Aviso de Privacidad Integral — Doctores y Usuarios Profesionales de VITALINK

Responsable: CARESNAROCA, S.A.S. · RFC: CAR230318N74
Nombre comercial: VITALINK
Domicilio: Calle Violante 5, Colonia San Simón Tolnahuac, Alcaldía Cuauhtémoc, C.P. 06920, Ciudad de México
Contacto de privacidad: privacidad@vitalink.lat
Versión: 2.4 · Última actualización: 12 de septiembre de 2026
Ámbito: ece.vitalink.lat, paquetes.vitalink.lat, asesor.vitalink.lat, Vitalink Pay, el plan Clínica y cualquier otro producto o canal operado por VITALINK.

Qué NO es este documento. Este aviso regula el tratamiento que VITALINK hace de tus datos como profesional de la salud usuario de la plataforma. No regula el tratamiento de los datos de tus pacientes: de esos datos tú eres el responsable y VITALINK actúa como encargado. Para eso existe un documento distinto, el aviso de privacidad que tú entregas a tus pacientes.

Este aviso se emite conforme a los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, ley nueva publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, cuyo texto vigente incorpora la última reforma publicada el 14 de noviembre de 2025. Esta ley abrogó la de 2010 y trasladó las funciones de la autoridad garante a la Secretaría Anticorrupción y Buen Gobierno (artículo 2, fracción XV).

I. Identidad y domicilio del responsable (Art. 15, frac. I)

CARESNAROCA, S.A.S., sociedad constituida conforme a las leyes mexicanas, con RFC CAR230318N74 y domicilio en Calle Violante 5, Colonia San Simón Tolnahuac, Alcaldía Cuauhtémoc, C.P. 06920, Ciudad de México, es responsable del tratamiento de tus datos personales.

Toda comunicación relativa a este aviso, incluido el ejercicio de tus derechos, puede dirigirse a privacidad@vitalink.lat.

II. Datos personales que tratamos (Art. 15, frac. II)

A. Datos de identificación y contacto

Nombre y apellidos, correo electrónico, teléfono móvil y fijo, y los datos de contacto que registres o actualices en la plataforma.

B. Datos profesionales

Cédula o cédulas profesionales, especialidad y subespecialidad, institución educativa y año de egreso, número de credencial VITALINK, establecimientos donde ejerces, y la documentación que aportes para tu credencialización, incluidos título, constancia de situación profesional e identificación oficial.

C. Datos de verificación de identidad

Fotografía, video de prueba de vida y los resultados de los procesos automáticos y manuales de verificación asociados, cuando participes en el proceso de credencialización.

D. Datos fiscales y de facturación

RFC, razón social, régimen fiscal, domicilio fiscal y los datos necesarios para emitir comprobantes fiscales, así como el historial de suscripciones, cargos, pagos y saldos de tu cuenta.

E. Datos de uso de la plataforma

Registros de acceso, dirección IP, tipo de dispositivo y navegador, fecha y hora de las operaciones, y métricas de uso de las funciones que contrates o utilices.

Incluye el rastro de auditoría de tus accesos a expedientes: identificador de tu cuenta, clínica y establecimiento desde el que operaste, finalidad declarada y momento del acceso. Este rastro es inalterable por exigencia de la NOM-004-SSA3-2012 y de la NOM-024-SSA3-2012, y existe para proteger al paciente y también a ti, porque acredita qué hiciste y qué no.

F. Datos de membresía en una clínica (plan Clínica)

Cuando te incorporas a una clínica dentro de la plataforma: la clínica a la que perteneces, tus roles en ella —clinic_admin, doctor, assistant, o una combinación—, la vigencia de tu membresía y quién la otorgó o revocó, el establecimiento y la CLUES a la que estás vinculado, si ocupas un asiento facturable, y tus métricas de uso agregadas asociadas a ese asiento.

G. Datos de firma electrónica avanzada

Si activas la firma electrónica avanzada para la información que determine el prestador en su sistema de gestión de seguridad, trataremos los datos del certificado que utilices y los metadatos de cada firma: sello, momento, algoritmo y documento firmado. No almacenamos tu clave privada.

Datos personales sensibles. VITALINK no requiere ni solicita datos personales sensibles tuyos para las finalidades de este aviso. Tus datos de contacto, profesionales y fiscales no tienen carácter sensible. Si en algún momento fuera necesario tratar algún dato sensible tuyo, se recabará previamente tu consentimiento expreso y por escrito, conforme al artículo 8 de la LFPDPPP.

