1. Responsable y contacto
Seni, identificada con ese nombre y ubicada en Los Mochis, Sinaloa, México, presenta este aviso para informar sobre el tratamiento de datos personales relacionado con la plataforma. El contacto para consultas, derechos y solicitudes de privacidad es contacto.seni@gmail.com.
La ubicación indicada identifica la ciudad proporcionada por el operador; su domicilio postal completo y denominación legal deben confirmarse antes de considerar este aviso definitivo.
Este documento se orienta a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México y distingue el tratamiento administrativo de Seni del tratamiento clínico a cargo de cada consultorio.
2. Datos administrativos y datos del consultorio
Seni determina las finalidades de los datos necesarios para administrar cuentas, solicitudes de planes, seguridad, soporte y mensajes de contacto. Respecto de los expedientes y la atención nutricional, el profesional o consultorio determina las finalidades clínicas y debe proporcionar su propio aviso de privacidad.
En el tratamiento realizado por cuenta del consultorio, Seni actúa como proveedor tecnológico y, cuando corresponda a la relación establecida, como encargado sujeto a sus instrucciones y obligaciones legales. Este aviso no reemplaza el aviso del profesional ni autoriza usos independientes de los expedientes.
Las solicitudes relacionadas con expedientes deben dirigirse al profesional tratante. Seni puede ayudar a identificar el canal adecuado, sin revelar datos de otro consultorio ni asumir facultades clínicas que no le corresponden.
3. Categorías de datos
Según las funciones utilizadas, la plataforma puede tratar:
- Identificación y contacto: nombre, correo, teléfono, datos del perfil profesional y del consultorio, logotipo e información de colaboradores autorizados.
- Cuenta y acceso: identificadores de autenticación, sesiones, permisos, datos técnicos de conexión y registros de actividad necesarios para operar y proteger el servicio.
- Planes y verificaciones: solicitudes, estado y vigencia del plan, cantidades de pacientes y asistentes, y documentos de acreditación estudiantil cuando se solicite ese beneficio.
- Contacto público: nombre, correo, teléfono y mensaje, junto con información técnica necesaria para prevenir abuso. Los cuatro campos del formulario son obligatorios.
- Datos clínicos sensibles: antecedentes e información de salud, mediciones corporales, metas, notas de consulta, planes, seguimiento y fotografías o documentos clínicos cuando el profesional los registre.
4. Finalidades necesarias
El tratamiento debe limitarse a las funciones solicitadas y a finalidades legítimas, incluyendo:
- Crear y administrar cuentas, autenticar accesos y aplicar permisos por consultorio y perfil.
- Gestionar solicitudes de planes, verificaciones estudiantiles, vigencias y asistencia administrativa.
- Permitir al profesional organizar el expediente, agenda, mediciones, planes alimentarios, rutinas y seguimiento de sus pacientes.
- Mostrar al paciente su información autorizada y facilitar las funciones de su portal.
- Atender consultas y solicitudes, resolver incidencias, prevenir accesos indebidos y cumplir obligaciones legales.
5. Publicidad, reseñas y usos adicionales
El formulario público guarda los mensajes en la administración de Seni; no los reenvía automáticamente por correo ni convierte su envío en autorización para campañas publicitarias.
Este aviso no autoriza vender datos personales, publicar expedientes ni utilizar datos de salud para anuncios. La publicación de una reseña identificable, fotografía o testimonio real exige una autorización específica; las reseñas de muestra se identifican como ficticias.
Si se incorporan finalidades secundarias, como promociones o analítica opcional no necesaria para operar el servicio, deberán informarse sus características y un mecanismo de negativa o consentimiento cuando corresponda. Puedes solicitar la limitación del uso o divulgación escribiendo al contacto de privacidad.
6. Datos sensibles y consentimiento
La información de salud y los archivos clínicos son datos personales sensibles. Su tratamiento requiere consentimiento expreso y por escrito mediante un mecanismo válido, salvo las excepciones previstas por la ley.
El profesional debe explicar las finalidades clínicas, recabar y conservar la autorización correspondiente y atender las reglas aplicables a menores de edad o personas representadas. Acceder a Seni, registrar una cuenta o leer este aviso no sustituye ese consentimiento.
Solo deben incorporarse datos pertinentes y necesarios para la atención y el seguimiento autorizado. No envíes información clínica por el formulario público, redes sociales o canales no adecuados para su protección.
7. Acceso, proveedores y transferencias
El acceso clínico debe limitarse al profesional responsable, sus colaboradores con permisos y el propio paciente respecto de la información que tenga autorizada. La administración de Seni gestiona información administrativa y mensajes; el personal no está autorizado a utilizar expedientes para fines ajenos al servicio.
