Aviso de Privacidad
Última actualización: 17 de septiembre de 2026
Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Describe qué datos trata Salud, para qué, quién más los toca y qué puedes hacer al respecto.
El uso del servicio se rige además por los términos de uso, que enlazan este aviso y no lo duplican.
1. Responsable del tratamiento
Salud / saludata.com, con operaciones en México, es responsable del tratamiento de tus datos personales. Para cualquier asunto relacionado con este aviso o con tus datos escríbenos a privacidad@saludata.com.
2. Qué datos tratamos
De identificación y contacto. Nombre y apellidos, fecha de nacimiento, sexo, RFC, CURP, domicilio, teléfono y correo electrónico.
Datos personales sensibles. Salud trata datos de salud, que la LFPDPPP clasifica como sensibles y que reciben protección reforzada:
- los documentos médicos que subes tú o quien tú autorices: estudios de laboratorio e imagen, recetas, notas de especialista, informes médicos y resúmenes de hospitalización;
- los valores de laboratorio extraídos de esos documentos y su evolución en el tiempo;
- los medicamentos que registras, sus dosis y el registro de tus tomas;
- las notas que escribes en tu bitácora;
- los resúmenes y observaciones que genera un modelo de inteligencia artificial a partir de lo anterior.
De seguros. Aseguradora, número de póliza, vigencia, suma asegurada, constancia de situación fiscal y la documentación de un trámite.
De uso. La dirección IP y el navegador desde los que usas Salud. Al aceptar este aviso guardamos una huella de tu IP, no la IP en claro, junto con el navegador. Cuando alguien abre un expediente mediante un enlace compartido, registramos el enlace usado, la IP y el momento.
Cookies. Sólo las necesarias para mantener tu sesión y recordar que completaste el alta. No usamos cookies publicitarias ni de analítica.
De terceros que tú aportas. Si creas el perfil de una persona a tu cargo —un menor, un familiar— o, siendo agente de seguros, el de un cliente, sus datos se tratan bajo este mismo aviso. Ver la sección 8.
3. Para qué los usamos
Finalidades primarias, necesarias para que el servicio exista:
- crear y mantener tu cuenta, y autenticarte;
- almacenar y organizar tus documentos médicos y los de las personas a tu cargo;
- extraer el texto de esos documentos mediante reconocimiento óptico;
- extraer valores de laboratorio y redactar resúmenes y observaciones mediante modelos de inteligencia artificial;
- ordenar esos valores en el tiempo y mostrar tendencias;
- prellenar formatos e informes médicos con los datos que ya tenemos;
- permitirte compartir tu expediente con un médico, un familiar o un agente de seguros, y revocar ese acceso;
- si eres agente de seguros, gestionar la documentación de tus clientes dentro de tu despacho;
- registrar las aperturas de expedientes compartidos por enlace, para trazabilidad y seguridad;
- enviarte correos operativos: invitaciones, recordatorios de medicamentos y avisos del servicio.
Finalidades secundarias, que puedes rechazar sin que se te niegue el servicio: avisarte de nuevas funciones y de actualizaciones de formatos. Para oponerte, escribe a privacidad@saludata.com desde el correo de tu cuenta. Tu servicio no cambia.
4. Tus datos de salud pasan por modelos de inteligencia artificial
Decirlo claro, porque es la parte que más sorprende. Cuando subes un documento —médico, de seguros, fiscal o de identificación—, el archivo completo se envía a servicios de terceros para leerlo y procesarlo: un servicio de reconocimiento de texto y un modelo de lenguaje. Ese modelo extrae los datos, redacta un resumen y, sólo con tus documentos de salud, escribe observaciones sobre tus tendencias. Esos servicios están fuera de México (ver la sección 5).
Los resúmenes y observaciones son informativos. No son un diagnóstico, no son una prescripción y no sustituyen el criterio de un profesional de la salud. Pueden equivocarse sin parecerlo. Los detalles de sus límites están en los términos de uso.
Las observaciones se generan a partir de documentos de salud, no de tus documentos de seguros ni administrativos.
5. Quién más trata tus datos
Salud se apoya en proveedores sin los cuales el servicio no funciona. Todos operan fuera de México, por lo que existe transferencia internacional de datos personales, incluidos datos sensibles:
- Clerk — autenticación y sesiones: correo, nombre y metadatos de la cuenta.
- Supabase — base de datos: todos los datos descritos en la sección 2.
- Cloudflare R2 — almacenamiento: los documentos originales.
- Google Cloud Document AI — reconocimiento de texto: el documento completo.
- Google Gemini — extracción de datos y redacción de resúmenes: el archivo completo de cada documento que subes (imagen o PDF), sea médico, de seguros, fiscal o de identificación.
- Vercel — alojamiento: lo que viaja en cada petición.
- Resend — correos: correo electrónico y nombre; en los recordatorios de medicamentos, además, el nombre y la dosis del medicamento.
- Google Fonts y Fontshare — tipografías de la página: tu dirección IP y tu navegador al cargarla. No reciben datos de tu cuenta.
Estas transferencias son necesarias para prestarte el servicio. Te avisaremos antes de incorporar un proveedor nuevo que trate tus datos.
No vendemos tus datos, no los usamos con fines publicitarios y no los entregamos a terceros distintos de los anteriores, salvo requerimiento de autoridad competente.
6. Cuánto tiempo los conservamos
Tus documentos y tu expediente se conservan mientras tu cuenta exista. Al cancelarla se suprimen a solicitud tuya, conforme a la sección 7.
Con una excepción: el registro de aperturas por enlace compartido sobrevive a la cancelación de la cuenta. Registra qué enlace se abrió, desde qué IP y cuándo; no contiene documentos ni resultados. Existe para poder demostrar quién vio tu información a través de un enlace.
Las constancias de tu consentimiento se conservan mientras exista la obligación de poder demostrarlo.
7. Tus derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y Oponerte a su tratamiento. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.
Para ejercerlos escribe a privacidad@saludata.com desde el correo de tu cuenta, indicando qué derecho ejerces y sobre qué datos. Responderemos en un plazo máximo de veinte días hábiles y, de proceder, lo haremos efectivo dentro de los quince días hábiles siguientes.
Si no estás conforme con nuestra respuesta, puedes acudir ante la autoridad garante en materia de protección de datos personales.
8. Datos de personas a tu cargo y de clientes
Salud permite que crees el perfil de otra persona: un menor, un familiar o —si eres agente de seguros— un cliente. Al hacerlo declaras que cuentas con la facultad legal o con el consentimiento de esa persona para tratar sus datos, incluidos sus datos de salud, y para compartirlos con Salud y con los proveedores de la sección 5.
Si eres agente de seguros: eres responsable de haber puesto tu propio aviso de privacidad a disposición de tu cliente y de haber recabado su consentimiento expreso antes de incorporar sus datos a Salud. Las condiciones de esa relación están en los términos de uso y, en su caso, en el acuerdo que hayas firmado con nosotros.
9. Seguridad
Ciframos las comunicaciones y limitamos el acceso a cada expediente a quien tiene permiso sobre él: su titular, las personas que el titular autoriza y, si el expediente lo creó un agente de seguros, los miembros de su despacho. Registramos las aperturas por enlace compartido.
10. Cambios a este aviso
Publicaremos cualquier cambio en esta misma dirección, con la fecha de versión visible al inicio. Cuando el cambio afecte de forma sustancial las finalidades o las transferencias, te lo haremos saber por el correo de tu cuenta. Guardamos constancia de qué versión aceptó cada cuenta.