Aviso de Privacidad

CONSENTIMIENTO EXPRESO PARA EL TRATAMIENTO DE DATOS PERSONALES SENSIBLES (DATOS DE SALUD) De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y estándares internacionales, el tratamiento de su información médica requiere su autorización expresa. 1. NATURALEZA DE LOS DATOS RECOPILADOS Recopilaremos datos altamente sensibles, incluyendo: identidad, biometría, historial clínico, estilo de vida y documentos médicos. 2. FINALIDAD DEL TRATAMIENTO Sus datos serán utilizados exclusiva y estrictamente para: registro médico, generación de gráficas, habilitación del botón SOS y análisis mediante Inteligencia Artificial (solo para estructurar texto, no emite diagnósticos). 3. LO QUE NUNCA HAREMOS NO venderemos, alquilaremos ni compartiremos sus datos. NO los usaremos para publicidad ni los expondremos públicamente. 4. SEGURIDAD Sus datos viajan cifrados. Utilizamos Seguridad a Nivel de Fila (RLS) para que SOLO USTED pueda acceder a su información. 5. SUS DERECHOS Usted puede acceder, rectificar, eliminar y exportar sus datos (Derechos ARCO) en cualquier momento. 6. EXENCIÓN DE RESPONSABILIDAD MÉDICA Esta app es una herramienta de registro. Las recomendaciones de IA son informativas y no sustituyen el juicio de un médico.

AVISO DE PRIVACIDAD SIMPLIFICADO Silvia Margarita Villela Rodriguez, a quien en lo sucesivo se le denominará “My Medic Box”, con domicilio en Calle Juana de Arco, número exterior 131, Colonia Vallarta Norte, en Guadalajara, Jalisco, C.P. 44690, es la responsable del tratamiento de los datos personales que recabe, y se compromete a protegerlos y tratarlos conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad, por lo que al respecto le informamos lo siguiente: My Medic Box recaba y trata datos personales de identificación y contacto tales como: • Nombre • Fecha de nacimiento • Lugar de nacimiento • Teléfono y/o celular • Correo electrónico De igual manera recaba y trata datos personales sensibles, tales como: • Certificado médico y estado general de salud. • Análisis médicos y estudios clínicos. • Imágenes de recetas médicas. • Nombres de sus doctores tratantes y registro de citas médicas. • Antecedentes médicos personales y antecedentes familiares. Finalidades del tratamiento de los datos personales Los datos personales que recaba My Medic Box serán tratados para las siguientes finalidades: A. Finalidades primarias: • Crear, registrar y administrar el perfil del titular y de sus dependientes autorizados dentro de la aplicación, así como permitir su identificación, acceso y uso de la plataforma. • Permitir al titular administrar su cuenta, perfiles familiares, historial de uso y las funcionalidades disponibles dentro de la aplicación. • Permitir la carga, almacenamiento, consulta, actualización, organización y gestión de documentos e información médica del titular y sus dependientes, incluyendo recetas médicas, estudios clínicos, análisis médicos, citas médicas, nombres de doctores, antecedentes médicos, antecedentes familiares y demás información relacionada con su estado de salud. • Procesar imágenes, archivos, documentos y datos médicos cargados por el titular, para permitir su lectura, clasificación, almacenamiento y gestión dentro de la plataforma. • Enviar al titular información necesaria para la prestación del servicio, incluyendo cotizaciones, información operativa, términos y condiciones, avisos, actualizaciones y documentación relacionada con el funcionamiento de la aplicación. • Brindar atención, soporte y seguimiento respecto del uso de la aplicación, la cuenta del titular, los documentos cargados, solicitudes, dudas, aclaraciones o incidencias relacionadas con la plataforma. • Enviar comunicaciones operativas relacionadas con el servicio, tales como confirmaciones de registro, avisos de uso, actualizaciones, recordatorios, notificaciones funcionales y mensajes sobre la administración de la cuenta. • Cumplir con obligaciones legales, contractuales, administrativas, regulatorias o de seguridad relacionadas con la prestación del servicio, el tratamiento de datos personales y la operación de la aplicación. • Mantener la seguridad, funcionalidad, trazabilidad, integridad y continuidad operativa de la aplicación, así como prevenir accesos no autorizados, uso indebido de la plataforma, pérdida de información o incidentes de seguridad. B. Finalidades secundarias: • Ofrecer al titular productos, servicios, funcionalidades, planes, membresías, beneficios o herramientas relacionadas con la aplicación que pudieran ser de su interés. • Enviar promociones, boletines, publicidad, campañas