1.Responsable
VMANTECH, S.A. de C.V. (en adelante, “Vonman” o “CareFly”), con domicilio en Monterrey, Nuevo León, México, opera la plataforma CareFly y es responsable del tratamiento de los datos personales que se describen en la sección 2, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.
Para cualquier asunto relacionado con este aviso puedes escribir a soporte@carefly.com.mx.
2.Datos que tratamos
Datos de nuestros clientes y usuarios. De las clínicas y médicos que contratan CareFly y de los usuarios que dan de alta:
- Identificación y contacto: nombre, correo electrónico, teléfono o WhatsApp, nombre de la clínica y especialidad.
- Datos de cuenta: usuario, rol, permisos y contraseña (guardada cifrada; nunca la conocemos).
- Datos fiscales para facturación: razón social, RFC, régimen fiscal, código postal y uso de CFDI.
- Datos de pago: los procesa directamente Stripe; CareFly no recibe ni guarda el número completo de tu tarjeta.
- Datos técnicos: dirección IP, navegador y registros de acceso, para seguridad y soporte.
Datos de los pacientes de cada clínica. La información de prospectos y pacientes que la clínica captura en CareFly (incluidos datos de salud, fotografías clínicas y expediente, que son datos personales sensibles) pertenece a la clínica, que es la responsable frente a sus pacientes. Respecto de esos datos, Vonman actúa únicamente como encargado: los almacena y procesa por cuenta de la clínica, solo para prestarle el servicio. No los usa para fines propios, no los vende y no los comparte con terceros, salvo con los proveedores de infraestructura indicados en la sección 5.
3.Finalidades
Finalidades necesarias para el servicio:
- Crear y administrar tu cuenta y la de los usuarios de tu clínica.
- Prestar, mantener, proteger y mejorar la plataforma.
- Cobrar la suscripción, emitir recibos y facturas (CFDI).
- Atender solicitudes de soporte y de demostración.
- Enviarte avisos sobre tu cuenta, seguridad, cambios del servicio y cobros.
- Cumplir obligaciones legales y requerimientos de autoridad.
Finalidad adicional (no necesaria para el servicio): enviarte novedades, consejos de uso y promociones de CareFly. Si no deseas recibirlas, escríbenos a soporte@carefly.com.mx o usa el enlace para darte de baja incluido en esos correos. Negarte no afecta tu servicio.
4.Medidas de seguridad
- La información de cada clínica está aislada a nivel de base de datos; una clínica no puede ver datos de otra.
- Toda la comunicación viaja cifrada (HTTPS) y las contraseñas se guardan cifradas.
- El acceso dentro de cada clínica se limita por usuario, rol y permisos, con cierre de sesión por inactividad.
- Los archivos (fotografías, expedientes, facturas) se guardan en almacenamiento privado y se consultan con enlaces temporales.
5.Proveedores y transferencias
Para operar CareFly usamos proveedores que tratan datos por nuestra cuenta y bajo obligaciones de confidencialidad. Algunos pueden alojar información fuera de México:
- Vercel — alojamiento de la aplicación.
- Neon — base de datos.
- Cloudflare R2 — almacenamiento de archivos.
- Stripe — procesamiento de pagos.
- Resend — envío de correos del servicio.
Estas comunicaciones a encargados no requieren tu consentimiento. Solo transferiremos datos a terceros distintos cuando la ley lo permita o lo exija una autoridad competente.
El dictado por voz usa el reconocimiento de voz integrado en tu navegador; según el navegador, el audio puede ser procesado por su proveedor (por ejemplo, Google o Apple). Puedes no usar esta función y capturar el texto manualmente.
6.Derechos ARCO y revocación
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, revocar tu consentimiento o limitar el uso de tus datos enviando un correo a soporte@carefly.com.mx con:
- Tu nombre y un medio para responderte.
- Una copia de tu identificación oficial (o la de tu representante y el documento que lo acredite).
- La descripción clara de los datos y del derecho que deseas ejercer.
Te responderemos dentro de los plazos que marca la ley y, si procede, haremos efectiva tu solicitud en el plazo legal siguiente.
Pacientes: si eres paciente de una clínica que usa CareFly, dirige tu solicitud a esa clínica, pues es la responsable de tus datos. Vonman la apoyará para atenderla.
8.Conservación
Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales, fiscales y contractuales. Al cancelar, la clínica puede exportar su información; después la eliminamos de forma segura. La conservación del expediente clínico que exige la normatividad sanitaria (NOM-004-SSA3-2012) corresponde a la clínica.
9.Cambios a este aviso
Cualquier cambio a este aviso se publicará en esta página con su fecha de actualización. Si el cambio es relevante, también te avisaremos por correo o dentro de la plataforma.
Consulta también nuestro Términos y condiciones. Dudas: soporte@carefly.com.mx.
CareFly