Seni utiliza proveedores tecnológicos especializados para la autenticación, el alojamiento y el almacenamiento seguro de la plataforma. Estos proveedores pueden intervenir en el tratamiento necesario para prestar el servicio; no deben recibir autorización para usar expedientes en finalidades incompatibles.
El tratamiento por proveedores puede implicar infraestructura fuera de México. Antes de incorporar o modificar proveedores que accedan a datos personales, deben revisarse las condiciones, obligaciones de confidencialidad y salvaguardas aplicables. Este borrador no afirma una ubicación específica de los servidores ni una certificación no verificada.
Las comunicaciones a terceros independientes solo deben realizarse con el consentimiento que corresponda o bajo una excepción legal, por ejemplo un requerimiento válido de autoridad. No se permite hacer públicos expedientes mediante este aviso.
8. Seguridad y confidencialidad
La plataforma aplica autenticación, controles de acceso y restricciones sobre archivos clínicos privados. Los usuarios deben proteger sus credenciales, usar cuentas individuales y evitar compartir información con personas no autorizadas.
El responsable debe mantener medidas administrativas, técnicas y físicas acordes con la sensibilidad de los datos. Ningún sistema puede garantizar riesgo cero; este aviso no afirma cifrado de extremo a extremo, certificaciones ni una garantía absoluta de seguridad.
Las vulneraciones que afecten significativamente los derechos de las personas deben comunicarse conforme a la legislación aplicable. Para reportar un posible acceso indebido, escribe al contacto de privacidad sin incluir contraseñas ni el expediente completo.
9. Conservación, bloqueo y eliminación
Los datos deben conservarse durante el tiempo necesario para las finalidades informadas, la relación de servicio y las obligaciones legales, clínicas o de atención de reclamaciones que correspondan. No se establece aquí una conservación indefinida por defecto.
Los expedientes pueden estar sujetos a obligaciones específicas del profesional y a periodos legales de conservación. La cancelación de una cuenta o un cambio de plan no elimina automáticamente esos deberes ni todos los datos clínicos.
Cuando proceda una cancelación, deben aplicarse las medidas de bloqueo y eliminación correspondientes, considerando también los respaldos y registros sujetos a conservación legal. Solicita información sobre tu caso a Seni o al profesional responsable; no se promete un borrado inmediato e indiscriminado.
10. Derechos ARCO y procedimiento
Puedes solicitar Acceso a tus datos, Rectificación de información inexacta, Cancelación cuando proceda y Oposición al tratamiento por causa legítima. Envía tu solicitud a contacto.seni@gmail.com con el asunto «Solicitud de privacidad / ARCO».
Indica tu nombre, un medio de respuesta, el derecho que deseas ejercer y la información necesaria para localizar los datos. Para rectificar, señala la corrección y su sustento. Si actúas como representante, deberá acreditarse esa representación.
Antes de entregar datos, se verificará tu identidad mediante un medio adecuado. No adjuntes contraseñas ni información médica innecesaria al primer correo; se indicará qué acreditación hace falta y cómo proporcionarla.
La determinación debe comunicarse en un máximo de veinte días hábiles desde la recepción de la solicitud y, si procede, hacerse efectiva dentro de los quince días hábiles siguientes a la respuesta. La ley permite ampliar una sola vez cada plazo por un periodo igual cuando las circunstancias lo justifiquen.
El acceso y el ejercicio de estos derechos son gratuitos, salvo los costos de envío o reproducción que legalmente procedan. La respuesta debe explicar su alcance y, en su caso, los motivos legales de una negativa. Si la solicitud corresponde al consultorio, se informará el canal del responsable competente.
11. Revocación y limitación
Puedes solicitar la revocación de un consentimiento o la limitación del uso o divulgación de tus datos mediante el mismo correo, indicando el tratamiento que deseas detener. Se verificará tu identidad y se revisará el alcance de la solicitud.
La revocación no tiene efectos retroactivos ni permite omitir obligaciones legales de conservación. Algunas funciones pueden dejar de estar disponibles si ya no pueden tratarse los datos indispensables para prestarlas; se explicarán las consecuencias antes de resolver.
Si consideras que tus derechos no fueron atendidos, puedes acudir a la autoridad competente conforme a la normativa mexicana vigente, sin renunciar a otros medios de defensa.
13. Cambios y contacto
Las actualizaciones de este aviso se publicarán en esta página indicando la fecha de revisión. Un cambio de finalidades o tratamiento que requiera un nuevo consentimiento debe informarse y autorizarse según corresponda; no queda aprobado por modificar este texto.
Para dudas, solicitudes o reportes de privacidad, contacta a Seni en contacto.seni@gmail.com. Antes de utilizar este borrador como aviso definitivo, el operador debe confirmar sus datos legales y revisar con asesoría competente las prácticas de consentimiento, conservación y proveedores.