Los datos de salud de tus pacientes sí son sensibles. Su tratamiento se rige por el aviso de privacidad que tú, como responsable, entregas a cada paciente, y por la NOM-004-SSA3-2012.

III. Finalidades del tratamiento (Art. 15, frac. III)

A. Finalidades primarias

Son necesarias para prestarte el servicio y para cumplir la relación jurídica entre tú y VITALINK. Sin ellas no podemos operar tu cuenta:

1. Crear, autenticar, mantener y dar de baja tu cuenta y tu perfil profesional.
2. Prestarte el Expediente Clínico Electrónico y los demás módulos y productos que contrates o utilices, incluidos Paquetes VITALINK, Vitalink Pay y la Red Médica.
3. Verificar tu identidad y tus credenciales profesionales, y emitir, renovar, suspender o revocar tu credencial VITALINK.
4. Procesar tus pagos, suscripciones, saldos y consumos, y emitir tus comprobantes fiscales.
5. Darte soporte técnico y atender tus solicitudes, reportes e incidencias, incluidos los avisos operativos sobre tu cuenta, tu suscripción, tus pagos, tu credencial y la seguridad del servicio.
6. Cumplir obligaciones legales, fiscales, contables y regulatorias, atender requerimientos de autoridad competente, y prevenir, detectar e investigar fraude, abuso o uso indebido de la plataforma.
7. Conservar los registros de auditoría y trazabilidad que la normatividad aplicable exige.
8. Operar el plan Clínica: gestionar tu membresía y tus roles, resolver tu acceso al expediente institucional, vincular tu actividad al establecimiento y a su CLUES, y calcular los asientos facturables de la clínica.
9. Cumplir el reporte institucional al sector salud: generar y transmitir la información de Consulta Externa conforme a la guía GIIS-B015 del Sistema de Información en Salud, cuando el establecimiento sea reportable, incluidos los datos que la propia guía exige del prestador que otorgó la atención.
10. Intercambiar información clínica con otros prestadores cuando tú lo solicites o autorices para la continuidad de la atención, con autenticación de las partes, cifrado y, cuando aplique, firma electrónica avanzada.
11. Emitir y verificar firmas electrónicas avanzadas sobre la información que corresponda.

Las comunicaciones del punto 5 y las obligaciones de los puntos 6, 7 y 9 son inherentes al servicio y no dependen de tu consentimiento para finalidades secundarias: no puedes desactivarlas mientras tengas una cuenta activa o una obligación pendiente con VITALINK.

B. Finalidades secundarias

No son necesarias para prestarte el servicio, y puedes negarlas en cualquier momento sin que ello afecte tu acceso ni las condiciones de lo que ya contrataste. Se declaran expresamente para efectos de los artículos 11 y 15, fracción III, de la LFPDPPP:

1. Contactarte para informarte sobre productos y servicios de VITALINK, actuales o futuros, propios o de empresas del mismo grupo, por los canales de los que dispongamos: WhatsApp, correo electrónico, llamada telefónica, mensaje de texto, notificación en la plataforma y notificación push.
2. Ofrecerte planes, mejoras, funciones nuevas, promociones, descuentos, programas de referidos, beneficios y condiciones comerciales, así como acompañarte en su activación y configuración.
3. Invitarte a demostraciones, capacitaciones, seminarios, eventos, pruebas piloto y programas de acceso anticipado.
4. Realizar encuestas de satisfacción, entrevistas, investigación de mercado y pruebas de usabilidad.
5. Publicidad, audiencias personalizadas y medición de campañas en plataformas de terceros. Utilizar tu correo electrónico o teléfono, seudonimizados mediante hash antes del envío cuando corresponda, para crear públicos personalizados, públicos similares y campañas de remarketing en plataformas como Meta (Facebook e Instagram) y Google, y para medir el resultado de esas campañas. La medición puede incluir eventos comerciales de Cuenta enviados desde servidores de VITALINK mediante APIs de conversión, siempre que siga vigente tu consentimiento de Cuenta para estas finalidades secundarias. Nunca se envían por esta vía datos de pacientes, diagnósticos, recetas, consultas, expedientes ni URLs clínicas.
6. Elaborar estadísticas, análisis de uso, segmentaciones e informes internos, y modelos que nos permitan mejorar el producto y priorizar funciones. Cuando estos análisis no requieran identificarte, se realizan sobre datos previamente disociados.
7. Mejora del producto y desarrollo de funciones, incluidas funciones asistidas por inteligencia artificial, sobre datos previamente disociados. Una vez sometidos a un procedimiento de disociación que impide asociarlos a una persona identificada o identificable, podemos usar los datos para entrenar, evaluar y ajustar modelos, construir referencias comparativas del sector y publicar estadísticas agregadas. Este tratamiento se ampara en el artículo 9, fracción III, de la LFPDPPP y no permite reidentificarte. En ningún caso se utilizan datos clínicos identificables de tus pacientes para estas finalidades sin la base legal que corresponda a su propio responsable.
8. Datos derivados. Podemos generar y conservar datos derivados de tu actividad —indicadores de uso, segmentos, propensión a contratar un plan, etapa de acompañamiento comercial— para operar y priorizar nuestro trabajo. Son creación de VITALINK a partir de datos legítimamente tratados; te asisten respecto de ellos los mismos derechos de la sección VII.
9. Grabación de llamadas y sesiones. Cuando una llamada, videollamada, demostración o sesión de soporte se grabe, se te informará al inicio y podrás oponerte en ese momento sin perder la atención. La grabación se usa para calidad, capacitación interna y evidencia de lo acordado.
10. Difundir casos de éxito, testimonios o materiales con tu nombre, imagen o voz, únicamente si nos otorgas tu autorización específica y por separado para cada uso.

