Aviso de privacidad integral

Última actualización: 26 de octubre de 2026

Este aviso explica qué datos personales se tratan en la plataforma HealthNexus (sitio web, aplicación móvil y API), para qué se usan, con quién se comparten y cómo puedes ejercer tus derechos. Se emite con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente.

1. Quién es responsable de tus datos

HealthNexus es un sistema que usan los hospitales para su operación. Por eso hay dos papeles distintos:

El hospital o institución de salud que contrata y opera HealthNexus es el responsable de los datos de sus pacientes y de su personal. Para ejercer tus derechos sobre esos datos, también puedes acudir directamente al hospital.
NEXARA, con domicilio en Calle Tejocote S/N, Localidad Los Laureles, 52073, Santa María Zolotepec, Xonacatlán, Estado de México, México, desarrolla y mantiene la plataforma. Trata los datos por cuenta del hospital (como encargado), solo para prestar el servicio y nunca para fines propios.

Contacto para temas de privacidad: al222310418@gmail.com

2. Datos que se tratan

Del personal del hospital (usuarios de la plataforma)

Identificación y contacto: nombre, correo institucional y rol (médico, enfermería, recepción, administración, farmacia).
Credenciales: contraseña y, en el caso del rol de médico, un PIN personal. Ambos se guardan cifrados; nadie, ni el personal de NEXARA, puede leerlos.
Datos del dispositivo: un identificador cifrado del equipo, sistema operativo, modelo, dirección IP, y fecha y hora de cada acceso.
Registros de actividad: accesos permitidos o denegados y consultas a información sensible, para fines de seguridad y auditoría.

De los pacientes

Identificación: nombre, fecha de nacimiento, sexo, estado civil, nacionalidad, lugar de nacimiento, CURP o pasaporte y ocupación.
Contacto: domicilio, teléfono, correo electrónico y nombre de una persona responsable.
Ubicación del lugar de atención, solo cuando se trata de un paciente atendido fuera del hospital.
Información administrativa: citas, cama asignada, servicio y cuentas por cobrar.

Datos personales sensibles. HealthNexus trata datos de salud: tipo sanguíneo, alergias, enfermedades crónicas, nivel de triage, signos vitales, consultas, diagnósticos, expediente clínico, notas de enfermería y medicamentos. Estos datos se consideran sensibles y requieren el consentimiento expreso de su titular, salvo en los casos de excepción que marca la ley, como la atención médica de urgencia o el cumplimiento de obligaciones legales. El hospital es quien recaba ese consentimiento.

3. Para qué se usan

Finalidades necesarias para el servicio

Prestar atención médica y dar seguimiento a cada paciente.
Integrar y resguardar el expediente clínico conforme a la NOM-004-SSA3-2012.
Administrar citas, camas, servicios, medicamentos y cobranza del hospital.
Identificar al personal, controlar su acceso según su rol y verificar que use dispositivos autorizados.
Proteger la información: detectar accesos indebidos, bloquear dispositivos perdidos y mantener registros de auditoría.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades adicionales

HealthNexus no usa tus datos para publicidad, mercadotecnia ni para elaborar perfiles comerciales, y no los vende.

4. Con quién se comparten

Proveedores de infraestructura. Los datos se alojan en servidores y bases de datos de Amazon Web Services (AWS). Este proveedor actúa por cuenta de NEXARA y del hospital, y no puede usar los datos para fines propios.
Autoridades sanitarias, judiciales o administrativas, solo cuando la ley lo exija o lo ordenen en un procedimiento.
Otras instituciones de salud, solo cuando sea necesario para la atención, el diagnóstico o la referencia de un paciente y lo autorice el hospital.

Fuera de estos casos, tus datos no se transfieren a terceros sin tu consentimiento.

5. Cómo se protegen

Toda la comunicación viaja cifrada por HTTPS.
Contraseñas y PIN cifrados; sesiones con vencimiento.
Acceso por roles: cada usuario ve solo lo que corresponde a su puesto.
Registro de dispositivos, bloqueo remoto y límite de intentos de acceso.
Bitácora de auditoría de accesos y consultas a información sensible.
En la app móvil, la sesión se guarda en el almacenamiento seguro del teléfono.

6. Cuánto tiempo se conservan

El expediente clínico se conserva por al menos cinco años contados a partir del último acto médico, como lo marca la NOM-004-SSA3-2012. Los demás datos se conservan mientras exista la relación con el hospital y durante los plazos que exijan las leyes aplicables; después se bloquean y se eliminan de forma segura.

7. Tus derechos (ARCO) y la revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, pedir su Cancelación u Oponerte a su uso para fines específicos. También puedes revocar tu consentimiento o pedir que se limite el uso de tus datos.

Para hacerlo, envía tu solicitud al hospital que te atiende o al correo al222310418@gmail.com con:

Tu nombre y un medio para responderte.
Un documento que acredite tu identidad o, en su caso, la de tu representante.
La descripción clara de los datos y del derecho que quieres ejercer.

Te responderemos en un plazo máximo de 20 días hábiles. Si la solicitud procede, se hará efectiva dentro de los 15 días hábiles siguientes.

Ten en cuenta que algunos datos del expediente clínico no se pueden cancelar mientras exista la obligación legal de conservarlos.

8. Cookies

El sitio web usa únicamente cookies técnicas necesarias para mantener tu sesión iniciada y proteger los formularios contra solicitudes falsificadas. No se usan cookies de publicidad ni de rastreo de terceros.

9. Cambios a este aviso

Este aviso puede actualizarse por cambios en la ley, en el servicio o en las prácticas de privacidad. La versión vigente siempre estará publicada en esta página, con su fecha de actualización.

10. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en posesión de los particulares.