Aviso de privacidad integral

En una frase: Casa Sana trata tus datos personales y los de tu familia, incluidos datos de salud, únicamente para operar tu membresía, orientarte a través de un asistente automatizado y de médicos con cédula profesional, aplicar tus descuentos en farmacias aliadas y cumplir la ley. Nunca vendemos tus datos ni compartimos tu información de salud de manera individualizada con aliados comerciales. Puedes ejercer tus derechos y revocar tu consentimiento en cualquier momento escribiendo a privacidad@tucasasana.com.

Para efectos de este aviso, Ley es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025; Reglamento es el Reglamento de dicha ley publicado el 21 de diciembre de 2011, aplicable en lo que no se oponga a la Ley; datos personales sensibles son los que afectan la esfera más íntima de la persona, en especial los relativos a su salud presente, pasada o futura; titular es la persona física a quien corresponden los datos; responsable es INTELLO AI, S.A. DE C.V.; encargado es quien trata datos por cuenta del responsable; tercero receptor es la persona distinta del titular, del responsable y del encargado a quien se transfieren datos; Portal es la aplicación web de Casa Sana en tucasasana.com; app es la aplicación móvil de Casa Sana; cuenta es la identidad digital con la que una persona entra a la app o al Portal, con su propio correo y contraseña o su proveedor de acceso, y es personal e intransferible; integrante con cuenta es la persona de la familia que entra con su propia cuenta y consiente por sí misma; Plataforma es el conjunto del sitio, el Portal, la app, los paneles y los canales oficiales de WhatsApp de Casa Sana; membresía es el servicio contratado mediante el contrato de adhesión de Casa Sana; y derechos ARCO son los derechos de acceso, rectificación, cancelación y oposición.

El responsable de tus datos personales es INTELLO AI, S.A. DE C.V., sociedad mexicana con RFC IAI230726HMA, que opera la marca Casa Sana y el sitio tucasasana.com. Su domicilio para oír y recibir notificaciones es Paseo del Bosque #20, Col. Campestre La Rosita, C.P. 27250, Torreón, Coahuila de Zaragoza, México. Conforme al artículo 29 de la Ley, el responsable ha designado al Departamento de Datos Personales de Casa Sana como área encargada de dar trámite a las solicitudes de los titulares y de fomentar la protección de datos personales al interior de la organización. Puedes contactarlo en privacidad@tucasasana.com. El WhatsApp oficial de Casa Sana es +52 870 149 5381; es un canal de avisos (citas, cobro, membresía) y nunca se utiliza para recabar consentimientos ni para darte orientación o atención médica, que se dan por la app y el Portal.

Este aviso aplica a cinco tipos de personas. Al titular de la membresía, que es la persona adulta cuya cuenta contrata y paga la membresía y la única que administra a la familia: registra y da de baja integrantes e invita cuentas. Puede ser también paciente o no serlo, como la hija que paga por sus papás sin atenderse ella. A los beneficiarios adultos, que son las personas mayores de dieciocho años registradas como integrantes de la familia; cada una consiente por sí misma el tratamiento de sus datos de salud desde su propia cuenta en la app, y el titular no puede consentir en su lugar. Un beneficiario adulto que no usa la app consiente por sí mismo mediante un enlace de un solo uso con un código, que el titular le comparte, en el que escribe su nombre completo y declara bajo protesta de decir verdad que es esa persona o, si no puede usarlo, mediante el documento que Casa Sana le indique. A los beneficiarios menores de edad, cuyos datos proporciona y por quienes consiente la madre, el padre o quien ejerza la patria potestad o tutela, conforme a la Autorización para menores publicada en tucasasana.com; los de doce a diecisiete años pueden tener cuenta propia mientras esa autorización esté vigente. Al pagador, que es la persona que, sin ser titular, domicilia el pago de la membresía; del pagador solo tratamos datos de identificación y de pago, y nunca tiene acceso a datos de salud. Y a los visitantes de tucasasana.com y a las personas que llenan formularios o se comunican con nosotros sin haber contratado.

