Aviso de privacidad integral

Versión: 27 de octubre de 2026

1. Quién es el responsable

Medvana, S.A. de C.V., con domicilio en Montaña de Monterrico 11, Col. Jardines en la Montaña, Tlalpan, C.P. 14210, Ciudad de México, es responsable del tratamiento de los datos personales que se describen en este aviso, recabados a través de la plataforma Medvana y de sus aplicaciones, entre ellas la aplicación de atención a pacientes y su asistente virtual IvanA.

Contacto para cualquier asunto relacionado con sus datos personales: Ricardo Miranda, responsable de datos personales de Medvana, S.A. de C.V., correo contacto@medvana.one.

2. Qué datos personales tratamos

Para las finalidades de este aviso podemos tratar:

Datos de identificación y contacto: nombre, fecha de nacimiento, sexo, teléfono, correo electrónico y domicilio.
Datos de facturación: RFC, razón social, régimen fiscal y domicilio fiscal, cuando usted solicita factura.
Datos de salud, que son datos personales sensibles: los estudios solicitados, las muestras tomadas, los resultados de laboratorio, las indicaciones médicas y la información clínica necesaria para procesarlos.
Datos de uso de la plataforma, en el caso del personal que la opera: usuario, sucursal, acciones realizadas y las conversaciones con el asistente virtual IvanA.

3. Para qué usamos sus datos

Finalidades necesarias, que dan origen a la relación con usted:

Registrarle como paciente y generar su orden de estudios.
Tomar, identificar, procesar y dar seguimiento a sus muestras.
Emitir y entregarle sus resultados, a usted o a quien usted autorice.
Cobrar y, si lo solicita, facturar los servicios.
Atender aclaraciones, quejas y requerimientos de autoridades.
Operar, mantener y dar soporte técnico a la plataforma, incluido el asistente virtual IvanA, que ayuda a nuestro personal a consultar información de estudios y a resolver dudas de operación.

Finalidades secundarias, que no son necesarias para el servicio:

Enviarle recordatorios y sugerencias de estudios de acuerdo con su edad, sexo e historial.
Elaborar estadísticas y estudios de calidad del servicio.

Si no desea que sus datos se usen para las finalidades secundarias, puede indicarlo en cualquier momento al correo contacto@medvana.one. Su negativa no afectará el servicio que recibe.

4. Consentimiento para datos sensibles

Sus datos de salud son sensibles. Los tratamos solo con su consentimiento expreso, que se recaba al registrar su orden de estudios, y únicamente para las finalidades necesarias de este aviso.

5. Proveedores que tratan datos por cuenta nuestra

Para operar la plataforma nos apoyamos en proveedores de tecnología que tratan datos personales por cuenta nuestra, siguiendo nuestras instrucciones y sin usarlos para fines propios:

Servicios de nube e infraestructura donde se alojan la plataforma y sus bases de datos: Microsoft Azure, de Microsoft Corporation, en centros de datos ubicados en los Estados Unidos de América (regiones East US y East US 2).
Servicios de inteligencia artificial que procesan las conversaciones con el asistente virtual IvanA para generar sus respuestas: OpenAI OpCo, LLC, con servidores en los Estados Unidos de América, conforme a sus términos de servicio para empresas y su adenda de tratamiento de datos.
Servicios de colaboración donde el equipo de soporte recibe los reportes de fallas que se envían desde IvanA: Microsoft Teams, de Microsoft Corporation.

Estos proveedores están obligados a mantener la confidencialidad de la información y a protegerla con medidas de seguridad. Conforme a las condiciones vigentes de OpenAI para su servicio de API, la información que se le envía no se usa para entrenar ni mejorar sus modelos, y puede conservarse hasta por 30 días para monitorear abusos, salvo que la ley exija un plazo mayor.

6. Transferencias

Podemos compartir sus datos, sin necesitar su consentimiento, en los casos que permite la ley:

Con laboratorios de referencia que procesen alguno de sus estudios, solo para procesarlo.
Con el médico, la empresa o la institución que solicitó sus estudios, cuando así se haya convenido.
Con autoridades sanitarias, judiciales o administrativas, cuando la ley lo exija.

Fuera de los casos anteriores, no transferimos sus datos personales a terceros. Las conversaciones con el asistente virtual IvanA no se comparten con aseguradoras ni con otras empresas, y solo las tratan los proveedores señalados en la sección 5, por cuenta de Medvana, S.A. de C.V.

7. Sus derechos ARCO y cómo ejercerlos

Usted tiene derecho a Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades, y Oponerse a su uso para fines específicos.

Para ejercerlos envíe una solicitud a contacto@medvana.one con:

Su nombre y un medio para comunicarle la respuesta.
Una identificación oficial o, si actúa en representación de alguien, el documento que lo acredite.
La descripción clara de los datos y del derecho que desea ejercer.
Cualquier documento que facilite localizar sus datos.

Le responderemos en un plazo máximo de 20 días hábiles a partir de que recibamos su solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.

8. Revocar su consentimiento y limitar el uso de sus datos

Puede revocar el consentimiento que nos dio, o pedirnos que limitemos el uso o la divulgación de sus datos, por el mismo medio del punto 7. La revocación no tendrá efectos retroactivos. En algunos casos no podremos atenderla de inmediato, porque una obligación legal nos exige conservar ciertos datos, como los registros clínicos.

9. Tecnologías de rastreo

La plataforma usa cookies de sesión estrictamente necesarias para que el personal inicie sesión y opere el sistema. No las usamos con fines publicitarios. Además, la plataforma guarda en el navegador del usuario, mediante almacenamiento local, el identificador de la conversación con el asistente virtual IvanA, el idioma elegido y datos temporales de la sesión de trabajo, como el identificador del paciente o de la orden en curso. No usamos herramientas de analítica, publicidad ni rastreo de terceros.

El sitio informativo medvana.one usa Google Analytics para medir las visitas al sitio. La aplicación Medvana no lo usa. Si nos escribe por el formulario de contacto del sitio, recibimos su nombre, su correo y su mensaje, y los usamos solo para responderle.

10. Cambios a este aviso

Cualquier cambio a este aviso se publicará en https://medvana.one/privacidad. La fecha de la versión vigente aparece al inicio.

11. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de los particulares conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.