Aviso de Privacidad Integral

Lista de espera para la apertura

La inscripción es opcional. Si dejas tu correo en la lista de espera, MEDCIMA conservará tu nombre, apellidos y correo, la fecha de inscripción, el origen del formulario y las versiones de consentimiento y condiciones aceptadas para verificar tu correo, gestionar la reserva de la oferta de apertura y avisarte cuando abra MEDCIMA, con apertura prevista para el 3 de enero de 2027. También registramos la fecha de verificación y, cuando corresponda, la reserva del descuento. Esta inscripción no crea una cuenta, no activa una membresía y no autoriza publicidad ajena a estos fines.

El registro se guarda de forma segura y se sincroniza con una hoja privada de Google Sheets accesible al personal autorizado. Si la sincronización se interrumpe, conservamos el registro para reintentar el envío sin duplicarlo. Puedes solicitar el retiro de la lista o ejercer tus derechos mediante hola@medcima.com con el asunto Privacidad MEDCIMA.

Para evitar que el aviso se abra repetidamente, el navegador conserva solo un marcador de tiempo: hasta treinta días después de mostrarlo o cerrarlo y hasta ciento ochenta días tras confirmar tu inscripción. El marcador no contiene tu correo y puedes volver a abrir el formulario voluntariamente.

Identidad, domicilio y contacto del responsable

Grupo Medcima SAPI DE CV, que opera bajo la marca MEDCIMA, es responsable del tratamiento de los datos personales comprendidos en este aviso. Su domicilio es Av. Chapultepec 307, SM 307 D1 M383 L2, Alfredo V Bonfil, Benito Juárez, Quintana Roo, C.P. 77560, México.

El correo designado para privacidad, derechos ARCO, revocación del consentimiento, limitación de uso y divulgación, y reportes relacionados con datos personales es hola@medcima.com. Para facilitar la identificación de tu solicitud, utiliza el asunto Privacidad MEDCIMA. El mismo correo recibe comunicaciones de soporte y contacto general; indica expresamente cuando tu solicitud se relacione con privacidad.

Este aviso se interpreta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México y las disposiciones aplicables. La protección de tus datos y el ejercicio de tus derechos no dependen de contratar o mantener una membresía.

Alcance del aviso y funciones disponibles

Este aviso comprende el sitio medcima.com, el registro de objetivos de peso, el cuestionario, la creación de acceso, la membresía, el portal, los registros de progreso y las comunicaciones dirigidas a MEDCIMA, en la medida en que las funciones correspondientes se encuentren disponibles y sean utilizadas.

La descripción de un servicio futuro no significa que ya se estén recabando los datos relacionados con él. La incorporación de nuevas funciones exige revisar previamente su finalidad, los datos necesarios, los destinatarios y las autorizaciones que correspondan. Este aviso no constituye una autorización abierta para incorporar cualquier servicio o proveedor.

Cuando un profesional, establecimiento o plataforma externa decida de manera independiente cómo utiliza la información que recibe directamente de ti, deberá informar sobre ese tratamiento mediante su propio aviso. MEDCIMA conserva las obligaciones que le correspondan por las operaciones que realice bajo su responsabilidad.

Datos del cuestionario y datos sensibles

El cuestionario actual solicita peso actual y objetivo, edad, estatura y sexo; experiencia reciente con ejercicio; frecuencia de actividad; capacidad para caminar y permanecer de pie; forma de levantarse de una silla; necesidad de apoyo; capacidad para subir escalones y para acceder al suelo; limitaciones físicas declaradas; y tiempo disponible para una sesión.

Las respuestas permiten generar información derivada, como un nivel inicial de movimiento, adaptaciones y prioridades del programa. Las mediciones, limitaciones y demás información que revele condiciones de salud pueden constituir datos personales sensibles y requieren protección acorde con esa naturaleza. Que la respuesta consista en seleccionar una opción no elimina su posible carácter sensible.

Si se habilitan registros adicionales de seguimiento o funciones de salud, deberá indicarse qué datos se solicitan y para qué son necesarios antes de obtenerlos. La existencia de un campo o canal de comunicación no autoriza a solicitar información ajena a la finalidad informada. Evita incluir expedientes completos o documentos clínicos que no te hayan sido solicitados por un canal adecuado.

Otros datos personales y origen de la información

Según la función utilizada, pueden tratarse nombre, correo, teléfono, datos de acceso, preferencias de comunicación, plan seleccionado, identificadores de membresía, estado de operaciones, solicitudes de soporte, participación en contenidos y registros de progreso. La información fiscal se solicitará cuando sea necesaria para una operación de facturación.