Quién ve qué. Cada integrante con cuenta ve su propio expediente. El titular de la membresía ve, además, el expediente clínico de todos los integrantes de la familia, incluidas las conversaciones con el asistente y con los médicos, porque contrata la membresía y responde por ella; al aceptar este aviso desde tu cuenta, aceptas ese acceso. El titular es la única persona que abre consultas por otro integrante y la única que da la autorización por los menores de la familia. Ninguna otra cuenta de la familia consulta por otra persona ni ve su información de salud: de otro integrante solo ve su nombre, parentesco y si tiene cuenta. Quien abre una consulta es la única cuenta que escribe en esa conversación; las demás con acceso la leen.

Los médicos del panel y las promotoras tienen avisos de privacidad propios, publicados en medicos.tucasasana.com/privacidad y promo.tucasasana.com/privacidad.

Recabamos tus datos de tres formas. Directamente de ti, cuando te registras en el Portal, escribes por WhatsApp, llamas, llenas un formulario o proporcionas tu nombre, celular y colonia a una promotora. De manera automática, por tu navegación en el sitio y tu uso de la Plataforma. Y de terceros legítimos, como el procesador de pagos que nos informa el resultado de un cargo o el médico del panel que registra la atención que te brindó.

Los datos de salud y los datos patrimoniales que se describen a continuación solo se tratan con tu consentimiento expreso y por escrito, otorgado mediante firma electrónica en el Portal conforme al artículo 8 de la Ley.

Datos de identificación. Nombre completo, fecha de nacimiento, sexo, Clave Única de Registro de Población cuando decidas proporcionarla, y fotografía de identificación oficial únicamente cuando la ley o la prevención de fraude lo exijan. Los usamos para crear tu cuenta, identificarte y evitar suplantaciones.

Datos de contacto. Número de celular con WhatsApp, el correo electrónico de cada integrante con cuenta, domicilio, colonia y ciudad. Los usamos para operar el servicio, enviar a cada cuenta los avisos que le corresponden (a la del titular, los previos a cada cargo) y ubicar las farmacias aliadas cercanas a ti.

Datos de tu familia. Nombre, fecha de nacimiento y parentesco de hasta seis beneficiarios, quién responde por quién, y el celular y el correo de cada beneficiario adulto con cuenta. Los usamos para registrar a quiénes cubre la membresía y para saber a qué cuenta avisar de cada consulta. Estos datos no son sensibles por sí mismos, pero lo que se registre sobre la salud de cada beneficiario sí lo es y se trata como tal.

Datos patrimoniales y de pago. Tipo de tarjeta o cuenta, últimos cuatro dígitos, token generado por el procesador de pagos, historial de cargos exitosos, fallidos y devueltos. Los usamos para ejecutar el cobro domiciliado mensual de 199 pesos. Casa Sana nunca almacena el número completo de tu tarjeta: lo resguardan Openpay y Stripe, procesadores de pago certificados. Los datos patrimoniales requieren tu consentimiento expreso.

Datos de salud. Síntomas, motivo de consulta, antecedentes personales y familiares, alergias, medicamentos que tomas, diagnósticos, indicaciones y recetas emitidos por los médicos del panel, canalizaciones, estudios que compartas, expediente clínico electrónico, y el contenido de tus conversaciones con el asistente automatizado y con el médico. Son datos sensibles. Los usamos para orientarte, para que un médico con cédula te atienda, para integrar tu expediente clínico conforme a la Norma Oficial Mexicana NOM-004-SSA3-2012 y para canalizarte por criterio clínico.

Datos de uso del servicio. Fechas y número de contactos, canal usado, tiempos de respuesta y calificación que das al servicio. Los usamos para calidad, mejora y auditoría. Cuando se asocian a una persona identificada, los tratamos como datos derivados de salud, con las mismas protecciones.

Datos de navegación. Dirección IP, tipo de dispositivo, sistema operativo, páginas visitadas, cookies e identificadores similares. Los usamos para seguridad, funcionamiento del sitio y estadística agregada, conforme a la Política de Cookies.

Evidencia de contratación y consentimiento. Texto íntegro de cada documento que aceptaste y su huella digital, estado de cada casilla, nombre completo que tecleaste como firma, evidencia de los códigos de verificación sin el código en claro, dirección IP, dispositivo, sello de tiempo y constancia de conservación emitida conforme a la NOM-151-SCFI-2016. La usamos para poder demostrar que aceptaste el contrato y los consentimientos, porque la carga de esa prueba corresponde al responsable.

