Aviso de Privacidad de Nuvira®

Fecha de última actualización: 18/07/2026 (versión 2026-07-18)
Versión anterior: 01/10/2025

Este documento se encuentra pendiente de revisión final por un abogado especializado en protección de datos y, en lo relativo a publicidad de servicios de salud, por un abogado sanitario (COFEPRIS/RLGSMP), antes de considerarse asesoría legal definitiva.

1. Identidad y contacto del responsable

Responsable del tratamiento: Eduardo Rojas Alvarez (persona física).

Nombre comercial: Nuvira® (“Nuvira”).

Domicilio: Iztazihuatl 106, Col. Valle Verde, Toluca, Estado de México, México.

Correo de contacto: contacto@nuvira.lat

Sitio web: https://nuvira.lat

Teléfono: +52 446 125 9386

2. Alcance del servicio

Nuvira presta dos tipos de servicios relacionados pero distintos:

a) Plataforma tecnológica/CRM: para que profesionales de la salud administren información de sus pacientes y gestionen su práctica. Los profesionales verificados por Nuvira pueden aparecer en un directorio público, ya sea porque se registraron directamente o porque Nuvira creó su perfil a partir de información pública (perfil no reclamado, conforme a la Sección 3.1 de los Términos y Condiciones).

b) Servicios de generación de prospectos y campañas publicitarias digitales: Nuvira diseña, gestiona y difunde, por cuenta y encargo de profesionales de la salud que contratan este servicio, campañas de publicidad digital dirigidas a personas interesadas en servicios de salud específicos, a través de formularios de contacto ("landing pages") donde una persona interesada ("prospecto") proporciona sus datos para ser contactada por el profesional correspondiente.

Nuvira no presta servicios médicos ni diagnostica. La responsabilidad regulatoria sobre el contenido publicitario de cada campaña, incluyendo los avisos o permisos de publicidad ante la autoridad sanitaria correspondiente, corresponde al profesional de la salud anunciado, en los términos descritos en los Términos y Condiciones.

3. Datos personales que tratamos

Podemos recabar las siguientes categorías de datos:

• Identificación y contacto: nombre, teléfono (incl. WhatsApp), correo electrónico.
• Datos de cuenta y uso: contraseñas (cifradas), identificadores, dirección IP, logs, preferencias, cookies/telemetría.
• Datos de perfil del paciente (opcionales según configuración del profesional): fecha de nacimiento, sexo, estatura, peso, presión u otros datos de salud que el profesional decida registrar.
• Datos de prospectos captados en campañas publicitarias: nombre, teléfono, correo electrónico, especialidad o servicio de interés, ciudad/ubicación aproximada, y cualquier información adicional que la persona proporcione voluntariamente en el formulario de contacto. Este dato se recaba antes de que la persona sea paciente de un profesional determinado y con la finalidad exclusiva de ponerla en contacto con dicho profesional.
• Datos de profesionales de la salud: nombre, foto, especialidad, cédula/título/documentos de verificación, domicilios de consultorio, horarios, información fiscal para facturación, y, de forma opcional, el número de folio de su Aviso de Publicidad ante COFEPRIS.
• Documentos adjuntos: archivos que tú o tu profesional carguen.
• Pagos (profesionales): a través de Stripe (Nuvira no almacena datos de tarjeta).

Datos sensibles de salud: conforme a la ley, se consideran datos sensibles aquellos que revelen el estado de salud presente o futuro de una persona. Su tratamiento requiere consentimiento expreso (no tácito), el cual se recaba mediante una casilla de consentimiento específica — separada de la aceptación general de este Aviso— en el momento en que dichos datos son proporcionados, ya sea dentro del CRM o en un formulario de campaña publicitaria, y solo se compartirá con profesionales si el titular lo autoriza.

