MAGU Health · versión 2026-08-v1

Aviso de privacidad

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, la NOM-004-SSA3-2012 (expediente clínico) y la NOM-024-SSA3-2012 (sistemas de información de registro electrónico para la salud).

1. Responsable

MAGU (MAGU Health) opera la plataforma tecnológica que el consultorio o médico tratante utiliza para administrar su operación y el expediente clínico electrónico. El responsable de los datos clínicos es el médico o consultorio que le atiende; MAGU actúa como encargado del tratamiento por cuenta de dicho responsable. Contacto: hola@magu.mx

2. Datos que tratamos

  • Identificación y contacto: nombre, fecha de nacimiento, teléfono, correo electrónico, dirección.
  • Datos sensibles de salud: antecedentes, alergias, padecimientos crónicos, medicamentos, notas de evolución, diagnósticos, estudios y documentos clínicos.
  • Datos de uso: registros de acceso, dispositivo y bitácora de auditoría del expediente.

El tratamiento de datos sensibles requiere su consentimiento expreso, el cual se recaba al crear su cuenta de paciente o al firmar el consentimiento en el consultorio.

3. Finalidades

Primarias: integrar y conservar su expediente clínico electrónico, agendar y recordar citas, comunicar resultados e indicaciones administrativas, y dar cumplimiento a obligaciones sanitarias y legales.

Secundarias (puede oponerse sin afectar su atención): mejoras del servicio y estadísticas agregadas y anonimizadas.

4. Bitácora y trazabilidad (NOM-024)

Todo acceso, alta, modificación o descarga de información del expediente queda registrado en una bitácora inalterable (append-only) con usuario, fecha, hora y acción. Usted puede solicitar a su médico el reporte de accesos a su expediente.

5. Conservación (NOM-004)

El expediente clínico se conserva por un mínimo de 5 años contados a partir de la fecha del último acto médico, y por el plazo mayor que exija la normatividad aplicable. La titularidad de la información corresponde al paciente; la custodia, al médico o institución.

6. Derechos ARCO y revocación

Puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento o limitar el uso de sus datos, escribiendo a hola@magu.mx con su nombre completo, el consultorio que le atiende y la descripción de su solicitud. Responderemos en un máximo de 20 días hábiles. Desde el portal del paciente puede además descargar una copia de su expediente en cualquier momento.

Nota: la cancelación de datos clínicos puede estar limitada por los plazos legales de conservación del expediente.

7. Seguridad

Los datos se almacenan cifrados en tránsito (TLS) y en reposo, con control de acceso por consultorio (aislamiento multi-inquilino), autenticación individual, URLs firmadas y de vigencia corta para documentos, y respaldo periódico. El personal accede únicamente a la información necesaria para la atención.

8. Transferencias

No vendemos ni comercializamos sus datos. Solo se comparten con proveedores tecnológicos necesarios para operar el servicio (infraestructura, correo transaccional, procesamiento de IA con fines administrativos), bajo obligaciones contractuales de confidencialidad, o cuando lo exija una autoridad competente.

9. Uso de inteligencia artificial

La asistente Magy apoya únicamente tareas administrativas y de redacción. No emite diagnósticos ni indicaciones terapéuticas: toda decisión clínica corresponde al médico tratante.

10. Cambios

Cualquier modificación a este aviso se publicará en esta página con una nueva versión y fecha. Versión vigente: 2026-08-v1.