Aviso de Privacidad

1. Identidad del responsable

Core Suite S.A.S. (Sociedad por Acciones Simplificadas), con Registro Federal de Contribuyentes CSU260324P42 y domicilio fiscal en Calle 72C número 499, Cerrada Lluvia de Oro, entre Calle 13J, Colonia Gran Santa Fe, Mérida, Yucatán, México, C.P. 97314 (en adelante, "Core Suite"), es responsable del tratamiento de los datos personales que recabamos a través del sitio web coresuite.mx y de sus formularios.

Para cualquier asunto relacionado con tus datos personales puedes escribirnos a [email protected].

2. Datos personales que recabamos

Cuando te inscribes a nuestra lista de acceso anticipado, recabamos los siguientes datos de identificación y contacto:

• Nombre completo.
• Correo electrónico.
• Número de WhatsApp.
• Especialidad médica.
• Ciudad de práctica.
• Número aproximado de pacientes atendidos por mes.
• Sistema actual que utilizas para gestionar tu consulta.
• Cédula profesional (opcional).

Si nos compartes una idea o sugerencia a través del formulario de la sección "Tu voz cuenta", recabamos también el texto de tu mensaje y, si lo proporcionas voluntariamente, tu correo electrónico.

Adicionalmente, recolectamos información técnica anónima sobre tu navegación (parámetros UTM, página de referencia, fecha y hora del envío) con fines analíticos agregados. Esta información no se usa para identificarte.

No recabamos datos sensibles en este sitio. La información clínica de tus pacientes únicamente se recolectará dentro de la aplicación CoreDoc cuando sea lanzada, y tendrá su propio aviso de privacidad específico, separado de este.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarte el servicio)

• Gestionar tu inscripción a la lista de acceso anticipado de CoreDoc.
• Contactarte por correo electrónico, WhatsApp o SMS cuando abramos el onboarding de CoreDoc, así como para enviarte el correo de confirmación de tu inscripción.
• Priorizar internamente el orden de invitación al acceso anticipado según tu especialidad, ciudad y volumen de pacientes. Esta segmentación es de uso interno de Core Suite y no se comparte contigo ni con terceros.
• Recibir y considerar las ideas o sugerencias de funcionalidad que voluntariamente nos compartas.
• Atender solicitudes de derechos ARCO y cumplir obligaciones legales.

Finalidades secundarias (opcionales — requieren tu consentimiento)

• Envío de boletín informativo con novedades del lanzamiento, contenido educativo relacionado con tu práctica clínica y promociones específicas para suscriptores del acceso anticipado.
• Análisis estadístico agregado para mejorar el sitio, el contenido y la experiencia de usuario.

El consentimiento para finalidades secundarias se otorga marcando explícitamente la casilla correspondiente en el formulario de inscripción. Si en cualquier momento deseas oponerte al tratamiento para estas finalidades, puedes hacerlo escribiendo a [email protected]. Negarte a finalidades secundarias no afecta tu inscripción al acceso anticipado.

4. Proveedores que tratan tus datos por nuestra cuenta

Para operar el sitio, almacenar tu inscripción y enviarte comunicaciones, Core Suite contrata a los siguientes proveedores. Cada uno está obligado por contrato (Data Processing Agreement) a tratar tus datos exclusivamente para los fines aquí descritos, con medidas de seguridad adecuadas y sin usarlos para sus propios fines comerciales.

No vendemos, rentamos ni compartimos tus datos con anunciantes, farmacéuticas, aseguradoras, grupos de investigación ni con ningún tercero distinto de los proveedores arriba listados. Si en el futuro incorporamos algún proveedor adicional o cambiamos alguno de los actuales, este aviso se actualizará y, si los cambios son sustanciales, te avisaremos por correo electrónico al menos 7 días antes de su entrada en vigor.

5. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar el consentimiento que hayas otorgado.

Para ejercer cualquiera de estos derechos, envíanos un correo a [email protected] con los siguientes datos:

• Tu nombre completo y el correo con el que te inscribiste.
• El derecho que deseas ejercer (acceso, rectificación, cancelación u oposición).
• Una descripción clara y precisa de tu solicitud.
• Un documento que acredite tu identidad (INE, pasaporte mexicano o cédula profesional). Si actúas mediante representante legal, también el poder correspondiente.

Te responderemos en un plazo máximo de 20 días hábiles, contados a partir de la recepción de tu solicitud completa, conforme al artículo 32 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Si tu solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de tus derechos ARCO es gratuito; solo deberás cubrir los gastos justificados de envío en caso de que solicites información en formato físico.

6. Conservación de datos

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, y en cualquier caso por un máximo de 24 meses contados a partir de tu última interacción con nosotros (inscripción, respuesta a un correo o uso de la aplicación CoreDoc, lo que ocurra más recientemente).

Vencido ese plazo, tus datos serán eliminados de nuestras bases activas. Podríamos conservar copias en respaldos cifrados por un periodo adicional limitado, hasta su sobrescritura natural según nuestras políticas de retención de respaldos. Puedes solicitar la cancelación anticipada de tus datos en cualquier momento ejerciendo tu derecho ARCO de cancelación.

7. Cookies y tecnologías similares

Este sitio no utiliza cookies de terceros con fines publicitarios ni de seguimiento entre sitios. Para medir tráfico utilizamos Cloudflare Web Analytics, una herramienta cookieless que mide visitas agregadas sin identificar individuos, sin almacenar tu dirección IP completa y sin utilizar cookies de navegador.

Para proteger los formularios contra bots automatizados utilizamos Cloudflare Turnstile, que ejecuta verificaciones técnicas en el navegador sin recolectar datos personales identificables ni mostrar publicidad.

No utilizamos píxeles de seguimiento de Meta, Google Ads, TikTok ni cualquier otra plataforma publicitaria. Tampoco utilizamos grabadores de sesión ni herramientas de fingerprinting.

8. Seguridad de la información

Implementamos medidas técnicas y administrativas razonables para proteger tu información, en proporción al tipo de datos recabados:

• Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores viajan cifradas con TLS 1.3.
• Cifrado en reposo: la base de datos de inscripciones se almacena cifrada con AES-256 en Microsoft Azure (Region México Central).
• Control de accesos: únicamente personal autorizado de Core Suite puede consultar la base de inscripciones, mediante autenticación de dos factores y permisos por rol.
• Registro de auditoría: los accesos a la base de inscripciones quedan registrados con identidad del usuario, fecha y operación realizada.

A pesar de estas medidas, ningún sistema conectado a internet es absolutamente invulnerable. Si llegara a ocurrir un incidente de seguridad que comprometiera tus datos personales, te lo notificaremos por correo electrónico tan pronto como sea razonablemente posible y conforme a lo previsto en la LFPDPPP.

9. Cambios al aviso de privacidad

Este aviso puede modificarse para reflejar cambios legales, incorporación de nuevos proveedores o ajustes en las finalidades del tratamiento. La versión vigente se publicará siempre en esta página, junto con la fecha de su última actualización. Si los cambios son sustanciales, te notificaremos por correo electrónico al menos 7 días antes de su entrada en vigor.

10. Autoridad regulatoria

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por la conducta de Core Suite, puedes presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.