Aviso de privacidad
Última actualización: 2026
1. Responsable del tratamiento
El responsable de los datos personales es la persona física o moral titular de la cuenta (el consultorio o clínica). ERYVORA actúa como encargado del tratamiento: aloja y procesa los datos por cuenta y según las instrucciones del responsable, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
2. Datos que se recaban
Datos de identificación y contacto del profesional (nombre, correo, cédula profesional, especialidad), datos de identificación y clínicos de los pacientes (ficha de identificación, antecedentes, diagnóstico y tratamiento) y datos de facturación. Los datos de pago son procesados directamente por el proveedor de pagos; ERYVORA no almacena números de tarjeta.
3. Finalidades del tratamiento
Gestión de la agenda, expedientes clínicos conforme a la NOM-004-SSA3-2012, punto de venta, facturación, control de accesos y mantenimiento de la suscripción. Los datos clínicos no se utilizan para fines distintos a la prestación del servicio contratado por el responsable.
4. Datos médicos sensibles
Los expedientes pueden contener datos sensibles (estado de salud, antecedentes clínicos). Estos se tratan con medidas reforzadas de seguridad y confidencialidad, y únicamente son accesibles para el profesional responsable de la cuenta y los colaboradores que éste autorice.
5. Medidas de seguridad
La información se protege mediante reglas de acceso a nivel de base de datos (RLS), cifrado en tránsito, autenticación de usuarios y copias de respaldo. Cada cuenta solo puede consultar su propia información.
6. Conservación de los datos
Los expedientes clínicos se conservan conforme al plazo legal aplicable a cada tipo de registro. Al cancelar la cuenta, los datos pueden conservarse por el tiempo exigido por la normativa o eliminarse a petición del responsable, salvo aquellos que la ley obligue a resguardar.
7. Derechos ARCO
El titular puede ejercer los derechos de acceso, rectificación, cancelación y oposición ante el responsable de la cuenta. ERYVORA facilita estos trámites a través del contacto indicado en este aviso.
8. Transferencias
Los datos pueden transferirse al proveedor de infraestructura y al proveedor de pagos, en ambos casos bajo acuerdos de confidencialidad y protección de datos. No se comparten datos clínicos con terceros con fines comerciales.
9. Cambios al aviso
Cualquier modificación a este aviso se publicará en la plataforma. El uso continuado de ERYVORA después de los cambios implica la aceptación de los términos actualizados.
10. Contacto
Para ejercer tus derechos o resolver dudas sobre el tratamiento de datos, escribe a soporte@eryvora.com o abre un ticket desde la sección de Servicio al cliente.
11. Política de datos personales
Detalle por categoría de datos: para qué se usan, con qué base legal se tratan y cuánto tiempo se conservan.
Datos de identificación y contacto del profesional
- Finalidad
- Alta y administración de la cuenta, soporte y facturación del servicio.
- Base legal
- Ejecución del contrato de servicio (relación contractual).
- Plazo de conservación
- Mientras la cuenta esté activa y hasta 5 años después de su cancelación por obligaciones fiscales y probatorias.
Datos de identificación del paciente
- Finalidad
- Integración del expediente clínico, agenda de citas y comprobantes de atención.
- Base legal
- Obligación legal del responsable sanitario (NOM-004-SSA3-2012) y consentimiento del titular.
- Plazo de conservación
- Mínimo 5 años a partir del último acto médico, conforme a la NOM-004-SSA3-2012.
Datos personales sensibles de salud
- Finalidad
- Registro de antecedentes, diagnóstico, tratamiento y notas de evolución.
- Base legal
- Consentimiento expreso del titular y obligación normativa en materia de expediente clínico.
- Plazo de conservación
- Mínimo 5 años desde el último acto médico; después se conservan disociados o se eliminan a solicitud del responsable.
Datos de facturación y pagos
- Finalidad
- Cobro de la suscripción, emisión de comprobantes y control de la contabilidad.
- Base legal
- Obligación legal fiscal y ejecución del contrato.
- Plazo de conservación
- 5 años conforme a la legislación fiscal aplicable.
Datos técnicos y de uso (bitácoras, cookies)
- Finalidad
- Seguridad de la plataforma, prevención de accesos indebidos y mejora del servicio.
- Base legal
- Interés legítimo en la seguridad y, para cookies no esenciales, consentimiento del usuario.
- Plazo de conservación
- 12 meses desde su registro, salvo que se requieran para investigar un incidente.
Cookies: las necesarias se instalan para mantener la sesión y la seguridad; las analíticas y de personalización solo se activan con tu consentimiento, que puedes otorgar o retirar desde el banner de cookies de la plataforma.
¿Tienes dudas sobre este documento? Contáctanos