidad: Autenticación, mensajería en tiempo real, notificaciones push, almacenamiento de archivos; país de tratamiento: Estados Unidos y otros centros de datos de Google; aviso: https://firebase.google.com/support/privacy
Expo Push Service — finalidad: Entrega de notificaciones push (recibe el token del dispositivo y el texto de la notificación; no el contenido de los chats); país de tratamiento: Estados Unidos; aviso: https://expo.dev/privacy
Daily.co — finalidad: Infraestructura de videollamadas médicas; país de tratamiento: Estados Unidos; aviso: https://www.daily.co/privacy
Servidores propios / de hospedaje — finalidad: Almacenamiento seguro en bases de datos protegidas

Algunos de estos proveedores almacenan datos fuera de México. Estas transferencias son necesarias para el mantenimiento o cumplimiento de la relación jurídica entre usted y Delihealth's, conforme al artículo 36 de la LFPDPPP, y no requieren su consentimiento adicional.

Adicionalmente, podremos comunicar sus datos a autoridades competentes cuando exista un requerimiento fundado y motivado, y a la institución que contrate los servicios de telemedicina cuando sea indispensable acreditar quién prestó la atención, sin revelar información clínica que no corresponda.

No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines comerciales o publicitarios.

7. SUS DERECHOS ARCO Y LA REVOCACIÓN DEL CONSENTIMIENTO

Conforme a la LFPDPPP, usted tiene derecho a:

Acceso: conocer qué datos personales tenemos sobre usted y las condiciones de su tratamiento.
Rectificación: corregir datos inexactos, incompletos o desactualizados (por ejemplo, su especialidad, su teléfono o su semblanza).
Cancelación: solicitar la eliminación de sus datos, con las limitaciones de la sección 9.
Oposición: oponerse al tratamiento de sus datos para finalidades específicas, en particular las de la sección 3.2.

Revocación del consentimiento: puede revocar en cualquier momento el consentimiento otorgado para las finalidades que dependen de él —señaladamente las de la sección 3.2—. La revocación no puede alcanzar los tratamientos necesarios para cumplir obligaciones legales (bitácoras de acceso, autoría de documentos clínicos y conservación del expediente).

Cómo ejercer sus derechos: envíe un correo a soporte@delihealths.com.mx indicando (i) su nombre completo, (ii) el correo registrado en la plataforma, (iii) el derecho que desea ejercer o su solicitud de revocación, y (iv) los documentos que acrediten su identidad o la representación legal. Responderemos su solicitud en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.

8. SEGURIDAD DE LA INFORMACIÓN

Implementamos medidas administrativas, técnicas y físicas para proteger sus datos personales contra pérdida, uso o acceso no autorizado, incluyendo:

Comunicaciones cifradas mediante HTTPS/TLS
Autenticación segura mediante Firebase Authentication
Almacenamiento de contraseñas mediante hash irreversible (bcrypt)
Control de acceso a la información por roles, con el principio de mínimo privilegio
Bitácoras de acceso a los datos clínicos
Monitoreo continuo de nuestra infraestructura

9. RETENCIÓN DE DATOS

Sus datos de identificación, contacto y perfil profesional se conservan mientras usted preste servicios a través de la plataforma. Al terminar la relación, su perfil deja de mostrarse a los pacientes y sus datos se eliminan o anonimizan en un plazo máximo de 30 días, con las siguientes excepciones que debemos conservar por obligación legal:

Los documentos clínicos que usted elaboró y su autoría, que forman parte del expediente clínico del paciente y se conservan por el plazo que exige la normatividad mexicana aplicable (NOM-004-SSA3-2012 y disposiciones relacionadas).
Las bitácoras de acceso a la información clínica, por el plazo que exige la normatividad de expediente clínico electrónico.
La información necesaria para cumplir obligaciones fiscales, laborales o contractuales, por los plazos legales correspondientes.
Las calificaciones recibidas, que se conservan de forma agregada como registro histórico de la calidad del servicio.

10. DATOS OBTENIDOS DE FORMA INDIRECTA

Cuando su incorporación a la plataforma se gestiona a través de una institución, un despacho o un tercero contratante, Delihealth's puede recibir de éste sus datos de identificación, contacto y profesionales para darle de alta. En ese caso, este aviso se pone a su disposición al primer contacto con la plataforma.

11. CAMBIOS A ESTE AVISO DE PRIVACIDAD

Nos reservamos el derecho de modificar este aviso. Le comunicaremos los cambios significativos a través de la plataforma o por correo electrónico al correo que tenga registrado. Puede consultar el histórico de versiones conforme a la sección 14.

12. AUTORIDAD

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en la materia, la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal.

13. CONTACTO

Para cualquier duda, solicitud o queja relacionada con el tratamiento de sus datos personales:

Correo electrónico: soporte@delihealths.com.mx
Plataforma: sección de Configuración

14. VERSIONES DE ESTE AVISO

Este aviso está identificado con la versión 2026-07-28. Cada versión se conserva de forma íntegra e inalterable en nuestros sistemas, junto con la fecha desde la que estuvo vigente y un código de verificación (hash SHA-256) que permite comprobar que su texto no ha sido modificado después de su publicación.

Puede solicitar por correo a soporte@delihealths.com.mx una copia de la versión de este aviso que estaba vigente en una fecha determinada, así como el histórico de versiones.