Aviso de Privacidad

El presente Aviso de Privacidad integral se emite en cumplimiento de los artículos 14, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la “Ley”), así como de las demás disposiciones aplicables, y es aplicable a los datos personales que se traten a través del sitio web careone.com.mx, de sus subdominios, incluida la aplicación mi.careone.com.mx (en conjunto, el “Sitio”), y de los canales de atención de CareOne.

I. Responsable del tratamiento de datos personales

CAREONE GROUP, S.A.S. de C.V. (en adelante, “CareOne”), sociedad mexicana constituida a través del Sistema Electrónico de Sociedades por Acciones Simplificadas de la Secretaría de Economía bajo el folio SAS-1.2-202608-1032036, con Registro Federal de Contribuyentes CGR260901JK7 y domicilio en Calle Porto Alegre número exterior 9, Colonia Geovillas del Sur, C.P. 72495, Heroica Puebla de Zaragoza, Puebla, México, es responsable del uso y protección de los datos personales que usted nos proporciona, conforme a lo establecido en la Ley y demás disposiciones aplicables.

Para cualquier duda o aclaración relacionada con este Aviso, así como para el ejercicio de sus derechos, puede comunicarse al correo electrónico privacidad@careone.com.mx, medio destinado de manera exclusiva a la atención de asuntos de privacidad y protección de datos personales. Para cualquier otro asunto (soporte, ventas o dudas sobre el servicio) están disponibles el correo hola@careone.com.mx y el WhatsApp +52 222 422 9794.

II. Personas a quienes aplica este Aviso

Este Aviso aplica a los datos personales de las siguientes personas, respecto de los cuales CareOne actúa como responsable:

• Visitantes del sitio público careone.com.mx y de los perfiles profesionales publicados en él.

• Profesionales de la salud que se registran en la plataforma, publican un perfil profesional o contratan un plan de pago (en adelante, los “Profesionales”), así como los usuarios administrativos que éstos den de alta.

• Profesionales de la salud que son recomendados por un colega y reciben una invitación para unirse a la plataforma.

• Personas que se comunican con CareOne por cualquiera de sus canales de atención, aun sin tener una cuenta.

Los datos de los pacientes que los Profesionales registran en la plataforma no se rigen por este Aviso, sino por el aviso de privacidad de cada Profesional, en los términos que se explican en la sección VI.

III. Datos personales que recabamos

Los datos personales que trata CareOne son, por regla general, aquellos que el Profesional proporciona de manera directa y voluntaria para configurar y alimentar su espacio o consultorio virtual dentro de la plataforma. Su recabación se realiza de forma gradual, conforme el Profesional habilita y utiliza cada funcionalidad, y se limita a los datos estrictamente necesarios para cada etapa del servicio, en observancia de los principios de finalidad y proporcionalidad previstos en la Ley.

Únicamente en los supuestos expresamente señalados en esta sección, los datos podrán obtenerse por una vía indirecta: cuando un colega recomienda al Profesional (apartado B), cuando éste opta por registrarse mediante Google (apartado A) o cuando se verifica su cédula profesional en el Registro Nacional de Profesionistas, registro de consulta pública a cargo de la Secretaría de Educación Pública.

A. Registro de la cuenta

• Nombre, correo electrónico y contraseña; o bien, si elige registrarse con Google, el nombre, el correo electrónico y el identificador de cuenta que dicho servicio nos comparte con su autorización.

• Profesión, elegida de un catálogo.

• Nombre de la consulta o consultorio.

Para crear la cuenta mediante registro directo no solicitamos cédula profesional, teléfono, domicilio, RFC ni datos de tarjeta.

B. Alta por recomendación de un colega

Cuando un Profesional recomienda a un colega, CareOne recibe del recomendante el nombre y el correo electrónico de la persona recomendada, con la única finalidad de enviarle una invitación. La invitación incluye el enlace a este Aviso. Si la persona recomendada decide aceptar la invitación y crear su cuenta, aporta su cédula profesional, nombre y correo electrónico. No se crea perfil público alguno sin su aceptación. Si rechaza la invitación, no se crea cuenta ni perfil, y CareOne elimina su nombre y correo electrónico; únicamente conserva un identificador cifrado de forma irreversible de su correo, con la sola finalidad de no volver a enviarle invitaciones.

