Aviso de Privacidad

[NOMBRE COMPLETO DEL RESPONSABLE], operando comercialmente bajo la marca DataPraxis (en adelante "DataPraxis"), con RFC [RFC] y domicilio fiscal en la Ciudad de México, México, es el Responsable del tratamiento de sus datos personales en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

DataPraxis es un sistema operativo de cumplimiento regulatorio de datos personales para profesionales de la salud con práctica privada en México.

Recabamos las siguientes categorías de datos, proporcionados directamente por el titular (el profesional de la salud o su representante):

• Identificación y contacto: Nombre completo, correo electrónico, número de teléfono y domicilio del consultorio.
• Profesionales y fiscales: RFC, Cédula Profesional (número y especialidad), Constancia de Situación Fiscal (CSF) e identificación oficial vigente.
• Operativos del servicio: Respuestas al diagnóstico de cumplimiento (estructura de la práctica, personal, tecnología utilizada, etc.).
• Documentos adjuntos: Los que el titular suba voluntariamente a través de la plataforma para análisis de cumplimiento.

3.1 Finalidades necesarias (indispensables para el servicio)

• Integrar el expediente de cumplimiento LFPDPPP personalizado y elaborar los documentos legales (avisos, consentimientos NOM-004, NDAs).
• Hospedar el Aviso de Privacidad público del titular en la plataforma DataPraxis Custodia (avisos.datapraxis.mx).
• Verificar la identidad legal y capacidad profesional del titular.
• Coordinar la entrega del servicio, el envío del diagnóstico inicial y la comunicación operativa.
• Emitir comprobantes fiscales y gestionar el cobro mediante transferencia electrónica.
• Responder solicitudes de derechos ARCO del propio titular.

3.2 Finalidades secundarias (el titular puede oponerse)

• Envío de comunicaciones comerciales, actualizaciones regulatorias y recordatorios de renovación por correo electrónico.
• Uso anonimizado de la información del diagnóstico para reportes de tendencias del sector salud, sin datos identificables del titular.

4.1 Remisiones a Encargados del Tratamiento (Art. 50 LFPDPPP 2025)

Para la prestación de los servicios tecnológicos, DataPraxis se apoya en los siguientes proveedores que actúan como Encargados:

• Vercel Inc. (EUA): Alojamiento del sitio web y plataforma frontal.
• Supabase Inc. (EUA): Alojamiento de base de datos, backend y almacenamiento cifrado.
• Resend Inc. (EUA): Infraestructura de envío de correos transaccionales y OTP.
• Zoho Corporation: Infraestructura de correo electrónico corporativo.
• Google LLC (EUA): Servicios de analítica (Google Analytics).
• Mifiel (México): Procesamiento de firmas electrónicas avanzadas con presunción legal (NOM-151), cuando aplique.

4.2 Transferencias a Terceros Independientes

DataPraxis no comercializa ni transfiere sus datos a terceros para fines de lucro. Sus datos solo podrán ser transferidos en los siguientes casos previstos por la ley:

• SEP / Registro Nacional de Profesionistas: Para validación de la cédula profesional declarada por el titular.
• Autoridades Competentes: Cuando sea requerido legalmente mediante mandamiento por escrito.

El titular tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales ("Derechos ARCO").

• Mecanismo: Enviando una solicitud al correo privacidad@datapraxis.mx.
• Requisitos: Nombre completo y correo registrado en la plataforma, descripción clara del derecho a ejercer y copia de identificación oficial.
• Plazo de respuesta: 20 días hábiles contados a partir de la recepción de la solicitud completa (Art. 32 LFPDPPP).

El titular puede revocar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento, enviando una solicitud a privacidad@datapraxis.mx. El plazo de respuesta es de 20 días hábiles.

La revocación del consentimiento para finalidades necesarias imposibilitará a DataPraxis continuar con la prestación del servicio. Los datos requeridos para cumplimiento fiscal o legal se conservarán durante los plazos de prescripción correspondientes.

El titular puede negarse al tratamiento de sus datos para las finalidades secundarias en cualquier momento mediante:

• Enviando una solicitud expresa a privacidad@datapraxis.mx.
• Desmarcando la casilla correspondiente durante los flujos de registro o haciendo clic en el enlace de cancelación en nuestros correos comerciales.

La negativa a estas finalidades no afectará la prestación del servicio principal contratado.

DataPraxis utiliza Google Analytics para el análisis de uso y medición del tráfico mediante cookies no personalizadas. No utilizamos cookies de publicidad comportamental ni píxeles de rastreo invasivos.

El titular puede desactivar las cookies en cualquier momento desde la configuración de su navegador, sin que esto afecte el funcionamiento esencial de la plataforma.

Cualquier modificación a este Aviso se publicará en datapraxis.mx con la fecha de actualización visible. Para cambios que afecten las finalidades necesarias o transferencias requeridas, se notificará al titular directamente por correo electrónico con anticipación a su entrada en vigor.