Aviso de privacidad integral

Versión · Vigente desde el

1. Responsable

OurSmartMind, S.A.S. (“Mesura Salud”), con domicilio en , es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto de privacidad: .

2. A quién aplica este aviso

Personas interesadas: quienes nos dejan sus datos en el formulario de este sitio o nos contactan por otro medio, por sí mismas, en representación de una empresa o como aliados comerciales. Ver la sección 3.
Pacientes y usuarios de la Plataforma de Mesura Salud, por cuenta propia, a través de su empresa o en el programa piloto. Ver las secciones 4 a 13.

Si eres profesional de la salud y colaboras con nosotros o participas en un proceso de selección, también aplica el Aviso de privacidad para colaboradores, que te entregamos al iniciar ese proceso.

3. Si nos dejas tus datos en el sitio o nos contactas

Datos que recabamos

Nombre, correo electrónico y, si nos lo das, teléfono.
Medio y horario en que prefieres que te contactemos, país y estado.
Tu interés (para ti, para tu empresa, como profesional de la salud u otra consulta) y, si es para una empresa, el nombre de la empresa, tu puesto y el número aproximado de colaboradores.
Tu mensaje, cómo te enteraste de Mesura Salud y el código de quien te recomendó, si lo tienes.
El origen de tu visita: los datos que trae la liga por la que llegaste al sitio (por ejemplo, de qué carta o mensaje viene) y el código de recomendación. Se leen de la dirección de la página al enviar el formulario; no usamos cookies para esto.
La fecha de tu registro, la versión de este aviso que aceptaste y las casillas que marcaste.

No te pedimos datos de salud. Si escribes alguno en tu mensaje, no lo usamos ni lo copiamos a ningún otro sistema.

Para qué los usamos

Finalidades necesarias para atender tu solicitud:

Responderte y contactarte solo por el medio que elegiste (correo, llamada o WhatsApp), para darte la información que pediste y, en su caso, una invitación personal al programa.
Dar seguimiento a la solicitud de tu empresa o a tu propuesta como aliado comercial.
Si eres profesional de la salud, iniciar el proceso de selección.
Saber por qué medio llegan las solicitudes, con el origen de la visita.
No volver a contactarte si nos pides la baja.
Proteger el formulario contra envíos automáticos.

Finalidad opcional, solo si marcas la casilla correspondiente: enviarte información y noticias de Mesura Salud, incluido un aviso cuando lleguemos a tu país. Puedes negarte o retirar tu autorización en cualquier momento sin que cambie la atención a tu solicitud.

Con quién los compartimos

Con proveedores que los procesan por nuestra cuenta (encargados), ubicados principalmente en Estados Unidos: hospedaje e infraestructura en la nube, envío de correos, mensajería por WhatsApp (solo si elegiste ese medio) y, para las solicitudes de empresas, nuestro sistema de seguimiento comercial, que recibe solo tu nombre, correo, empresa y puesto. Consulta la lista de proveedores.

Cuánto tiempo los conservamos

Si no te inscribes, meses desde nuestro último contacto.
Si marcaste la casilla de información, hasta que la retires o hasta meses sin interacción.
Si te inscribes como paciente, tus datos pasan a tu cuenta y se rigen por las secciones 4 a 13.
Al borrarlos, o si pides la baja, conservamos solo tu correo o teléfono en una lista de exclusión, para no volver a contactarte.

Cómo darte de baja

Con la liga de baja de cualquiera de nuestros correos, respondiendo “BAJA” por WhatsApp o escribiendo a .

4. Pacientes: datos que tratamos

Categoría	Ejemplos	¿Sensible?
Identificación y contacto	Nombre, fecha de nacimiento, sexo, correo, teléfono, estado de residencia	No
Cuenta y seguridad	Usuario, contraseña cifrada, códigos de verificación, registros de acceso. Si eliges entrar con huella o rostro, esa verificación ocurre en tu celular: Mesura Salud no recibe ni guarda tu huella ni tu rostro, solo una llave pública	No
Salud	Respuestas del pre-tamizaje y de los cuestionarios de salud física y mental; antecedentes personales y familiares; medicamentos; peso, estatura, cintura, presión y otras mediciones; estudios de laboratorio; resultados de valoraciones y consultas; plan de tratamiento; alertas y su atención; registros diarios de alimentación, ejercicio y estado de ánimo; conversaciones con el coach	Sí
Biométricos (solo si lo autorizas)	Una fotografía de tu rostro, usada únicamente para verificar tu identidad en tus consultas	Sí
Fiscales y de pago	RFC y datos para tu factura. Los datos de tu tarjeta los recibe directamente la pasarela de pago; Mesura Salud no los guarda	No
Técnicos	Dirección IP, tipo de dispositivo y navegador, avance de los videos que ves, fecha y hora de cada registro	No
De terceros que tú nos das	Nombre y contacto de tu contacto de emergencia y, si lo autorizas, de tu médico tratante	No

Lo que no hacemos: las videollamadas no se graban. La identificación oficial que muestras a la cámara no se fotografía ni se guarda; solo se anota en tu expediente que tu identidad fue verificada.

