Aviso de Privacidad Integral

Farmita Salud Integral, S.A. de C.V. (“FARMITA”), con domicilio social en Ciudad de México, Alcaldía Álvaro Obregón, México, es responsable del tratamiento, uso, almacenamiento y protección de los datos personales y datos personales sensibles que recabe de los usuarios de la plataforma de “Farmita”. El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y demás disposiciones jurídicas aplicables en materia de protección de datos personales.

1. Datos Personales que Recabamos

Para cumplir con las finalidades previstas en el presente Aviso de Privacidad, "Farmita" recaba y trata, a través de la plataforma, las siguientes categorías de datos personales, necesarios para la prestación de los servicios ofrecidos mediante la plataforma:

• Datos de identificación: Nombre completo, fecha de nacimiento, edad, género, nacionalidad, CURP, RFC, INE/IFE, pasaporte u otra identificación oficial.
• Datos de contacto: Domicilio, correo electrónico, teléfono fijo y celular.
• Datos financieros: Tipo de método de pago utilizado e identificadores de la operación generados por el proveedor de servicios de pago. Farmita no almacena el número de tarjeta, código de seguridad ni ningún otro dato de la tarjeta. La captura y el procesamiento de los datos de pago se realizan íntegramente en el entorno del proveedor de servicios de pago, de conformidad con los estándares de seguridad aplicables, incluyendo PCI DSS.
• Datos sensibles (salud): Historial médico, diagnósticos, tratamientos, recetas, resultados de estudios clínicos, información sobre enfermedades crónicas (diabetes, hipertensión, enfermedades renales o pulmonares), antecedentes familiares, alergias, medicamentos actuales, información psicológica, información de embarazo, nutrición y cualquier otra información clínica necesaria para la prestación de los servicios profesionales de salud ofrecidos a través de la plataforma y la integración del expediente clínico electrónico.
• Datos laborales: Ocupación, lugar de trabajo e información sobre seguros de gastos médicos, cuando resulte aplicable.
• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, cookies, datos de geolocalización, así como registros de acceso y uso de la plataforma.
• Datos de origen y navegación (atribución de marketing): Parámetros de campaña (UTMs: origen, medio, campaña, contenido y término), identificadores de clic de plataformas publicitarias (gclid de Google, ttclid de TikTok, fbclid de Meta), página de aterrizaje, sitio de referencia (referrer) y el recorrido de navegación dentro del sitio. Estos datos se asocian a su identidad para medir de qué campaña o anuncio proviene y se conservan como "primer contacto" y "último contacto". Solo se recopilan si otorga consentimiento de marketing.
• Imagen y voz: Fotografía de perfil que usted decida cargar en la plataforma, así como su imagen y voz durante las videoconsultas. Estos datos serán tratados por "Farmita", a través de los profesionales de la salud que presten los servicios y, en su caso, de los proveedores tecnológicos que actúen como encargados del tratamiento, exclusivamente para permitir la prestación de los servicios ofrecidos a través de la plataforma, la identificación de los usuarios y la atención en salud brindada por los profesionales de la salud.

Las videoconsultas no son grabadas ni almacenadas. La información clínica relevante derivada de las consultas se incorpora al expediente clínico electrónico mediante las notas, registros y demás documentación que corresponda, conforme a la NOM-004-SSA3-2012.

2. Finalidades del Tratamiento de Datos Personales

Los datos personales y datos personales sensibles que recabamos serán tratados para las siguientes finalidades:

Finalidades Primarias (necesarias para el servicio):