comerciales, información de marketing o comunicaciones promocionales sobre productos o servicios ofrecidos por el responsable. • Realizar encuestas de satisfacción, análisis de preferencias, medición de interés en nuevos servicios y seguimiento comercial relacionado con la aplicación. • Generar reportes internos, estadísticos, administrativos y operativos sobre el uso de la aplicación, comportamiento general de los usuarios, clientes activos, funcionamiento de la plataforma, ventas y desempeño del servicio. En cumplimiento del artículo 15, fracción III de la LFPDPPP, se informa que las finalidades secundarias aquí descritas requieren del consentimiento del titular para su tratamiento. No obstante, en términos del artículo 7 de la misma Ley, se entenderá que el titular consiente tácitamente dicho tratamiento cuando, habiéndose puesto a su disposición este Aviso de Privacidad, no manifieste su oposición. Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, podrá manifestarlo en cualquier momento, o bien mediante solicitud enviada al correo electrónico: privacidad@mymedicbox.com. My Medic Box cuenta con las medidas de seguridad administrativas, técnicas y físicas necesarias y suficientes para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Al registrarse en la aplicación My Medic Box, crear su perfil de usuario y/o marcar la casilla de aceptación correspondiente, el titular manifiesta que ha leído y entendido el presente Aviso de Privacidad Simplificado y otorga su consentimiento expreso para que My Medic Box trate sus datos personales, incluyendo datos personales sensibles relacionados con su salud, conforme a las finalidades informadas. Asimismo, manifiesta bajo protesta de decir verdad que en caso de registrar perfiles de dependientes familiares (menores o adultos), cuenta con la patria potestad, representación legal o debida autorización para gestionar su información médica. Asimismo, el titular acepta que sus datos personales puedan ser tratados, remitidos o transferidos, según corresponda, a proveedores tecnológicos y terceros necesarios para el funcionamiento de la aplicación, en los términos señalados en el Aviso de Privacidad Integral. Usted puede limitar el uso o divulgación de sus datos, así como ejercer sus derechos ARCO (acceso, rectificación, cancelación u oposición), siguiendo los mecanismos establecidos en nuestro Aviso de Privacidad Integral, el cual se encuentra a su disposición a través de la aplicación My Medic Box y/o nuestro sitio web oficial www.mymedicbox.com, o bien, solicitándolo directamente al correo electrónico: privacidad@mymedicbox.com. Última actualización del aviso: El presente Aviso de Privacidad ha sido actualizado conforme a las disposiciones de la LFPDPPP y se encuentra vigente a partir del 24 de agosto de 2026.

Su privacidad y confianza son muy importantes para nosotros, por ello, queremos asegurarnos de que conozca cómo salvaguardamos la integridad, privacidad y protección de sus datos personales. En cumplimiento con el artículo 16 de la Constitución Política de los Estados Unidos Mexicanos y en apego a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el día 20 de marzo de 2025, extendemos el presente Aviso de Privacidad. I. Identidad y domicilio del responsable Silvia Margarita Villela Rodriguez, a quien en lo sucesivo se le denominará “My Medic Box”, con domicilio en Calle Juana de Arco, número exterior 131, Colonia Vallarta Norte, en Guadalajara, Jalisco, C.P. 44690, es la responsable del tratamiento de los datos personales que recabe, y se compromete a protegerlos y tratarlos conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad, de conformidad con lo dispuesto en la LFPDPPP. II. Datos personales que serán sometidos a tratamiento My Medic Box, como plataforma tecnológica orientada a la gestión de información de salud, recaba y trata datos personales con la finalidad de ofrecer a sus usuarios herramientas digitales para el registro, consulta y análisis de su expediente médico. Sus procesos operativos comprenden desde el primer contacto a través de nuestro sitio web, redes sociales y correo electrónico, hasta el registro y uso integral de la aplicación. Los datos personales pueden ser recabados directamente del titular, a través de medios electrónicos, formularios en línea, redes sociales o mensajes, y son indispensables para garantizar el correcto funcionamiento de la aplicación y mantener una relación eficiente. Los datos personales que serán sometidos a tratamiento incluyen los siguientes: a) Datos de identificación y contacto: • Nombre • Fecha de nacimiento • Lugar de nacimiento • Teléfono y/o celular • Correo electrónico b) Datos Personales Sensibles: Para brindar las funcionalidades centrales de la aplicación, recabamos y tratamos información íntimamente ligada a su esfera más privada, particularmente aquella relacionada con su estado de salud presente o futuro, incluyendo: • Certificado médico y estado general de salud. • Análisis médicos y estudios clínicos. • Imágenes de recetas médicas. • Nombres de sus doctores tratantes y registro de citas médicas. • Antecedentes médicos personales y antecedentes familiares. En términos de la legislación aplicable (Artículo 8 de la LFPDPPP), el tratamiento de estos datos sensibles requerirá el consentimiento expreso y por escrito de la persona titular, el cual podrá otorgarse mediante firma autógrafa, firma electrónica o cualquier otro mecanismo de autenticación digital provisto al momento de su registro y carga de documentos en la aplicación. c) Tratamiento de Datos de Menores de Edad y Perfiles Dependientes: La aplicación permite al titular de la cuenta registrar, crear y administrar perfiles de dependientes familiares (tales como hijas o hijos menores de edad, adultos mayores u otros dependientes bajo su cuidado). Al dar de alta un perfil dependiente o ingresar datos médicos de un tercero, el titular declara y manifiesta bajo protesta de decir verdad que: 1. En el caso de menores de edad, es el padre, madre o tutor legal que ejerce la patria potestad o tutela sobre el menor, y en consecuencia cuenta con las facultades legales para otorgar el consentimiento expreso e informado para el tratamiento de sus datos personales y sensibles de salud. 2. En el caso de adultos dependientes, cuenta con la debida representación legal o con la autorización y consentimiento expreso e informado del titular para gestionar su información médica en la plataforma. Los datos personales y de salud de los dependientes serán tratados con las mismas medidas de seguridad y confidencialidad, exclusivamente para fines de conformar su expediente clínico digital familiar, seguimiento somatométrico y de desarrollo (patrones OMS), control de esquemas de vacunación y emisión de recordatorios o valoraciones solicitadas por el titular. III. Finalidades del tratamiento de los datos personales Los datos personales que recaba My Medic Box serán tratados para las siguientes finalidades: A. Finalidades primarias: • Crear, registrar y administrar el perfil del titular y de sus dependientes autorizados dentro de la aplicación, así como permitir su identificación, acceso y uso de la plataforma. • Permitir al titular administrar su cuenta, perfiles familiares, historial de uso y las funcionalidades disponibles dentro de la aplicación. • Permitir la carga, almacenamiento, consulta, actualización, organización y gestión de documentos e información médica del titular y sus dependientes, incluyendo recetas médicas, estudios clínicos, análisis médicos, citas médicas, nombres de doctores, antecedentes médicos, antecedentes familiares y demás información relacionada con su estado de salud. • Procesar imágenes, archivos, documentos y datos médicos cargados por el titular, para permitir su lectura, clasificación, almacenamiento y gestión dentro de la plataforma. • Enviar al titular información necesaria para la prestación del servicio, incluyendo cotizaciones, información operativa, términos y condiciones, avisos, actualizaciones y documentación relacionada con el funcionamiento de la aplicación. • Brindar atención, soporte y seguimiento respecto del uso de la aplicación, la cuenta del titular, los documentos cargados, solicitudes, dudas, aclaraciones o incidencias relacionadas con la plataforma. • Enviar comunicaciones operativas relacionadas con el servicio, tales como confirmaciones de registro, avisos de uso, actualizaciones, recordatorios, notificaciones funcionales y mensajes sobre la administración de la cuenta. • Cumplir con obligaciones legales, contractuales, administrativas, regulatorias o de seguridad relacionadas con la prestación del servicio, el tratamiento de datos personales y la operación de la aplicación. • Mantener la seguridad, funcionalidad, trazabilidad, integridad y continuidad operativa de la aplicación, así como prevenir accesos no autorizados, uso indebido de la plataforma, pérdida de información o incidentes de seguridad. B. Finalidades secundarias: • Ofrecer al titular productos, servicios, funcionalidades, planes, membresías, beneficios o herramientas relacionadas con la aplicación que pudieran ser