C. Publicación del perfil profesional

Únicamente si el Profesional decide publicar su perfil, aporta: cédula profesional de licenciatura y, en su caso, cédulas de posgrado; fotografía; domicilio del consultorio; áreas de atención; servicios y precios; horarios; teléfono y WhatsApp; redes sociales y sitio web; y fotografías del consultorio.

CareOne prohíbe expresa y terminantemente que en las fotografías del perfil o del consultorio aparezcan pacientes o cualquier dato que permita identificarlos. CareOne podrá retirar dicho contenido de inmediato, sin necesidad de aviso previo.

D. Usuarios administrativos

Nombre y correo electrónico del personal administrativo que el Profesional dé de alta para operar su cuenta.

E. Contratación de un plan de pago y facturación

Razón social o nombre, RFC, régimen fiscal, uso del CFDI, código postal fiscal y correo electrónico para recibir el comprobante, únicamente de quien solicita factura. La constancia de situación fiscal es opcional; si nos la envía, se utiliza únicamente para verificar sus datos fiscales y emitir el comprobante.

Los datos de la tarjeta de pago los captura directamente nuestro procesador de pagos, Stripe, en su propio formulario seguro; CareOne recibe únicamente un identificador cifrado (token) y nunca almacena el número completo de la tarjeta.

En la medida en que los datos de facturación y de pago constituyan datos financieros o patrimoniales en términos del artículo 7, párrafo quinto, de la Ley, se tratan sin necesidad de consentimiento expreso, por ser necesarios para cumplir la relación jurídica derivada de la contratación del plan, conforme al artículo 9, fracción IV, de la Ley.

F. Atención, soporte y formularios de contacto

Nombre, correo electrónico, teléfono o número de WhatsApp, el contenido de los mensajes que nos envíe y, en su caso, los datos que proporcione en los formularios de contacto.

G. Datos técnicos y de navegación

Dirección IP, identificadores de dispositivo, tipo de navegador y sistema operativo, cookies, registros de actividad y de sesión, y métricas de uso y de seguridad (ver sección IX).

H. Evidencia de aceptación

De cada aceptación de los Términos y Condiciones, de este Aviso y, en su caso, de las comunicaciones comerciales, conservamos evidencia que incluye la versión del documento aceptado y la fecha y hora.

I. Integración con Google Calendar (opcional)

Únicamente si el Profesional decide conectar su cuenta de Google Calendar, CareOne recibe de Google, con su autorización, el correo electrónico de la cuenta conectada y las credenciales de acceso (tokens) necesarias para crear, actualizar y eliminar en sus calendarios los eventos que corresponden a las citas agendadas en CareOne. El tratamiento de estos datos se describe en la sección V Bis.

J. Conexión con asistentes de inteligencia artificial (opcional)

Únicamente si el Profesional o un Usuario administrativo autorizado conecta su cuenta de un asistente de inteligencia artificial compatible, como ChatGPT o Claude, CareOne conserva las credenciales de acceso (tokens) de esa conexión y el registro de las acciones realizadas por esa vía. El tratamiento de estos datos se describe en la sección V Ter.

Datos que no recabamos

• No solicitamos ni conservamos copia o imagen del título profesional, de la cédula profesional ni de ninguna identificación oficial, en ningún punto del servicio.

• No almacenamos el número completo de tarjetas bancarias.

Datos personales sensibles

En su carácter de responsable, CareOne no solicita datos personales sensibles de los Profesionales, de los visitantes ni de las demás personas señaladas en la sección II. Le pedimos no incluir datos sensibles en campos de texto libre, mensajes o fotografías. Los datos de salud de los pacientes que el Profesional registra en la plataforma se tratan conforme a la sección VI.

Verificación de la cédula profesional

La cédula profesional se verifica contra el Registro Nacional de Profesionistas de la Secretaría de Educación Pública, que es un registro de consulta pública. CareOne conserva únicamente el número de cédula y el estado de su verificación. Cualquier modificación del número invalida la verificación. Sólo se publican perfiles con cédula de licenciatura verificada; si una cédula pierde su vigencia o resulta inválida, CareOne despublica el perfil, aunque la cuenta subsista. La verificación confirma únicamente la existencia de la cédula en dicho registro; no implica que CareOne certifique la habilitación, especialidad o competencia del Profesional.