4. Finalidades del tratamiento

Primarias (necesarias):

1. Creación y administración de cuentas.
2. Verificación de profesionales de la salud (revisión de título/cédula/documentos).
3. Operación del CRM: registro y gestión de pacientes, notas, archivos, citas, recordatorios.
4. Gestión de campañas publicitarias digitales contratadas por profesionales, incluyendo la captación, calificación y transferencia de prospectos al profesional correspondiente.
5. Contacto del prospecto por parte del profesional anunciado (o de Nuvira en su representación, cuando así se haya acordado) para dar seguimiento a su interés en el servicio.
6. Seguridad, monitoreo, prevención de fraude y continuidad del servicio (backups cada 24 h).
7. Facturación y cobro de suscripciones y servicios de campañas a profesionales (Stripe).
8. Atención a solicitudes y ejercicio de derechos.

Secundarias (comerciales y de mejora):

• a) Envío de comunicaciones comerciales (si te suscribes).
• b) Encuestas de satisfacción y mejoras de producto.
• c) Análisis, investigación y fines comerciales con datos anonimizados y/o agregados (sin identificar personas), incluyendo medición del desempeño de campañas publicitarias.
• d) Elaboración de reportes/estadísticas de uso del sistema y del sector, siempre de forma no identificable.

Puedes oponerte a finalidades secundarias en cualquier momento escribiendo a contacto@nuvira.lat.

5. Base de legitimación

• Ejecución de contrato/servicio: finalidades primarias 1 a 3 y 6 a 8.
• Consentimiento expreso: tratamiento de datos de salud, transferencia de datos del prospecto al profesional anunciante, marketing, uso de WhatsApp/SMS.
• Interés legítimo: seguridad, métricas operativas mínimas y medición agregada del desempeño de campañas (con posibilidad de oposición cuando aplique).

6. Compartición y transferencias

Compartimos datos solo con:

• Profesionales de la salud seleccionados por el paciente o, en el caso de prospectos de campañas publicitarias, el profesional específico anunciado en la campaña que originó el contacto — previo consentimiento explícito del titular.
• Encargados de tratamiento que nos proveen infraestructura y servicios (p. ej., Vercel, AWS, Neon, Stripe, plataformas de anuncios como Google Ads y Meta, servicios de correo/notificaciones), bajo contratos y medidas de seguridad.
• Autoridades competentes cuando exista requerimiento legal, incluyendo autoridades sanitarias en el ejercicio de sus facultades de verificación.

Podemos alojar y tratar datos fuera de México, principalmente en EE. UU., bajo medidas de seguridad y contratos aplicables.

7. Seguridad de la información

Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito y en reposo, control de accesos, mínima privilegización, registro de accesos y respaldos cada 24 horas. Aun así, ningún sistema es 100% infalible.

8. Conservación

Conservamos los datos de pacientes, profesionales y prospectos de forma indefinida — incluyendo los datos de prospectos captados en campañas publicitarias que no se conviertan en pacientes registrados — hasta que el titular solicite su supresión al correo contacto@nuvira.lat, salvo obligaciones legales de conservación (p. ej., facturación). Esta es una decisión operativa deliberada: Nuvira conserva estos datos para fines de análisis, remarketing a prospectos que no se convirtieron en pacientes, y continuidad del servicio. Si prefieres que tus datos no se conserven de esta manera, puedes solicitar su eliminación en cualquier momento a través del correo indicado.

Excepción — datos obtenidos de calendarios externos (p. ej., Google Calendar): estos datos no se conservan de forma indefinida. Se conservan únicamente mientras la integración de calendario permanezca conectada y se eliminan al desconectarla, conforme a la sección 13.

9. Cookies y telemetría

Usamos cookies y tecnologías similares, incluyendo Google Tag Manager y el Píxel de Meta (Facebook), para funcionalidad del sitio, medición de campañas publicitarias, estadísticas y, si consientes, marketing. Puedes administrar tus preferencias desde tu navegador.

10. Derechos ARCO y otros

Tienes derecho a Acceso, Rectificación, Cancelación y Oposición, así como a revocar tu consentimiento. Para ejercerlos, escribe a contacto@nuvira.lat con tu nombre, medio de respuesta y la solicitud concreta. Atenderemos en los plazos de ley.

Si no quedas conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad federal competente en materia de protección de datos personales en posesión de particulares conforme a la legislación vigente a partir de marzo de 2025.

11. Menores de edad

El uso por menores requiere consentimiento verificable del padre/madre o tutor. Si detectamos datos de menores sin dicho consentimiento, podremos eliminarlos.

