AVISO DE PRIVACIDAD

Versión 1.1 · Última actualización: 04/11/2026

Política de Protección de Datos Personales

Plataforma RedVidar: aplicación móvil del paciente «Red Vidar» (Android e iPhone), su página web de consulta y Cuenta Red Vidar, propiedad de Qualis Technologies, S.A. de C.V. — Versión 1.1

FAVOR DE LEER EL PRESENTE AVISO DE PRIVACIDAD

AVISO IMPORTANTE: ESTE AVISO DE PRIVACIDAD ES APLICABLE A LOS RESIDENTES EN LOS ESTADOS UNIDOS MEXICANOS (MÉXICO), SUJETO A LAS LEYES Y JURISDICCIÓN DE MÉXICO. EN CASO DE QUE SU INFORMACIÓN PERSONAL ESTÉ PROTEGIDA POR NORMAS DE PROTECCIÓN DE DATOS PERSONALES EN LOS ESTADOS UNIDOS DE AMÉRICA, LA UNIÓN EUROPEA O CUALQUIER OTRA JURISDICCIÓN, POR SU ORIGEN, DOMICILIO O CUALQUIER OTRA CAUSA, SE REALIZARÁN LOS MEJORES ESFUERZOS PARA ALINEAR LOS ESTÁNDARES DE PROTECCIÓN DE DATOS PREVISTOS EN LAS LEYES MEXICANAS PARA EL DEBIDO TRATAMIENTO DE SU INFORMACIÓN.

AL USAR Y ACCEDER A LA APP, LOS USUARIOS QUE RESIDEN O SE ENCUENTRAN EN PAÍSES FUERA DE MÉXICO ACEPTAN Y CONSIENTEN LA TRANSFERENCIA Y EL PROCESAMIENTO DE INFORMACIÓN PERSONAL EN SERVIDORES UBICADOS FUERA DEL PAÍS DONDE RESIDEN, Y QUE LA PROTECCIÓN DE DICHA INFORMACIÓN PUEDE SER DIFERENTE DE LA REQUERIDA POR LAS LEYES DE SU RESIDENCIA O UBICACIÓN, SIN QUE EL RESPONSABLE TENGA CONTROL DE LA UBICACIÓN O JURISDICCIÓN QUE LE CORRESPONDA A CADA USUARIO, POR VIRTUD DE QUE LA APP ES ACCESIBLE SIN CIRCUNSCRIPCIONES FRONTERIZAS.

EN CASO DE NO ESTAR CONFORME CON LOS TÉRMINOS Y CONDICIONES DEL PRESENTE AVISO DE PRIVACIDAD LE PEDIMOS SE ABSTENGA DE USAR LA APP.

Identidad y domicilio de los responsables

El presente Aviso de Privacidad se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “Ley”) y describe el tratamiento que se da a los datos personales que usted proporciona a través del portal de citas, de la aplicación móvil del paciente «Red Vidar» para Android y iPhone (la “App”), de su página web de consulta y de su Cuenta Red Vidar, con la que entra a la App, de la plataforma RedVidar.

La plataforma RedVidar es propiedad de QUALIS TECHNOLOGIES, S.A. DE C.V. (en adelante, “Qualis Technologies”), que la opera y publica la App en Google Play y en App Store. «RedVidar» y «Red Vidar» son solo el nombre de la plataforma, de la App y de la Cuenta; no designan a una sociedad.

Responsable del tratamiento. La Institución de salud que le brinda atención es la responsable del tratamiento de sus datos personales y mantiene la relación directa con usted como paciente, en los términos de la NOM-004-SSA3-2012, Del Expediente Clínico, de la que Usted es derechohabiente o beneficiario, de conformidad con el Aviso de Privacidad de dicha Institución. Con respecto a ciertos datos, como su número telefónico, nombre, medicamentos recetados y demás información relacionada con la expedición de recetas médicas para su canje en farmacias, se podrá obtener de Usted información personal a cargo del operador del servicio, en su calidad de encargado.:

Encargado / operador tecnológico: QUALIS TECHNOLOGIES. Con respecto a la información proporcionada por la Institución de salud, y aquella que obtenga directamente para efectuar los servicios, Qualis Technologies, mediante la plataforma RedVidar, actúa como encargado del tratamiento por cuenta y bajo instrucciones de la institución responsable, prestando los servicios tecnológicos de prescripción, dispensación y comunicación:

Denominación / razón social: QUALIS TECHNOLOGIES, S.A. DE C.V.