C. Base del tratamiento

Las finalidades primarias se tratan con fundamento en la relación jurídica entre tú y VITALINK, conforme al artículo 9, fracción IV, de la LFPDPPP, y en las disposiciones legales que nos obligan.

Las finalidades secundarias se tratan con base en tu consentimiento tácito, en los términos del artículo 7 de la LFPDPPP: al haberse puesto este aviso a tu disposición y no manifestar tu voluntad en sentido contrario, se entiende otorgado. Puedes retirarlo en cualquier momento por el mecanismo de la sección IV, sin efectos retroactivos.

IV. Opciones y medios para limitar el uso o divulgación de tus datos (Art. 15, frac. IV)

Puedes negar u oponerte a todas o algunas de las finalidades secundarias de la sección III.B, en cualquier momento y sin costo, por cualquiera de estas vías:

Plazo: atendemos la solicitud a más tardar en cinco días hábiles, y desde ese momento dejamos de usar tus datos para las finalidades que hayas limitado. Registramos tu decisión en una lista interna de exclusión que se consulta antes de cualquier comunicación comercial, de modo que la limitación aplique también a nuestros productos futuros.

Alcance: limitar las finalidades secundarias no afecta tu acceso a la plataforma, tus planes contratados, tus precios, ni las comunicaciones operativas de la sección III.A punto 5.

Si además quieres que dejemos de usar tus datos en campañas publicitarias de terceros, indícalo expresamente y solicitaremos su exclusión de los públicos personalizados en el siguiente ciclo de actualización de la campaña correspondiente.

V. Remisiones y transferencias de datos (Arts. 35 y 36)

A. Proveedores que tratan datos por cuenta de VITALINK (encargados)

Estas remisiones no requieren tu consentimiento, porque el proveedor trata los datos únicamente siguiendo nuestras instrucciones y no para fines propios. Exigimos a cada uno obligaciones contractuales de confidencialidad y seguridad equivalentes a las nuestras.

Este listado es representativo de las categorías de proveedores que utilizamos y se mantiene actualizado en la versión vigente de este aviso. La sustitución de un proveedor por otro que preste el mismo servicio, bajo obligaciones equivalentes de confidencialidad y seguridad y para la misma finalidad, no constituye una finalidad nueva ni una transferencia nueva, y se refleja en la siguiente actualización sin requerir consentimiento adicional.

Transferencias internacionales. Algunos de estos proveedores están establecidos o alojan infraestructura fuera de México, principalmente en los Estados Unidos de América y en la Unión Europea. Al utilizar la plataforma consientes esa remisión internacional, que en todo caso se realiza al amparo de cláusulas contractuales que obligan al proveedor a un nivel de protección equivalente al de la LFPDPPP y a tratar los datos únicamente conforme a nuestras instrucciones.

B. Transferencias a terceros

VITALINK no vende, alquila ni comercializa tus datos personales.