Grabaciones. Las llamadas de soporte se graban para calidad y seguridad, previo aviso. Las videoconsultas solo se graban cuando tú y el médico lo consienten de forma previa y expresa para cada evento; en ese caso forman parte de tu expediente.

No recabamos datos sobre origen étnico o racial, creencias religiosas, opiniones políticas, afiliación sindical ni preferencia sexual. Si alguno de ellos surge de forma incidental durante una atención médica, se trata únicamente como parte del expediente clínico, bajo secreto profesional y sin usarse para ninguna otra finalidad.

4.1 Finalidades primarias, necesarias para el servicio.

Primera. Registrar tu cuenta, verificar tu celular mediante un código de un solo uso y perfeccionar el contrato de membresía mediante firma electrónica.

Segunda. Administrar la membresía familiar: altas y bajas de beneficiarios, suspensión, reactivación y cancelación.

Tercera. Ejecutar el cobro domiciliado recurrente de 199 pesos mensuales, avisarte con al menos cinco días naturales de anticipación antes de cada cargo, gestionar los reintentos y las devoluciones que procedan, conforme al artículo 76 Bis de la Ley Federal de Protección al Consumidor.

Cuarta. Brindarte orientación de salud mediante un asistente automatizado que no diagnostica ni receta, clasificar la urgencia de tu consulta y canalizarte a un médico con cédula profesional cuando lo pidas o cuando el protocolo clínico lo indique.

Quinta. Prestar la atención médica a distancia por los médicos del panel, integrar y conservar tu expediente clínico electrónico conforme a las normas NOM-004-SSA3-2012 y NOM-024-SSA3-2012, y emitir recetas cuando el médico lo determine.

Sexta. Aplicar los descuentos de la membresía en farmacias y proveedores aliados, compartiendo con ellos únicamente tu nombre y tu folio de membresía vigente.

Séptima. Atender tus dudas, quejas, solicitudes de retracto y de cancelación, y dar seguimiento al servicio.

Octava. Prevenir fraude, suplantación de identidad y uso indebido de la Plataforma, incluida la verificación de que ninguna promotora capturó tu registro, tu firma o tus códigos.

Novena. Cumplir obligaciones legales, fiscales, sanitarias y de protección al consumidor, y atender requerimientos de autoridad competente.

Décima. Conservar la evidencia de tu contratación y de tus consentimientos con constancia de conservación conforme a la NOM-151-SCFI-2016.

Undécima. Notificarte cambios en el contrato, en este aviso o en el servicio.

4.2 Finalidades secundarias, no necesarias.

Duodécima. Enviarte información sobre promociones de Casa Sana y de sus aliados, campañas de prevención en salud y encuestas de satisfacción.

Decimotercera. Elaborar estadística y análisis con datos disociados o anonimizados, que no permiten identificarte.

Decimocuarta. Invitarte a participar como promotora o a referir a otras familias.

Puedes negarte a las finalidades secundarias sin que ello afecte tu membresía ni ningún servicio. Para hacerlo tienes tres vías: dejar sin marcar la casilla de promociones durante el registro, apagar Novedades de Casa Sana en la app o en el Portal, en Notificaciones, o enviar un correo a privacidad@tucasasana.com. Tu negativa surte efectos en un máximo de cinco días hábiles.

Casa Sana utiliza un asistente automatizado basado en inteligencia artificial para orientarte y para clasificar la urgencia de tu consulta. Es importante que sepas lo siguiente. El asistente no es un médico, no emite diagnósticos, no prescribe medicamentos ni indica dosis, y no sustituye una consulta; su función es orientar, informar y decidir a quién canalizarte, en cumplimiento del artículo 28 Bis de la Ley General de Salud, que reserva el diagnóstico y la prescripción a profesionales con cédula. Toda decisión con efecto clínico la toma un médico con cédula profesional. Puedes pedir un médico en cualquier momento escribiendo QUIERO DOCTOR, y siempre se te concederá. Tienes derecho a oponerte a ser orientado por medios automatizados y a ser atendido directamente por personas. Los mensajes que intercambias con el asistente forman parte de tu expediente y quedan etiquetados de manera inmutable como orientación automatizada, separada de la atención del médico. Tus datos de salud no se utilizan para entrenar modelos de inteligencia artificial de terceros, bajo contratos que se lo prohíben. Esos proveedores reciben el contenido de la conversación junto con el nombre de la persona atendida y su perfil clínico, y nunca tu celular, tu CURP ni tu domicilio. Quién es cada uno y qué recibe está en la sección 6. Si Casa Sana decidiera usar datos para mejorar su propio asistente, lo haría únicamente con datos anonimizados y previa actualización de este aviso.

