AVISO DE PRIVACIDAD
MENTAL TECH LATAM S.A. DE C.V. (en adelante “MED‑IO”), es el responsable, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“Ley”), del tratamiento de los datos personales que se recaben a través de medios físicos, entornos digitales o por cualquier otra tecnología. El presente Aviso de Privacidad tiene por objeto delimitar los alcances y condiciones generales del tratamiento de datos personales, así como informar de manera clara a los titulares, a fin de que puedan tomar decisiones informadas sobre el uso de su información y conservar el control y disposición sobre la misma. Asimismo, permite a MED‑IO transparentar dicho tratamiento y, con ello, fortalecer la confianza de los titulares.
Conforme a lo establecido en el artículo 2 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en relación con su Reglamento y los Lineamientos del Aviso de Privacidad se entenderá por:
Mental Tech Latam, S.A. DE C.V. (“MED‑IO”), persona moral, es el responsable del uso, protección y tratamiento de datos personales en términos del presente Aviso; con domicilio para oír y recibir notificaciones ubicado en :
Si usted vive en México:
Av Himno Nacional, número 1924, Tangamanga, 78269 San Luis Potosí, S.L.P. 2025.
Para llevar a cabo las finalidades descritas en el presente Aviso, MED‑IO podrá recabar y tratar los siguientes datos personales, clasificados de la siguiente manera:
Nombre y apellidos; Registro Federal de Contribuyentes (RFC); Clave Única de Registro de Población (CURP); lugar de nacimiento; fecha de nacimiento; nacionalidad; domicilio convencional; domicilio fiscal.
Domicilio; correo electrónico; teléfono fijo; teléfono celular.
Información de pago (por ejemplo; número de cuenta o tarjeta bancaria, siempre a través de pasarelas seguras); RFC y domicilio fiscal (si se requiere emitir facturas); historial de pagos, cobros o suscripciones dentro de la aplicación; datos de identificación del titular del medio de pago.
Información generada a partir del uso de la Plataforma, como nombre de usuario y contraseña, registros de acceso, dirección IP, actividad dentro del sistema, incluyendo la interacción entre usuarios y terapeutas, la gestión de citas, uso del sistema de mensajería interna, carga o descarga de documentos, actualización de perfil de usuario y participación en herramientas de evaluación o retroalimentación.
Además de los anteriores, a los Terapeutas se les podrá solicitar la siguiente información: información complementaria necesaria para la correcta operación de la Plataforma, incluyendo su fotografía o imagen de perfil, una breve descripción o biografía profesional, documentos que acrediten su formación, título profesional, cédula profesional, certificaciones o membresías, así como datos relacionados con su disponibilidad, horarios de atención, tarifas y modalidades de servicio. Asimismo, podrán recabarse opiniones o valoraciones emitidas por los Usuarios respecto a los servicios prestados, así como información estadística derivada del uso de la Plataforma, como el número de sesiones atendidas o el nivel de respuesta.
MED‑IO podrá recabar datos personales de forma directa, cuando sean proporcionados, ingresados, compartidos, transmitidos, enviados, cargados o publicados voluntariamente por el usuario a través de la plataforma, y de forma indirecta, cuando dichos datos sean compartidos, referidos, mencionados, asociados, vinculados o transmitidos por otros usuarios o terceros en el contexto del uso de la plataforma.
MED‑IO podrá recabar y tratar datos patrimoniales o financieros únicamente respecto de los usuarios que cuenten con una suscripción vigente a la plataforma. Para tal efecto, se solicitará su consentimiento de manera previa al registro o activación de dicha suscripción, a través de los medios electrónicos habilitados por MED‑IO, en los cuales el usuario deberá aceptar de forma afirmativa el contenido del presente Aviso.
MED‑IO no recaba ni trata directamente datos personales de carácter patrimonial o financiero relacionados con métodos de pago, tales como el número de tarjeta bancaria, nombre del titular de la cuenta, fecha de vencimiento, código de seguridad o cualquier otro dato estrictamente vinculado con el medio de pago utilizado por el usuario. Los pagos por los servicios ofrecidos en la Plataforma se procesan a través de terceros proveedores especializados en procesamiento de pagos. Por lo anterior, el tratamiento de dicha información se encuentra sujeto a los términos y condiciones, así como al aviso de privacidad de dichos terceros, y MED‑IO no tiene acceso, ni almacena, ni conserva este tipo de datos.
