Aviso de Privacidad Integral

• Nombre completo, sexo, correo electrónico, teléfono.
• Cédula profesional — declarada por el médico, no verificada automáticamente contra el padrón de la Secretaría de Educación Pública.
• Fotografía de perfil (opcional).
• Datos de facturación: nombre/razón social del plan contratado y, en su caso, folio o referencia de la transferencia bancaria realizada para el pago (MedKube no procesa tarjetas, y no recaba ni almacena los datos bancarios propios del médico — es KinexIA quien pone a disposición del médico su propia cuenta para recibir el pago).

• Crear, aprobar y administrar la cuenta del médico.
• Facturación y conciliación de pagos de los planes contratados (MedKube y, en su caso, SAR App).
• Comunicaciones operativas: avisos de cuota, estado de cuenta, cambios a estos documentos legales, soporte técnico.
• Auditoría interna de las acciones del médico dentro de la plataforma.

MedKube utiliza cookies técnicas necesarias para el inicio de sesión y la seguridad de la sesión, provistas por Clerk (autenticación) y Cloudflare (protección contra tráfico automatizado malicioso). No se utilizan cookies de publicidad ni de rastreo con fines de mercadotecnia.

• Datos de identificación: nombre completo, fecha de nacimiento, sexo, ocupación, correo electrónico y teléfono de contacto, referido por (opcional), seguro de gastos médicos y aseguradora (si aplica).
• Datos sensibles de salud (categoría especial — Art. 9 LFPDPPP): motivo de consulta, antecedentes heredofamiliares y personales (incluidos tabaquismo, alcoholismo, alergias, enfermedades crónicas), antecedentes ginecológicos, exploración física, signos vitales, interrogatorio por aparatos y sistemas, diagnósticos, tratamientos, y — por ser MedKube una herramienta usada principalmente por médicos oncólogos — datos de estadificación y evolución oncológica (clasificación TNM, estadio clínico, estado funcional ECOG, toxicidad y respuesta al tratamiento).
• Documentos y estudios adjuntos al expediente (resultados de laboratorio, imágenes, etc.).
• Creencias religiosas (categoría especial distinta de los datos de salud — Art. 3, fracción XI LFPDPPP): religión, campo enteramente opcional que el paciente puede responder o dejar en blanco según su voluntad. Nunca es un requisito para su atención médica ni para el uso de MedKube, y se trata con el mismo nivel de protección que sus datos de salud.

Primarias

• Constituir y conservar el expediente clínico electrónico del paciente, conforme a la NOM-004-SSA3-2012 y la NOM-024-SSA3-2012.
• Permitir que el médico comparta el expediente con otro médico tratante para una interconsulta.
• Generar las bitácoras de auditoría de acceso inmutables exigidas por la normatividad sanitaria.

Secundarias

KinexIA no utiliza los datos de salud de los pacientes para mercadotecnia, publicidad, elaboración de perfiles comerciales, ni para entrenar modelos públicos de IA de terceros.

Para operar la plataforma, los datos pueden transferirse a:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso: cada médico solo accede a los expedientes de sus propios pacientes, salvo que se le comparta explícitamente uno.
• Bitácora de auditoría inalterable — solo se pueden agregar registros, nunca modificarlos o borrarlos.

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, KinexIA lo notificará al médico responsable de forma inmediata, para que este pueda informar al paciente afectado y tomar las medidas correspondientes, conforme al artículo 20 de la LFPDPPP.

Cuando un paciente ejerza su derecho de Cancelación ante el médico responsable, el expediente pasa a estado bloqueado — deja de aparecer en los listados activos y no puede usarse para nuevas finalidades, pero sus archivos no se eliminan hasta el vencimiento del plazo legal de retención.

Datos de cuenta del médico (KinexIA es Responsable): el médico puede ejercer sus derechos ARCO escribiendo a soporte@kinexiatech.com con nombre y medio de contacto, identificación oficial vigente, y descripción clara del derecho a ejercer. Responderemos en un plazo máximo de 20 días hábiles, prorrogables por 20 días adicionales.

Datos clínicos del paciente (el médico es Responsable — KinexIA es Encargado): las solicitudes ARCO respecto de sus datos clínicos deben dirigirse al médico tratante, no a KinexIA. KinexIA no elimina ni bloquea expedientes por instrucción directa del paciente — solo por instrucción del médico responsable.

Si su solicitud (como médico, respecto de sus datos de cuenta) no fue atendida satisfactoriamente, puede presentar una queja ante el INAI (inai.org.mx).

Cualquier modificación estará disponible de forma inmediata en medkube.com.mx/privacidad.