RFC: QTE170922HC9

Domicilio: Calle Acalotenco 237, Bodega 107, interior letra «B», Col. San Sebastián, Alcaldía Azcapotzalco, C.P. 02040, Ciudad de México

Correo de contacto: soporte@redvidar.mx

Bajo el modelo white-label de la plataforma RedVidar, la institución conserva su marca y su relación con el paciente, de conformidad con lo establecido en los Términos y Condiciones de Uso de la App. La institución, como responsable, es la única que determina las finalidades y los medios del tratamiento de sus datos. Qualis Technologies, mediante la plataforma RedVidar, presta los servicios tecnológicos (comunicación de recetas, App del paciente y comunicaciones) por cuenta y bajo instrucciones de la Institución, en su carácter de encargado, sin facultad para decidir sobre dichas finalidades o medios. Dado que la App está dirigida al paciente, Qualis Technologies puede recabar o recibir datos directamente de usted a través del portal o de la App; en todos los casos lo hace únicamente como encargado y conforme a las instrucciones de la institución responsable.

Para emitir la receta, la institución utiliza el ecosistema clínico EMA, que también provee Qualis Technologies, S.A. de C.V. En ese servicio, Qualis Technologies actúa igualmente como encargado de la institución: provee el software de expediente clínico con el que la institución genera la receta y tampoco determina por sí mismo las finalidades del tratamiento. La receta y los datos clínicos se transmiten a la plataforma ya cifrados desde dicho ecosistema. Para el envío del mensaje SMS con el enlace de acceso y la emisión de los códigos de seguridad, Qualis Technologies se apoya en un proveedor de mensajería, que también participa como encargado/proveedor de servicios. Ni Qualis Technologies ni los demás encargados utilizan sus datos para finalidades propias ni distintas de las instruidas por la institución.

Datos personales que recabamos y Alcance

El presente Aviso está dirigido a los Usuarios que al menos cuenten con 18 años cumplidos. Sin embargo, en tratándose de pacientes menores de edad QUALIS TECHNOLOGIES recopilará información personal otorgada la Institución independientemente de su edad o capacidad. Este Aviso de privacidad aplica solamente a la información que recopilamos en y a través de la App y lo remitido por la Institución de salud. La App puede contener enlaces a sitios de terceros que no son propiedad ni están controlados por Qualis Technologies. Tenga en cuenta que no somos responsables de las prácticas de privacidad de dichos sitios de terceros.

Para la finalidad principal de este punto de contacto recabamos, de manera directa cuando usted los captura en el portal de citas o en la App, los siguientes datos:

Datos de identificación y contacto

• Número de teléfono celular (dato principal recabado en el portal de citas o registros clínicos de la Institución para el envío de comunicaciones del servicio).
• Nombre y, en su caso, datos de identificación del paciente o expediente asociados a su receta médica.
• Datos de la unidad médica tratante, cuando resulten necesarios para vincular la receta con el servicio.
• Geolocalización (App): solo cuando usted da el permiso, para ordenar por distancia las farmacias donde recoger su medicamento. El punto viaja en esa consulta y no se guarda en su teléfono ni en nuestros servidores.
• Datos de su teléfono y de su sesión (App): un identificador de la sesión de su dispositivo, con un nombre genérico («Teléfono Android» o «iPhone») y la plataforma, para que usted vea y cierre sus sesiones; y, si acepta las notificaciones, el identificador de notificaciones de su teléfono, para avisarle «Tiene un aviso nuevo en Red Vidar». Se borran al salir, al cerrar la sesión del dispositivo o al eliminar su cuenta.
• Su cuenta de Google, Microsoft o Apple, si usted decide vincularla para entrar: el identificador que ese proveedor da a su cuenta y su correo electrónico verificado, que usamos solo para mostrarle con qué cuenta está vinculado. Su número telefónico sigue siendo lo que le identifica; el correo nunca lo sustituye ni se usa para enviarle comunicaciones. Al retirar la vinculación o eliminar su cuenta, el correo se borra y el identificador se sustituye por una huella irreversible.

Datos personales sensibles

Para la prestación del servicio de receta y dispensación, dentro de la App puede tratarse información relacionada con su estado de salud (por ejemplo, medicamentos prescritos asociados a su receta). Conforme a la Ley, los datos relativos al estado de salud son datos personales sensibles y reciben un tratamiento reforzado y consentimiento expreso, según se describe más adelante:

Para mayor claridad, la información que se lista a continuación comprende tres categorías, que reciben el tratamiento estrictamente necesario para la prescripción y dispensación de su receta: (i) datos de identificación del paciente (por ejemplo, identificador, nombre, fecha de nacimiento y sexo); (ii) datos personales sensibles de salud (por ejemplo, diagnóstico, posología y medicamentos prescritos), sujetos a tratamiento reforzado y consentimiento expreso; y (iii) datos de la unidad médica y del médico tratante (por ejemplo, cédula profesional, especialidad e institución educativa con validez), que constituyen datos de un tercero y se tratan únicamente para validar y vincular la receta con el servicio, así como los datos que deban reunirse conforme al Reglamento de Insumos para la Salud. El tratamiento de los datos de salud se sustenta en su consentimiento expreso y en su necesidad para la prestación de servicios de atención a la salud, en términos de la Ley General de Salud y sus reglamentos:

• Folio de receta
• Identificador del paciente
• Nombre completo del paciente
• Fecha de nacimiento
• Sexo paciente
• Fecha y hora de emisión de receta
• Diagnóstico
• Posología
• Unidad médica de atención
• CLUES
• Dirección unidad médica
• Medico tratante (cédula, especialidad, universidad)

Datos que usted decide darnos en la App

Solo si usted usa la función correspondiente, y siempre a petición suya:

• «Mi consultorio»: si su institución tiene el módulo, la App consulta sus citas, el resumen que su médico escribió para usted, sus órdenes, recetas, consentimientos y estado de cuenta, sin guardarlos en su teléfono. Desde la App puede reagendar o cancelar una cita, decidir si comparte sus órdenes con la red y enviar a su médico el resultado de un estudio (un PDF que usted elige); ese archivo se guarda en el consultorio como «resultado del paciente».
• El código QR de su receta impresa: si usted lo escanea con la cámara, la App lee el texto del código (el folio de su receta) para mostrarle si su receta ya está lista. La imagen de la cámara no se guarda ni se envía; solo el folio. Si prefiere, puede escribir el folio a mano.
• El asistente Vidi: lo que usted le escribe o le dicta (ver «Asistente virtual (chatbot)»).
• La verificación de su identidad con su rostro: ver «Datos biométricos y documentos de identidad».

Datos biométricos y documentos de identidad

Si su institución lo ofrece y usted lo acepta de forma expresa (una casilla propia, distinta de las del presente Aviso; sin ella no se abre la cámara), puede verificar su identidad y confirmar la recepción de sus medicamentos con su rostro. Para ello:

• Fotos: usted toma la foto de su documento de identidad —credencial para votar (INE), pasaporte, tarjeta de residente permanente, licencia de conducir de la Ciudad de México o, si su institución la ofrece, la credencial que ella le dio— y tres fotos de su rostro mientras sigue dos indicaciones. Las fotos viajan una sola vez a nuestros servidores en México, se comparan y se descartan: no se guardan en su teléfono, ni en su galería, ni en nuestros servidores.
• Lo que se guarda: un patrón facial (una serie de 128 números que no permite rehacer su foto), cifrado, para reconocerle en las siguientes confirmaciones; el nombre y la vigencia que se leen del documento; qué documento usó; y una huella irreversible del número del documento (la licencia de la Ciudad de México no deja huella).
• Lo que no se guarda: la nacionalidad y la situación migratoria que traen el pasaporte y la tarjeta de residente se leen solo para validar el documento.
• La credencial de su institución: si usted la usa, el número y el nombre se cotejan con los que tiene su institución, y una persona de su institución la revisa antes de darla por buena.
• Conservación y borrado: el patrón facial y sus datos se borran al instante cuando usted toca «Retirar el uso de mi rostro» o elimina su cuenta, y a los 24 meses sin uso.
• Quién lo procesa: la comparación se hace en nuestros servidores en México, sin proveedor externo. La guía que le ayuda a encuadrar la foto corre dentro de su teléfono (ML Kit de Google) y no envía sus fotos ni su rostro; ver «Transferencias y remisiones de datos».

Los datos biométricos son datos personales sensibles en términos de la Ley y reciben el tratamiento reforzado de este Aviso. Negarse no afecta el servicio: en la farmacia puede identificarse como siempre.

Personas a su cargo

Si su institución registró en su expediente que usted es tutor o representante de otra persona (por ejemplo, un hijo menor de edad o un familiar a su cuidado), con su teléfono podrá ver las recetas de esa persona. La primera vez se le pedirá aceptar el aviso de privacidad como su representante. Cada consulta queda registrada: quién consultó, cuándo y qué autorización. La relación la declara el expediente de la institución; no se da de alta en la App.

Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

Estas finalidades son necesarias para la existencia y cumplimiento de la relación de atención; sin ellas no es posible prestar el servicio:

• Resguardar de forma segura su número telefónico y demás datos capturados.
• Enviarle comunicaciones del servicio, incluido el mensaje SMS con el enlace y el código de seguridad para que pueda surtir su receta.
• Vincular su registro con la App del paciente, donde podrá consultar farmacias disponibles y obtener el código de seguridad para el canje de su receta.
• Gestionar la prescripción, dispensación y seguimiento de su receta dentro de la plataforma RedVidar.
• Atender aclaraciones, dar soporte y dar cumplimiento a obligaciones legales y sanitarias aplicables.
• Avisarle en su teléfono, si usted lo permite, que tiene un aviso nuevo en Red Vidar, sin datos de salud en la notificación.
• Mostrarle, si su institución tiene «Mi consultorio», la información de su atención y enviar a su médico el resultado que usted elija.
• Validar, a petición suya, si su receta impresa ya está lista para surtirse.
• Verificar su identidad y confirmar la recepción de sus medicamentos con su rostro, si usted lo acepta de forma expresa.
• Atender sus preguntas por medio del asistente virtual, por escrito o por voz.
• Permitirle entrar con su cuenta de Google, Microsoft o Apple, si usted la vincula.

Finalidades secundarias (opcionales)

Las siguientes finalidades no son necesarias para el servicio y requieren su consentimiento; usted puede negarlo sin que ello afecte la prestación del servicio principal:

• Envío de encuestas de satisfacción y mejora del servicio.
• Envío de información sobre programas de salud o recordatorios no esenciales.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo enviando un correo a soporte@redvidar.mx en cualquier momento.

Es importante destacar que solamente se recopilan los datos estrictamente necesarios para el cumplimiento de las funciones de la App y que no se comercializarán bajo ningún motivo, con dichos datos obtenidos de manera directa o a través de plataformas de terceros, por lo que no tendrá ningún fin lucrativo.

Al usar la App, usted manifiesta haber leído y estar de acuerdo con los términos y condiciones del Aviso de Privacidad puesta a su disposición en forma previa, conociendo la finalidad de la recolección y tratamiento de sus datos personales, así como el procedimiento para el ejercicio de sus Derechos ARCO.

Igualmente, al proporcionar información para los fines de uso de la App vía internet o correo electrónico, correo electrónico, usted otorga su consentimiento al presente Aviso de Privacidad.

Consentimiento

Al capturar su número telefónico y aceptar el presente Aviso de Privacidad en el portal de citas o en la App, usted otorga su consentimiento para el tratamiento de sus datos personales conforme aquí se describe.

Consentimiento expreso para datos sensibles. Tratándose de datos personales sensibles relativos a su salud, su tratamiento requiere su consentimiento expreso, el cual se recaba mediante un mecanismo de aceptación específico (por ejemplo, la marcación de una casilla destinada para tal efecto y/o su autenticación dentro de la App). La aceptación de las finalidades sensibles se presenta de forma separada del consentimiento general. El consentimiento expreso se recaba mediante una casilla de aceptación específica e independiente de la del consentimiento general, y queda registrado de forma verificable: la plataforma conserva evidencia de la aceptación (fecha y hora, identificador del registro y versión del Aviso de Privacidad y de los Términos y Condiciones de Uso aceptados), de modo que el consentimiento pueda acreditarse ante una autoridad o ante cualquier reclamación.

Transferencias y remisiones de datos

Para cumplir con las finalidades primarias, sus datos pueden comunicarse a los siguientes destinatarios. Los identificados como encargados o proveedores actúan por cuenta de la Institución responsable y bajo sus instrucciones (remisión, que no requiere su consentimiento). Las farmacias afiliadas, en cambio, son terceros independientes que, al surtir su receta, tratan los datos como responsables conforme a sus propias políticas:

• Qualis Technologies, S.A. de C.V. (encargado): propietaria y operadora tecnológica de la plataforma RedVidar ---App del paciente, Cuenta Red Vidar y comunicaciones--- que gestiona el flujo de prescripción y dispensación en las farmacias afiliadas, y proveedor del ecosistema clínico EMA con el que la institución genera la receta, la cual se transmite a la plataforma ya cifrada.
• Proveedor de servicios de mensajería (encargado): para la emisión de los códigos de seguridad y el envío de mensajes SMS al número telefónico que usted proporcione.
• La red de farmacias afiliadas, únicamente con la información necesaria para que usted pueda surtir su receta. Las farmacias afiliadas son terceros independientes: una vez que usted acude a surtir su receta, tratan sus datos como responsables, conforme a sus propios avisos de privacidad y obligaciones legales.
• Google LLC (encargado / proveedor de servicios), en la App: Firebase Cloud Messaging entrega la notificación «Red Vidar · Tiene un aviso nuevo» a su teléfono y recibe el identificador de notificaciones, nunca datos de salud; ML Kit corre dentro de su teléfono (la guía de la cámara y la lectura del QR de la receta impresa) y no envía las fotos, el rostro ni la imagen, pero sí datos técnicos de su uso (modelo y sistema del teléfono, versión de la App, rendimiento, códigos de error) e identificadores por instalación, cifrados y sin pasarlos a terceros; y, en Android, el SDK de Google Maps pinta el mapa de las farmacias y envía a Google datos técnicos (modelo y sistema del teléfono, versión del SDK, la dirección IP, un identificador propio del SDK, registros de fallas y cómo se mueve el mapa).
• Microsoft Corporation (encargado / proveedor de servicios): Azure OpenAI para las respuestas del asistente virtual y Azure AI Speech para convertir en texto lo que usted dicta y, si lo pide, leerle la respuesta.
• Google, Microsoft y Apple como proveedores de identidad, solo si usted vincula su cuenta para entrar: confirman su identidad y nos entregan el identificador de su cuenta y su correo verificado. No reciben datos de su salud ni de sus recetas.
• Su institución de salud, cuando usted se identifica con la credencial que ella le dio: una persona de la institución revisa el cotejo de los datos de su credencial (nombre, número y vigencia) para validarla; no ve ni recibe la foto, que el sistema descarta.
• El servidor de mapas (iPhone y página web de consulta): el mapa de las farmacias se pinta con imágenes que la App pide a un servidor de mapas, que recibe la dirección IP del teléfono y la zona del mapa. No recibe su nombre, su teléfono ni sus datos de salud.

Estas comunicaciones se consideran remisiones a encargados y/o transferencias necesarias para el cumplimiento de la relación de atención y la prestación del servicio, por lo que no requieren consentimiento adicional conforme a la Ley. Cualquier transferencia distinta a las anteriores, que requiera su consentimiento, se le informará y se recabará su autorización para aceptarla o rechazarla.

En algunos casos, se podrá compartir su información personal con terceros, solamente para los casos siguientes:

• Podemos compartir su información personal con nuestras filiales corporativas y subsidiarias, que estarán sujetas a este Aviso y a la Ley.
• Cumplir con cualquier ley aplicable, regulación, requerimiento, proceso legal o requerimiento gubernamental exigible, ya sea administrativo o judicial.
• Detectar, prevenir o abordar problemas de seguridad o de índole técnica.

Se hace del conocimiento de las personas Usuarias, que QUALIS TECHNOLOGIES podrá valerse de Encargados (conforme el término se define en la Ley) con los que tenga una relación, para el cumplimiento de las finalidades de tratamiento, sin que ello implique una transferencia, y sin que estos tengan finalidades de tratamiento propias.

Si Usted rechaza el presente modelo del servicio y transferencias y remisiones de sus datos personales por medio de la Institución de salud Responsable del tratamiento de sus datos personales sensibles, es un impedimento material para poder realizar cualquier servicio en su beneficio al amparo de los Términos.

Medios para limitar el uso o divulgación de sus datos

Usted puede limitar el uso o divulgación de sus datos personales enviando una solicitud al correo soporte@redvidar.mx. Asimismo, podrá solicitar su inscripción en los registros para limitar el uso de datos que, en su caso, establezca la autoridad competente.

Desde la App, en su cuenta, puede retirar en cualquier momento el consentimiento para encuestas e información de salud no esencial, sin que el servicio cambie.

Derechos ARCO y su ejercicio

Todos los usuarios tienen reconocidos en este Aviso sus derechos de Acceso, Rectificación, Cancelación y Oposición sobre su información y el tratamiento de sus datos personales. Si el Usuario es menor de edad, tienes reconocidos los mismos derechos; sin embargo, los padres, tutores o representantes legales cuentan con dichos derechos respecto de la información.

• Usted tiene derecho a solicitar que se le permita visualizar u obtener la información que hemos recabado de su persona, así como solicitar que se le entreguen copias en un formato compatible (Derecho de Acceso).
• Usted cuenta con el derecho de requerirnos que rectifiquemos o modifiquemos esa información, según sea aplicable, en el caso que ya no sea vigente, no atienda a la realidad, no sea precisa o esté incompleta (Derecho de Rectificación).  En dicho caso, deberá especificar en su solicitud el dato a rectificar, la forma en la que debe ajustarse o sustituirse, y proveer evidencia de por qué el dato es erróneo o desactualizado.
• Tiene derecho a solicitar que el tratamiento de sus datos personales se limite en algunas circunstancias. También tiene derecho a solicitar la limitación del tratamiento de sus datos personales en caso de que dude sobre la exactitud de sus datos personales y necesitemos tiempo para verificarla.
• Usted tiene derecho a solicitar la eliminación y cese de uso de sus datos si considera que no se están usando correctamente (Derecho de Cancelación). Sin embargo, tome en cuenta que Qualis Technologies se reserva el derecho de no cancelar información, en los casos en los que la Ley señale que el Responsable no está obligado a cancelar los datos que se le hayan entregado, como sucede en el caso que deriven del expediente clínico por parte de la Institución de salud Responsable de sus datos personales.
• Cuenta con el derecho de oponerse a algún particular fin de tratamiento efectuado sobre su información personal (Derecho de Oposición).