En términos de lo dispuesto por el artículo 3, fracción VI de la Ley, MED‑IO podrá recabar y tratar datos personales sensibles de los Usuarios, estrictamente necesarios para la prestación de servicios de salud y asistencia social a través de la Plataforma. Dichos datos podrán comprender información relativa al estado de salud físico o mental, antecedentes psicológicos, diagnósticos clínicos, resultados de evaluaciones o tratamientos, así como datos que, por su naturaleza, puedan revelar hábitos, costumbres, origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencias sexuales.
El tratamiento de esta información tendrá como finalidad permitir la evaluación, diagnóstico, intervención, seguimiento, integración del expediente clínico y atención integral de los Usuarios, así como el cumplimiento de las obligaciones legales, profesionales y sanitarias aplicables. Los datos personales sensibles podrán ser compartidos exclusivamente con los Terapeutas que presten servicios dentro de la Plataforma, en la medida en que resulte estrictamente necesario para el cumplimiento de las finalidades antes descritas y bajo obligaciones de confidencialidad y seguridad equivalentes a las de MED‑IO.
Los datos personales sensibles serán tratados bajo medidas reforzadas de seguridad, confidencialidad y control de acceso, y únicamente con el consentimiento expreso, previo.
MED‑IO se compromete a que los datos personales sensibles recabados de los Usuarios serán utilizados únicamente para los fines estrictamente necesarios vinculados con la prestación de los servicios de salud y asistencia social descritos en el presente Aviso. Dichos datos no serán utilizados, tratados, compartidos ni transferidos para finalidades secundarias, comerciales, promocionales o distintas a las que motivaron su obtención.
El tratamiento de los datos personales sensibles se realizará únicamente por MED‑IO y los Terapeutas autorizados que intervengan en la prestación del servicio, bajo la supervisión de MED‑IO, y sin que ello implique su transferencia a terceros. En todo momento se aplicarán medidas reforzadas de seguridad, confidencialidad y control de acceso, asegurando que la información se conserve únicamente durante el tiempo indispensable para el cumplimiento de las finalidades autorizadas por el titular.
Los datos personales que MED‑IO recaba serán tratados para las siguientes finalidades, las cuales se dividen en finalidades primarias y secundarias, de conformidad con lo dispuesto por los artículos 15, fracción III, de la Ley:
1.- Al contratar los servicios ofrecidos por MED‑IO y/o registrarse en los sitios web de MED‑IO, el usuario deberá leer y aceptar el presente Aviso de Privacidad. En caso de no desear que sus datos personales sean tratados para las finalidades secundarias (no necesarias) previstas, podrá manifestarlo de forma expresa marcando la siguiente casilla correspondiente.
2.- Si el usuario accede a los sitios web o plataformas operados por MED‑IO sin haberse registrado ni haber contratado servicio alguno, y proporciona datos personales, podrá manifestar su negativa para el tratamiento de estos con fines secundarios dentro de un plazo de cinco días contados a partir de la fecha en que tuvo conocimiento que se recabaron sus datos personales, enviando un correo electrónico a: contacto@MED‑IO.com
La negativa para el uso de sus datos personales para estas finalidades no afectará la prestación de los servicios ofertados por MED‑IO.
Quedan a salvo los derechos del titular para ejercer sus derechos a la revocación del consentimiento u oposición, en caso de que no manifieste la negativa para el tratamiento de sus datos personales previo a la entrega de los mismos o de su aprovechamiento.
TRANSFERENCIA DE DATOS PERSONALES SIN CONSENTIMIENTO:
Las transferencias nacionales o internacionales de datos podrán llevarse a cabo sin el consentimiento de la persona titular, en términos del artículo 36 de la Ley, cuando se ubiquen en alguno de los supuestos siguientes:
Estas transferencias no requieren del consentimiento del titular en virtud de lo dispuesto por el artículo 9 y 36 de la Ley, ya que resultan indispensables para cumplir con las obligaciones derivadas de la relación jurídica entre el titular y MED‑IO.