IV. Finalidades del tratamiento

Sus datos personales serán utilizados para las siguientes finalidades:

Finalidades primarias (necesarias para la relación jurídica con usted y para la prestación del servicio):

1. Crear y administrar su cuenta, autenticar su acceso (incluido el acceso mediante Google) y permitirle el uso de la plataforma.

2. Verificar su cédula profesional ante el Registro Nacional de Profesionistas y mantener actualizado el estado de dicha verificación.

3. Publicar y mantener su perfil profesional, cuando usted decida publicarlo, en los términos de la sección V.

4. Enviar la invitación al profesional recomendado por un colega y, en caso de que la acepte, crear su cuenta; si la rechaza, conservar el identificador cifrado de su correo electrónico para no volver a enviarle invitaciones.

5. Prestar los servicios contratados: agenda, recordatorios y confirmaciones, expediente clínico digital, consentimientos digitales, registro de pagos, facturación y demás funcionalidades de la plataforma.

6. Gestionar la contratación, el cobro recurrente, la renovación, la cancelación y los avisos de falta de pago.

7. Emitir comprobantes fiscales digitales (CFDI) a través de un proveedor autorizado de certificación, cuando usted lo solicite.

8. Enviarle comunicaciones transaccionales, que forman parte del servicio: confirmaciones, avisos de cobro, alertas de seguridad y de límites de uso, avisos de mantenimiento y notificaciones de cambios a los Términos y Condiciones o a este Aviso.

9. Brindarle soporte técnico y atender sus dudas, quejas y solicitudes.

10. Conservar la evidencia de sus aceptaciones.

11. Mantener la seguridad de la plataforma, prevenir fraudes y usos indebidos (incluido el uso compartido de credenciales de un asiento clínico) y generar respaldos de información.

12. Cumplir obligaciones legales y fiscales, atender requerimientos de autoridades competentes y, en su caso, ejercer o defender los derechos de CareOne.

13. Sincronizar las citas agendadas en CareOne con el Google Calendar del Profesional, cuando éste conecte voluntariamente dicha integración, en los términos de la sección V Bis.

14. Permitir al Profesional y a sus Usuarios administrativos autorizados consultar información administrativa y gestionar citas desde un asistente de inteligencia artificial, cuando conecten voluntariamente dicha integración, en los términos de la sección V Ter.

Finalidades secundarias (no son necesarias para el servicio, pero nos permiten brindarle una mejor atención):

a) Enviarle comunicaciones comerciales: novedades, promociones, eventos y contenidos de CareOne, únicamente si usted lo autorizó.

b) Realizar encuestas de satisfacción y estudios internos para mejorar el servicio.

c) Elaborar estadísticas sobre el uso del sitio público y de los perfiles profesionales mediante cookies analíticas, únicamente si usted las acepta en el banner de cookies.

Si no desea que sus datos se utilicen para las finalidades secundarias, puede manifestarlo en cualquier momento: (i) no autorizando las comunicaciones comerciales al registrarse; (ii) haciendo clic en el enlace de baja que incluye cada correo comercial; (iii) rechazando las cookies analíticas en el banner o en la opción “Configurar cookies” del Sitio; o (iv) enviando un correo a privacidad@careone.com.mx. Su negativa no será motivo para negarle los servicios que solicita o contrata.

V. Perfil profesional público, buscadores y servicios de inteligencia artificial

La publicación del perfil profesional es un acto voluntario del Profesional, quien puede despublicarlo en cualquier momento desde su cuenta. La información que se publica incluye: nombre, cédula profesional, especialidad y áreas de atención, domicilio del consultorio, teléfono, horarios, precios de servicios, fotografía, fotografías del consultorio, redes sociales, sitio web y recomendaciones de colegas.

