Aviso de privacidad integral
Versión: 2026-10-30 · Última actualización: 30 de octubre de 2026
Borrador en revisión legal. Este aviso está vigente y nos obliga, pero puede ajustarse tras la revisión de un especialista. Si cambia, te lo informaremos como se indica en la sección 11.
1. Responsable
Bruno Hernandez Vazquez, persona física que opera la plataforma Prisma Care (en adelante, “Prisma Care”, “nosotros”), es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”).
Contacto para cualquier asunto de privacidad: hola@prisma-care.com.
Dos papeles distintos
- Como responsable, tratamos los datos de quienes usan o visitan Prisma Care: personas que crean una cuenta, usuarios invitados por una organización, contactos de facturación y visitantes del sitio. Este aviso describe ese tratamiento.
- Como encargado, alojamos y procesamos, por cuenta de nuestros clientes (residencias, centros de cuidado o cuidadores independientes), los datos de residentes o pacientes, sus familiares, médicos y personal. Para esos datos, el responsable es el cliente que los captura, y su aviso de privacidad es el que aplica. Nuestro papel se rige por el Contrato de encargado. Si eres residente, familiar o representante y quieres ejercer tus derechos sobre esos datos, dirígete a la residencia o persona que te atiende; si nos escribes, trasladaremos tu solicitud al responsable.
2. Datos personales que tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico, teléfono | Tú, al registrarte o al ser invitado |
| Cuenta y acceso | Contraseña (guardada cifrada, nunca en texto claro), rol, organización y sucursal a las que perteneces, preferencias | Tú y tu organización |
| Facturación | Plan contratado, historial de suscripción, datos fiscales si solicitas factura | Tú. Los datos de tarjeta los recibe y guarda directamente Stripe; Prisma Care no los ve ni los almacena |
| Uso y técnicos | Dirección IP, navegador y dispositivo, fechas y horas de acceso, registros de auditoría de acciones dentro de la plataforma, identificador de notificaciones push | Automáticamente, al usar la plataforma |
| Comunicaciones | Mensajes que nos envías por correo o formulario de contacto | Tú |
Datos sensibles. Como responsable, no recabamos datos sensibles tuyos. Los datos de salud de residentes o pacientes que tú o tu organización capturen se tratan como encargado (sección 1).
No recabamos datos de menores de edad como usuarios. La plataforma está dirigida a personas mayores de 18 años.
3. Finalidades
Finalidades primarias (necesarias para el servicio; no requieren tu consentimiento conforme al art. 9 fr. IV de la Ley)
- Crear, verificar y administrar tu cuenta y la de tu organización.
- Prestarte el servicio contratado, incluidas notificaciones operativas (alertas de emergencia, recordatorios de medicación, avisos de inventario).
- Autenticarte y mantener la seguridad de la plataforma, prevenir fraude y uso indebido, y llevar registros de auditoría.
- Procesar pagos, administrar la suscripción, emitir comprobantes y atender aclaraciones de cobro.
- Darte soporte técnico y responder tus solicitudes.
- Informarte de cambios en el servicio, en los Términos y condiciones o en este aviso.
- Cumplir obligaciones legales y requerimientos de autoridad competente.
Finalidades secundarias (puedes negarte sin que afecte el servicio)
- Enviarte novedades, contenido educativo y ofertas de Prisma Care.
- Invitarte a encuestas o entrevistas para mejorar el producto.
- Elaborar estadísticas de uso agregadas o disociadas para mejorar la plataforma.
Puedes negarte a las finalidades secundarias en cualquier momento escribiendo a hola@prisma-care.com con el asunto “No a finalidades secundarias”, o con el enlace de baja incluido en cada correo comercial.
Si quisiéramos usar tus datos para una finalidad distinta a las de este aviso, te pediremos nuevamente tu consentimiento (art. 11 de la Ley).
4. Conservación
Conservamos tus datos mientras tu cuenta esté activa y después, bloqueados, solo durante los plazos necesarios para cumplir obligaciones fiscales o legales o para la defensa de derechos. Concluidos, los suprimimos de forma segura. Los registros técnicos se conservan por periodos limitados acordes con su propósito de seguridad.