La operación técnica puede generar registros de fecha y hora, dirección IP, navegador, dispositivo, páginas solicitadas, errores e identificadores de sesión y seguridad. Estos registros deben limitarse a las finalidades técnicas correspondientes y no utilizarse como una vía indirecta para obtener información de salud innecesaria.

La información proviene principalmente de lo que proporcionas al escribir, seleccionar o registrar datos, de tu interacción con las funciones disponibles y de confirmaciones operativas de proveedores relacionados con un servicio solicitado. Si una nueva fuente implica un tratamiento distinto, deberá informarse y evaluarse antes de su incorporación.

Información de otras personas y representación

El cuestionario está destinado a la persona que lo responde. Evita proporcionar datos de salud, identificaciones, imágenes o información de terceros sin una base jurídica suficiente y sin un procedimiento adecuado para recibirlos. Una declaración genérica del remitente no sustituye las obligaciones de MEDCIMA frente a la persona titular.

Cuando actúes como representante, podrá solicitarse la documentación necesaria para acreditar esa representación y tu identidad por un medio apropiado. El acceso a un correo, dispositivo o cuenta de otra persona no acredita por sí solo facultades para ejercer sus derechos o autorizar el tratamiento de sus datos.

Finalidades necesarias para la experiencia solicitada

Las finalidades relacionadas con el cuestionario son recibir y recuperar tus respuestas, relacionar los objetivos con el perfil, generar una recomendación inicial, identificar adaptaciones de movimiento y conservar continuidad durante el recorrido. La personalización utiliza únicamente la información pertinente para esas funciones.

Cuando utilices una cuenta o membresía, se tratarán los datos necesarios para administrar el acceso, identificar el plan contratado, mostrar contenidos y beneficios disponibles, mantener registros de progreso, atender soporte y conciliar operaciones. También podrán utilizarse para comunicaciones indispensables, prevención de accesos indebidos, atención de solicitudes de privacidad y cumplimiento de obligaciones legales concretas.

La negativa a proporcionar un dato indispensable puede impedir la función que depende de él. Esto no autoriza a obtenerlo por otro medio sin fundamento ni a condicionar servicios que no lo necesiten. La obligación de conservar un comprobante de pago, por ejemplo, no justifica automáticamente conservar todas las respuestas de salud.

Finalidades secundarias y preferencias comerciales

Las promociones, novedades comerciales, invitaciones no indispensables, encuestas opcionales y ofertas de aliados son finalidades distintas de las necesarias para prestar una operación solicitada. Su eventual activación requiere identificar los datos utilizados y proporcionar los mecanismos de elección que correspondan.

Puedes manifestar tu negativa a estas finalidades o solicitar que se limite el uso de tus datos escribiendo a hola@medcima.com. La negativa no impedirá recibir las prestaciones esenciales contratadas ni ejercer derechos de privacidad. La aceptación de condiciones de membresía no debe interpretarse como una autorización indiscriminada para publicidad basada en información de salud.

La baja de comunicaciones comerciales se distingue de los mensajes indispensables para seguridad, comprobantes, cambios que afecten una operación o respuestas a solicitudes. Los datos mínimos necesarios para respetar una exclusión deberán utilizarse exclusivamente con ese propósito.

Consentimiento y alcance de las autorizaciones

Este aviso tiene carácter informativo. Su publicación, lectura o consulta no sustituyen el consentimiento que resulte jurídicamente exigible. El tratamiento de datos sensibles requiere consentimiento expreso y por escrito mediante un mecanismo válido, salvo una excepción legal aplicable y documentada. Las excepciones deben revisarse respecto de la operación concreta y no presumirse por el solo hecho de ofrecer una membresía de salud.

Una autorización debe permitir conocer sus finalidades y alcance. Las autorizaciones comerciales, de transferencia opcional, de publicación de imágenes o de información sensible deben distinguirse cuando su naturaleza así lo exija. La navegación continuada o el silencio no sustituyen una manifestación expresa cuando ésta sea obligatoria.

Puedes solicitar la revocación del consentimiento por el canal de privacidad. La revocación no produce efectos retroactivos sobre tratamientos lícitos previos. Será necesario revisar qué operaciones deben cesar, cuáles dependen de los datos y qué información deba conservarse por una obligación legal específica. Este apartado describe las exigencias aplicables y no constituye por sí mismo evidencia de una autorización otorgada.

Reglas de personalización y recomendaciones automatizadas

La evaluación utiliza respuestas declaradas y reglas de clasificación para organizar un nivel inicial de movimiento y adaptaciones. La capacidad funcional no se determina únicamente por el peso. El tiempo disponible puede ajustar la duración sugerida sin constituir por sí mismo una evaluación médica de seguridad.