El perfil publicado es accesible a cualquier persona y está diseñado para ser indexado por motores de búsqueda. CareOne permite el acceso a los perfiles públicos de los rastreadores de motores de búsqueda y de los servicios de búsqueda o de respuesta basados en inteligencia artificial que muestran o citan el perfil en sus resultados. CareOne no autoriza el acceso de los rastreadores que terceros utilizan para entrenar modelos de inteligencia artificial y podrá aplicar medidas técnicas para restringirlo. En consecuencia, la información publicada puede aparecer o ser citada por terceros ajenos a CareOne en resultados de búsqueda y en respuestas generadas por dichos servicios. Las medidas técnicas de restricción dependen de que los terceros las respeten, por lo que CareOne no puede garantizar que ninguno utilice la información pública para fines distintos. Antes de publicar su perfil, se le solicitará su consentimiento expreso para ello.

Al despublicar el perfil, CareOne lo retira del Sitio; sin embargo, no puede garantizar la eliminación de copias o resultados que terceros hubieran obtenido previamente, respecto de los cuales usted podrá dirigirse directamente a dichos terceros.

La agenda que se muestra en el perfil publica únicamente los horarios disponibles y nunca nombres ni datos de pacientes.

Cuando un Profesional recomienda a un colega que publica su perfil, el nombre de quien recomienda se muestra en el perfil del recomendado. Al emitir la recomendación, quien recomienda consiente dicha publicación, y puede solicitar su retiro en cualquier momento a privacidad@careone.com.mx.

V Bis. Integración con Google Calendar y uso de datos de Google

La integración con Google Calendar es opcional y se activa únicamente cuando el Profesional la conecta desde la configuración de su cuenta y otorga su autorización en la pantalla de consentimiento de Google. Su funcionamiento es el siguiente:

a) Sincronización en un solo sentido. Cuando una cita se crea, reprograma o cancela en CareOne, CareOne crea, actualiza o elimina el evento correspondiente en un calendario del que el Profesional es propietario. CareOne no lee, no importa ni almacena los demás eventos del calendario del Profesional, y únicamente modifica los eventos que la propia plataforma creó.

b) Datos que se envían a Google. Cada evento incluye la fecha, la hora y la duración de la cita y la información descriptiva que la plataforma le asigna, la cual puede incluir el nombre del paciente. Dicho envío se realiza por instrucción del Profesional, en su carácter de responsable de los datos de sus pacientes, conforme a la sección VI.

c) Datos que CareOne recibe y conserva. El correo electrónico de la cuenta de Google conectada, las credenciales de acceso (tokens), que se almacenan cifradas, y los identificadores de los eventos creados por CareOne, necesarios para actualizarlos o eliminarlos.

d) Uso limitado. CareOne utiliza la información obtenida de las API de Google exclusivamente para prestar la funcionalidad de sincronización visible para el Profesional. CareOne no utiliza esta información para publicidad, no la vende, no la transfiere a terceros salvo en los supuestos permitidos por la Ley y por las políticas de Google, no permite que personas la lean salvo con autorización expresa del Profesional, por razones de seguridad o para cumplir la ley, y no la utiliza para desarrollar, mejorar o entrenar modelos de inteligencia artificial.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de CareOne se ajustarán a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

CareOne's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

e) Desconexión. El Profesional puede desconectar la integración en cualquier momento desde la configuración de su cuenta en CareOne, o retirar el acceso desde la configuración de seguridad de su cuenta de Google. Al desconectarla, CareOne revoca y elimina las credenciales de acceso y deja de sincronizar citas. Los eventos ya creados permanecen en el calendario del Profesional, quien puede eliminarlos directamente en Google Calendar.

f) Una vez creados en el calendario del Profesional, los eventos quedan sujetos a los términos y a la política de privacidad de Google, con quien el Profesional mantiene su propia relación contractual.

V Ter. Conexión con asistentes de inteligencia artificial

CareOne puede ofrecer un conector opcional que permite al Profesional y a sus Usuarios administrativos autorizados consultar la agenda, los horarios disponibles, las citas pendientes, los saldos y pagos de los pacientes y reportes administrativos, así como agendar, reprogramar y cancelar citas, desde asistentes de inteligencia artificial de terceros como ChatGPT o Claude. Su funcionamiento es el siguiente:

a) Sin información clínica. El conector nunca comparte con el asistente el expediente clínico, la historia clínica, notas, diagnósticos, odontograma, recetas, consentimientos, imágenes ni el motivo de consulta o procedimiento de las citas. Se limita al nombre del paciente, datos parciales para distinguir entre pacientes con el mismo nombre, la fecha, hora, duración y estado de las citas, el profesional que atiende, y los saldos y pagos.

