PelviLink es responsable de los datos de cuenta, contacto, contratación y uso de la plataforma. Respecto de la información clínica de pacientes que una clínica incorpora al servicio, la clínica o profesional tratante es responsable y PelviLink actúa como encargado siguiendo sus instrucciones.
1. Responsable y alcance
Para efectos de este aviso, PelviLink es responsable del tratamiento de los datos personales que recaba directamente de quienes visitan el sitio, solicitan información, crean una cuenta, contratan o administran el servicio. PelviLink opera en México; el domicilio contractual aplicable se identifica en la orden de servicio o documentación fiscal de cada cliente.
Cuando una clínica utiliza PelviLink para gestionar expedientes, valoraciones, citas, documentos o comunicaciones de pacientes, dicha clínica determina las finalidades del tratamiento. PelviLink procesa esa información por cuenta de la clínica para prestar la plataforma.
2. Datos que tratamos
- Cuenta y contacto: nombre, correo, teléfono, credenciales y datos de la clínica.
- Contratación y operación: plan, facturación, pagos, soporte y comunicaciones relacionadas con el servicio.
- Uso y seguridad: dirección IP, dispositivo, navegador, registros de acceso, eventos técnicos y telemetría de seguridad.
- Analítica comercial opcional: página pública visitada, fuente o campaña, referencia, tipo general de dispositivo y eventos de conversión definidos por PelviLink.
- Integraciones autorizadas: identificadores, eventos, metadatos y contenido estrictamente necesario para la función conectada.
- Información clínica: datos de identificación, salud, evolución, imágenes, documentos y demás datos que usuarios autorizados incorporen al expediente.
Los datos de salud son datos personales sensibles. Su tratamiento requiere medidas reforzadas y, cuando corresponda, consentimiento expreso y por escrito de la persona titular.
3. Para qué usamos los datos
Finalidades necesarias
- Crear y administrar cuentas, autenticar accesos y aplicar roles o permisos.
- Prestar agenda, reserva pública, expediente, seguimiento, portal, pagos, facturación y demás funciones contratadas.
- Operar integraciones que la persona usuaria conecte expresamente.
- Brindar soporte, capacitación, migración y comunicaciones de servicio.
- Prevenir fraude, abuso e incidentes; conservar disponibilidad, integridad y trazabilidad.
- Cumplir obligaciones contractuales, fiscales y requerimientos legalmente válidos.
Finalidades secundarias
Con autorización o cuando la legislación lo permita, podremos enviar novedades del producto, invitaciones educativas o encuestas, y medir de forma agregada el desempeño del sitio comercial y sus campañas. Puedes retirar estas autorizaciones sin afectar el servicio.
4. Analítica del sitio público
Con tu autorización, utilizamos Google Analytics exclusivamente en las páginas comerciales de pelvilink.com para conocer qué campañas, contenidos y llamadas a la acción ayudan a las clínicas a descubrir PelviLink. La herramienta no se carga dentro de app.pelvilink.com, ni en el directorio de clínicas o experiencias destinadas a pacientes.
La implementación envía únicamente rutas públicas previamente autorizadas y eventos definidos por PelviLink, como visitar una página, seleccionar un plan, iniciar una solicitud o completarla. No enviamos nombres, correos, teléfonos, texto escrito en formularios, identificadores de pacientes, expedientes, diagnósticos, información clínica ni parámetros libres de la dirección web. Para campañas, solo se admiten los parámetros utm_source, utm_medium, utm_campaign y utm_content. Cuando la visita proviene de otro sitio, reducimos la referencia a su dominio para no transmitir rutas ni parámetros externos.
Google Analytics permanece desactivado hasta que eliges “Aceptar”. Si eliges “Ahora no”, no cargamos la etiqueta de Google. Guardamos esa preferencia durante 180 días en una cookie propia del sitio público. Puedes cambiarla en cualquier momento mediante “Preferencias de privacidad” al pie de la página; al retirar el permiso, detenemos la medición y eliminamos las cookies de Google Analytics accesibles desde el sitio.
5. Obligaciones de clínicas y profesionales
Cada clínica debe contar con una base jurídica válida para incorporar y tratar datos de pacientes, poner a su disposición su propio aviso de privacidad, gestionar consentimientos y limitar el acceso a personal autorizado. PelviLink no sustituye estas obligaciones ni decide las finalidades clínicas.
Las personas usuarias no deben cargar datos para los que carezcan de autorización, ni compartir credenciales o utilizar la plataforma fuera de su función profesional legítima.
6. Proveedores, integraciones y transferencias
PelviLink no vende datos personales. Podemos utilizar proveedores que nos ayudan con infraestructura, almacenamiento, correo, mensajería, soporte, pagos, facturación y seguridad, sujetos a obligaciones contractuales de confidencialidad y protección.
Si conectas un servicio externo, autorizas el intercambio de la información necesaria para esa función. Ese tercero también aplica sus propios términos y avisos. Asimismo, podremos comunicar información cuando exista una instrucción de la persona titular o un requerimiento fundado de autoridad competente.
Cuando autorizas la analítica del sitio comercial, Google LLC actúa como proveedor de medición y puede procesar los eventos descritos en la sección anterior fuera de México conforme a sus propias condiciones y controles de privacidad. Puedes consultar la Política de Privacidad de Google.
7. Seguridad y conservación
Aplicamos controles administrativos, técnicos y físicos acordes con la naturaleza de la información, incluyendo control de acceso, cifrado en tránsito, registros de auditoría, respaldos y procedimientos de recuperación. Ningún sistema elimina por completo el riesgo, por lo que revisamos y ajustamos los controles de manera continua.
Conservamos los datos durante la relación de servicio y posteriormente por el tiempo necesario para atender obligaciones legales, contractuales o de seguridad. Una vez agotadas esas finalidades, los datos se bloquean, eliminan o disocian conforme corresponda.
8. Derechos ARCO, revocación y límites
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar el consentimiento o pedir que limitemos determinados usos. Envía tu solicitud a privacidad@pelvilink.com o utiliza el portal de derechos ARCO.
La solicitud debe incluir:
- Nombre y un medio para recibir notificaciones.
- Documentos que acrediten identidad o representación.
- El derecho que deseas ejercer y una descripción clara de los datos involucrados.
- Elementos que faciliten localizar la información.
Comunicaremos la determinación dentro de un máximo de 20 días hábiles y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una vez cuando las circunstancias lo justifiquen.
9. Cambios y contacto
Los cambios relevantes a este aviso se publicarán en esta misma dirección. Cuando una modificación requiera un nuevo consentimiento, lo solicitaremos antes de aplicar la finalidad correspondiente.
Para preguntas de privacidad, escribe a privacidad@pelvilink.com. Puedes consultar el texto vigente de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.