C. Qué implica incorporarte a una clínica

Esta sección delimita, para que no haya duda, qué puede y qué no puede ver de ti la clínica a la que perteneces:

Puntos que operan como garantía y no como cortesía:

1. Administrar no es acceder. El rol de administración no habilita el expediente. Solo la capacidad de doctor, con membresía vigente y asiento permitido, abre información clínica.
2. Tu incorporación es voluntaria y revocable. Puedes solicitar la baja de la membresía; a partir de ese momento cesa el acceso de la clínica a tu actividad futura. El rastro de auditoría de lo ya ocurrido se conserva, porque es exigencia normativa y protege a ambas partes.
3. Responsabilidades separadas. Respecto de los datos de los pacientes atendidos en la clínica, el responsable es la clínica o el profesional tratante según corresponda, y VITALINK actúa como encargado. Este aviso no traslada a VITALINK responsabilidades clínicas ni de expediente que sean del prestador.

D. Qué implica conectar tu Google Calendar

La sincronización con Google Calendar está apagada por defecto y solo se activa si tú conectas tu cuenta de Google. Está disponible en los planes Profesional y Clínica.

Lo que VITALINK obtiene de Google. Únicamente el permiso de eventos (calendar.events), que técnicamente permite ver y editar eventos, más el identificador de la cuenta/calendario conectado para que sepas cuál es. VITALINK utiliza ese permiso solo para crear, actualizar y eliminar los eventos de citas originados en el Expediente y no enumera, importa ni analiza los eventos que ya tenías. No pedimos el permiso amplio de calendario (.../auth/calendar).

Lo que VITALINK escribe en tu calendario. Un evento por cita, con: el título —el nombre del paciente, o solo una referencia opaca si eliges el nivel mínimo de detalle—, la fecha y hora, el nombre de la sede cuando está registrada, y una descripción fija con una referencia interna.

Lo que no sale nunca hacia Google. Ningún dato clínico, ningún identificador interno del paciente, ningún enlace al expediente, ni el teléfono, correo o CURP del paciente. El evento no lleva invitados, así que Google no recibe la dirección de correo de tu paciente.

Tu responsabilidad como responsable del dato. Si eliges el nivel que muestra el nombre, el nombre de tu paciente queda alojado en un servicio de Google, en servidores fuera de México. Debes informarlo en tu propio aviso de privacidad: la plantilla que te proporcionamos ya lo incluye. Un paciente puede pedirte que su nombre no aparezca, y para eso existe el nivel mínimo de detalle.

Revocación. Puedes desconectar la cuenta en cualquier momento desde el portal, y también desde los permisos de tu cuenta de Google. Al desconectar dejan de crearse eventos nuevos; los ya creados permanecen en tu calendario, porque son tuyos y borrarlos sin tu instrucción te dejaría sin agenda.

Uso limitado de datos de Google. La información recibida mediante Google APIs se utiliza exclusivamente para la función de sincronización que tú activas. No se vende, no se comparte con plataformas publicitarias ni se usa para publicidad, perfilado comercial o evaluación crediticia. El uso y la transferencia de esta información se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

VI. Datos que no obtenemos directamente de ti

A. Datos profesionales de fuentes de acceso público

VITALINK puede tratar datos de contacto y datos profesionales de profesionales de la salud que figuren en fuentes de acceso público, entendidas conforme al artículo 2, fracción X, de la LFPDPPP como aquellas bases, sistemas o archivos que por disposición de ley pueden consultarse públicamente. En ese supuesto, el artículo 9, fracción II, nos exime de recabar el consentimiento, y nos obliga en cambio a lo siguiente, que cumplimos siempre:

1. Poner este aviso a disposición en el primer contacto, en su modalidad simplificada, indicando quién somos, de qué fuente obtuvimos el dato, para qué lo usamos y cómo pedir que no se vuelva a usar.
2. No tratar datos de procedencia ilícita. No utilizamos datos obtenidos mediante extracción no autorizada de sitios o plataformas, ni listas cuya procedencia no podamos acreditar documentalmente.
3. Atender la oposición de inmediato y registrarla en la lista de exclusión de la sección IV, incluso cuando la persona no sea ni haya sido usuaria de la plataforma.
4. Registrar la procedencia de cada dato: fuente, fecha de consulta y base aplicable, para poder acreditarlo si se nos requiere.

Cuando modifiquemos el aviso respecto de datos que no obtuvimos directamente del titular, se lo daremos a conocer conforme al artículo 17 de la LFPDPPP.