de su interés. • Enviar promociones, boletines, publicidad, campañas comerciales, información de marketing o comunicaciones promocionales sobre productos o servicios ofrecidos por el responsable. • Realizar encuestas de satisfacción, análisis de preferencias, medición de interés en nuevos servicios y seguimiento comercial relacionado con la aplicación. • Generar reportes internos, estadísticos, administrativos y operativos sobre el uso de la aplicación, comportamiento general de los usuarios, clientes activos, funcionamiento de la plataforma, ventas y desempeño del servicio. En cumplimiento del artículo 15, fracción III de la LFPDPPP, se informa que las finalidades secundarias aquí descritas requieren del consentimiento del titular para su tratamiento. No obstante, en términos del artículo 7 de la misma Ley, se entenderá que el titular consiente tácitamente dicho tratamiento cuando, habiéndose puesto a su disposición este Aviso de Privacidad, no manifieste su oposición. Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, podrá manifestarlo en cualquier momento, o bien mediante solicitud enviada al correo electrónico: privacidad@mymedicbox.com. TRANSFERENCIA Y REMISIÓN DE DATOS PERSONALES Derivado de la operación de nuestra aplicación tecnológica, My Medic Box se apoya en proveedores de servicios de cómputo en la nube e inteligencia artificial para el cumplimiento del servicio contratado. Es posible que los datos personales descritos sean comunicados, transferidos y/o remitidos a las siguientes entidades: • Supabase, Inc.: Con la finalidad de proveer almacenamiento seguro a la base de datos de los usuarios. • OpenAI, L.L.C.: Con la finalidad de ejecutar el procesamiento inteligente de imágenes de sus recetas médicas y estudios clínicos. En virtud de lo anterior, cuando resulte necesario transferir datos personales a terceros que requieran del consentimiento del titular, My Medic Box hará del conocimiento del tercero receptor el contenido del presente aviso de privacidad, así como las finalidades aplicables al tratamiento de los datos personales transferidos, a efecto de que dicho tercero trate la información conforme a los términos informados al titular y, en su caso, conforme a las obligaciones legales y contractuales que correspondan. Lo anterior no implicará la obligación de remitir nuevamente el aviso de privacidad en cada operación individual de transferencia o intercambio de información con un mismo tercero receptor, siempre que dicho tercero haya sido previamente informado de las finalidades aplicables y se mantengan las mismas condiciones del tratamiento. IV. Opciones y medios para limitar el uso o divulgación de los datos personales My Medic Box cuenta con las medidas de seguridad administrativas, técnicas y físicas necesarias y suficientes para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Sus datos serán resguardados en servidores seguros de nube (Supabase). Durante nuestra operación, los datos transitarán internamente a través de sistemas de información como WhatsApp, Google Drive y correos electrónicos (ej. Gmail, Outlook, Hotmail). Los equipos y sistemas utilizados por nuestro personal cuentan con herramientas de seguridad como antivirus, contraseñas de acceso y programas de seguridad, mismos que son supervisados de manera continua por un técnico especialista en informática. Estas herramientas están respaldadas por una política interna de seguridad de la información y confidencialidad, que instruye y obliga estrictamente a nuestro personal a aplicar buenas prácticas de resguardo, confidencialidad y tratamiento responsable de los datos personales y médicos de nuestros usuarios, reforzada de manera periódica a través de capacitaciones. Asimismo, el acceso a la información está estrictamente limitado de acuerdo a la función del personal. No obstante, el titular debe considerar que ningún sistema es completamente infalible. En caso de presentarse una vulneración de seguridad, robo o extravío de información que afecte de forma significativa los datos del titular, My Medic Box se compromete a notificarlo sin dilación, para que pueda tomar las medidas necesarias para proteger sus derechos. Si usted desea limitar el uso o divulgación de sus datos personales para finalidades secundarias, podrá hacerlo utilizando los mismos canales establecidos para el ejercicio de derechos ARCO, señalados en el apartado V del presente Aviso de Privacidad. V. Mecanismos, medios y procedimientos para ejercer los derechos ARCO Usted, como titular de los datos personales, tiene en todo momento el derecho de