Aviso de privacidad

Mena, S.A.P.I. de C.V. ("Mena"), con domicilio en Av. Lázaro Cárdenas 2424, Zona Loma Larga Oriente, C.P. 66266, Monterrey, Nuevo León, México, ofrece una plataforma para que especialistas en salud publiquen su sitio web y reciban citas. Según quién seas, Mena tiene un papel distinto:

• Si eres especialista (tienes cuenta en admin.mena.care), Mena es responsable de los datos de tu cuenta, de tu suscripción y de tu uso del panel.
• Si eres paciente y agendas en el sitio de una especialista (mena.care/[nombre]), la especialista es la responsable de tus datos y Mena actúa como su encargado: los trata por cuenta de ella, solo para lo que ella necesita para atenderte y conforme a sus instrucciones. Este aviso describe ese tratamiento; la especialista puede tener además su propio aviso para lo que haga en su consulta (por ejemplo, tu expediente clínico).
• Si solo visitas mena.care, Mena es responsable de los datos técnicos de navegación.

Para cualquier tema de privacidad escríbenos a privacidad@mena.care.

Si eres especialista y tienes una cuenta:

• Identificación y contacto: nombre, correo electrónico y contraseña (se guarda cifrada; nadie en Mena puede verla).
• Perfil profesional que decides publicar: título o especialidad, biografía, ubicación del consultorio, foto y enlaces a tus redes.
• Operación de tu consulta: servicios, duración, precios, modalidad, horarios de atención, días bloqueados y zona horaria.
• Suscripción y pago: plan, periodo, estado de los cobros y facturas. Los datos de tu tarjeta los recibe y guarda Stripe directamente; Mena nunca ve ni almacena el número completo.
• Uso del panel: páginas que visitas, acciones que realizas, errores técnicos y el canal por el que llegaste a Mena (por ejemplo, un anuncio o una recomendación).

Si eres paciente y agendas una cita:

• Nombre, correo electrónico y teléfono.
• Datos de la cita: especialista, servicio, fecha, hora y modalidad (presencial o en línea).
• Evidencia de tu consentimiento: fecha y hora en que lo diste y versión de este aviso.

Datos sensibles. Saber que agendaste con una especialista en salud, y para qué servicio, puede revelar información sobre tu estado de salud. Por eso esos datos se tratan como sensibles y solo se registran con tu consentimiento expreso (ver sección 4). Mena no te pide síntomas, diagnósticos ni historial clínico.

Si solo visitas mena.care o el sitio de una especialista:

• Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, de dónde llegaste y clics en botones o enlaces.

Finalidades necesarias (sin ellas no se puede dar el servicio):

• Crear y administrar la cuenta de la especialista y publicar su sitio.
• Cobrar la suscripción de Mena Pro, administrar periodos de prueba, cambios de plan y cancelaciones.
• Registrar tu cita, comunicársela a la especialista y evitar que se empalme con otra.
• Enviarte correos sobre tu cuenta o tu cita: confirmaciones, recordatorios, cambios, cancelaciones y recuperación de contraseña.
• Dar soporte y responder tus solicitudes.
• Proteger la plataforma: detectar abuso, spam y fraude, y limitar solicitudes repetidas.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.

Finalidades secundarias (solo especialistas y visitantes; puedes negarte y el servicio sigue igual):

• Medir y mejorar el producto con analítica de uso y grabaciones de sesión del panel y de la página principal de mena.care.
• Saber por qué canal llegan las especialistas a Mena para decidir dónde invertir en publicidad.
• Enviar a especialistas novedades, encuestas e invitaciones sobre Mena.

Los datos de pacientes nunca se usan para publicidad, ni para contactarte con fines distintos a tu cita, ni se mandan a herramientas de analítica. No vendemos datos personales.

Para negarte a las finalidades secundarias escribe a privacidad@mena.care con el asunto "Finalidades secundarias". Puedes hacerlo en cualquier momento.

Para agendar una cita te pedimos marcar una casilla, que aparece sin marcar, en la que aceptas este aviso y autorizas el tratamiento de tus datos, incluidos los de salud. Esa casilla es tu consentimiento expreso por medio electrónico. Se guarda la fecha y hora en que lo diste y la versión del aviso que aceptaste. Si no la marcas, no se puede registrar la cita.