5. Pacientes: para qué usamos tus datos

Finalidades necesarias. Sin ellas no podemos darte el servicio:

Registrarte y verificar que eres mayor de edad.
Aplicar el pre-tamizaje e indicarte si el Programa puede ser adecuado para ti.
Agendar y realizar tus valoraciones y consultas por video, y verificar tu identidad en cada una.
Preparar y ajustar tu plan: alimentación, actividad física, lecciones y seguimiento.
Acompañarte con el coach de inteligencia artificial, dentro de los límites que fijan los profesionales.
Cuidar tu seguridad: reglas automáticas validadas por los profesionales revisan tus datos y generan alertas para que un profesional te contacte. Si hay un riesgo grave e inminente para tu vida o tu integridad, aplicamos el protocolo de seguridad y podemos llamar a tu contacto de emergencia.
Registrar tus actos clínicos en tu expediente clínico, que se lleva en el sistema de un proveedor certificado conforme a la NOM-024-SSA3-2012.
Interpretar la confiabilidad de tus registros (por ejemplo, comparar lo que marcas como completado con el avance real del video) para que el profesional entienda mejor tus datos. Este análisis nunca te penaliza ni toma decisiones automáticas sobre ti.
Enviarte avisos del servicio: citas, recordatorios del plan, cobros y cambios a estos documentos.
Cobrar, facturar y atender aclaraciones.
Proteger la Plataforma, prevenir fraudes y cumplir obligaciones legales.

La inteligencia artificial te acompaña, pero no diagnostica ni decide sobre tu tratamiento. No usamos tus datos para entrenar modelos de inteligencia artificial públicos.

6. Pacientes: usos opcionales

Solo con tu consentimiento, que das o niegas en casillas separadas y puedes retirar en cualquier momento sin perder el servicio:

Mejorar el servicio y la inteligencia artificial con tus datos, sin tu nombre ni tus datos de contacto.
Avisarte cuando puedas intentarlo de nuevo, si el Programa no fue adecuado para ti, y conservar tus respuestas hasta esa fecha.
Enviarte información y promociones de Mesura Salud.
Comunicarnos con tu médico tratante para coordinar tu atención.
Recordatorios por WhatsApp, que nunca incluyen información de tu salud.
Fotografía de referencia de tu rostro para verificar tu identidad en las consultas. Si no la autorizas, muestras tu identificación al profesional al inicio de cada consulta.

7. Con quién compartimos los datos

Proveedores (encargados)

Procesan datos por cuenta de Mesura Salud, con contratos que les prohíben usarlos para fines propios y, en el caso de la inteligencia artificial, para entrenar sus modelos. Se ubican principalmente en Estados Unidos.

Categoría	Para qué
Infraestructura en la nube	Hospedar el sitio, la Plataforma, la base de datos, los documentos y los respaldos
Expediente clínico certificado	Llevar tu expediente clínico
Inteligencia artificial	Coach, resúmenes y borradores para los profesionales. Recibe solo lo necesario, con un identificador interno y sin tu nombre ni tus datos de contacto
Videollamada, correo y SMS	Consultas y avisos
Pagos y facturación electrónica	Cobrar y facturar. No reciben datos de salud
Videos del programa	Mostrarte las rutinas y lecciones
Mensajería por WhatsApp	Recordatorios, solo si los autorizas, y contacto con personas interesadas que elijan ese medio
Seguimiento comercial	Solicitudes de empresas y aliados comerciales. No recibe datos de pacientes

La lista actualizada de proveedores está en la lista de proveedores.

Profesionales

Los profesionales que te atienden acceden a tus datos solo durante tu atención y no pueden guardar copias fuera de la Plataforma ni del expediente.

Comunicaciones necesarias para tu atención o tu seguridad

Tu médico tratante, solo si lo autorizas.
Tu contacto de emergencia, solo ante un riesgo grave e inminente para tu vida o tu integridad, y solo con la información indispensable para ayudarte.
Autoridades, cuando una ley o una orden lo exija.