• Facilitar el acceso a los servicios profesionales de salud ofrecidos a través de la plataforma.
• Integrar, administrar y resguardar su expediente clínico electrónico.
• Facilitar la emisión de recetas, constancias y demás documentos que, en su caso, emita el profesional de la salud.
• Facilitar la continuidad y el seguimiento de la atención en salud y de los servicios prestados por el profesional de la salud.
• Facturación y procesamiento de pagos.
• Verificación de identidad y autenticación del usuario.
• Cumplir con las obligaciones legales, regulatorias y administrativas aplicables.
• Atender solicitudes, consultas, aclaraciones, quejas y brindar soporte relacionado con el uso de la plataforma.
• Gestión de su suscripción, incluyendo el alta, modificación, renovación y cancelación de su plan.
• Gestión de cobranza, incluyendo el seguimiento de pagos pendientes, así como la suspensión y reactivación de la membresía, cuando corresponda.
• Envío de comunicaciones transaccionales y operativas, incluyendo confirmaciones, recordatorios de citas, avisos de pago rechazado y cambios en el servicio.
• Envío de recordatorios de seguimiento clínico y de estudios.
• Prevención de fraude, abuso de la plataforma y riesgos relacionados con la seguridad de la información.
• Auditoría y registro de accesos al expediente clínico electrónico.

Finalidades Secundarias (opcionales y sujetas a su consentimiento):

Para analítica del sitio:

• Realizar análisis estadísticos del uso del sitio web para mejorar nuestros servicios.
• Identificar problemas técnicos y errores de usabilidad mediante grabaciones anonimizadas de sesiones.
• Medir el rendimiento de nuestras páginas y contenido educativo.
• Generar reportes agregados de comportamiento de usuarios.

Para marketing y publicidad:

• Envío de comunicaciones promocionales, publicidad y ofertas personalizadas por correo electrónico o por mensajería instantánea, según los canales que usted autorice de forma independiente.
• Mostrar contenido y publicidad personalizada en redes sociales y otras plataformas.
• Medir la efectividad de nuestras campañas de marketing y atribuir conversiones.
• Crear públicos similares (lookalike audiences) para campañas publicitarias.
• Realizar remarketing a usuarios que hayan visitado nuestro sitio web.
• Estudios de mercado y análisis de satisfacción del usuario.
• Elaboración de perfiles de usuario para mejorar la experiencia.
• Contacto para encuestas de calidad del servicio.

Importante: Si no acepta estas finalidades secundarias, ello no afecta ni condiciona la prestación de los servicios ofrecidos a través de la plataforma. Puede manifestar su negativa o revocar el consentimiento en cualquier momento desde el banner de cookies del sitio, desde la sección "Privacidad y Consentimientos" de su cuenta, o enviando un correo a privacidad@farmita.mx.

3. Uso de Cookies y Tecnologías de Seguimiento

Farmita utiliza cookies y tecnologías similares en su sitio web para mejorar su experiencia, analizar el uso del sitio, mostrar publicidad relevante y entender cómo interactúa con nuestros servicios.

Las cookies se clasifican en tres categorías que puede administrar de forma independiente desde el banner que aparece al ingresar al sitio:

Servicios y cookies necesarios para el funcionamiento (siempre activas)

Son necesarias para el funcionamiento y la seguridad de la plataforma. Sin ellas no podría iniciar sesión, realizar pagos o usar las funciones básicas. No requieren consentimiento porque son indispensables para la prestación del servicio que solicitó. Incluyen:

• Supabase (Supabase Inc.) — Autenticación, base de datos, sesiones.
• Stripe (Stripe Payments México, S. de R.L. de C.V.) — Procesamiento seguro de pagos.
• Mercado Pago (MP Agregador, S. de R.L. de C.V.) — Procesamiento seguro de pagos.
• Whereby (Whereby AS) — Prestación de videoconsultas a través de la plataforma.
• Resend (Resend Inc.) — Envío de correos transaccionales (confirmación de cuenta, recuperación de contraseña, notificaciones).
• Vercel (Vercel Inc.) — Hosting y métricas básicas de rendimiento.

Cookies Analíticas (opcionales)

Nos ayudan a entender cómo los usuarios interactúan con el sitio para mejorar la experiencia. Recogen datos como páginas visitadas, tiempo de navegación, errores y patrones de uso.