Distinguimos entre encargados, que son proveedores que tratan datos por cuenta de Casa Sana bajo contrato y sin poder usarlos para fines propios, y terceros receptores, a quienes transferimos datos para una finalidad propia. Solo transferimos datos sensibles con tu consentimiento expreso, salvo en los casos que la Ley permite sin consentimiento en su artículo 36, en particular cuando la transferencia es necesaria para tu diagnóstico, atención o tratamiento, o cuando la solicita una autoridad competente.

A los médicos del panel, que son profesionales independientes con cédula profesional, se les comunican tus datos de identificación y de salud, y los del beneficiario atendido, para brindar la atención médica, integrar el expediente y emitir recetas. Esta transferencia es necesaria para la atención sanitaria y no requiere consentimiento adicional. Se realiza en México.

A Openpay y Stripe, procesadores de pagos que actúan como encargados, se les comunican tus datos de pago tokenizados y de identificación para ejecutar el cobro domiciliado. Operan en México y Estados Unidos. Casa Sana nunca almacena el número completo de tu tarjeta.

A Meta Platforms, proveedor del servicio WhatsApp Business, se le comunica tu número de celular y el texto de los avisos por plantilla que te enviamos por ese canal: recordatorios de cita, avisos de pago y de membresía, y el aviso de que el médico ya respondió. Meta Platforms no recibe tu conversación con el asistente ni con el médico: esa conversación se aloja en nuestra infraestructura, según se describe en el párrafo de Amazon Web Services. El alojamiento del envío de avisos es en Estados Unidos.

A Amazon Web Services, proveedor de alojamiento en la nube que actúa como encargado, se le confía el almacenamiento, respaldo y operación de la Plataforma, con todas las categorías de datos cifradas en tránsito y en reposo, en centros de datos ubicados en Estados Unidos.

A OpenRouter, que actúa como encargado y entrega cada petición al modelo de inteligencia artificial que le toca, se le comunica el contenido de tus conversaciones de orientación. Eso incluye el nombre de la persona atendida y el nombre con el que pidió que se le hable, su edad, su sexo, sus padecimientos, sus alergias, los medicamentos que ella misma reportó, los últimos mensajes del hilo y el resumen de sus consultas anteriores. No se comunica tu número de celular, tu CURP ni tu domicilio.

Hoy los modelos que reciben esa información son de OpenAI, que redacta la orientación, de Google, que transcribe tus notas de voz y describe las fotografías que mandas, y de DeepSeek, que revisa cada respuesta antes de que te llegue y para eso recibe tu mensaje y el borrador de la respuesta, no tu expediente. También de TypeSafe, que revisa cada mensaje en busca de señales de una urgencia que nuestra revisión automática no reconoció, y que también revisa el borrador de la respuesta antes de que te llegue. A TypeSafe le llegan el texto de tu mensaje y el de ese borrador, que puede mencionar tu nombre, pero no tu expediente. Lo que responde solo puede adelantar que te atienda un médico o hacer que una respuesta se vuelva a redactar antes de enviártela, nunca retrasar tu atención. Las notas de voz y las fotografías se envían como archivo, tal como las mandaste. Cuando cambiemos de proveedor de modelo, este aviso se actualiza.

A Voyage AI, proveedor de búsqueda por significado que actúa como encargado, se le comunica el texto de tu mensaje y el resumen de tus consultas, para encontrar tus antecedentes y el material médico de referencia que aplica a tu caso. No recibe tu nombre ni tus datos de contacto.

A Mapbox, proveedor de mapas que actúa como encargado, se le comunica el domicilio que escribes y las coordenadas del punto que marcas en el mapa, para convertir tu dirección en una ubicación y dibujar el mapa donde la confirmas. No recibe tu nombre, tu celular ni ningún dato de salud. El mapa se dibuja en tu navegador, así que Mapbox también ve la dirección IP desde la que entras. Opera en Estados Unidos.