Para ejercer estos derechos, diríjase a QUALIS TECHNOLOGIES, S.A. DE C.V., propietaria y operadora de la plataforma RedVidar, por medio de los canales establecidos en el presente Aviso de Privacidad. Para ello, envíe su solicitud al correo soporte@redvidar.mx, indicando: (i) su nombre y un medio para comunicarle la respuesta; (ii) documento que acredite su identidad o, en su caso, la representación; (iii) la descripción clara de los datos y del derecho que desea ejercer, y en caso que se ejerza el derecho de rectificación, se deberá señalar no solamente el dato a rectificar, sino la forma en la que se deba rectificar, ofreciendo evidencia contundente y fidedigna que pruebe el motivo de la rectificación; y (iv) cualquier elemento que facilite la localización de los datos.

En caso de no ser el titular quien presente la solicitud, se deberá acreditar la legal representación, mediante la documentación idónea (carta poder firmada ante dos testigos, instrumento público, acta de nacimiento, sentencia judicial, etc.) anexando identificación del titular de los Datos Personales y del representante legal.

El responsable dará respuesta a su solicitud en un plazo máximo de 20 (veinte) días hábiles contados a partir del día siguiente a su recepción. Este plazo podrá ampliarse por una sola vez hasta por 10 (diez) días adicionales cuando las circunstancias lo justifiquen, notificándole dentro del plazo original.

El ejercicio de los derechos anteriormente enunciados es gratuito. No obstante, en caso de que el titular solicite envíos, reproducciones o copias de sus datos, Qualis Technologies podrá repercutir al titular los costos de reproducción, conforme a los límites del Artículo 35 de la Ley.

Para el ejercicio de los Derechos ARCO de Datos Personales de menores de edad o de personas que se encuentren en estado de interdicción o incapacidad establecida por ley, se estará a las reglas de representación dispuestas en el Código Civil Federal. Igualmente, para la protección de datos personales de menores, Qualis Technologies seguirá los criterios y reglas especiales sobre la protección de la intimidad de menores de edad de conformidad con el Artículo 76 de la Ley General de los Derechos de Niñas, Niños y Adolescentes.

Si considera que no está de acuerdo en el tratamiento de sus datos personales, también hay la posibilidad de contactar a la Secretaría de Anticorrupción y Buen Gobierno o bien a la autoridad que en su momento la llegase a sustituir.

Eliminar su cuenta y retirar el uso de su rostro. Puede eliminar su Cuenta Red Vidar desde la App (Cuenta › Eliminar cuenta) o en https://mi.redvidar.mx/eliminar-cuenta, sin la App. Al eliminarla, su número telefónico se sustituye por una huella irreversible y se cierran todas sus sesiones. Sus autorizaciones de medicamento son registros de su institución de salud y no se borran con la cuenta, y los avisos que aceptó se conservan con el teléfono enmascarado para acreditar qué aceptó. Puede retirar en cualquier momento el uso de su rostro («Retirar el uso de mi rostro»); su patrón facial se borra al instante.

Medidas de seguridad y resguardo de los datos

Se almacenará y custodiará la información personal bajo medidas de seguridad, con el empleo de herramientas adecuadas y bajo procedimientos de control de acceso para evitar el ingreso no autorizado, por parte de terceros a los datos personales almacenados en las bases de datos.

Utilizamos medidas y salvaguardas de seguridad físicas, técnicas y administrativas relacionadas para proteger la confidencialidad y la seguridad de su información personal.