• Google Analytics 4 (Google LLC) — Mide visitas, fuentes de tráfico y comportamiento de usuarios. Se utiliza Consent Mode v2 para protección reforzada. Tiempo de retención: Eventos: 2 meses. Datos de usuario: 14 meses. Más información: Política de privacidad de Google.
• PostHog (PostHog Inc.) — Plataforma de analítica de producto que mide el comportamiento de navegación dentro del sitio (páginas visitadas, eventos, embudos de conversión) y registra la atribución de marketing (de qué campaña o anuncio proviene el usuario). Puede incluir el análisis anonimizado de la navegación dentro del sitio web, excluyendo automáticamente campos sensibles. Los datos se procesan en servidores ubicados en Estados Unidos. Las rutas con contenido clínico están excluidas de este seguimiento. Tiempo de retención: Eventos: 1 año. Grabaciones: 30 días. Más información: Política de privacidad de PostHog.

Cookies de Marketing y Publicidad (opcionales)

Permiten mostrarle contenido y publicidad relevante en plataformas externas, así como medir la efectividad de nuestras campañas. Estos datos pueden transferirse a Estados Unidos.

• Meta Pixel (Meta Platforms, Inc.) — Si otorga consentimiento, compartimos con Meta: identificadores del navegador (cookie ID), URL de la página visitada (excluyendo URLs con contenido clínico), tipo de dispositivo y eventos de navegación. Domicilio del responsable: Menlo Park, California, EE. UU. Más información: Política de privacidad de Meta.
• Meta Conversions API (server-to-server) — Versión server-side del pixel que envía eventos de conversión (ej: suscripción a plan) desde nuestro servidor al de Meta. Para mejorar la coincidencia de conversiones, puede compartir datos de contacto (correo electrónico y teléfono) transformados mediante función criptográfica unidireccional antes de su envío. Aplica las mismas restricciones de Limited Data Use que el pixel.
• Google Ads (Google LLC) — Si otorga consentimiento, podrán compartirse eventos de conversión para medir la efectividad de nuestras campañas y atribuir conversiones. También podrán compartirse datos de contacto (correo, teléfono) transformados mediante función criptográfica unidireccional mediante la función de "Conversiones mejoradas", así como el identificador de clic de Google (gclid). Domicilio del responsable: Mountain View, California, EE.UU. Más información: Política de privacidad de Google.

Sobre los datos de contacto compartidos con plataformas publicitarias: Cuando se comparten correo electrónico o teléfono con Meta, Google o TikTok para medición de conversiones, estos se transforman previamente mediante una función criptográfica unidireccional (hash SHA-256) que impide su lectura directa. Dicha información conserva la naturaleza de dato personal seudonimizado y permite a las plataformas hacer coincidir conversiones sin exponer sus datos en texto claro.

Atribución de marketing: Para medir qué campañas y anuncios son efectivos, registramos de qué origen proviene su visita (mediante parámetros UTM e identificadores de clic) y podremos asociar dicha información con su cuenta o registro en la plataforma, con la finalidad de medir la efectividad de nuestras campañas publicitarias y, en su caso, crear audiencias para campañas. Esta función solo opera con su consentimiento para cookies de marketing.

"Farmita" no comparte con plataformas publicitarias o analíticas:

• Información clínica, diagnósticos, recetas o resultados de estudios.
• Contenido específico de artículos o materiales informativos relacionados con la salud que consulte a través de la plataforma.
• Datos de las consultas realizadas a través de la plataforma o el contenido de las mismas.
• Información sobre los profesionales de la salud que le presten servicios o tratamientos.

Páginas excluidas del seguimiento

Por motivos de seguridad y en aplicación de los principios de proporcionalidad y seguridad previstos en la legislación de protección de datos personales, las secciones de la plataforma que contengan información clínica, expedientes clínicos, recetas médicas, datos personales o paneles de acceso de usuarios no envían datos a herramientas externas de analítica o publicidad, independientemente de las preferencias de cookies que usted haya seleccionado.

Puede gestionar sus preferencias de cookies en cualquier momento desde el banner del sitio o consultando nuestra Política de Cookies. También puede bloquear cookies desde la configuración de su navegador; sin embargo, ello podría afectar el funcionamiento de algunas funcionalidades del sitio web.