Puedes revocar tu consentimiento en cualquier momento escribiendo a privacidad@mena.care. La revocación no tiene efectos hacia atrás, y si es sobre una finalidad necesaria puede impedir que se agenden o mantengan tus citas.

Transferencias:

• Los datos de tu cita llegan a la especialista con quien agendas, que es su responsable, para que pueda atenderte.
• Con autoridades, cuando una ley o una orden fundada y motivada lo exija.

No hacemos otras transferencias. Si en el futuro quisiéramos hacerlo, te pediríamos tu consentimiento antes.

Proveedores que tratan datos por cuenta de Mena (remisiones a encargados):

• Supabase: base de datos y autenticación.
• Vercel: alojamiento de los sitios.
• Stripe: cobro de la suscripción de las especialistas (no interviene en las citas).
• Resend: envío de correos.
• PostHog (Estados Unidos): analítica de uso, grabación de sesiones y registro de errores.

Estos proveedores pueden almacenar datos en Estados Unidos u otros países. Solo pueden usarlos para prestarnos su servicio, con obligaciones de confidencialidad y seguridad.

Usamos cookies y tecnologías similares (como el almacenamiento local del navegador):

• De sesión (Supabase). Mantienen tu sesión iniciada en el panel. Son necesarias para que funcione.
• mena_attr. Guarda por 90 días el canal por el que llegaste a mena.care (por ejemplo, los parámetros de un anuncio). No se crea en los sitios de especialistas.
• mena_plan_intent. Recuerda por 7 días el plan que elegiste en la página de precios mientras creas tu cuenta.
• De PostHog. Miden el uso del producto: páginas vistas, clics y errores. Los clics se registran sin el texto de la pantalla.

Grabamos sesiones (una reproducción de cómo se usa la pantalla) solo en el panel de especialistas y en la página principal de mena.care. En esas grabaciones lo que escribes en formularios se oculta antes de salir de tu navegador, igual que los nombres y textos de pacientes. Nunca grabamos sesiones en los sitios de especialistas donde agendan las pacientes; ahí solo se miden visitas y clics, sin datos de la paciente.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador. Si bloqueas las de sesión, no podrás usar el panel.

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su tratamiento para fines específicos.

Para ejercerlos, o para revocar tu consentimiento, escribe a privacidad@mena.care e incluye:

• Tu nombre y el correo o medio por el que quieres recibir la respuesta.
• Una identificación oficial (o, si actúas por alguien más, el documento que acredite la representación).
• Qué datos y qué derecho quieres ejercer, descrito con claridad.
• Cualquier dato que nos ayude a encontrarlos, como el correo con el que agendaste o el nombre de la especialista.
• Si pides rectificación, el cambio que quieres hacer y, si aplica, el documento que lo respalde.

Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse costos de reproducción o envío.

Si eres paciente, la especialista es la responsable de tus datos: Mena le hará llegar tu solicitud y le ayudará a atenderla. Si tu solicitud es sobre información que ella guarda fuera de Mena (por ejemplo, tu expediente), dirígela también a ella.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

Conservamos los datos de la cuenta mientras esté activa, y los de facturación el tiempo que exijan las leyes fiscales. Los de las citas, mientras la especialista tenga cuenta en Mena, hasta que ella los elimine o hasta que proceda tu solicitud de cancelación. Después los bloqueamos el tiempo que exija la ley y luego los eliminamos.

Los datos de analítica y las grabaciones de sesión se eliminan automáticamente según los plazos de retención de PostHog.

Ciframos la información en tránsito, guardamos las contraseñas cifradas y limitamos el acceso a la base de datos para que cada especialista solo vea a sus propias pacientes. Solo el personal de Mena que lo necesita para operar o dar soporte puede acceder a los datos. Si ocurre una vulneración de seguridad que afecte tus derechos, te lo informaremos sin demora.

Mena no está dirigida a menores de 18 años. Si una cita es para una persona menor de edad, debe agendarla su madre, padre o tutor.

Publicaremos cualquier cambio en esta página, con su fecha de actualización. Si el cambio es relevante, también avisaremos por correo a las especialistas con cuenta. Si un cambio requiere un nuevo consentimiento, te lo pediremos antes de aplicarlo.

Las condiciones de uso de la plataforma para especialistas están en los Términos y condiciones.