B. Datos de terceros que tú nos proporcionas

Si nos proporcionas datos de otras personas —tu personal administrativo, tu asistente, un colega al que refieres, un contacto de facturación—, declaras que estás facultado para compartirlos y que has informado a esa persona de que sus datos serán tratados por VITALINK para la finalidad correspondiente. VITALINK los tratará únicamente para esa finalidad y pondrá este aviso a su disposición cuando establezca contacto con ella.

En los programas de referidos, el hecho de que nos compartas el contacto de un colega no equivale a su consentimiento: al contactarle, ponemos este aviso a su disposición, le decimos que llegamos por tu recomendación y le ofrecemos el mecanismo de oposición de la sección IV.

VII. Derechos ARCO y revocación del consentimiento (Art. 15, frac. V; Arts. 22 a 34)

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso, y Oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos.

Cómo: envía tu solicitud a privacidad@vitalink.lat con:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Copia de una identificación oficial o del documento que acredite tu representación.
3. La descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier documento que facilite localizar tus datos.

Plazos (Art. 31). Te comunicamos la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, si resulta procedente, la hacemos efectiva dentro de los quince días siguientes a la comunicación de la respuesta. El artículo 31 dice «veinte días» y «quince días»; se escriben aquí como hábiles porque el artículo 2, fracción VIII de la propia ley define «Días» como días hábiles, y quien lee un aviso no tiene por qué ir a buscar esa definición. Conforme al segundo párrafo del mismo artículo, estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen; si ocurre, te lo informaremos con su motivo. El cómputo de los plazos se realiza en los términos que determinen la ley y las disposiciones que de ella deriven.

Medio de respuesta (Art. 32). Determinamos como medio preferente para el ejercicio del derecho de acceso la entrega en formato electrónico a través de la plataforma o del correo registrado en tu cuenta, previa acreditación de tu identidad o de la personalidad de tu representante. Cuando lo solicites y sea materialmente posible, podremos emitir copias simples.

Si tu solicitud no contiene los elementos del artículo 28, podremos pedirte la información que falte para poder atenderla; el plazo de respuesta corre desde que la completas.

Persona responsable de datos personales (Art. 29). VITALINK tiene designada a una persona responsable de la protección de datos personales, que da trámite a estas solicitudes y es la titular del contacto privacidad@vitalink.lat.

Costo: el ejercicio de estos derechos es gratuito. Solo podríamos cobrar los gastos justificados de reproducción, certificación o envío.

Límites. La cancelación o la oposición no procede, entre otros casos, cuando debamos conservar los datos por una obligación legal, fiscal o de auditoría, cuando sean necesarios para cumplir obligaciones derivadas de una relación jurídica vigente, o cuando obstaculice actuaciones de autoridad. Cuando esto ocurra, te explicaremos el motivo y el fundamento.

En particular, y por exigencia de la NOM-004-SSA3-2012, la NOM-024-SSA3-2012 y la legislación fiscal: el ejercicio de tus derechos se atiende sin destruir el rastro de auditoría de accesos, la evidencia de firmas, los lotes de reporte ya transmitidos a la autoridad, ni los registros de facturación que deban conservarse. Sobre esos elementos aplicamos bloqueo y limitación de uso, no supresión, hasta que concluya su plazo de conservación.

Si consideras que tu derecho no fue atendido debidamente, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en materia de protección de datos personales en posesión de los particulares conforme a la ley vigente. El Instituto Nacional de Transparencia quedó extinto y sus funciones fueron trasladadas a dicha Secretaría.

VIII. Conservación de los datos (Art. 2, frac. III y Art. 12)

Conservamos tus datos mientras tengas una cuenta activa y, después de su baja, por los plazos siguientes:

Concluidos los plazos, los datos se bloquean y posteriormente se suprimen, salvo que subsista una obligación legal de conservarlos. Los datos de tus pacientes se conservan conforme a la NOM-004-SSA3-2012 y a tu propio aviso de privacidad, no conforme a este.

IX. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluidos control de acceso por roles, cifrado en tránsito, aislamiento por inquilino, registro de auditoría y evaluación periódica de vulnerabilidades. Ningún sistema es infalible: si ocurriera una vulneración que afecte de forma significativa tus derechos, te la comunicaremos para que puedas tomar medidas.

X. Uso de tecnologías de rastreo

Utilizamos cookies y tecnologías similares estrictamente necesarias para autenticarte, mantener tu sesión y operar la plataforma. Cuando empleemos cookies analíticas o publicitarias no esenciales, solicitaremos tu consentimiento previo y podrás retirarlo desde el mismo mecanismo. La preferencia de cookies es independiente del consentimiento de tu Cuenta para las finalidades secundarias de la sección III.B.