b) Permisos y confirmación. El conector respeta los permisos del rol del usuario en la plataforma. Las acciones que modifican la agenda requieren la confirmación del usuario y quedan registradas con el usuario que las realizó y el medio utilizado.

c) Relación con el proveedor del asistente. La información se comunica al asistente por instrucción del Profesional, en su carácter de responsable de los datos de sus pacientes. El proveedor del asistente (por ejemplo, OpenAI o Anthropic) la trata conforme a sus propios términos y política de privacidad, con quien el usuario mantiene su propia relación contractual, y no actúa como encargado de CareOne. Algunos de estos servicios pueden utilizar las conversaciones para entrenar sus modelos salvo que el usuario lo desactive; CareOne recomienda desactivar dicha opción o utilizar una cuenta empresarial.

d) Desconexión. La conexión puede retirarse en cualquier momento desde la plataforma o desde la configuración del asistente. Al retirarla, CareOne revoca y elimina las credenciales de acceso.

VI. Datos de pacientes: CareOne como persona encargada

Cuando un Profesional utiliza la plataforma para registrar datos de sus pacientes (identificación y contacto, historia clínica, notas, odontograma, recetas, consentimientos, imágenes y radiografías, citas y pagos), incluidos datos personales sensibles relativos a su salud, el responsable de dichos datos es el Profesional y CareOne actúa como persona encargada, tratándolos únicamente por cuenta y conforme a las instrucciones del Profesional, en los términos del convenio de persona encargada que CareOne celebre con cada Profesional. En consecuencia:

a) El aviso de privacidad aplicable a los pacientes es el del Profesional, a quien corresponde darlo a conocer y obtener, en su caso, el consentimiento expreso y por escrito para el tratamiento de datos sensibles, conforme al artículo 8 de la Ley.

b) Los pacientes deben dirigir sus solicitudes de derechos ARCO al Profesional. Si CareOne recibe alguna, la remitirá al Profesional dentro de los cinco días hábiles siguientes y lo hará saber al solicitante.

c) CareOne no utiliza los datos de los pacientes para fines propios, no los vende, no entrena modelos de inteligencia artificial con datos identificables de pacientes y no carga herramientas de analítica, grabación de sesión ni mapas de calor en las secciones de la plataforma a las que se accede con sesión iniciada. CareOne sólo podrá utilizar, con fines estadísticos y de mejora del servicio, información previamente disociada que no permita identificar a ningún paciente, en los términos que pacte con el Profesional.

d) Los recordatorios y confirmaciones de citas que reciben los pacientes por correo electrónico se envían por cuenta y a nombre del Profesional.

e) Los datos que un paciente proporciona al solicitar una cita desde el perfil profesional publicado en el Sitio se tratan por cuenta del Profesional correspondiente, en los mismos términos de esta sección. Corresponde al Profesional poner su aviso de privacidad a disposición de dichos pacientes.

VII. Remisiones a personas encargadas (proveedores)

Para operar el servicio, CareOne se apoya en proveedores que tratan datos personales por su cuenta y únicamente conforme a sus instrucciones, sujetos a obligaciones de confidencialidad y de seguridad. La comunicación de datos a estos proveedores no constituye una transferencia en términos de la Ley. Algunos de ellos pueden encontrarse fuera de México, en cuyo caso CareOne exige contractualmente que otorguen un nivel de protección equivalente al previsto en la legislación mexicana.

Stripe actúa como persona encargada de CareOne al procesar los cobros. Además, Stripe recaba directamente de usted los datos de su tarjeta en su propio formulario seguro y utiliza la información de la operación como responsable independiente para prevenir fraudes y cumplir sus obligaciones regulatorias, conforme a su propia política de privacidad, disponible en stripe.com/mx/privacy. La comunicación a Stripe de los datos necesarios para esos fines no requiere su consentimiento, en términos del artículo 36, fracción IV, de la Ley.

Cualquier alta, baja o sustitución de estos proveedores se hará del conocimiento de los titulares mediante la actualización de este Aviso, conforme a la sección XV. Tratándose de proveedores que traten datos de pacientes, el cambio se notificará además a los Profesionales con la anticipación prevista en el convenio de persona encargada.