El responsable y Qualis Technologies, como encargado del tratamiento, implementan medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Qualis Technologies tiene implementadas en la plataforma RedVidar y puede acreditar técnicamente las siguientes medidas:

• Cifrado de extremo a extremo de datos sensibles: la receta y los datos clínicos del paciente viajan únicamente dentro de un token cifrado (JWE), con AES-256 para el envoltorio de clave y AES-256-CBC-HMAC-SHA512 para el contenido; el portal nunca los recibe en texto claro.
• Cifrado del canal (TLS/HTTPS): redirección forzada a HTTPS, HSTS con vigencia de un año y cabeceras de seguridad adicionales.
• Cifrado en reposo de secretos de configuración: las claves y credenciales del sistema se almacenan cifradas (AES-256 con verificación de integridad HMAC y rotación periódica de llaves).
• Autenticación y control de acceso: el paciente entra a la App con su Cuenta Red Vidar: su número telefónico y un código de un solo uso que recibe por SMS o, si la vinculó, su cuenta de Google, Microsoft o Apple. No hay contraseñas. El personal de la institución y de las farmacias entra al portal con su usuario y su perfil, y cada acceso se valida contra los permisos vigentes.
• Protección de claves de integración: se almacenan con HMAC-SHA256 (salt + pepper), comparación en tiempo constante y doble validación de clave en las integraciones por webhook.
• Límites de tasa (rate limiting): por origen e integración, para mitigar el abuso y el tráfico automatizado.
• Trazabilidad y auditoría: bitácoras inmutables (protegidas a nivel de base de datos contra modificación o borrado) que registran operaciones, comandos y eventos de seguridad (inicio y cierre de sesión, cambios de rol, accesos denegados, cifrado y descifrado), con correlación por solicitud.
• Minimización de datos del paciente: el portal no expone el nombre del paciente; los datos clínicos solo viajan cifrados, y la ubicación es opcional y se utiliza únicamente para localizar farmacias cercanas.
• Datos biométricos: el patrón facial se guarda cifrado; las fotos de su documento y de su rostro viajan cifradas una sola vez y se descartan después de compararlas.
• En la App: todo viaja por HTTPS; lo que la App guarda en su teléfono para funcionar sin conexión va cifrado.

Respecto de los demás encargados que participan en el servicio, lo verificable en la integración es que las recetas llegan ya cifradas desde los sistemas clínicos de origen y que el proveedor de mensajería entrega el enlace de acceso únicamente por SMS al número del paciente. El acceso a la información se limita al personal y a los proveedores que requieran conocerla para las finalidades descritas.

Plazo de conservación. Sus datos se conservan únicamente durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales y sanitarios aplicables, que por lo general son 5 años después del último registro; concluidos éstos, se bloquean y suprimen conforme a la Ley.

Asistente virtual (chatbot)

La plataforma puede poner a su disposición un asistente virtual (chatbot) para orientarle sobre el uso del servicio (por ejemplo, localización de farmacias o pasos para canjear su receta). El asistente no sustituye la consulta ni el criterio médico y no debe utilizarse para diagnósticos ni para urgencias. Las conversaciones se transmiten por canal cifrado (TLS) y se tratan con la misma finalidad de prestación del servicio descrita en este Aviso. Le recomendamos no proporcionar más datos de salud que los necesarios; cualquier dato de salud que usted aporte se considerará dato personal sensible y recibirá el tratamiento reforzado aquí previsto. En su caso, el asistente opera con el apoyo de un proveedor tecnológico Microsoft Corporation (servicios Azure OpenAI), que actúa como encargado y no utiliza su información para finalidades propias.

En la App, el asistente virtual se llama Vidi y también puede usarse por voz: si usted toca el micrófono, su voz va de su teléfono directo al servicio de voz de Microsoft (Azure AI Speech), que la convierte en texto; no pasa por nuestros servidores y no se guarda, ni en su teléfono ni en nuestros servidores. Si usted lo pide, Vidi le lee la respuesta con el mismo servicio. Antes de procesar su pregunta, nuestro servidor quita del texto que usted escribe, o del texto en que se convirtió lo que dictó, los teléfonos, CURP, correos, folios y códigos, y la conversación no se guarda. Se guardan sin datos que le identifiquen las preguntas que Vidi no supo responder (90 días) y los comentarios que usted deja (365 días), para mejorar el servicio. El micrófono se pide solo la primera vez que usted lo toca.

A pesar de que por medio del Chatbot la información transmitida se encuentra cifrada de extremo a extremo, no está exenta de sufrir ataques que sobrepasen nuestras medidas de seguridad. Para ello, le sugerimos que no proporcione información confidencial o más de la estrictamente necesaria para interactuar con el Chatbot. Si desea proporcionar información confidencial por cualquier motivo, Qualis Technologies acepta su consentimiento explícito para usar esa información de las maneras descritas en esta declaración de privacidad o según se describe en el punto en el que usted elija divulgar esta información.

Igualmente, no está Usted obligado a responder todas las preguntas que realice el Chatbot con motivo de la interacción, ya que existe el riesgo de estar siendo utilizado por terceras personas en caso de una brecha en la seguridad del sistema. Si sospecha comportamiento errático del Chatbot o solicita información no necesaria, favor de comunicarlo al correo electrónico soporte@redvidar.mx.

