Aviso de Privacidad Integral

1. Responsable del tratamiento

MEDICAL DEPOT LAB NAN, S.A. DE C.V. (en adelante, “MEDICAL DEPOT”), con domicilio en Manzanillo 136, Colonia Roma Sur, C.P. 06760, Ciudad de México, México, es responsable del tratamiento de los datos personales que recabe en relación con la contratación, administración y uso de su membresía de descuentos en servicios de salud.

Para dudas, solicitudes de privacidad o ejercicio de derechos, puede escribir a atencionaclientes@medicaldepot.com.mx.

2. Marco normativo

MEDICAL DEPOT tratará los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su normativa reglamentaria y demás disposiciones aplicables en México. El tratamiento deberá observar los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, así como los deberes de seguridad y confidencialidad.

La protección se refiere a los datos personales que la Empresa trate en su carácter de particular responsable. Cada proveedor médico o tercero que recabe datos directamente para sus propios fines deberá informar su propio tratamiento y, cuando corresponda, poner a disposición su aviso de privacidad.

3. Datos personales que podemos recabar

Según el canal, el producto contratado y los servicios solicitados, podemos recabar:

• Identificación y contacto: nombre, fecha de nacimiento cuando sea necesaria, teléfono, correo electrónico y domicilio cuando resulte requerido.
• Datos de membresía y transacción: identificador de usuario o membresía, plan, vigencia, beneficios utilizados, solicitudes de atención, historial de pagos y comprobantes.
• Datos técnicos: registros de acceso, dirección IP, tipo de dispositivo, navegador, fecha y hora de interacción y datos de seguridad, cuando se utilicen plataformas digitales.
• Datos fiscales: RFC, razón social, domicilio fiscal y demás información necesaria si solicita factura.
• Datos personales sensibles: únicamente si la operación concreta lo requiere y se informa de manera específica, podrían tratarse datos relativos a la salud, antecedentes, estudios, diagnósticos o información clínica. No se deberán recabar datos sensibles innecesarios para administrar una membresía de descuentos.

La Empresa no pretende recabar datos de tarjetas bancarias completos ni códigos de seguridad por correo electrónico. Cuando el pago se procese por un tercero, los datos financieros se tratarán conforme al flujo y aviso de privacidad de dicho proveedor.

4. Finalidades del tratamiento

Finalidades primarias, necesarias para la relación:

• Crear, verificar y administrar la cuenta y la membresía.
• Validar la identidad y elegibilidad para acceder a beneficios.
• Gestionar pagos, facturación, aclaraciones, reembolsos y atención al cliente.
• Comunicar vigencia, cambios operativos, confirmaciones, incidencias y avisos relacionados con el servicio.
• Prevenir fraude, proteger cuentas, mantener la seguridad de la plataforma y atender obligaciones legales.
• Atender solicitudes de derechos, requerimientos de autoridad y controversias.

Finalidades secundarias, sujetas a su elección cuando legalmente corresponda: enviar promociones, encuestas de satisfacción, recomendaciones comerciales o información de productos distintos a los indispensables para operar la membresía. Puede oponerse a estas finalidades secundarias escribiendo al correo de privacidad indicado, sin que ello afecte la prestación de las finalidades primarias.

5. Datos sensibles y datos de salud: protección reforzada

Los datos personales sensibles merecen una protección especial. MEDICAL DEPOT procurará no recibir ni almacenar expedientes clínicos, diagnósticos o resultados médicos cuando no sean necesarios para administrar la membresía. Si una función específica exige tratar datos de salud, la Empresa deberá informar previamente la finalidad concreta, limitar la recolección a lo estrictamente necesario, restringir el acceso al personal autorizado y obtener el consentimiento expreso y por escrito del titular cuando lo exija la LFPDPPP, salvo excepción legal aplicable.

El Usuario deberá evitar enviar datos de salud propios o de familiares por canales no habilitados. Si el beneficio se presta directamente por un médico, laboratorio, clínica, farmacia u otro proveedor, dicho proveedor puede ser responsable independiente del expediente clínico y deberá informar al titular cómo trata esos datos. La membresía no autoriza a MEDICAL DEPOT a consultar expedientes clínicos de proveedores ni a usar información clínica para publicidad sin la base jurídica y el consentimiento que correspondan.

6. Fundamento del tratamiento y consentimiento

La Empresa tratará los datos con base en el consentimiento del titular cuando sea necesario, en la ejecución de la relación contractual o precontractual, en el cumplimiento de obligaciones legales y en los demás supuestos permitidos por la ley. Cuando el tratamiento involucre datos sensibles, se aplicarán las exigencias reforzadas de consentimiento y documentación previstas en la normativa. El titular podrá retirar su consentimiento cuando proceda; esto no afectará la licitud del tratamiento previo y puede impedir la prestación de funciones que requieran esos datos.