A continuación, se indican las finalidades correspondientes:
| Tipo / Categoría de tercero | Finalidad del tratamiento o transferencia | Consentimiento requerido |
|---|---|---|
| Autoridades de regulación sanitaria | Cumplir con las disposiciones y requerimientos emitidos por la Secretaría de Salud, COFEPRIS, o cualquier otra autoridad sanitaria competente, respecto al control, supervisión o seguimiento de los servicios de salud y asistencia social prestados a través de la Plataforma. | NO |
| Autoridades gubernamentales que lo requieran en cumplimiento de una ley | Atender solicitudes o requerimientos legales formulados por autoridades competentes, incluyendo fiscales, judiciales o administrativas, cuando dichas actuaciones se realicen en el ejercicio de sus facultades y con fundamento en la legislación aplicable. | NO |
| Autoridades en materia fiscal y administrativa. | Verificar la validez de datos financieros o fiscales cuando sea necesario para garantizar la seguridad en las operaciones y el cumplimiento de obligaciones regulatorias. | NO |
| Terapeutas adscritos a la Plataforma | Acceder a la información necesaria del Usuario para brindar los servicios de salud y asistencia social contratados, incluyendo evaluación, diagnóstico, seguimiento y atención terapéutica, bajo condiciones de confidencialidad y seguridad equivalentes a las de MED‑IO. | NO |
| Proveedor de servicios digitales de facturación electrónica | Emisión, timbrado y validación de Comprobantes Fiscales Digitales por Internet (CFDI). | NO |
| Proveedor de servicios de procesamiento de pagos electrónicos | Validar, autorizar, procesar, conciliar y verificar los pagos realizados por los usuarios a través de la plataforma, conforme a estándares PCI DSS y normativa aplicable. | NO |
| Proveedor de servicios de infraestructura de base de datos (Database as a Service – DBaaS) | Almacenamiento y gestión de datos personales en entornos seguros, bajo mecanismos de cifrado y control de acceso que garanticen su integridad y confidencialidad. | NO |
| Proveedor de servicios de infraestructura en la nube y despliegue continuo (Platform as a Service – PaaS) | Asegurar la operación, mantenimiento y disponibilidad del software mediante entornos de alojamiento y despliegue en la nube que garanticen continuidad y seguridad tecnológica. | NO |
Al contratar o utilizar los servicios de MED‑IO, el titular acepta que dichas transferencias son necesarias para el cumplimiento de la relación jurídica. En caso de que el titular no desee que sus datos personales sean transferidos, deberá abstenerse de utilizar la plataforma o contratar los servicios, o bien manifestar su negativa dentro de un plazo de cinco días contados a partir de la fecha en que tuvo conocimiento que se recabaron sus datos personales, enviando un correo a: contacto@MED‑IO.com.
En caso de que, en el futuro, MED‑IO pretenda realizar transferencias que no se encuentren comprendidas en las excepciones legales, se informará al titular mediante la actualización del presente Aviso y se solicitará el consentimiento correspondiente, cuando así lo requiera la Ley.
Quedan a salvo los derechos del titular para ejercer sus derechos a la revocación del consentimiento u oposición, en caso de que no manifieste la negativa para la transferencia de sus datos personales previo a la entrega de los mismos o de su aprovechamiento.
Sin perjuicio de las transferencias que no requieren consentimiento conforme al artículo 35 de la Ley, MED‑IO podrá llevar a cabo transferencias de datos personales a terceros distintos a los anteriormente mencionados, en los siguientes casos:
Dichas transferencias se limitarán a los siguientes propósitos:
El Usuario reconoce y acepta expresamente que MED‑IO podrá realizar la transferencia de sus datos personales para las finalidades secundarias y los propósitos mencionados en el párrafo que antecede.
La negativa a otorgar este consentimiento no afectará la relación jurídica con MED‑IO. En cualquier momento podrá revocar su consentimiento enviando un correo a: contacto@MED‑IO.com.
MED‑IO podrá realizar la transferencia de datos personales previamente sometidos a un proceso de disociación, conforme a lo establecido en el artículo 2, fracción IX de la Ley. Dicha disociación implica que los datos dejan de ser considerados personales al no permitir la identificación de una persona física identificable, adquiriendo el carácter de datos anónimos.
