Aviso de privacidad

Mena, S.A.P.I. de C.V. (en adelante, "Mena"), con domicilio en Av. Lázaro Cárdenas 2424, Zona Loma Larga Oriente, C.P. 66266, Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales que se recaban a través de mena.care, admin.mena.care y los sitios de especialistas publicados en mena.care/[nombre].

Para cualquier tema de privacidad escríbenos a privacidad@mena.care.

Cuando agendas una cita, tus datos también llegan a la especialista que elegiste. Ella es responsable de lo que haga con ellos en su consulta (por ejemplo, tu expediente clínico), de acuerdo con su propio aviso de privacidad.

Si eres especialista y tienes una cuenta:

• Identificación y contacto: nombre, correo electrónico y contraseña (la guardamos cifrada; nadie en Mena puede verla).
• Perfil profesional que decides publicar: título o especialidad, biografía, ubicación del consultorio, foto y enlaces a tus redes.
• Operación de tu consulta: servicios, duración, precios, modalidad, horarios de atención, días bloqueados y zona horaria.
• Uso del panel: páginas que visitas, acciones que realizas y errores técnicos.

Si eres paciente y agendas una cita:

• Nombre, correo electrónico y teléfono.
• Datos de la cita: especialista, servicio, fecha, hora y modalidad (presencial o en línea).

Datos sensibles. Saber que agendaste con una especialista en salud, y para qué servicio, puede revelar información sobre tu estado de salud. Por eso tratamos esos datos como sensibles y solo los registramos con tu consentimiento expreso (ver sección 4). Mena no te pide síntomas, diagnósticos ni historial clínico.

Si solo visitas mena.care o el sitio de una especialista:

• Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, de dónde llegaste y clics en botones o enlaces.

Hoy Mena no procesa pagos. Si eso cambia, actualizaremos este aviso antes.

Finalidades necesarias (sin ellas no podemos darte el servicio):

• Crear y administrar la cuenta de la especialista y publicar su sitio.
• Registrar tu cita, comunicársela a la especialista y evitar que se empalme con otra.
• Enviarte correos sobre tu cuenta o tu cita: confirmaciones, recordatorios, cambios y recuperación de contraseña.
• Dar soporte y responder tus solicitudes.
• Proteger la plataforma: detectar abuso, spam y fraude, y limitar solicitudes repetidas.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades secundarias (puedes negarte y el servicio sigue igual):

• Medir y mejorar el producto con analítica de uso y grabaciones de sesión del panel y de la página principal de mena.care.
• Enviar a especialistas novedades, encuestas e invitaciones sobre Mena.

Nunca usamos los datos de pacientes para publicidad, ni para contactarte con fines distintos a tu cita. No vendemos datos personales.

Para negarte a las finalidades secundarias escribe a privacidad@mena.care con el asunto "Finalidades secundarias". Puedes hacerlo en cualquier momento.

Para agendar una cita te pedimos marcar una casilla en la que aceptas este aviso y el tratamiento de tus datos sensibles. Esa casilla es tu consentimiento expreso por medio electrónico. Guardamos la fecha y hora en que lo diste y la versión del aviso que aceptaste. Si no la marcas, no podemos registrar la cita.

Puedes revocar tu consentimiento en cualquier momento escribiendo a privacidad@mena.care. La revocación no tiene efectos hacia atrás, y si es sobre una finalidad necesaria puede impedir que agendemos o mantengamos tus citas.

Transferencias:

• Con la especialista con quien agendas, para que pueda atenderte. Esta transferencia es necesaria para la prestación de asistencia sanitaria y para cumplir lo que pediste, por lo que no requiere consentimiento adicional (Art. 36, fracciones II y IV, LFPDPPP).
• Con autoridades, cuando una ley o una orden fundada y motivada nos lo exija.

No hacemos otras transferencias. Si en el futuro quisiéramos hacerlo, te pediríamos tu consentimiento antes.

Proveedores que tratan datos por cuenta de Mena (encargados):

• Supabase: base de datos y autenticación.
• Vercel: alojamiento de los sitios.
• Resend: envío de correos.
• PostHog: analítica de uso, grabación de sesiones y registro de errores.

Estos proveedores pueden almacenar datos en Estados Unidos u otros países. Solo pueden usarlos para prestarnos su servicio, con obligaciones de confidencialidad y seguridad.

Usamos cookies y tecnologías similares (como el almacenamiento local del navegador) para:

• Mantener tu sesión iniciada en el panel. Son necesarias para que funcione.
• Medir el uso del producto con PostHog: páginas vistas, clics y errores.

Grabamos sesiones (una reproducción de cómo se usa la pantalla) solo en el panel de especialistas y en la página principal de mena.care. En esas grabaciones el texto y lo que escribes en formularios se oculta antes de salir de tu navegador. Nunca grabamos sesiones en los sitios de especialistas donde agendan las pacientes; ahí solo medimos visitas y clics de forma anónima.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador. Si bloqueas las de sesión, no podrás usar el panel.

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su tratamiento para fines específicos.

Para ejercerlos, escribe a privacidad@mena.care e incluye:

• Tu nombre y el correo o medio por el que quieres recibir la respuesta.
• Una identificación oficial (o, si actúas por alguien más, el documento que acredite la representación).
• Qué datos y qué derecho quieres ejercer, descrito con claridad.
• Cualquier dato que nos ayude a encontrarlos, como el correo con el que agendaste o el nombre de la especialista.
• Si pides rectificación, el cambio que quieres hacer y, si aplica, el documento que lo respalde.

Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse costos de reproducción o envío.

Si tu solicitud es sobre información que la especialista guarda en su consulta (por ejemplo, tu expediente), dirígela también a ella. Si no sabes cómo contactarla, te ayudamos a hacerle llegar tu solicitud.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

Conservamos los datos de la cuenta mientras esté activa. Los de las citas, mientras la especialista tenga cuenta en Mena o hasta que pidas su cancelación. Después los bloqueamos el tiempo que exija la ley y luego los eliminamos.

Los datos de analítica y las grabaciones de sesión se eliminan automáticamente según los plazos de retención de PostHog.

Ciframos la información en tránsito, guardamos las contraseñas cifradas y limitamos el acceso a la base de datos para que cada especialista solo vea a sus propias pacientes. Solo el personal de Mena que lo necesita para operar o dar soporte puede acceder a los datos.

Mena no está dirigida a menores de 18 años. Si una cita es para una persona menor de edad, debe agendarla su madre, padre o tutor.

Publicaremos cualquier cambio en esta página, con su fecha de actualización. Si el cambio es relevante, también avisaremos por correo a las especialistas con cuenta. Si un cambio requiere un nuevo consentimiento, te lo pediremos antes de aplicarlo.