Para mitigar los riesgos anteriores, Qualis Technologies implementará de momento a momento herramientas de autenticación robustas en caso de que se realicen transacciones sensibles a través del Chatbot. Igualmente, el Chatbot no almacena información una vez que llega la información al área de servicio correspondiente, y solamente se tendrá el registro necesario en nuestra base de datos para brindarle un mejor servicio y atender sus inquietudes.

Usted mantendrá en todo el tiempo el derecho de acceso, rectificación, cancelación y oposición de los datos obtenidos por medio del Chatbot. Tome en cuenta que para poder cumplir con la experiencia de servicio conforme a los Términos, se requiere contar con información necesaria para hacerle llegar debidamente su receta médica. Al terminar su relación jurídica conel Instituto de salud, la información sensible recopilada por medio del Chatbot se destruirá de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de Particulares.

Uso de cookies y tecnologías de rastreo

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (ordenador, tablet, teléfono móvil, etc.) cuando visita ciertos sitios web. Se utilizan ampliamente para hacer que los sitios web funcionen, o funcionen de manera más eficiente, así como para proporcionar información a los propietarios del sitio.

La App no utiliza cookies propias ni herramientas de analítica o rastreo de comportamiento. Almacena localmente cierta información funcional (preferencias de visualización y el registro de su consentimiento). El portal integra servicios de Google (Maps y fuentes tipográficas), que pueden establecer cookies propias de Google conforme a sus políticas; usted puede limitarlas desde su navegador, aunque algunas funciones (como el mapa de farmacias) podrían verse afectadas.

Utilizamos los siguientes tipos de cookies en nuestra Plataforma:

• Cookies estrictamente necesarias: Estas cookies son esenciales para que la Plataforma funcione correctamente y le permitan navegar por ella y utilizar sus funciones. Sin estas cookies, los servicios que ha solicitado, como acceder a áreas seguras o completar formularios, no pueden ser proporcionados. No requieren su consentimiento.
• Cookies de funcionalidad: Estas cookies permiten a la Plataforma recordar las elecciones que usted hace (como su nombre de usuario, idioma o la región en la que se encuentra) y proporcionan funciones mejoradas y más personales. También se pueden utilizar para recordar los cambios que ha realizado en el tamaño del texto, las fuentes y otras partes de las páginas web que puede personalizar.

Usted tiene el derecho de decidir si acepta o rechaza las cookies. Puede ejercer sus preferencias de cookies configurando los controles en su navegador web para aceptar o rechazar las cookies. Si decide rechazar las cookies, es posible que no pueda utilizar algunas funciones de nuestra Plataforma.

La mayoría de los navegadores web permiten cierto control de la mayoría de las cookies a través de la configuración del navegador. Para obtener más información sobre cómo administrar las cookies en su navegador, consulte:

Google Chrome:

Mozilla Firefox:

Microsoft Edge:

Apple Safari:

En la App: la App no usa cookies, publicidad ni herramientas de rastreo, y no comparte sus datos para publicidad. Los servicios de Google que trae (Firebase Cloud Messaging, ML Kit y, en Android, el SDK de Google Maps) envían a Google los datos técnicos descritos en «Transferencias y remisiones de datos»; ninguno se usa para rastrearle entre apps de otras empresas.

Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones derivadas de cambios legales, de los servicios o de las prácticas de privacidad. Cualquier cambio será publicado en https://mi.redvidar.mx/privacidad. Le recomendamos revisarlo periódicamente.

Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en la materia. Conforme a la legislación vigente a partir de 2025, las facultades en materia de protección de datos personales en posesión de los particulares corresponden a la Secretaría Anticorrupción y Buen Gobierno (en sustitución del extinto INAI).

Aceptación y fecha

Se informa al Usuario que la Ley establece que el consentimiento del Titular para el tratamiento de los Datos Personales se entiende como tácito cuando habiéndose puesto a su disposición el Aviso de Privacidad, no manifieste oposición alguna. En este sentido, la captura de su número telefónico y/o el uso de la App se considera como una forma de consentimiento tácito a los términos vigentes contenidos en el Aviso de Privacidad que se encuentre publicado, con excepción de aquello que requiera consentimiento expreso, en cuyo caso, Qualis Technologies remitirá al titular de los datos el Aviso de Privacidad actualizado, para que se otorgue el consentimiento expreso.

Al continuar con la captura de su número telefónico y/o el uso de la App, usted manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad.

Versión 1.1. Fecha de última actualización: 04/11/2026

Descargar en PDF