Mayel es responsable del tratamiento de los datos personales que recabamos de las clínicas que contratan nuestra plataforma, de las personas que la usan y de quienes nos contactan.
Este aviso explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Está escrito para entenderse sin abogado; si algo no queda claro, escríbenos y te lo explicamos.
Aviso importante para pacientes: si llegaste aquí buscando cómo trata tus datos la clínica que te atiende, el responsable de tu expediente es esa clínica, no Mayel. Pídele su propio aviso de privacidad. Mayel únicamente es el proveedor tecnológico que la clínica utiliza.
1. Identidad del responsable
Responsable: Mayel, plataforma de software para clínicas de estética operada desde México.
Correo del departamento de datos personales: privacidad@mayel.app.
2. Datos personales que tratamos
Tratamos las siguientes categorías de datos personales, según tu relación con nosotros:
- De quien contrata: nombre o razón social, nombre de la persona de contacto, correo electrónico, teléfono, estado de la República y datos fiscales necesarios para facturar.
- De cada persona usuaria de la plataforma: nombre, correo electrónico, rol dentro de su clínica, fotografía de perfil si decide subirla y registros de actividad dentro del sistema.
- De quien nos contacta desde el sitio: nombre del negocio, estado, correo electrónico y el mensaje que nos envía.
- Datos técnicos de uso: dirección IP, tipo de dispositivo y origen de la sesión (web o aplicación móvil), asociados a los registros de auditoría.
- De quien inicia sesión con Google (y, cuando esté disponible, con Apple): nombre, correo electrónico, si el proveedor verificó ese correo y el identificador de la cuenta en el proveedor, que guardamos para ligar tu cuenta de Mayel. Apple entrega el nombre solo la primera vez y puede entregar una dirección de correo de retransmisión privada en lugar de la tuya. No recibimos contraseñas, contactos, calendario ni ningún otro dato de tu cuenta de Google o Apple.
- De la clienta de una clínica que agrega su tarjeta de cliente frecuente a Google Wallet (y, cuando esté disponible, a Apple Wallet): nombre, número de tarjeta o clave del código QR, puntos y visitas, y los datos de la clínica que aparecen en la tarjeta (nombre, logotipo, colores, datos de contacto y condiciones del programa). En Apple Wallet, además, un identificador del dispositivo para enviarle las actualizaciones.
- No solicitamos datos financieros directamente: los pagos se procesan a través de un proveedor especializado que recibe los datos de tu tarjeta bajo su propio aviso de privacidad.
3. Datos sensibles y datos de salud
Los expedientes clínicos, valoraciones, consentimientos y fotografías que una clínica registra en la plataforma contienen datos personales sensibles de sus pacientes.
Respecto de esos datos, la clínica es el responsable y Mayel es el encargado: los tratamos por cuenta de la clínica, siguiendo sus instrucciones y únicamente para prestarle el servicio. No los usamos para fines propios, no los compartimos con otras clínicas y no los comercializamos.
Obtener el consentimiento expreso de la paciente para el tratamiento de sus datos sensibles corresponde a la clínica que la atiende.
Cuando una persona usuaria sube su fotografía de perfil, esa imagen es un dato personal ordinario que tratamos únicamente para identificarla dentro de su clínica.
4. Finalidades del tratamiento
Finalidades primarias, necesarias para la relación con nosotros:
- Crear, administrar y dar soporte a la cuenta y a las organizaciones de la clínica.
- Prestar el servicio contratado, incluyendo el alojamiento y respaldo de la información que la clínica captura.
- Autenticar a cada persona usuaria y registrar en la bitácora quién realizó cada acción, incluido el inicio de sesión con Google o Apple si eliges esa opción.
- Crear y mantener actualizada, a petición de la clienta, la tarjeta de cliente frecuente de la clínica en Google Wallet o Apple Wallet.
- Facturar, cobrar la suscripción y cumplir obligaciones fiscales y contables.
- Atender solicitudes de soporte, incidentes de seguridad y requerimientos de autoridad competente.
- Comunicar avisos operativos: cambios en el servicio, mantenimientos, modificaciones a estos documentos.
5. Finalidades secundarias
Adicionalmente, y sólo si no te opones, usamos tus datos de contacto para enviarte información sobre nuevas funcionalidades, contenidos útiles para tu clínica e invitaciones a sesiones de demostración.
Puedes oponerte a estas finalidades en cualquier momento, sin afectar el servicio contratado, escribiendo a privacidad@mayel.app o usando el enlace para dejar de recibirlos incluido en cada correo.
6. Fundamento y consentimiento
El tratamiento de tus datos para las finalidades primarias se basa en la relación contractual que nos vincula y en los artículos 8, 9, 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Al proporcionarnos tus datos y usar la plataforma consientes el tratamiento descrito en este aviso.
7. Transferencias y remisiones
No vendemos, rentamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.
Para operar el servicio remitimos datos a encargados que los tratan por nuestra cuenta y bajo contrato: infraestructura y alojamiento (Amazon Web Services: aplicación y archivos en su región de México, base de datos actualmente en su región de Estados Unidos), envío de correo transaccional y procesamiento de pagos. Una remisión a un encargado no requiere tu consentimiento conforme a la ley.