VIII. Transferencia de datos personales

CareOne no vende, renta ni comercializa datos personales. CareOne no realiza transferencias de datos personales que requieran su consentimiento. Sus datos únicamente podrán ser transferidos, sin necesidad de su consentimiento, en los supuestos previstos en el artículo 36 de la Ley, entre ellos:

• A autoridades competentes, cuando exista un requerimiento fundado y motivado o cuando así lo exija una disposición legal (artículo 36, fracciones I y V).

• A sociedades controladoras, subsidiarias o afiliadas bajo el control común de CareOne que operen conforme a los mismos procesos y políticas internas (fracción III).

• Cuando sea necesaria para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fracción VI).

• Cuando sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre usted y CareOne (fracción VII).

• A Stripe, para la prevención de fraudes y el cumplimiento de sus obligaciones regulatorias, por ser necesaria en virtud del contrato celebrado en su interés entre CareOne y dicho tercero (fracción IV), en los términos de la sección VII.

La difusión del perfil profesional en el Sitio no constituye una transferencia, sino la publicación que el propio Profesional decide y autoriza en los términos de la sección V.

IX. Uso de cookies y tecnologías de rastreo

El Sitio utiliza cookies y tecnologías similares, que son pequeños archivos que se almacenan en su navegador. Al ingresar al sitio público, se le mostrará un banner que le permite aceptar o rechazar las cookies no esenciales con la misma facilidad.

Los datos que se obtienen mediante cookies analíticas son: dirección IP, identificadores del dispositivo y del navegador, sistema operativo, páginas visitadas, tiempo de navegación y sitio de procedencia. CareOne no utiliza píxeles publicitarios de redes sociales, mapas de calor, grabación de sesión ni chats de terceros.

Usted puede cambiar sus preferencias en cualquier momento desde el enlace “Configurar cookies” del pie de página, deshabilitarlas desde la configuración de su navegador o instalar el complemento de inhabilitación de Google Analytics que ofrece Google. Deshabilitar las cookies estrictamente necesarias puede impedir el uso de la aplicación.

X. Plazo de conservación

Conservamos sus datos únicamente durante el tiempo necesario para cumplir las finalidades de este Aviso:

• Datos del Profesional asociados al servicio contratado: mientras el plan permanezca activo y, tras la cancelación del plan de pago, la falta de pago o el vencimiento de la prueba gratuita sin contratación de un plan, hasta por un año, conforme a lo previsto en los Términos y Condiciones. Transcurrido ese plazo, podrán eliminarse de forma definitiva. Los datos de pacientes se conservan y eliminan conforme al convenio de persona encargada contenido en los Términos y Condiciones.

• Datos de la cuenta y del perfil profesional gratuito: mientras exista la cuenta del Profesional. Si el Profesional despublica su perfil, éste deja de mostrarse al público.

• Datos del profesional recomendado que rechaza la invitación: se eliminan; únicamente se conserva el identificador cifrado de su correo electrónico para no volver a enviarle invitaciones.

• Credenciales de las integraciones con Google Calendar y con asistentes de inteligencia artificial: mientras la integración permanezca conectada; se eliminan al desconectarla o al eliminarse la cuenta.

• Datos fiscales y de facturación: durante el plazo que exijan las disposiciones fiscales aplicables.

• Evidencia de aceptación y datos necesarios para atender posibles responsabilidades: durante el plazo de prescripción de las acciones correspondientes, en periodo de bloqueo.

Los respaldos se generan diariamente y se cifran; no se editan para eliminar registros individuales, por lo que un dato eliminado puede permanecer cifrado en ellos hasta que el respaldo correspondiente se elimine, sin utilizarse para ningún otro fin.

XI. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y revocación del consentimiento

Usted tiene derecho a:

• Acceder a los datos personales que poseemos y conocer las condiciones de su tratamiento.

• Rectificarlos en caso de ser inexactos o incompletos.

• Cancelarlos cuando considere que no se requieren para las finalidades señaladas.

• Oponerse a su tratamiento para fines específicos.

Asimismo, puede revocar el consentimiento que nos haya otorgado, siempre que no exista una obligación legal o contractual que impida hacerlo. Muchos de sus datos puede consultarlos y corregirlos directamente desde su cuenta.

