Aviso de privacidad

MB Doctor («MB Doctor», «nosotros») opera el sitio mbdoctor.com.mx y sus servicios (el «Servicio») y es responsable del tratamiento de los datos personales que nos proporcionas, conforme a la legislación mexicana en materia de protección de datos personales en posesión de los particulares.

Para cualquier asunto relacionado con este aviso o con tus datos personales, escríbenos a support@mbdoctor.com.mx.

• Identificación y contacto: nombre, nombre de usuario, correo electrónico, teléfono, fotografía de perfil y, si los proporcionas, fecha de nacimiento, sexo y domicilio.
• CURP (opcional): si la proporcionas tú (o tu médico, cuando no tienes cuenta en MB Doctor), la guardamos cifrada y la usamos solo para identificarte sin errores en tu expediente. La ven completa tú y, cuando la consultan, los médicos que te atienden o el personal de soporte autorizado; cada consulta queda registrada.
• Cuenta: contraseña (guardada solo de forma irreversible), o los datos básicos de tu cuenta de Google si inicias sesión con ella.
• Profesionales de la salud: cédula profesional, especialidades, formación, dirección y teléfono del consultorio, horario, servicios y precios. Algunos perfiles se crearon con información profesional pública; su titular puede reclamarlos, corregirlos o pedir su cancelación.
• Citas: fecha, hora, servicio, modalidad, motivo de consulta y respuestas al cuestionario de tu médico.
• Pagos: monto, estado y referencias del pago y, en un pago directo, la confirmación que registra tu médico. Los datos de tu tarjeta los captura y procesa directamente el procesador de pago (como Stripe, Mercado Pago, Conekta u Openpay); MB Doctor nunca los recibe ni los guarda. Los pagos directos se acuerdan entre tú y tu médico.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, registros de seguridad y de acceso, y cookies necesarias para mantener tu sesión.
• Mensajes: lo que escribes en el formulario de contacto o en los asistentes de inteligencia artificial.

Datos personales sensibles

Para prestar el Servicio tratamos datos de salud: notas clínicas, resultados de laboratorio, recetas, alergias, mediciones y signos vitales, planes de alimentación y de ejercicio, y la información que decidas compartir con tus médicos. Los tratamos solo con tu consentimiento expreso, que otorgas al registrarte y al usar cada función, y con las medidas de seguridad descritas en este aviso.

Finalidades necesarias para el Servicio

• Crear y administrar tu cuenta, verificar tu correo y proteger tu acceso.
• Mostrar perfiles de profesionales y permitir buscarlos por especialidad, ubicación y disponibilidad.
• Agendar, confirmar, reagendar y cancelar citas, y enviarte los avisos de tus citas.
• Conectar la videoconsulta entre tu médico y tú.
• Registrar el pago de tus consultas cuando el médico activa el cobro antes de la cita.
• Llevar el expediente clínico, emitir recetas y permitir su verificación, y registrar signos vitales y planes de cuidado.
• Compartir tu información con los médicos que tú elijas, en los términos que definas.
• Prestar las funciones de asistencia con inteligencia artificial que uses.
• Atender tus solicitudes de soporte, prevenir fraudes y abusos, llevar la bitácora de auditoría y cumplir obligaciones legales.

Finalidades secundarias

• Recibir recordatorios de citas por WhatsApp.
• Recibir invitaciones de seguimiento de los médicos que te han atendido.
• Recibir avisos de tus planes de cuidado por correo o WhatsApp.
• Medir el uso del sitio con estadísticas que no te identifican, para mejorarlo.

Los mensajes de las tres primeras solo se envían si los activas, y puedes retirarlos en cualquier momento desde tu perfil, con el enlace de baja que trae cada mensaje o respondiendo «BAJA» por WhatsApp. Para las estadísticas, puedes bloquear las cookies de análisis en tu navegador. También puedes negarte a cualquiera de ellas escribiéndonos a support@mbdoctor.com.mx. Negarte no afecta el resto del Servicio.