Las recomendaciones tienen un alcance educativo y de organización del programa. No equivalen a diagnóstico, prescripción, exploración clínica ni autorización médica para realizar cualquier ejercicio. Si cambian tus circunstancias, la información debe actualizarse para que el resultado siga siendo pertinente.

Puedes solicitar acceso o corrección de los datos utilizados, plantear dudas sobre su tratamiento u oponerte cuando legalmente proceda mediante hola@medcima.com. Una solicitud de privacidad no equivale a contratar una consulta médica ni garantiza una revisión clínica individual dentro del servicio.

Recuperación de respuestas y almacenamiento del navegador

El recorrido del cuestionario utiliza almacenamiento de sesión del navegador para recuperar los pesos y respuestas. El registro de pesos de la página inicial se admite durante una ventana de hasta seis horas; las respuestas del cuestionario se validan durante una ventana de hasta veinticuatro horas desde su último guardado. Estas ventanas de recuperación no equivalen a una garantía de borrado programado del dispositivo en ese momento exacto.

Algunos navegadores pueden restaurar pestañas o sesiones. Si utilizas un dispositivo compartido, revisa los datos del sitio conservados por el navegador y cierra las sesiones de cuenta cuando corresponda. El almacenamiento de sesión no debe confundirse con información anónima ni con un archivo inaccesible a quien tenga acceso a tu sesión del navegador.

Eliminar los datos del sitio puede hacer que pierdas avance no vinculado a una cuenta. Esa acción no elimina por sí misma información que ya haya sido recibida legítimamente por un servidor o proveedor. La recuperación temporal, la conservación de una cuenta y la tramitación de una solicitud de cancelación son operaciones distintas.

Encargados y servicios de infraestructura

La prestación puede requerir servicios de alojamiento, autenticación, almacenamiento, seguridad, comunicaciones, pagos o soporte. Cuando un proveedor trate información exclusivamente por instrucciones de MEDCIMA, su intervención debe delimitarse mediante obligaciones aplicables de confidencialidad, seguridad, uso limitado y asistencia en atención de derechos.

El acceso de cada prestador debe limitarse a la información necesaria para su tarea. La contratación de infraestructura no autoriza por sí misma a reutilizar respuestas de salud para publicidad, entrenamiento de modelos u otras finalidades propias del proveedor. Deben revisarse también la subcontratación y las condiciones de devolución, conservación o eliminación.

La integración de proveedores continúa en configuración. Este aviso no afirma que todo proveedor mencionado en materiales comerciales esté contratado, reciba datos o preste actualmente servicios. Una nueva integración requiere revisar su función, los datos implicados, las condiciones contractuales y la información que deba proporcionarse antes de su uso.

Transferencias nacionales e internacionales

Las transferencias a terceros que decidan sus propias finalidades deben distinguirse de los servicios prestados por encargados. Antes de una transferencia que requiera autorización, deben informarse el destinatario o categoría suficientemente delimitada, la finalidad y la información necesaria, y recabarse el consentimiento correspondiente. El tercero receptor debe conocer las condiciones y limitaciones aplicables.

Pueden existir transferencias exigidas por ley, mandato de autoridad competente u otros supuestos legalmente exceptuados. Su procedencia se determina para cada operación; no constituyen permiso para comunicar de forma habitual todos los datos a cualquier tercero. Las solicitudes oficiales deben verificarse en cuanto a competencia, fundamento y alcance.

Los servicios tecnológicos pueden implicar tratamiento fuera de México. No se garantiza que toda la información permanezca exclusivamente en territorio mexicano. La localización y el papel jurídico del proveedor, las condiciones de acceso, subcontratación y protección deben evaluarse antes de habilitar el tratamiento correspondiente.

Profesionales, beneficios y servicios externos

La membresía o el interés en un beneficio no significan autorizar automáticamente que todos los profesionales, laboratorios, farmacias, clínicas o aliados accedan al cuestionario completo. Cualquier comunicación debe tener una finalidad concreta, limitarse a los datos necesarios y contar con el fundamento o autorización aplicable.

Cuando contrates directamente con un establecimiento o proporciones información en su sitio, revisa su aviso y condiciones. Un enlace comercial no convierte a ese proveedor en encargado de MEDCIMA ni libera a MEDCIMA de sus propias obligaciones sobre los datos que decida tratar o comunicar.

Si se ofrece una consulta individual u otro servicio clínico, deberán identificarse el prestador responsable y los documentos aplicables. Este aviso de una plataforma de membresía no sustituye el aviso de un expediente clínico ni el consentimiento informado necesario para un acto médico.