Para medir nuestro propio embudo de adquisición podemos conservar de forma first-party los parámetros deterministas incluidos en el enlace de llegada —por ejemplo UTM, campaña, conjunto de anuncios, anuncio, ubicación, audiencia y creativo— y asociarlos a un identificador aleatorio de sesión de adquisición. Si no aceptas cookies de marketing, no persistimos ni transmitimos identificadores publicitarios del navegador como fbclid, _fbp o _fbc, y el Pixel de Meta permanece desactivado. Tampoco utilizamos fingerprinting probabilístico del navegador o dispositivo para reconstruir identificadores que hayas rechazado.

Cuando mantengas vigente el consentimiento de tu Cuenta para finalidades secundarias, VITALINK puede enviar desde sus servidores eventos comerciales como alta de Cuenta, inicio de checkout o primera compra a Meta Conversions API. Los identificadores de Cuenta permitidos se seudonimizan mediante hash antes de su entrega. Esta medición nunca incluye pacientes, diagnósticos, recetas, consultas, expedientes, contenido clínico ni URLs clínicas. Si además aceptaste cookies de marketing, el navegador puede emitir el evento equivalente del Pixel con un identificador de evento para deduplicación.

Puedes oponerte o revocar estas finalidades de Cuenta por los medios de la sección IV sin perder acceso al Servicio. La oposición bloquea nuevas entregas publicitarias server-side, sin alterar los hechos históricos de atribución que debamos conservar para trazabilidad comercial o cumplimiento.

XI. Procedimiento y medio para comunicar cambios (Art. 15, frac. VI)

Este aviso puede modificarse. El medio oficial de comunicación de cambios es la publicación de la versión vigente en vitalink.lat/privacidad y en la plataforma, indicando su número de versión y su fecha de última actualización. Es tu responsabilidad consultarlo periódicamente y, por nuestra parte, mantener siempre accesible la versión vigente y el historial de versiones.

Adicionalmente:

• Cuando el cambio no implique finalidades nuevas ni transferencias nuevas —por ejemplo, la actualización de nuestros datos de contacto, precisiones de redacción, la sustitución de un proveedor por otro equivalente para la misma finalidad, o la incorporación de un producto o módulo de VITALINK que ya quede cubierto por las finalidades declaradas en la sección III—, la publicación de la versión vigente por el medio oficial es suficiente y no se requiere consentimiento adicional.
• Cuando el cambio afecte finalidades o transferencias, te lo notificaremos por correo electrónico a la dirección registrada en tu cuenta, o mediante un aviso destacado dentro de la plataforma, con al menos quince días naturales de anticipación a su entrada en vigor.
• Si el cambio implica una finalidad que requiera consentimiento expreso, te lo solicitaremos antes de tratar tus datos para esa finalidad, conforme al artículo 11.
• Cuando los datos no se hayan obtenido directamente de ti, te daremos a conocer el cambio en el aviso conforme al artículo 17.

XII. Aviso de privacidad simplificado (Art. 16, frac. II)

El texto siguiente es el que debe mostrarse en el punto de registro y en cualquier formulario electrónico donde se recaben tus datos, con enlace a este aviso integral:

Aviso de privacidad. CARESNAROCA, S.A.S. (VITALINK), RFC CAR230318N74, con domicilio en Calle Violante 5, Col. San Simón Tolnahuac, C.P. 06920, Ciudad de México, tratará tus datos de identificación, contacto, profesionales, fiscales, de membresía en clínica y de uso para operar tu cuenta, verificar tus credenciales, procesarte pagos, darte soporte y, cuando corresponda, cumplir el reporte institucional al sector salud. De forma adicional, y solo si no manifiestas lo contrario, los usaremos para informarte sobre productos y servicios de VITALINK, invitarte a demostraciones y eventos, realizar encuestas y crear públicos personalizados en plataformas publicitarias. Puedes limitar estos usos secundarios escribiendo a privacidad@vitalink.lat o respondiendo «BAJA» en el canal donde te contactemos, sin que ello afecte tu servicio. Consulta el aviso de privacidad integral en vitalink.lat/privacidad.

XIII. Aceptación

Al registrarte, acceder o continuar utilizando la plataforma, y al no manifestar tu oposición a las finalidades secundarias de la sección III.B, aceptas los términos de este aviso, conforme al artículo 7 de la LFPDPPP.

Historial de versiones