acceder a la información que My Medic Box posee sobre usted, así como a solicitar su rectificación, cancelación u oponerse al tratamiento de sus datos personales, en los términos que establece la LFPDPPP. Estos derechos son conocidos como derechos ARCO. Para ejercer cualquiera de estos derechos, deberá presentar una solicitud por escrito, la cual podrá enviar a través de los siguientes medios dirigidos a nuestro Departamento de Protección de Datos Personales: • Encargado: Carlos Felipe López González • Correo electrónico: privacidad@mymedicbox.com • Domicilio: Calle Juana de Arco, número exterior 131, Colonia Vallarta Norte, en Guadalajara, Jalisco, C.P. 44690 • Teléfono de contacto: 3325881358 • Horario de atención: lunes a viernes de 10:00 a 14:00 horas La solicitud deberá contener, al menos, la siguiente información: • Nombre completo del titular y domicilio u otro medio para recibir la respuesta. • Copia de una identificación oficial vigente del titular, o en su caso, de su representante legal junto con el documento que acredite dicha representación. • Descripción clara y precisa de los datos personales respecto de los que se busca ejercer algún derecho ARCO. • Indicación del derecho que desea ejercer (acceso, rectificación, cancelación u oposición). • Cualquier otro elemento o documento que facilite la localización de los datos personales. En el caso de solicitudes de rectificación, deberá indicar además las modificaciones a realizarse y aportar la documentación que lo sustente. My Medic Box responderá su solicitud en un plazo máximo de 20 días hábiles, contados a partir de su recepción. De resultar procedente, el derecho se hará efectivo en un plazo no mayor a 15 días hábiles. En casos excepcionales, estos plazos podrán ampliarse una sola vez por un período igual, conforme a lo establecido en el artículo 31 de la Ley. El ejercicio de los derechos ARCO será gratuito. Sin embargo, el titular deberá cubrir únicamente los gastos justificados de envío, reproducción o certificación de documentos, si los hubiera. VI. Procedimiento y medio por el cual se comunicarán los cambios al aviso de privacidad My Medic Box se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, derivadas de cambios en nuestras prácticas de protección de datos, modificaciones a la legislación aplicable, nuevos requerimientos para la prestación de nuestros servicios, o por cualquier otra causa justificada. Los cambios que se realicen serán comunicados a los titulares de las siguientes formas: • A través de la aplicación My Medic Box y/o nuestro sitio web oficial mymedicbox.com • De manera directa, mediante correo electrónico, cuando así lo haya solicitado el titular o cuando se estime necesario por el tipo de modificación realizada. El nuevo aviso de privacidad estará disponible en dicho sitio para su consulta y podrá ser solicitado en formato digital escribiendo al correo: privacidad@mymedicbox.com Le recomendamos revisar periódicamente este Aviso de Privacidad para estar informado sobre cómo protegemos su información. CONSENTIMIENTO EXPRESO DEL TITULAR Y DECLARACIÓN DE REPRESENTACIÓN De conformidad con lo dispuesto en los artículos 8 y 9 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares LFPDPPP 2025 y el artículo 19 de su Reglamento, reconozco que he leído, entiendo y acepto el alcance y significado del presente Aviso de Privacidad Integral. Por medio del presente, a través de mi registro en la aplicación My Medic Box, la creación de mi perfil de usuario y/o la marcación inequívoca de la casilla de aceptación (checkbox) correspondiente, otorgo mi consentimiento expreso y por escrito para que Silvia Margarita Villela Rodriguez (My Medic Box) lleve a cabo el tratamiento de mis datos personales. De manera específica, otorgo mi consentimiento expreso para el tratamiento de mis datos personales sensibles, conforme a las finalidades primarias y secundarias descritas en el presente documento, y acepto los procesos de transferencia y remisión tecnológica indicados para el funcionamiento de la aplicación. Asimismo, manifiesto y declaro bajo protesta de decir verdad que en caso de registrar perfiles de dependientes familiares (menores de edad o adultos), cuento con la patria potestad, tutela o la debida representación legal y autorización expresa para registrar y autorizar el tratamiento de los datos de salud de los perfiles asociados a mi cuenta. Última actualización del aviso El presente Aviso de Privacidad ha sido actualizado conforme a las disposiciones de la LFPDPPP y se encuentra vigente a partir del 24 de agosto de 2026.