Si participas a través de tu empresa

Tu empresa paga por ti. Por eso, solo con tu autorización, sabrá tu nombre, que te inscribiste, si se realizó tu valoración y si sigues activo. Nunca recibe datos de tu salud: ni tus respuestas, ni tus mediciones, ni tus consultas, ni tus resultados, ni el motivo si dejas de estar activo. Además recibe reportes estadísticos del grupo, que no identifican a nadie: ningún dato se muestra si corresponde a menos de personas. Si prefieres que tu empresa no sepa que participas, puedes inscribirte por tu cuenta.

Mesura Salud no vende ni cede tus datos.

8. Personal técnico

El personal técnico, de soporte o de desarrollo no tiene acceso a tu información clínica ni a tu expediente. Solo ante una falla técnica grave que lo requiera puede acceder, con autorización, de forma limitada a lo necesario, y ese acceso queda registrado de forma permanente en la bitácora de auditoría.

9. Cuánto tiempo los conservamos y cómo los protegemos

Datos	Plazo
Personas interesadas que no se inscriben	meses desde el último contacto; con la casilla de información, hasta que la retires o meses sin interacción
Expediente clínico y datos de tu atención	Al menos 5 años desde el último acto médico (NOM-004-SSA3-2012), aunque termines tu tratamiento o retires tus consentimientos. Durante ese tiempo se bloquean para cualquier uso distinto de las obligaciones legales y de tus propias solicitudes
Pre-tamizaje de quien no llega a la valoración	meses; después se suprime. Si nos autorizas, lo conservamos hasta la fecha en que puedes intentarlo de nuevo, y no más. Al suprimirlo podemos conservar solo esa fecha, sin datos de salud
Fotografía de referencia	Hasta que retires tu consentimiento o termine tu relación con Mesura Salud
Datos fiscales	El plazo que exigen las leyes fiscales
Datos de tu contacto de emergencia	Mientras estés en el programa y, después, con tu expediente
Evidencia de tus aceptaciones y consentimientos	Mientras exista tu cuenta y 5 años después
Respaldos de la base de datos	días; después se eliminan

Cómo protegemos tus datos. Tu nombre, tu contacto, tu fecha de nacimiento, tus conversaciones con el coach, tus respuestas de salud emocional, las notas, los documentos y tu fotografía se guardan cifrados con una llave propia de cada paciente. Tus mediciones y registros se guardan separados de tu identidad, ligados solo a un identificador interno, con acceso restringido a los profesionales que te atienden y con registro de cada consulta.

Cómo suprimimos tus datos cuando termina su plazo o cuando procede tu solicitud:

Los datos cifrados quedan ilegibles para siempre, porque destruimos tu llave.
Los demás datos (por ejemplo, tus mediciones) se borran.
Los que la ley obliga a conservar (tu expediente clínico y tus datos fiscales) no se borran antes de su plazo: se bloquean y se suprimen al vencer.
En los respaldos, tus datos desaparecen por completo cuando vence la retención de cada respaldo, a más tardar días después de la supresión. Mientras tanto, los respaldos solo se usan para recuperar la Plataforma ante una falla, nunca para consultar tus datos.

10. Tus derechos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso (derechos ARCO), retirar tu consentimiento o limitar su uso y divulgación.

Escribe a con tu nombre, lo que solicitas, los datos a que se refiere y un medio para responderte; te pediremos verificar tu identidad. Responderemos en un máximo de días hábiles desde que recibamos tu solicitud. Ese plazo puede ampliarse una sola vez por un periodo igual si las circunstancias lo justifican, y te lo haremos saber.

Si eres paciente, también puedes cambiar los usos opcionales en Mi cuenta → Privacidad.

Límite: el expediente clínico debe conservarse por el plazo que marca la ley aunque solicites su cancelación; mientras tanto se bloquea para cualquier uso distinto de la atención y las obligaciones legales.

Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

11. Cookies y tecnologías similares

Este sitio no usa cookies ni herramientas de analítica o de publicidad, y sus fuentes y archivos se sirven desde el propio sitio. El servidor que lo hospeda registra datos técnicos de cada visita (como la dirección IP y el navegador) para seguridad y para detectar fallas.

La Plataforma de pacientes usa cookies necesarias para iniciar sesión, mantener tu sesión segura, recordar tus preferencias y detectar fallas técnicas. No usamos cookies de publicidad. Puedes borrarlas o bloquearlas en la configuración de tu navegador, pero entonces no podrás iniciar sesión.

12. Menores de edad

El sitio y la Plataforma son solo para personas de 18 años o más. Si detectamos que un menor nos dio sus datos, los suprimimos.

13. Cambios a este aviso

Publicaremos cualquier cambio en esta página, con su versión y fecha. Si eres paciente, también te avisaremos dentro de la Plataforma y por correo; si el cambio afecta las finalidades, las comunicaciones a terceros o el país de los servidores, te pediremos aceptarlo de nuevo.