1. Datos que recabamos
Según cómo uses la plataforma, podemos tratar los siguientes datos:
- Identificación y contacto: nombre, correo electrónico, teléfono, WhatsApp, fecha de nacimiento y fotografía de perfil.
- Datos de salud (datos personales sensibles): motivo de consulta, notas clínicas, documentos y estudios que tú o el profesional que te atiende suban a tu expediente, así como el historial de citas.
- Datos de familiares o dependientes: cuando registras a un menor de edad o a una persona a tu cargo, tratamos sus datos bajo tu responsabilidad como tutor o representante.
- Datos de pago y facturación: RFC, uso de CFDI, referencias de transferencia y los últimos dígitos de la tarjeta. Los datos completos de tarjeta los procesa un proveedor de pagos certificado; Anuma nunca los almacena.
- Datos de profesionales de la salud: cédula profesional, formación, credenciales, consultorios, datos fiscales y cuenta bancaria para depósitos.
- Datos de uso: dirección IP, navegador, dispositivo y registros de acceso a expedientes, que conservamos como bitácora de seguridad.
2. Consentimiento para datos sensibles
Los datos de salud son datos personales sensibles. Al crear tu cuenta y al agendar una cita, te pedimos tu consentimiento expreso para tratarlos con las finalidades descritas en este aviso. Puedes revocarlo en cualquier momento; en ese caso dejaremos de tratar tus datos salvo que una obligación legal nos exija conservarlos (por ejemplo, la conservación del expediente clínico prevista en la NOM-004-SSA3-2012).
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio): crear y administrar tu cuenta; permitir que agendes, confirmes, reprogrames o canceles citas; poner a disposición del profesional de la salud que elijas la información necesaria para atenderte; llevar tu expediente y el de tus dependientes; procesar pagos, emitir recibos y comprobantes fiscales; enviarte recordatorios y avisos sobre tus citas por correo electrónico; atender solicitudes de soporte; y cumplir obligaciones legales.
Finalidades secundarias (opcionales): enviarte información sobre nuevos servicios, promociones o contenido de salud, y realizar encuestas de satisfacción. Puedes negarte a estas finalidades desde la sección de Privacidad de tu cuenta o escribiendo a privacidad@anuma.care sin que ello afecte el servicio.
4. Con quién compartimos tus datos
- El profesional o clínica que te atiende, únicamente los datos necesarios para tu atención.
- Tu tutor o familiar responsable, cuando la cuenta se administra a nombre de un menor o de una persona a su cargo.
- Proveedores que nos ayudan a operar bajo contratos de confidencialidad: infraestructura y base de datos (Supabase), alojamiento (Vercel), envío de correo (Resend) y procesamiento de pagos. Estos proveedores pueden estar ubicados fuera de México; la transferencia se realiza con las medidas de seguridad que exige la ley.
- Autoridades, cuando exista un requerimiento legal fundado y motivado.
Anuma no vende ni renta tus datos, y no comparte tu información de salud con empleadores, aseguradoras ni anunciantes.
5. Planes contratados por empresas
Si accedes a Anuma mediante un plan que contrató tu empleador, éste sólo puede ver el número de sesiones utilizadas y su vigencia. Nunca tiene acceso a con quién te atiendes, al motivo de tus consultas ni a tu expediente.
6. Derechos ARCO y revocación
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar tu consentimiento y a limitar su uso o divulgación. Para ejercerlos, escribe a privacidad@anuma.care indicando tu nombre, el derecho que deseas ejercer y una copia de tu identificación oficial. Responderemos en un plazo máximo de 20 días hábiles. También puedes registrar tu solicitud desde la sección de Privacidad de tu cuenta.
7. Seguridad y conservación
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito y en reposo, control de acceso por rol, bitácora de accesos a expedientes, respaldos diarios y verificación de identidad para el personal con acceso. Conservamos el expediente clínico por el plazo que exige la normativa sanitaria aplicable y el resto de los datos mientras tu cuenta esté activa o mientras sea necesario para cumplir obligaciones legales.
8. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y recordar tus preferencias. No usamos cookies de publicidad ni de seguimiento de terceros. Puedes desactivar las cookies desde tu navegador, aunque algunas funciones dejarán de operar.
9. Cambios a este aviso
Podemos actualizar este aviso para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página y, si el cambio es relevante, te lo notificaremos por correo electrónico. Si tienes dudas, escríbenos a privacidad@anuma.care.