7. Transferencias y encargados

Para operar la membresía, los datos podrán ser comunicados, en la medida estrictamente necesaria y con las garantías legales aplicables, a:

• Proveedores participantes, para validar la membresía, aplicar el descuento y coordinar el beneficio solicitado.
• Proveedores de alojamiento, soporte tecnológico, mensajería, atención al cliente, procesamiento de pagos o facturación que actúen por cuenta de la Empresa como encargados, sujetos a instrucciones y obligaciones de confidencialidad y seguridad.
• Autoridades competentes, cuando exista un requerimiento legal válido o una obligación jurídica.

Cuando una comunicación constituya una transferencia de datos personales conforme a la LFPDPPP, MEDICAL DEPOT informará lo aplicable y recabará el consentimiento cuando sea exigible, además de verificar que el receptor asuma las obligaciones correspondientes. Algunas transferencias pueden estar exceptuadas de consentimiento en los supuestos previstos por la ley. La Empresa no venderá datos personales a terceros. Si se incorporan nuevas categorías de destinatarios o finalidades, se actualizará este aviso y se solicitará el consentimiento cuando corresponda.

Antes de publicar: identifique aquí, si aplica, los nombres o categorías precisas de proveedores que reciben datos, las transferencias internacionales, los servicios en la nube y las plataformas de marketing o analítica efectivamente utilizadas. No mantenga afirmaciones genéricas si no reflejan la operación real.

8. Medidas de seguridad y confidencialidad

MEDICAL DEPOT implementará medidas administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de los datos y los riesgos, destinadas a evitar daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. El acceso se limitará según funciones y necesidad. El personal y los proveedores sujetos a deber de confidencialidad deberán proteger la información incluso después de terminada su relación, conforme a la ley.

Ningún sistema puede garantizar seguridad absoluta. Si ocurre una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de los titulares, la Empresa actuará conforme a las obligaciones legales de evaluación, mitigación y notificación que resulten aplicables.

9. Conservación, bloqueo y eliminación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas y atender obligaciones contractuales, fiscales, contables, sanitarias o legales, así como para la defensa de derechos. Cuando los datos dejen de ser necesarios, se aplicarán los procedimientos de bloqueo y supresión que correspondan conforme a la normativa. Los plazos concretos deberán definirse según cada categoría de datos y las obligaciones legales aplicables.

10. Derechos ARCO y revocación

El titular, o su representante legal debidamente acreditado, podrá ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como solicitar la revocación del consentimiento cuando proceda o limitar el uso o divulgación de sus datos.

La solicitud deberá enviarse a atencionaclientes@medicaldepot.com.mx con el asunto “Solicitud de derechos ARCO / Datos personales” e incluir, en la medida legalmente requerida:

1. Nombre del titular y medio para comunicar la respuesta.
2. Documentos que acrediten identidad y, en su caso, representación legal.
3. Descripción clara de los datos respecto de los que busca ejercer un derecho y del derecho solicitado.
4. Cualquier elemento que facilite localizar los datos.

La Empresa podrá solicitar información adicional para verificar identidad o precisar la solicitud. La respuesta y, en su caso, la ejecución se realizarán dentro de los plazos previstos por la ley vigente. La cancelación puede estar sujeta a excepciones legales, por ejemplo, cuando exista una obligación de conservación. Si el titular considera que su solicitud no fue atendida debidamente, podrá acudir ante la autoridad garante competente conforme al procedimiento legal aplicable.

11. Cookies y tecnologías similares

Si el sitio o aplicación utiliza cookies, píxeles o tecnologías similares, estas podrán emplearse para mantener la sesión, proteger la plataforma, recordar preferencias y, si se habilita, medir uso o realizar publicidad. Las tecnologías no esenciales deberán gestionarse mediante los avisos y controles correspondientes. Antes de publicar, describa las tecnologías que realmente se utilizan y cómo pueden deshabilitarse en el navegador o en el panel de preferencias, cuando exista.

12. Datos de menores y datos de terceros

La Empresa no busca recabar deliberadamente datos de menores sin la intervención de quien ejerza patria potestad o tutela y sin cumplir las reglas aplicables. Quien proporcione datos de otra persona declara contar con autorización o fundamento jurídico suficiente para hacerlo y haberle informado cuando corresponda. MEDICAL DEPOT podrá solicitar aclaraciones o limitar el tratamiento si detecta que los datos se proporcionaron sin autorización suficiente.

13. Cambios al aviso

Este aviso puede actualizarse por cambios legales, operativos o tecnológicos. La versión vigente estará disponible en el sitio web, aplicación o canal de contratación de la membresía. Cuando una modificación requiera consentimiento adicional, se solicitará conforme a la ley. Se recomienda revisar periódicamente la fecha de actualización.

14. Contacto del responsable

Fecha de última actualización: 20 de octubre de 2026. Reemplace esta fecha si modifica el documento.