Aviso de privacidad

Aviso de privacidad integral para los profesionales de la salud que usan NIDI · Última actualización: 10 de octubre de 2026

Este aviso explica cómo tratamos los datos personales de los profesionales de la salud que se registran y usan NIDI, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 («la Ley»). Los datos de los pacientes se rigen por el aviso de privacidad de cada médico (ver la sección 7).

1Quién es el responsable

[razón social] («NIDI»), con domicilio en [domicilio], es responsable del tratamiento de los datos personales que usted nos proporciona como usuario. Para cualquier asunto de privacidad puede escribirnos por WhatsApp al 55 8096 8928.

2Qué datos recabamos

Los que usted nos da al registrarse

• Nombre completo
• Número de cédula profesional
• Correo electrónico
• Teléfono celular
• Especialidad

Los que se generan al usar el servicio

• Pagos: monto, fecha, método (transferencia o, cuando esté disponible, tarjeta por Mercado Pago), la referencia de su transferencia y el periodo cubierto. Si paga con tarjeta, también el número de su suscripción y de pagador en Mercado Pago y el estado de la suscripción. No recabamos ni guardamos datos de tarjetas ni claves bancarias: esos los recibe directamente Mercado Pago.
• Datos técnicos de sus teléfonos: el tipo de teléfono (iPhone o Android), la llave pública con la que cada teléfono firma sus peticiones, el nombre que le da al teléfono, las fechas de alta, de uso y de baja, la comprobación de que la aplicación es auténtica y la dirección IP desde la que se conecta, que usamos para limitar abusos.
• Cookies de NIDI Web: usamos solo una cookie de sesión, indispensable para mantener abierta su sesión; NIDI Web no usa cookies de publicidad ni de seguimiento, ni herramientas de análisis de terceros.
• Datos de su plan: fechas de prueba y de pago, estado de la cuenta, solicitudes que nos haga y las notas internas necesarias para atenderle.

No le pedimos datos personales sensibles sobre usted. Su voz puede quedar en la grabación de una consulta; esa grabación se guarda cifrada solo mientras se prepara y se revisa la nota (ver la sección 5).

3Para qué usamos sus datos

Finalidades necesarias para prestarle el servicio

1. Revisar su registro, crear y administrar su cuenta y su plan, incluida la prueba gratis.
2. Verificar que es un profesional de la salud con cédula profesional, consultándola en el Registro Nacional de Profesionistas antes de activar su cuenta.
3. Activar, identificar y, cuando lo pida, dar de baja sus teléfonos.
4. Prestarle el servicio: transcribir sus consultas y preparar los borradores de nota.
5. Registrar sus pagos por transferencia y, cuando pague con tarjeta, hacer el cobro mensual por medio de Mercado Pago; emitir facturas y avisarle por correo, teléfono o WhatsApp cuando su prueba esté por terminar, su plan esté por vencer o un pago no haya llegado.
6. Atenderle cuando nos escriba y responder sus solicitudes, incluida la eliminación de su cuenta.
7. Proteger la seguridad del servicio, prevenir fraudes y usos indebidos.
8. Cumplir obligaciones legales, fiscales y requerimientos de autoridad.

Finalidades secundarias (puede negarse)

1. Informarle de novedades, nuevas funciones y especialidades de NIDI.
2. Invitarle a encuestas de satisfacción para mejorar el servicio.

Negarse a las finalidades secundarias no afecta su servicio.

4Cómo negarse a las finalidades secundarias

Escríbanos por WhatsApp en cualquier momento al 55 8096 8928 con el mensaje «No deseo comunicaciones». Si no quiere que usemos sus datos para esas finalidades desde el inicio, puede pedirlo antes de registrarse o dentro de los 5 días hábiles siguientes.

5Proveedores que tratan datos por nuestra cuenta

Para prestar el servicio nos apoyamos en proveedores de tecnología que actúan como encargados: solo tratan la información con nuestras instrucciones, por contrato, y no pueden usarla para fines propios. Algunos pueden estar fuera de México.