Los datos disociados podrán ser transferidos a terceros, nacionales o extranjeros, para su uso con fines estadísticos, comerciales, analíticos, de mejora continua, desarrollo tecnológico, innovación, o cualquier otro fin lícito compatible con el tratamiento de información anónima. En todo momento, MED‑IO implementará medidas de seguridad administrativas, físicas y técnicas que garanticen la imposibilidad de reversión del proceso de disociación.
Las personas titulares podrán limitar el uso o divulgación de sus datos personales enviando una solicitud al correo electrónico: contacto@MED‑IO.com.
Dicha solicitud deberá contener el nombre completo del titular, una descripción clara de la limitación que desea establecer y, en su caso, los datos o finalidades específicas a las que desea aplicar dicha limitación.
MED‑IO contará con un plazo de cinco días hábiles para atender la solicitud, contados a partir de su recepción, y dará respuesta conforme a lo establecido en el presente Aviso así como la legislación aplicable.
Usted, como titular de los datos personales, tiene derecho a ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), conforme a lo establecido en los artículos 22 a 34 de la Ley.
Estos derechos se definen de la siguiente manera:
Para ejercer cualquiera de estos derechos, deberá enviar una solicitud a través del correo electrónico: contacto@MED‑IO.com.
Procedimiento y requisitos para el ejercicio de derechos ARCO:
Negativa al ejercicio de derechos ARCO:
MED‑IO podrá negar el ejercicio de derechos ARCO cuando:
Medios simplificados para facilitar el ejercicio de derechos ARCO: MED‑IO podrá poner a disposición de los titulares formularios electrónicos, formatos de solicitud prellenados o sistemas simplificados para facilitar el ejercicio de estos derechos. Dichos medios podrán solicitarse por correo electrónico a contacto@MED‑IO.com.
Datos de contacto del área responsable del tratamiento de datos personales:
Domicilio: Av Himno Nacional, número 1924, Tangamanga, 78269 San Luis Potosí, S.L.P. 2025.
Horario: De lunes a viernes de 9 a.m. a 5 p.m. Hora centro de México.
Correo electrónico: contacto@MED‑IO.com
El titular podrá revocar en cualquier momento el consentimiento que, en su caso, haya otorgado a MED‑IO para el tratamiento de sus datos personales.
La revocación podrá solicitarse mediante el envío de un correo electrónico a la dirección: contacto@MED‑IO.com, indicando su nombre completo, medio para recibir respuesta, descripción clara de la solicitud y cualquier otro elemento que facilite la localización de sus datos.
MED‑IO dará respuesta a su solicitud en un plazo máximo de 20 días hábiles, y de resultar procedente, los efectos de la revocación se harán efectivos dentro de los 15 días hábiles siguientes.
Una vez cumplida la finalidad que dio origen al tratamiento de los datos personales recabados por MED‑IO, se procederá al bloqueo de dichos datos, conforme a lo establecido por la Ley.
Durante dicho periodo de bloqueo, los datos personales no serán objeto de tratamiento, y una vez concluido dicho plazo, se procederá a su supresión definitiva en la base de datos correspondiente.
MED‑IO podrá conservar los datos exclusivamente para el cumplimiento de responsabilidades legales o contractuales derivadas del tratamiento, y eliminará los datos relativos al incumplimiento de obligaciones contractuales una vez transcurridos setenta y dos meses, contados a partir de la fecha en que se presentó dicho incumplimiento.
En caso de que los datos personales hayan sido previamente transferidos a terceros, MED‑IO notificará dicha rectificación o cancelación a los terceros correspondientes para que procedan de conformidad.
MED‑IO no estará obligado a cancelar los datos personales cuando:
MED‑IO no está obligado a dar a conocer el aviso de privacidad en los siguientes casos:
MED‑IO podrá modificar, actualizar o complementar el presente aviso de privacidad en cualquier momento, en atención a nuevas disposiciones legales o reglamentarias, modificaciones en nuestras políticas internas, cambios en los servicios o productos que ofrecemos, ajustes en nuestro modelo de negocio, o por cualquier otra causa que así lo requiera.
MED‑IO se compromete a informar oportunamente a las personas titulares sobre cualquier cambio o actualización a través de su sitio web oficial: https://med-io.com/.
El procedimiento mediante el cual se dará a conocer cualquier modificación al presente Aviso consistirá en la publicación del nuevo aviso en la página web referida, en donde estará disponible para su consulta permanente.
Última actualización: 16/10/2025.