12. IA y decisiones automatizadas

En el MVP no utilizamos decisiones automatizadas ni diagnóstico por IA. Nuvira no integra ningún modelo de inteligencia artificial — ni propio ni de terceros — en la plataforma. Si en el futuro incorporamos recomendaciones automatizadas, se informará y, en su caso, se solicitarán los consentimientos correspondientes. En particular, los datos obtenidos de las API de Google nunca se transmiten a modelos de inteligencia artificial ni se utilizan para entrenarlos (ver sección 13).

13. Datos obtenidos de calendarios externos (Google Calendar)

Los profesionales de la salud pueden, de forma opcional, conectar su calendario externo con Nuvira para sincronizar su agenda. Actualmente el único proveedor soportado es Google Calendar; si en el futuro se incorporan otros proveedores (p. ej., Outlook o Apple Calendar), se regirán por estos mismos principios.

Qué datos accedemos. Con la autorización expresa del profesional mediante el consentimiento de Google (OAuth), accedemos únicamente a: (i) la disponibilidad (intervalos de tiempo ocupado/libre) del calendario que el profesional elija, y (ii) la creación, modificación y eliminación de eventos correspondientes a citas gestionadas en Nuvira dentro de dicho calendario.

Qué datos almacenamos. Almacenamos: (i) los tokens de acceso de Google, cifrados (AES-256-GCM); (ii) los intervalos de tiempo ocupado del calendario — únicamente horarios de inicio y fin, sin títulos, descripciones, participantes ni ningún otro contenido de los eventos — correspondientes a un máximo de 30 días hacia adelante, que se actualizan y reemplazan continuamente con cada sincronización; y (iii) los identificadores de los eventos creados por Nuvira para vincularlos con las citas correspondientes.

Uso limitado. El uso y la transferencia de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). En concreto: (i) estos datos se utilizan exclusivamente para operar la sincronización de agenda solicitada por el profesional; (ii) no se transfieren a terceros, salvo cuando sea necesario por seguridad o por requerimiento legal; (iii) no se utilizan para publicidad; y (iv) no se transmiten a ningún modelo de inteligencia artificial o aprendizaje automático ni se utilizan para entrenar dichos modelos.

Conservación y eliminación. Estos datos se conservan únicamente mientras la integración permanezca conectada. Al desconectar la integración desde la plataforma, Nuvira revoca los tokens ante Google y elimina de inmediato los tokens almacenados y los datos de disponibilidad en caché. El profesional también puede revocar el acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google (myaccount.google.com/permissions). La eliminación de la cuenta de Nuvira elimina igualmente todos estos datos. Asimismo, puede solicitarse su eliminación escribiendo a contacto@nuvira.lat.

14. Publicidad de servicios de salud

El contenido publicitario de las campañas gestionadas por Nuvira por cuenta de un profesional de la salud está sujeto a la Ley General de Salud y su Reglamento en Materia de Publicidad. El registro correspondiente ante la autoridad sanitaria (Aviso o Permiso de Publicidad) es responsabilidad del profesional anunciado, conforme a lo establecido en los Términos y Condiciones. Este Aviso de Privacidad regula únicamente el tratamiento de datos personales y no sustituye dicho cumplimiento regulatorio.

15. Perfiles no reclamados

Cuando un perfil de profesional de la salud en el directorio público de Nuvira se crea a partir de información públicamente disponible, sin que el profesional haya interactuado con la plataforma ("perfil no reclamado"), el tratamiento de esos datos no se basa en un consentimiento otorgado por el profesional a través de Nuvira, sino en la naturaleza pública de la información. El profesional puede solicitar la eliminación de dicho perfil en cualquier momento escribiendo a contacto@nuvira.lat, solicitud que se atenderá dentro de un plazo de 30 días hábiles.

16. Cambios al Aviso

Podemos modificar este Aviso de Privacidad en cualquier momento. La versión vigente estará disponible en https://nuvira.lat y el uso continuo de la plataforma implica aceptación de las actualizaciones. Es responsabilidad del usuario revisar periódicamente las actualizaciones.