4. Transferencias de Datos Personales y Encargados

“Farmita” podrá transferir sus datos personales a terceros en los siguientes casos:

Transferencias necesarias para la prestación del servicio (no requieren consentimiento adicional):

• Profesionales de la salud adscritos a la plataforma: Para la prestación, continuidad, referencia, interconsulta o seguimiento de los servicios profesionales de salud ofrecidos a través de la plataforma. El acceso a su expediente clínico se limita a los profesionales de la salud que participen directa o indirectamente en su atención y únicamente cuando resulte necesario para dichos fines. Asimismo, todos los accesos al expediente clínico quedan registrados en el sistema de auditoría de la plataforma.
• Laboratorios clínicos y otros prestadores de servicios auxiliares de salud: Para la realización, interpretación o seguimiento de estudios y demás servicios que resulten necesarios para la prestación de los servicios profesionales de salud.
• Autoridades competentes: Cuando sea requerido por ley.
• Proveedores de servicios de pago: Para el procesamiento de los cobros de su membresía, "Farmita" se apoya en proveedores de servicios de pago autorizados. Según el medio a través del cual usted realice el pago, el proveedor podrá ser Stripe Payments México, S. de R.L. de C.V., RFC SPM1410037E8, o MP Agregador, S. de R.L. de C.V. ("Mercado Pago Standard"), RFC MAG2105031W3. La transferencia podrá realizarse sin consentimiento cuando resulte necesaria para el mantenimiento o cumplimiento de la relación jurídica entre Farmita y usted, de conformidad con la legislación aplicable. Dichos proveedores tratan sus datos como responsables independientes, conforme a sus propias obligaciones regulatorias y a sus respectivos avisos de privacidad.

Encargados del tratamiento de datos personales:

Para la operación de la plataforma y la prestación de los servicios, "Farmita" podrá apoyarse en terceros que actúan como encargados del tratamiento de datos personales y que los tratan únicamente siguiendo las instrucciones de "Farmita" y conforme a los contratos correspondientes, entre ellos:

• Proveedores de tecnología necesarios: Supabase (base de datos y autenticación), Vercel (hosting), Resend (envío de correos transaccionales de cuenta) y Whereby (prestación de videoconsultas).

Algunos de estos proveedores cuentan con infraestructura y servidores ubicados fuera de México, principalmente en Estados Unidos de América y en la Unión Europea, incluyendo la infraestructura donde se aloja la base de datos que integra su expediente clínico electrónico. Estas remisiones a encargados del tratamiento no constituyen transferencias a terceros y no requieren el consentimiento del titular, de conformidad con la legislación aplicable.

Dichos proveedores tratan sus datos únicamente conforme a las instrucciones de "Farmita" y con base en los contratos de tratamiento de datos correspondientes, que les imponen obligaciones de confidencialidad y de seguridad conforme a la normativa aplicable.

Adicionalmente, en el caso de Stripe, el tratamiento de los datos personales asociados al procesamiento de los cobros involucra a Stripe, LLC, sociedad constituida en los Estados Unidos de América, en su carácter de parte adicional del contrato de servicios para esa única finalidad. Dichos datos podrán tratarse en servidores ubicados fuera de México.

Transferencias que requieren su consentimiento expreso:

TikTok Events API (TikTok / ByteDance) — Si otorga consentimiento, podrán compartirse eventos de conversión desde nuestros servidores para medir y optimizar campañas publicitarias, incluyendo datos de contacto transformados mediante función criptográfica unidireccional. Esta integración no instala cookies en su navegador. Los datos se transfieren a servidores fuera de México.

Si usted otorga su consentimiento para el uso de cookies analíticas o de marketing, algunos datos relacionados con su navegación podrán transferirse o tratarse en servidores ubicados en Estados Unidos de América. Esta transferencia se realizará con base en el consentimiento que usted otorgue, de conformidad con la legislación aplicable.

"Farmita" implementará las medidas razonables para procurar la confidencialidad y seguridad de sus datos personales y verificará, en la medida aplicable, que los proveedores involucrados cuenten con medidas adecuadas para la protección de los datos personales, de conformidad con la normativa aplicable.