Pagos y datos financieros

Cuando utilices una pasarela de pago habilitada, los datos requeridos para instrumentar la operación se proporcionarán mediante el mecanismo correspondiente y estarán sujetos al aviso aplicable del prestador. MEDCIMA puede recibir identificadores y estados necesarios para conciliar membresía, cobros, facturación, devoluciones y soporte.

Las respuestas del cuestionario, limitaciones físicas y mediciones no deben incorporarse como metadatos innecesarios del procesador de pagos. No envíes números completos de tarjeta, códigos de seguridad, contraseñas o códigos de autenticación al correo de soporte. Los datos financieros o patrimoniales requieren el consentimiento expreso correspondiente, salvo excepción legal aplicable.

Comunidad, grabaciones, imagen y testimonios

Si participas en espacios de interacción, otras personas pueden conocer lo que decidas compartir. Evita publicar datos sensibles tuyos o de terceros sin considerar la audiencia y el alcance de la publicación. Participar en una comunidad no convierte automáticamente en públicos el perfil privado o las respuestas del cuestionario.

La grabación, transcripción, difusión de sesiones o publicación de imagen, voz y testimonios exige revisar las autorizaciones necesarias y explicar finalidad, audiencia y alcance antes de realizarse. La aceptación general de una membresía no debe utilizarse como autorización ilimitada para materiales publicitarios o divulgación de información de salud.

La atención de solicitudes relacionadas con material compartido debe considerar los derechos de otras personas y el alcance real de control sobre las copias. MEDCIMA no debe prometer la eliminación de copias independientes que no pueda controlar, sin perjuicio de las acciones que le correspondan respecto de sus propios medios.

Conservación, bloqueo y eliminación

La conservación debe limitarse al tiempo necesario para la finalidad informada y las obligaciones aplicables a cada categoría. Los datos de cuenta, respuestas de salud, comprobantes, evidencia de consentimiento, soporte y registros técnicos no requieren necesariamente el mismo plazo. La información sensible debe tratarse durante el periodo mínimo indispensable.

Cuando una finalidad termine, deberá revisarse la supresión o el bloqueo que corresponda. Una retención por obligación fiscal, controversia o mandato legal debe estar justificada y limitar el uso a ese propósito. No constituye una autorización para mantener indefinidamente todos los datos de una persona o utilizarlos nuevamente para publicidad.

Las copias de respaldo y registros sujetos a conservación requieren controles propios de acceso y disposición final. Los plazos exactos de retención operativa por categoría están en definición; este aviso no ofrece una fecha automática de destrucción de toda la información ni una garantía de eliminación inmediata de respaldos. Puedes solicitar información sobre las condiciones aplicables a tus datos mediante el canal de privacidad.

Cancelar una suscripción, cerrar una cuenta y ejercer cancelación de datos son acciones distintas. La terminación comercial no borra automáticamente obligaciones legales pendientes, y la existencia de una relación contractual no justifica por sí sola negar cualquier solicitud de cancelación. Los datos disociados de manera efectiva se distinguen de los seudonimizados, que pueden seguir siendo datos personales.

Seguridad, confidencialidad e incidentes

El responsable tiene la obligación de establecer y mantener medidas administrativas, técnicas y físicas acordes con la naturaleza de la información, los riesgos y las posibles consecuencias para las personas. La evaluación debe considerar accesos, proveedores, transmisión, almacenamiento, disponibilidad y respuesta a incidentes.

El deber de confidencialidad alcanza a quienes intervengan en el tratamiento y subsiste después de finalizar su relación. La descripción de estas obligaciones no constituye una certificación de seguridad ni una promesa de invulnerabilidad. No se afirma que todas las tecnologías del navegador ofrezcan el mismo nivel de protección que un sistema de almacenamiento de cuenta.

Las vulneraciones que afecten significativamente derechos patrimoniales o morales deben informarse de forma inmediata a las personas afectadas en los términos legales, para que puedan adoptar medidas de protección. Puedes reportar una posible exposición de datos mediante hola@medcima.com, evitando reenviar innecesariamente archivos sensibles o información de otras personas.

Derechos de acceso, rectificación, cancelación y oposición

Puedes solicitar acceso a tus datos y a información sobre su tratamiento, rectificación de información inexacta o incompleta, cancelación cuando proceda y oposición en los supuestos previstos legalmente. Estos derechos se ejercen respecto de tus datos y pueden plantearse sin haber ejercido previamente otro derecho.