Para ejercer estos derechos, deberá presentar su solicitud al correo privacidad@careone.com.mx o por escrito en nuestro domicilio, indicando, conforme al artículo 28 de la Ley:

a) Nombre completo y domicilio o cualquier otro medio para recibir la respuesta.

b) Documentos que acrediten su identidad o, en su caso, la representación legal de quien actúe en su nombre.

c) Descripción clara y precisa de los datos sobre los que desea ejercer sus derechos (salvo en el caso del derecho de acceso).

d) El derecho que desea ejercer.

e) Cualquier elemento que facilite la localización de los datos.

Dado que CareOne no conserva copias de identificaciones oficiales, la identidad podrá acreditarse enviando la solicitud desde el correo electrónico registrado en la cuenta y confirmándola desde una sesión autenticada, o bien mediante la exhibición de una identificación oficial vigente, que se utilizará únicamente para verificar su identidad y no será conservada. La representación legal se acredita con instrumento público o carta poder firmada ante dos testigos, acompañada de la identificación del titular y del representante.

El plazo máximo de respuesta será de 20 días hábiles contados desde la recepción de la solicitud, conforme al artículo 31 de la Ley; de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Ambos plazos podrán ampliarse por una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen. El ejercicio de estos derechos es gratuito; únicamente podrán cobrarse, en su caso, los gastos justificados de envío o de reproducción.

XII. Limitación del uso o divulgación de sus datos

Además de los mecanismos señalados en la sección IV, usted puede limitar el uso o divulgación de sus datos:

• Dándose de baja de las comunicaciones comerciales con un solo clic desde el enlace incluido en cada correo, o solicitándolo a privacidad@careone.com.mx.

• Despublicando su perfil profesional desde su cuenta en cualquier momento.

• Configurando sus preferencias de cookies en el Sitio.

• Inscribiéndose en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

Las comunicaciones transaccionales forman parte del servicio y seguirán enviándose mientras la cuenta esté activa.

XIII. Medidas de seguridad

CareOne implementa y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o divulgación no autorizados, entre ellas: cifrado de las comunicaciones, de campos sensibles en la base de datos y de los respaldos, control de accesos con base en funciones, deberes de confidencialidad del personal y de los proveedores, respaldos diarios automáticos. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata para que pueda tomar las medidas correspondientes, conforme al artículo 19 de la Ley.

XIV. Menores de edad

Los servicios de CareOne están dirigidos exclusivamente a profesionales de la salud mayores de edad. CareOne no recaba, en su carácter de responsable, datos de menores de edad. Los datos de pacientes menores de edad que, en su caso, registre un Profesional son responsabilidad de éste, quien deberá contar con la autorización de quien ejerza la patria potestad o tutela.

XV. Cambios al Aviso de Privacidad

Este Aviso puede ser modificado para atender actualizaciones legales, cambios en nuestros proveedores, políticas internas o en la prestación del servicio. Cualquier modificación se publicará en careone.com.mx/privacidad, indicando la fecha de última actualización y el número de versión, y se notificará a los usuarios registrados por correo electrónico y mediante un aviso dentro de la plataforma. Cuando el cambio implique nuevas finalidades que requieran su consentimiento, éste se le solicitará antes de tratar sus datos para esas finalidades, y se conservará evidencia de su aceptación.

XVI. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de la aplicación de la Ley, o a la autoridad que en su momento corresponda. La solicitud de protección de derechos podrá presentarse dentro de los quince días siguientes a la fecha en que se comunique la respuesta del responsable o, si éste no responde, a partir de que venza el plazo para hacerlo, conforme al artículo 40 de la Ley.

Consentimiento

Al registrarse en la plataforma, usted manifiesta haber leído y entendido este Aviso; la aceptación de comunicaciones comerciales es opcional y puede revocarse en cualquier momento. Al publicar su perfil profesional, se le solicitará un consentimiento expreso adicional en los términos de la sección V. Al navegar en el sitio público, las cookies analíticas sólo se activarán si usted las acepta en el banner. Al proporcionarnos sus datos a través de cualquier otro canal, usted reconoce que le hemos puesto a disposición este Aviso.

Este Aviso está disponible de forma permanente en careone.com.mx/privacidad y en el pie de página de todas las secciones del Sitio.