• Servicio de transcripción de voz a texto: recibe el audio de la consulta para convertirlo en texto y se contrata sin retención. En nuestro servidor el audio se guarda cifrado solo mientras se prepara y se revisa la nota: se borra al firmarla o, a más tardar, a los 30 días.
• Servicio de inteligencia artificial: recibe el texto de la consulta para ordenarlo en un borrador. Se contrata sin retención y no usa la información para entrenar sus modelos.
• Cobro con tarjeta (Mercado Pago, cuando esté disponible): recibe directamente los datos de su tarjeta y hace el cobro mensual por nuestro encargo. A nosotros solo nos informa si el cobro se hizo o no, sin los datos de la tarjeta. Mercado Pago trata esos datos también conforme a su propio aviso de privacidad.
• Alojamiento y conexión segura: la infraestructura donde funciona nuestro servidor.
• Mensajería y correo: para enviarle su código de activación y avisos sobre su cuenta y su plan.
• Avisos al teléfono del profesional de la salud: para avisarle que una pre-consulta se completó o que una nota se firmó, el identificador de avisos de su teléfono se comparte con el servicio de notificaciones de Expo. El aviso es genérico: no lleva nombres ni datos de pacientes.

Las fotografías clínicas nunca se envían a ninguno de estos proveedores.

6Transferencias

No vendemos, rentamos ni compartimos sus datos con terceros para sus propios fines. Solo los comunicaríamos sin su consentimiento en los casos que permite la Ley, por ejemplo, cuando lo exija una ley o lo ordene una autoridad competente, o cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial.

7Datos de sus pacientes

Respecto de los datos de sus pacientes, usted es el responsable y NIDI actúa como su encargado, conforme a los Términos de uso y al contrato de encargo de datos. Esos datos se tratan según el aviso de privacidad que usted da a sus pacientes; la aplicación incluye un modelo que usted revisa y adapta. Los expedientes, con sus fotografías clínicas e identificaciones, se guardan cifrados en nuestro servidor (y una copia cifrada en su teléfono) para que usted los trabaje en NIDI Web, protegida con contraseña y un segundo paso; cada consulta y cada cambio quedan registrados. Las fotografías nunca se envían a servicios de inteligencia artificial ni a otros servicios de imagen. También guardamos cifrado lo que sus pacientes llenan en el link para pacientes (sus datos, su firma y la foto de su identificación) hasta que usted lo pasa a su expediente. El audio de la consulta se guarda cifrado solo mientras se prepara y se revisa la nota, y se borra al firmarla o, a más tardar, a los 30 días.

8Cuánto tiempo los conservamos y cómo los protegemos

Conservamos sus datos mientras su cuenta exista. Cuando nos pide eliminarla, borramos sus datos personales, damos de baja sus teléfonos y, si paga con tarjeta, cancelamos su suscripción en Mercado Pago; solo conservamos el registro de sus pagos, sin sus datos personales, durante el plazo que exigen las leyes fiscales.

Usamos medidas de seguridad administrativas, técnicas y físicas: cada teléfono tiene su propia llave y firma cada petición, las conexiones van cifradas, y el acceso a nuestro panel de administración está protegido con contraseña, sesiones que caducan y límite de intentos. Si ocurre una vulneración que afecte de forma significativa sus derechos, se lo informaremos sin demora para que pueda tomar medidas.

9Sus derechos ARCO

Usted tiene derecho a acceder a sus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerse a su uso para fines específicos.

Cómo ejercerlos

Envíe su solicitud por WhatsApp al 55 8096 8928 con:

• Su nombre y un medio para responderle.
• Una identificación oficial (y, si actúa por medio de un representante, el documento que lo acredite).
• Qué datos y qué derecho quiere ejercer, de forma clara.
• Cualquier dato que ayude a localizar su información.

Le responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podría cobrarse el costo de envío o de copias. También puede pedir la eliminación de su cuenta desde NIDI Web (Ajustes › Plan).

Si considera que su derecho no fue atendido, puede acudir a la autoridad garante de protección de datos personales que establece la Ley (hoy, la Secretaría Anticorrupción y Buen Gobierno).

10Revocación del consentimiento y límites al uso

Puede revocar en cualquier momento el consentimiento que nos dio, con una solicitud por el mismo medio que para los derechos ARCO. La revocación no tiene efectos hacia atrás y, si se refiere a datos necesarios para el servicio, implicará cancelar su cuenta. Para limitar el uso de sus datos para comunicaciones, siga la sección 4.

11Cambios a este aviso

Si modificamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, se lo avisaremos en la aplicación o por correo.