Cuando una transferencia requiera el consentimiento del titular conforme a la legislación aplicable, “Farmita” solicitará dicho consentimiento mediante los mecanismos correspondientes. La negativa respecto de aquellas transferencias que resulten necesarias para la prestación de determinados servicios podrá impedir o limitar la prestación de dichos servicios. Puede manifestar su negativa respecto de las transferencias que requieran su consentimiento escribiendo a privacidad@farmita.mx.

5. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos y para qué los usamos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos cuando considere que no están siendo utilizados conforme a la ley.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos.

Límite legal al derecho de cancelación (expediente clínico): El ejercicio del derecho de cancelación podrá resultar improcedente respecto de aquellos datos cuya conservación sea obligatoria conforme a la legislación aplicable. En particular, de conformidad con la NOM-004-SSA3-2012 y demás normativa aplicable, “Farmita” y, en su caso, los profesionales de la salud deberán conservar el expediente clínico electrónico por un periodo mínimo de cinco (5) años. Por lo tanto, aunque usted ejerza su derecho de cancelación, los datos clínicos que la ley obliga a conservar se mantendrán resguardados, con acceso restringido, durante el plazo legal aplicable, y serán eliminados de forma segura una vez concluido dicho plazo. Los datos no sujetos a obligación legal de conservación sí se eliminarán conforme a su solicitud.

Revocación parcial del consentimiento: Puede revocar parcialmente su consentimiento sin afectar la prestación de los servicios ofrecidos a través de la plataforma. El sistema le permite revocar de forma independiente:

• Consentimiento para Cookies Analíticas (Google Analytics, PostHog).
• Consentimiento para Cookies de Marketing y Publicidad (Meta Pixel, Meta Conversions API, Google Ads, TikTok Events API).

Estos consentimientos pueden modificarse desde el banner de cookies a través de las herramientas de configuración disponibles en la plataforma, o enviando una solicitud a privacidad@farmita.mx. La revocación del consentimiento respecto del tratamiento de los datos personales necesarios para la prestación de los servicios ofrecidos a través de la plataforma podrá implicar la imposibilidad de continuar utilizando dichos servicios. En su caso, ello podrá dar lugar a la cancelación de su cuenta.

Para ejercer estos derechos, debe enviar una solicitud a privacidad@farmita.mx con la siguiente información:

• Nombre completo y correo electrónico registrado.
• Descripción clara del derecho que desea ejercer.
• Documentos oficial vigente que acredite su identidad.
• Cualquier documento que facilite la localización de sus datos.

Responderemos su solicitud en un plazo máximo de 20 días hábiles. Si su solicitud es procedente, se hará efectiva en un plazo de 15 días hábiles adicionales, de conformidad con la legislación aplicable.

6. Medidas de Seguridad

“Farmita” implementa medidas de seguridad técnicas, físicas y administrativas para proteger sus datos personales y datos personales sensibles contra daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizados, de conformidad con la legislación aplicable:

• Cifrado: Uso de mecanismos de cifrado para la transmisión segura de la información y de medidas de protección para el almacenamiento de datos personales, incluyendo datos personales sensibles, cuando resulte aplicable.
• Autenticación robusta: Implementación de mecanismos de autenticación segura, incluyendo, en su caso, contraseñas seguras y autenticación de dos factores (2FA).
• Control de acceso: Solo el personal autorizado de “Farmita”, los profesionales de la salud y demás personas autorizadas tendrán acceso a los datos personales que resulten necesarios para el desempeño de sus funciones.
• Auditorías: Revisión periódica de los accesos y de las actividades relevantes para la seguridad de la información, de conformidad con la normativa aplicable.
• Capacitación: Personal capacitado en materia de protección de datos personales, seguridad de la información y deber de confidencialidad.
• Respaldo: Implementación de mecanismos de respaldo para la conservación y recuperación de la información.
• Registro de consentimientos: Las decisiones relacionadas con el otorgamiento, modificación o revocación del consentimiento quedarán registradas con la fecha, hora, dirección IP, el medio utilizado y la versión exacta del documento que usted aceptó, con fines de auditoría y demostración del cumplimiento de las obligaciones aplicables.
• Notificación de vulneraciones de seguridad: En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, “Farmita” le informará de forma inmediata, de conformidad con la legislación aplicable, a través del correo electrónico registrado en su cuenta y, en su caso, mediante aviso dentro de la plataforma. La comunicación incluirá, con la información disponible en ese momento, la naturaleza del incidente, los datos personales involucrados, las recomendaciones para que usted proteja sus intereses y los medios para obtener más información. Conforme avance la investigación, “Farmita” le informará de las acciones correctivas implementadas.