5. A quién comunicamos tus datos
Proveedores que tratan datos por nuestra cuenta (encargados; no requieren tu consentimiento)
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Hostinger | Servidores, base de datos y almacenamiento de archivos | Estados Unidos |
| Proveedor de respaldos | Copias de seguridad cifradas de la base de datos | Por confirmar |
| Stripe | Procesamiento de pagos y suscripciones | Estados Unidos |
| Resend | Envío de correos electrónicos | Estados Unidos |
| Google (Firebase Cloud Messaging) | Notificaciones push | Estados Unidos |
| Telegram | Envío de mensajes a quien vincule su cuenta | Fuera de México |
Estos proveedores solo pueden usar los datos para prestarnos el servicio, bajo obligaciones de confidencialidad y seguridad. Al estar fuera de México, tus datos se alojan y procesan en el extranjero.
Transferencias
No vendemos ni rentamos tus datos. Solo los comunicamos a terceros sin tu consentimiento en los casos del art. 36 de la Ley, por ejemplo, cuando lo ordene una autoridad competente o sea necesario para defender un derecho en un proceso judicial. No realizamos transferencias que requieran tu consentimiento. Si en el futuro las hubiera, te pediremos que las aceptes o rechaces expresamente.
6. Cómo limitar el uso o divulgación de tus datos
- Negarte a finalidades secundarias (sección 3).
- Desactivar notificaciones push desde Notificaciones en la plataforma o en tu navegador.
- Solicitar tu inscripción en nuestra lista interna de exclusión escribiendo a hola@prisma-care.com.
- Registrarte en el Registro Público para Evitar Publicidad (REPEP) de la Profeco.
7. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Tú o tu representante legal pueden solicitar en cualquier momento acceder a tus datos, rectificarlos, cancelarlos u oponerse a su tratamiento.
Cómo: envía un correo a hola@prisma-care.com con el asunto “Derechos ARCO” que incluya:
- Tu nombre y un medio para recibir la respuesta.
- Una identificación oficial (o, si actúas como representante, el documento que acredite tu representación y la identificación de ambos).
- La descripción clara de los datos y del derecho que quieres ejercer (en rectificación, indica la corrección y aporta el soporte).
- Cualquier dato que nos ayude a localizar tu información.
Plazos: te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique. Entregaremos los datos por correo en formato electrónico.
El trámite es gratuito; solo podrían cobrarse costos de reproducción o envío cuando correspondan.
Algunos datos no pueden cancelarse mientras sean necesarios para cumplir el contrato o una obligación legal (art. 25 de la Ley).
Si no estás de acuerdo con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.
8. Revocación del consentimiento
Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, por el mismo medio y con los mismos requisitos de la sección 7. Si la revocación impide prestar el servicio (por ejemplo, revocar el tratamiento necesario para operar tu cuenta), te lo indicaremos y podrás cancelar tu cuenta.
9. Seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas con hash robusto, control de acceso por roles, registros de auditoría y respaldos. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos de inmediato para que puedas tomar medidas.
10. Cookies y tecnologías similares
La plataforma usa cookies estrictamente necesarias para mantener tu sesión iniciada y almacenamiento local del navegador para funcionar sin conexión y recordar preferencias. No usamos cookies publicitarias. El sitio carga tipografías desde Google Fonts, lo que comunica tu dirección IP a Google. Puedes borrar cookies desde tu navegador; si borras las de sesión, tendrás que iniciar sesión de nuevo.
11. Cambios a este aviso
Publicaremos cualquier cambio en prisma-care.com/privacidad con su nueva versión y fecha. Si el cambio es relevante, te avisaremos por correo y te pediremos que lo aceptes de nuevo al entrar a la plataforma.
12. Aceptación
Al crear tu cuenta o aceptar la invitación a una organización, marcas que leíste este aviso. Si no estás de acuerdo, no uses la plataforma.