Aviso de Privacidad Integral
Última actualización: 13 de agosto de 2025
1) Identidad y contacto del Responsable
Sanvia Mexico (el "Responsable").
Contacto para privacidad y derechos ARCO: contacto@sanvia.com.mx.
Rol mixto: Respecto de datos de pacientes capturados por profesionales, Sanvia actúa como Encargado (procesador) por cuenta del profesional (quien es el Responsable ante sus pacientes).
Respecto de datos del profesional (cuenta, facturación, soporte, analítica), Sanvia es Responsable.
2) Datos personales tratados
2.1 Usuarios profesionales (Sanvia como Responsable):
Identificación y contacto (nombre, email, teléfono opcional), datos de clínica/consultorio (nombre comercial, dirección), especialidad/título; cuenta y uso (ID, configuración, logs técnicos, preferencias, soporte); facturación y cobro (RFC si solicita CFDI, razón social, domicilio fiscal, datos transaccionales provistos por Stripe).
2.2 Pacientes (Sanvia como Encargado):
nombre; datos de salud (sensibles): edad, peso, recetas emitidas y medicamentos recetados.
3) Finalidades del tratamiento
Primarias:
operar la plataforma de recetas y el registro de pacientes/medicamentos; autenticación, administración de cuenta, verificación de email y seguridad; soporte técnico; facturación/cobro (emisión de CFDI cuando se solicite); mantenimiento, mejora y monitoreo de desempeño/seguridad.
Secundarias:
comunicaciones informativas/comerciales sobre novedades del Servicio. Puedes optar por no recibirlas vía cuenta o por correo a contacto@sanvia.com.mx.
4) Base legal y consentimiento
Profesionales: relación contractual e interés legítimo; consentimiento al crear la cuenta. Pacientes: base legal determinada por el profesional Responsable; en caso de datos sensibles, se requiere consentimiento expreso del paciente o fundamento legal aplicable. Sanvia trata dichos datos sólo por instrucciones documentadas del profesional.
5) Transferencias y remisiones
Subencargados/encargados para operar el Servicio: Vercel (hosting web), Supabase (base de datos y autenticación), Stripe (pagos). Algunas remisiones pueden ubicarse fuera de México (p. ej., EE. UU.). Se celebran acuerdos con medidas contractuales, confidencialidad y seguridad. Autoridades competentes cuando sea requerido por ley. No transferimos datos a terceros para fines distintos sin tu consentimiento.
6) Seguridad de la información
Aplicamos medidas administrativas, técnicas y físicas razonables, incluyendo control de accesos, registros de actividad y cifrado en tránsito (TLS); el cifrado en reposo se emplea cuando lo proveen nuestros subencargados. Aunque ninguna medida es absoluta, mantenemos mejora continua.
7) Conservación y eliminación
Profesionales: conservamos datos mientras la cuenta esté activa y por plazos necesarios para obligaciones legales/contables o defensa de derechos. Pacientes (por cuenta del profesional): a la cancelación o por instrucción del profesional, eliminamos inmediatamente los datos de sistemas activos (retención 0 días). Copias residuales en respaldos técnicos pueden persistir por periodos limitados para continuidad operativa y luego se purgan. Puedes solicitar exportación antes de la baja.
8) Derechos ARCO y revocación
Usuarios profesionales: para Acceso, Rectificación, Cancelación u Oposición (ARCO), revocar consentimiento o limitar uso/divulgación, escribe a contacto@sanvia.com.mx con: (1) nombre y medio de contacto; (2) documento de identidad; (3) descripción de la solicitud; (4) datos a los que aplica; (5) soporte documental.
Plazos: respuesta en 20 días hábiles y, de proceder, ejecución en 15 días hábiles. Pacientes: deben ejercer derechos ante el profesional Responsable; Sanvia asistirá como Encargado dentro de lo razonable.
9) Cookies y tecnologías similares
Usamos cookies esenciales para sesión y funcionamiento. Puedes administrarlas desde el navegador; deshabilitarlas puede afectar la experiencia. Si empleamos cookies analíticas o de marketing, lo informaremos mediante banner y opciones de consentimiento/opt out.
10) Menores de edad
El Servicio se dirige a mayores de 18 años. Si detectamos uso no autorizado por menores, podremos cerrar o restringir la cuenta. Para datos de pacientes menores, el profesional debe contar con la autorización correspondiente.
11) Cambios al Aviso
Podremos modificar este Aviso; publicaremos la versión vigente en sanvia.com.mx e intentaremos notificar cambios relevantes. La fecha de actualización figura al inicio.
12) Contacto de Privacidad
Correo: contacto@sanvia.com.mx
Asunto sugerido: "Privacidad – Solicitud ARCO / Consulta".