7. Conservación de la Información

Conservaremos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas, así como para cumplir con obligaciones legales y regulatorias aplicables. Los expedientes clínicos se conservarán por un mínimo de cinco (5) años, o por el plazo mayor que, en su caso, establezca la legislación aplicable. Los datos derivados del uso de cookies analíticas y de marketing se conservarán durante los periodos de retención específicos descritos en la Sección 3 del presente Aviso de Privacidad. Una vez concluido el plazo de conservación correspondiente, los datos personales serán suprimidos o eliminados de forma segura, según resulte procedente conforme a la normativa aplicable.

8. Consentimiento Expreso para Datos Sensibles

Dado que "Farmita" trata datos personales sensibles relacionados con su salud, requerimos su consentimiento expreso y por escrito. Dicho consentimiento se otorga mediante el marcado de una casilla independiente en el momento de su registro, junto con el registro que Farmita conserva de la fecha, hora, dirección IP y versión del documento aceptado, mecanismo de autenticación que constituye la forma escrita en términos del artículo 8 de la Ley. Al otorgar dicho consentimiento y aceptar el presente Aviso de Privacidad, usted consiente el tratamiento de sus datos personales sensibles para las finalidades primarias descritas en el presente Aviso de Privacidad.

Usted podrá revocar su consentimiento en cualquier momento mediante el procedimiento descrito en la Sección 5 del presente Aviso de Privacidad o enviando una solicitud a privacidad@farmita.mx. No obstante, la revocación del consentimiento no tendrá efectos retroactivos y no afectará el tratamiento de aquellos datos cuya conservación sea obligatoria conforme a la legislación aplicable. Asimismo, la revocación del consentimiento respecto del tratamiento de los datos personales necesarios para la prestación de los servicios ofrecidos a través de la plataforma podrá implicar la imposibilidad de continuar utilizando dichos servicios.

9. Departamento de Datos Personales

De conformidad con el artículo 29 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, "Farmita" cuenta con un Departamento de Datos Personales, encargado de atender las solicitudes de los titulares relacionadas con el ejercicio de los derechos previstos en la legislación aplicable, dar trámite a dichas solicitudes y fomentar la protección de los datos personales al interior de la organización.

Puede contactar al Departamento de Datos Personales a través del correo electrónico privacidad@farmita.mx

10. Decisiones Automatizadas y Elaboración de Perfiles

Si usted otorga su consentimiento de marketing, “Farmita” puede elaborar perfiles a partir de su origen de navegación y comportamiento dentro del sitio, con la finalidad de medir la efectividad de campañas publicitarias, optimizar su inversión en marketing y crear audiencias para campañas. Estos perfiles no producen efectos jurídicos sobre usted ni afectan la prestación de los servicios ofrecidos a través de la plataforma, y se utilizan únicamente con fines publicitarios y estadísticos. En ningún caso se utilizarán datos personales sensibles relacionados con la salud para la elaboración de estos perfiles. Puede oponerse a este tratamiento o revocar su consentimiento para el uso de cookies de marketing en cualquier momento.

11. Cambios al Aviso de Privacidad

"Farmita" se reserva el derecho de modificar el presente Aviso de Privacidad. Cualquier modificación estará disponible en nuestra página web www.farmita.mx y, cuando se trate de cambios sustanciales, será notificada a través del correo electrónico registrado por el usuario o mediante un aviso dentro de la plataforma. Si las modificaciones implican cambios en las finalidades secundarias o requieren un nuevo consentimiento conforme a la legislación aplicable, éste será solicitado a través de los mecanismos habilitados por "Farmita".