🔒

Aviso de Privacidad

Última actualización: 19 de mayo de 2026 · Conforme a la LFPDPPP

I. Identidad y domicilio del Responsable

DocToc (en adelante “DocToc”, “nosotros” o el “Responsable”), plataforma digital de directorio y agendamiento de servicios médicos, con domicilio en la República Mexicana, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para ejercer sus derechos ARCO o cualquier consulta relacionada con privacidad, puede contactarnos en: privacidad@doctoc.mx

II. Datos personales que recabamos

Recabamos las siguientes categorías de datos personales:

Datos de identificación

Nombre completo, fecha de nacimiento, sexo, CURP, RFC, número de seguridad social (NSS).

Datos de contacto

Correo electrónico, número de teléfono/WhatsApp, domicilio (calle, colonia, ciudad, estado, CP).

Datos de salud (sensibles)

Tipo de sangre, alergias, padecimientos crónicos, historial de consultas, recetas y expediente clínico generados a través de la plataforma. Estos datos son considerados datos sensibles conforme al Art. 3, fracción VI de la LFPDPPP y su tratamiento requiere su consentimiento expreso.

Datos de seguro médico

Nombre de aseguradora, número de póliza, datos de contacto de emergencia.

Datos del médico (profesionales)

Cédula profesional, especialidad, fotografía, domicilio del consultorio, horarios y tarifas de consulta.

III. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

  • Crear y gestionar su cuenta de usuario en la plataforma.
  • Facilitar el agendamiento de citas médicas entre pacientes y médicos.
  • Generar y almacenar el expediente clínico electrónico del paciente.
  • Verificar la cédula profesional de los médicos ante la SEP.
  • Procesar pagos por suscripciones o servicios.
  • Enviar confirmaciones y recordatorios de citas.
  • Cumplir con obligaciones legales y regulatorias.

Finalidades secundarias (puede oponerse sin afectar el servicio):

  • Envío de comunicaciones informativas sobre la plataforma.
  • Análisis estadísticos y mejora del servicio (datos anonimizados).
  • Evaluación de satisfacción del usuario.

IV. Transferencia de datos

Sus datos personales podrán ser compartidos con:

  • El médico tratante que usted seleccione para agendar su cita, exclusivamente los datos necesarios para la atención médica.
  • Proveedores de infraestructura tecnológica (Google Firebase/Cloud) que actúan como encargados del tratamiento bajo acuerdos de confidencialidad.
  • Procesadores de pago (Stripe) para transacciones de suscripción, bajo sus propias políticas de privacidad.
  • Autoridades competentes cuando sea requerido por ley o resolución judicial.

No vendemos, cedemos ni transferimos sus datos personales a terceros con fines comerciales sin su consentimiento previo.

V. Derechos ARCO y cómo ejercerlos

Conforme a la LFPDPPP, usted tiene derecho a:

A

Acceso

Conocer qué datos personales tenemos de usted y cómo los usamos.

R

Rectificación

Solicitar la corrección de datos inexactos o incompletos.

C

Cancelación

Solicitar la supresión de sus datos cuando no sean necesarios.

O

Oposición

Oponerse al tratamiento de sus datos para finalidades secundarias.

Para ejercer sus derechos ARCO, envíe un correo a privacidad@doctoc.mx con: (1) nombre completo, (2) correo registrado, (3) derecho que desea ejercer y (4) descripción clara de lo solicitado. Responderemos en un plazo no mayor a 20 días hábiles.

VI. Datos sensibles — Consentimiento expreso

⚠️ Datos de salud

Al utilizar las funcionalidades del expediente clínico, ficha de identificación y portal del paciente, usted otorga su consentimiento expreso para el tratamiento de sus datos de salud (datos sensibles) con las finalidades primarias descritas en este aviso, conforme al Art. 9 de la LFPDPPP.

VII. Seguridad de los datos

Implementamos medidas técnicas, administrativas y físicas para proteger sus datos personales:

  • Cifrado de datos en tránsito mediante TLS/HTTPS.
  • Almacenamiento en infraestructura de Google Cloud (certificada ISO 27001).
  • Autenticación con Firebase Authentication y control de acceso por roles.
  • Acceso a datos de salud restringido al personal médico autorizado.
  • Reglas de seguridad de Firestore que limitan el acceso según el rol del usuario.

VIII. Cookies y tecnologías de rastreo

DocToc utiliza cookies técnicas necesarias para el funcionamiento del servicio y cookies analíticas anonimizadas para mejorar la experiencia. No utilizamos cookies de publicidad conductual. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar algunas funcionalidades.

IX. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad en cualquier momento. Los cambios serán notificados mediante un aviso visible en la plataforma y por correo electrónico si el cambio es sustancial. La fecha de última actualización se indica al inicio de este documento.

X. INAI — Autoridad de protección de datos

Si considera que su solicitud no fue atendida satisfactoriamente, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

← Volver al inicio