Envía la solicitud a hola@medcima.com con tu nombre y un medio para recibir respuesta; indica el derecho o petición que deseas ejercer y los elementos disponibles para localizar la información. Para rectificación, explica el cambio solicitado y aporta el soporte pertinente. En una solicitud de acceso no necesitas identificar previamente todos los datos que existan sobre ti.

Se requiere acreditar la identidad de la persona titular o, en su caso, la identidad y facultades del representante antes de entregar información o ejecutar acciones que lo exijan. La documentación debe limitarse a la necesaria y remitirse por el medio adecuado que se indique; evita adjuntar datos de salud ajenos a la solicitud o documentos completos innecesarios en el primer contacto.

Plazos, respuesta y forma de entrega

La determinación sobre una solicitud ARCO debe comunicarse en un plazo máximo de veinte días hábiles desde su recepción. Cuando proceda, debe hacerse efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen conforme a la ley.

El acceso puede facilitarse mediante documentos electrónicos u otro medio idóneo que proteja la información, previa acreditación correspondiente. El ejercicio de derechos es gratuito, sin perjuicio de los costos de reproducción o envío que legalmente procedan. No es necesario pagar una membresía para tramitar una solicitud.

Una negativa debe señalar su motivo y el fundamento aplicable. La falta de acreditación suficiente, la inexistencia de datos, los derechos de terceros o una restricción legal deben evaluarse para el caso concreto. Si una limitación afecta sólo parte de la solicitud, debe atenderse la parte que resulte procedente. Las aclaraciones necesarias no autorizan dilaciones indefinidas.

Revocación y limitación de uso o divulgación

Puedes solicitar la revocación del consentimiento o limitar usos y divulgaciones mediante hola@medcima.com. Identifica, en la medida de lo posible, la autorización o finalidad correspondiente y un medio para recibir respuesta. La solicitud se analizará atendiendo a su naturaleza, la identidad de quien la presenta y las obligaciones legales que subsistan.

La revocación puede impedir continuar una función que requiera necesariamente esos datos, pero no implica renunciar a derechos ni autoriza tratamientos adicionales. Las solicitudes relacionadas con promociones deben distinguirse de la corrección o cancelación de datos de cuenta, y de las comunicaciones indispensables para atender una operación en curso.

Autoridad competente y protección de derechos

Si consideras que tus derechos no han sido atendidos o que el tratamiento infringe la normativa aplicable, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno mediante el procedimiento de protección de derechos o denuncia que corresponda. Consulta los requisitos, plazos y canales oficiales vigentes para tu caso.

Este aviso no limita los recursos legales de la persona titular ni exige agotar una negociación comercial para ejercerlos. Conserva la solicitud presentada, las comunicaciones y la respuesta recibida cuando sean pertinentes para acreditar las actuaciones realizadas.

Personas menores de edad

La experiencia de membresía está dirigida a personas adultas. La incorporación de servicios para menores requiere avisos, mecanismos de representación y controles específicos antes de su habilitación. Una autorización general del sitio no sustituye esos requisitos.

Si adviertes que se proporcionó información de un menor por un recorrido no previsto para ello, comunícalo al canal de privacidad para revisar y atender la situación conforme a las obligaciones aplicables. Evita enviar más información de la necesaria para identificar el problema.

Cookies y otras tecnologías

El sitio puede utilizar tecnologías necesarias para funcionamiento, sesión, recuperación de respuestas y seguridad. El almacenamiento del navegador se distingue de las herramientas opcionales de analítica, publicidad o contenido externo. La política disponible en medcima.com/cookies complementa este aviso.

La incorporación de nuevas tecnologías requiere evaluar su finalidad y los mecanismos de información y elección aplicables. Mencionar una categoría no autoriza su activación indiscriminada. Puedes administrar los datos del sitio desde el navegador; bloquear funciones necesarias puede afectar la recuperación de respuestas o el acceso.

Actualizaciones y relación con otros documentos

La versión vigente de este aviso se publica en medcima.com/privacidad con su fecha de actualización. Los cambios relevantes deberán comunicarse por un medio adecuado a la relación existente, como el sitio, la cuenta o el correo disponible. Si un cambio exige nuevas autorizaciones, éstas deberán obtenerse antes del tratamiento correspondiente.

La navegación posterior a una actualización no sustituye el consentimiento expreso legalmente requerido. Los registros de autorización deben conservar su relación con la versión y el alcance efectivamente aceptados; una actualización del texto no modifica retroactivamente la voluntad de la persona.

Los términos comerciales, el aviso médico y la política de cookies tienen funciones distintas y no reducen los derechos previstos en la legislación de datos personales. Para dudas sobre este aviso, su aplicación o el ejercicio de tus derechos, escribe a hola@medcima.com.