• Los datos clínicos (notas, laboratorio, recetas y lecturas) se cifran con AES-256-GCM, con llaves guardadas fuera de la base de datos.
• Solo el médico que te atiende accede a lo que él registró; otro médico solo accede si tú lo compartes. El personal de MB Doctor no tiene acceso al contenido clínico.
• Cada consulta del expediente, emisión de receta o verificación queda en una bitácora de auditoría sin contenido clínico.
• La videoconsulta es directa entre el equipo del médico y el tuyo, cifrada de extremo a extremo; el audio, el video y el chat no pasan por los servidores de MB Doctor ni se graban. Solo intercambiamos los datos técnicos para establecer la conexión, que se borran a las 2 horas. Si la conexión directa no es posible, la llamada se reenvía cifrada por un servidor de retransmisión que no puede verla ni oírla.
• Las comunicaciones con el sitio viajan cifradas (HTTPS) y las sesiones se cierran al cambiar o restablecer la contraseña.

Los asistentes de MB Doctor (orientación sobre qué especialista consultar, asistente del perfil de cada médico, borradores de notas y planes, lectura de resultados, asistente y «segunda mirada» para profesionales) procesan el texto o los archivos que se les envían mediante proveedores de inteligencia artificial.

• Sus respuestas son orientativas o borradores: no son diagnósticos ni tratamientos. En la atención clínica, el profesional revisa y firma todo lo que se guarda.
• Para el escriba de notas y la lectura de laboratorio no enviamos el nombre ni identificadores del paciente, y el médico debe informarte antes de usarlos.
• Los archivos de laboratorio se leen y no se guardan.

Compartimos datos personales únicamente en estos casos:

• Con los profesionales de la salud con quienes agendas o a quienes decides compartir tu información, en los términos que tú defines.
• Con proveedores que nos prestan servicios (encargados), que solo pueden usar los datos para ese fin: alojamiento y base de datos, almacenamiento de imágenes, envío de correos, mensajería de WhatsApp cuando la autorizas, retransmisión de videoconsultas, inicio de sesión con Google, análisis de uso del sitio y proveedores de inteligencia artificial. Algunos de estos proveedores están fuera de México.
• Con procesadores de pago como Stripe, Mercado Pago, Conekta u Openpay, cuando pagas una consulta por adelantado, para procesar el cobro en la cuenta de tu médico.
• Con autoridades cuando una ley o una orden fundada lo exija.

No vendemos tus datos personales.

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades señaladas y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

La forma más rápida es el formulario de derechos ARCO; si tienes cuenta, también desde Mi cuenta › Mis datos personales, donde ves el estado y nuestra respuesta y puedes pedir que cerremos tu cuenta. Si prefieres el correo, escribe a support@mbdoctor.com.mx con:

1. Tu nombre y el correo de tu cuenta, para comunicarte la respuesta.
2. Un documento que acredite tu identidad o, en su caso, la de tu representante.
3. La descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier documento que facilite localizar tus datos.

Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. Muchos datos puedes corregirlos tú mismo desde tu perfil.

Algunos datos no pueden eliminarse de inmediato, por ejemplo las recetas emitidas y las notas clínicas firmadas, que son documentos médicos que deben conservarse conforme a la normativa aplicable. En esos casos te explicaremos el motivo y el plazo.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en la materia.

Usamos una cookie de sesión necesaria para mantenerte conectado y almacenamiento local del navegador para recordar tu sesión y preferencias. Para medir el uso del sitio usamos Google Analytics con la dirección IP anonimizada, que se carga unos segundos después de abrir la página.

Puedes borrar o bloquear las cookies desde la configuración de tu navegador; si bloqueas la cookie de sesión no podrás iniciar sesión.

Las cuentas deben crearlas personas mayores de edad. La información de menores debe proporcionarla su madre, padre o tutor, quien otorga el consentimiento en su nombre.

Podemos actualizar este aviso por cambios legales o en el Servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te lo avisaremos por correo o dentro del Servicio.

Para dudas sobre privacidad escribe a support@mbdoctor.com.mx. Para otros temas usa el formulario de contacto o escribe a hola@mbdoctor.com.mx.