Si eliges iniciar sesión con Google o Apple, esa empresa (Google LLC; Apple Inc.) te autentica bajo su propio aviso de privacidad y nos informa de los datos descritos en la cláusula 2; nosotros no le enviamos tus datos de Mayel. Si una clienta agrega su tarjeta de cliente frecuente a Google Wallet o Apple Wallet, remitimos a Google LLC o a Apple Inc. el contenido de la tarjeta (nombre, número de tarjeta, puntos y visitas, y los datos de la clínica que aparecen en ella) y, en Apple Wallet, el identificador del dispositivo para enviar actualizaciones; cada empresa lo trata conforme a su propio aviso de privacidad. En la tarjeta de la clienta, la clínica es la responsable y Mayel el encargado; los términos de su programa de lealtad son responsabilidad de la clínica.
Podremos transferir datos personales sin tu consentimiento en los supuestos previstos por la ley, en particular cuando lo requiera una autoridad competente mediante requerimiento fundado y motivado, o cuando sea necesario para el cumplimiento de obligaciones derivadas de la relación jurídica entre las partes.
El listado vigente de encargados está disponible a solicitud escrita en privacidad@mayel.app.
8. Derechos ARCO
Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no son necesarios, y a oponerte a su tratamiento para fines específicos. Para ejercerlos, envía tu solicitud a privacidad@mayel.app incluyendo:
- Tu nombre completo y un medio para comunicarte la respuesta.
- Copia de una identificación oficial que acredite tu identidad, o el documento que acredite la representación legal.
- La descripción clara de los datos respecto de los que ejerces el derecho y de lo que solicitas.
- En caso de rectificación, la documentación que sustente el cambio solicitado.
9. Plazos de respuesta
Responderemos tu solicitud en un plazo máximo de veinte (20) días hábiles contados a partir de su recepción. Si resulta procedente, la haremos efectiva dentro de los quince (15) días hábiles siguientes a la comunicación de la respuesta.
El ejercicio de los derechos ARCO es gratuito; sólo podrán cobrarse los gastos justificados de envío o reproducción.
Si tu solicitud se refiere al expediente clínico de una paciente, la dirigiremos a la clínica responsable y te informaremos de ello, ya que en ese supuesto Mayel actúa como encargado.
10. Revocación del consentimiento
Puedes revocar el consentimiento que nos otorgaste para el tratamiento de tus datos escribiendo a privacidad@mayel.app. Ten presente que la revocación puede implicar la imposibilidad de seguir prestando el servicio contratado, y que en ciertos casos deberemos conservar información por obligación legal.
Para dejar de usar el inicio de sesión con Google, retira el acceso de Mayel en la página de permisos de tu cuenta de Google (myaccount.google.com/permissions); en Apple, desde los ajustes de tu ID de Apple. Para quitar una tarjeta de cliente frecuente, elimínala de Google Wallet o Apple Wallet en tu dispositivo; la tarjeta deja de actualizarse y, en Apple Wallet, dejamos de enviar actualizaciones a ese dispositivo.
11. Limitación de uso y divulgación
Puedes solicitar en privacidad@mayel.app que limitemos el uso o la divulgación de tus datos, por ejemplo para dejar de recibir comunicaciones con fines de promoción. Confirmaremos la inscripción en nuestro listado de exclusión.
12. Cookies y almacenamiento local
Mayel no usa cookies publicitarias ni de rastreo de terceros, ni vende información de navegación.
La plataforma guarda información en el almacenamiento local de tu navegador o dispositivo para funcionar: el identificador de tu sesión, la clínica que tienes activa, tu idioma, tu preferencia de apariencia y la última vista de agenda que usaste. Puedes borrarla desde tu navegador; al hacerlo se cerrará tu sesión.
13. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado: cifrado del tráfico, autorización por rol verificada en el servidor para cada petición, aislamiento de la información de cada clínica, y una bitácora inmutable que registra quién accedió o modificó qué.
El acceso del personal de Mayel a la información de una clínica se limita a lo necesario para prestar soporte, resolver un incidente o cumplir una obligación legal.
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora junto con las medidas adoptadas.
14. Conservación y supresión
Conservamos tus datos mientras dure la relación contractual. Cuando la cuenta de la clínica pierde el acceso, mantenemos su información durante doce (12) meses para permitir su exportación o su regreso, avisamos antes de que ese plazo termine y después la suprimimos.
Conservaremos por más tiempo únicamente aquello que la ley nos obligue a guardar —documentación fiscal y contable— y los registros de bitácora que acreditan la operación del servicio.
15. Menores de edad
La plataforma está destinada a profesionales; no creamos cuentas para menores de edad.
Cuando una clínica atiende a una persona menor de edad, es la clínica quien debe recabar el consentimiento de quien ejerce la patria potestad o tutela. La plataforma permite registrar a esa persona responsable dentro del expediente.
16. Cambios a este aviso
Podemos actualizar este aviso por cambios legales, en la plataforma o en nuestras prácticas. Publicaremos la versión vigente en mayel.app con la fecha de su última actualización y, cuando el cambio sea sustancial, lo comunicaremos por correo electrónico.
17. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.
18. Contacto
Departamento de datos personales: privacidad@mayel.app. Otros asuntos: support@mayel.app.