Última actualización: 14 de septiembre de 2026
Ponemos a su disposición este Aviso de Privacidad conforme a los artículos 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, "la Ley").
DocFácil (en adelante "DocFácil" o "la Plataforma"), operado desde México, es responsable de los datos personales de sus usuarios y de los prospectos a los que contacta, y encargado de los datos de pacientes que cargan los consultorios, como se explica en la sección 2.
Para cualquier asunto relacionado con sus datos personales, incluidos los derechos ARCO, puede escribir a nuestro contacto de datos personales: privacidad@docfacil.tu-app.co
DocFácil actúa en dos papeles distintos:
DocFácil no usa los datos de pacientes para fines propios: ni para publicidad, ni para estadísticas propias, ni para entrenar inteligencia artificial.
De doctores y personal del consultorio: nombre, correo electrónico, teléfono, contraseña, cédula profesional, especialidad, datos del consultorio y, si pagan la suscripción por transferencia, el comprobante de pago.
De prospectos: nombre del consultorio o del profesional, teléfono, correo electrónico y ciudad. Los obtenemos de fuentes públicas (por ejemplo, el sitio web o la ficha del consultorio en internet) o nos los da la propia persona, por ejemplo en el formulario de contacto o en el chat de ventas de la página. Si usa ese chat, también guardamos la conversación.
De pacientes (los carga cada consultorio o los captura el propio paciente en la página de citas o en el registro de llegada del consultorio): nombre, fecha de nacimiento, teléfono, correo, dirección, historial clínico, diagnósticos, tratamientos, recetas, signos vitales, alergias, tipo de sangre, consentimientos firmados y pagos.
Datos personales sensibles. La información sobre el estado de salud es un dato personal sensible (artículo 2, fracción VI de la Ley). Para tratarla se necesita el consentimiento expreso y por escrito del paciente (artículo 8 de la Ley). Obtenerlo le corresponde al consultorio, que es el responsable.
Finalidades primarias (necesarias para prestar el servicio):
Finalidades secundarias (solo con datos de usuarios y prospectos, no con datos de pacientes; puede oponerse sin que eso afecte el servicio):
Para oponerse a las finalidades secundarias escriba a privacidad@docfacil.tu-app.co. Si es prospecto, también puede usar la liga de baja que viene en cada correo; en cuanto la usa, dejamos de enviarle correos.
DocFácil no vende ni renta datos personales. Para operar se apoya en estos proveedores, que tratan datos por cuenta de DocFácil como encargados (y, en el caso de los datos de pacientes, como subencargados):
Por lo tanto, los datos se alojan en Estados Unidos. La remisión de datos a encargados y subencargados no requiere su consentimiento. Si cambiamos o agregamos proveedores, actualizaremos esta lista y lo avisaremos antes a nuestros usuarios.
WhatsApp. Normalmente los recordatorios y mensajes para pacientes se abren en el WhatsApp del propio consultorio con el texto ya escrito, y es el consultorio quien los envía. Si el consultorio activa los recordatorios automáticos, DocFácil manda por la API oficial de WhatsApp un recordatorio un día antes y, si no ha confirmado, otro dos horas antes, a nombre del consultorio. El paciente puede contestar «Confirmo» o «Necesito cambiar», y esa respuesta solo se usa para marcar la cita o avisarle al consultorio. Si el paciente no quiere recibirlos, puede pedirle a su consultorio que quite su teléfono.
Inteligencia artificial. Las funciones de inteligencia artificial de la Plataforma están desactivadas, y DocFácil no envía datos de pacientes a ningún proveedor de inteligencia artificial. Si se activan, avisaremos antes qué proveedor procesaría qué datos. El chat de ventas de la página pública funciona aparte y se describe arriba.
Transferencias. Solo transferimos datos personales a autoridades competentes cuando una ley o una orden lo exigen. Los datos de pacientes solo se comunican a terceros por instrucción del consultorio responsable o por requerimiento de autoridad; en ese caso avisaremos al consultorio, salvo que la ley lo impida.
Usamos cookies necesarias para iniciar y mantener su sesión. También usamos Google Analytics para contar visitas y saber qué páginas se usan, con la dirección IP anonimizada. Si su navegador tiene activada la opción "No rastrear" (Do Not Track), no cargamos Google Analytics. Puede borrar o bloquear las cookies desde la configuración de su navegador.
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar su consentimiento.
Para ejercerlos envíe una solicitud a privacidad@docfacil.tu-app.co con:
Le responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva la respuesta dentro de los 15 días siguientes (artículo 31 de la Ley). El trámite es gratuito; solo podrían cobrarse los costos de reproducción o envío (artículo 34 de la Ley).
Si usted es paciente de un consultorio que usa DocFácil, el responsable de sus datos es ese consultorio: diríjase primero a él. DocFácil apoyará al consultorio para que pueda atender su solicitud.
Si ocurre una vulneración de seguridad que afecte sus datos, DocFácil avisará de inmediato a sus usuarios afectados. Cuando afecte datos de pacientes, DocFácil, como encargado, avisará sin demora al consultorio responsable para que este informe a sus pacientes (artículo 19 de la Ley).
Aplicamos medidas administrativas, físicas y técnicas para proteger los datos contra daño, pérdida, alteración, uso o acceso no autorizado. Entre ellas:
Los expedientes clínicos se conservan al menos 5 años contados desde el último acto médico (NOM-004-SSA3-2012, numeral 5.4); en odontología, desde la última consulta (NOM-013-SSA2-2015, numeral 5.14). Los datos fiscales se conservan 5 años conforme al Código Fiscal de la Federación. Los demás datos, mientras dure la relación con usted más el plazo legal aplicable.
Cuando se cumple la finalidad y termina el plazo de conservación, los datos primero se bloquean, es decir, se guardan sin usarse y solo para atender posibles responsabilidades, y después se suprimen (artículo 10 de la Ley).
Cualquier cambio a este Aviso lo avisaremos en la Plataforma o por correo electrónico, y la versión vigente estará siempre disponible en esta página.
Si considera que su derecho a la protección de datos personales fue vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales conforme a la Ley.