A Expo (650 Industries), que actúa como encargado, y a través de ella a Apple y a Google, que entregan las notificaciones en los teléfonos iPhone y Android, se les comunica el identificador de notificaciones de tu teléfono y el texto de cada notificación de la app. Ese texto dice solo el hecho, por ejemplo que el médico respondió o que se acerca tu cargo con su monto y fecha, nunca de qué trata una consulta. Operan en Estados Unidos.

A Resend, proveedor de envío de correo que actúa como encargado, se le comunica tu dirección de correo y el contenido de los correos que te enviamos: avisos de cobro, recibos, invitaciones y avisos de la membresía. Guardamos la constancia de entrega de los avisos de cobro. Opera en Estados Unidos.

A PostHog, proveedor de analítica de uso que actúa como encargado, se le comunica qué pantallas abres y qué acciones haces en la app y en el portal, con el identificador de tu cuenta. No recibe tu nombre, tu correo, lo que escribes ni ningún dato de salud. Opera en Estados Unidos.

Al prestador de servicios de certificación acreditado ante la Secretaría de Economía se le comunica la huella digital de la evidencia de tu contratación para emitir la constancia de conservación conforme a la NOM-151-SCFI-2016. Opera en México.

A las farmacias y proveedores aliados se les comunica únicamente tu nombre y tu folio de membresía vigente, para aplicar el descuento. Nunca reciben diagnósticos, recetas ni datos de salud, salvo la receta que tú mismo decidas presentarles para surtirla.

A laboratorios o médicos especialistas se les comunican los datos que el médico del panel indique en la canalización, únicamente por criterio médico y para dar continuidad a tu atención.

A las autoridades sanitarias, fiscales, judiciales, administrativas y de protección al consumidor se les comunican los datos que requieran legalmente en ejercicio de sus facultades.

No transferimos tus datos a aseguradoras, a empresas de mercadotecnia ni a ningún otro tercero. Casa Sana no vende, renta ni cede bases de datos. Los aliados comerciales solo reciben, en su caso, información agregada y anonimizada, por ejemplo el número de familias afiliadas por colonia. Antes de iniciar cualquier nueva modalidad de canalización a laboratorios, consultas o servicios de aliados, este aviso se actualizará y se te pedirá consentimiento cuando la ley lo exija.

Al aceptar este aviso en el Portal manifiestas tu conformidad con las transferencias descritas en esta sección que requieren consentimiento. Si no estás de acuerdo con alguna transferencia que no sea necesaria para el servicio, puedes indicarlo en privacidad@tucasasana.com sin que ello afecte tu membresía.

Tienes derecho a acceder a tus datos personales y a conocer cómo los tratamos; a rectificarlos cuando sean inexactos o incompletos; a cancelarlos cuando consideres que no se requieren para las finalidades de este aviso; y a oponerte a su tratamiento para fines específicos. También tienes derecho a revocar el consentimiento que nos hayas otorgado y a solicitar la portabilidad de tu expediente clínico y tus datos en un formato electrónico estructurado y de uso común.

Para ejercer estos derechos entra a la app de Casa Sana, en Cuenta y luego Privacidad, donde encuentras el canal y cómo presentar tu solicitud, o envíala directamente a privacidad@tucasasana.com. Tu solicitud debe contener tu nombre completo; el medio por el que deseas recibir la respuesta; copia de tu identificación oficial o, en su caso, del documento que acredite a tu representante legal; la descripción clara y precisa del derecho que ejerces y de los datos sobre los que lo ejerces; y, tratándose de rectificación, el dato correcto y el documento que lo soporte. Si la solicitud se refiere a un beneficiario adulto, debe presentarla ese beneficiario desde su propia cuenta o por escrito; si se refiere a un menor, quien ejerza su patria potestad o tutela. Una solicitud presentada por otra persona de la familia queda registrada a nombre de quien la presenta y en qué calidad, y solo procede sobre las personas por las que esa cuenta responde.

Te responderemos en un plazo máximo de veinte días hábiles contados desde que recibamos tu solicitud completa. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Ambos plazos pueden ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen, lo que te notificaremos con las razones, conforme al artículo 31 de la Ley. El ejercicio de estos derechos es gratuito; únicamente podrán cobrarse los gastos justificados de envío o reproducción cuando así lo solicites.

El ejercicio de estos derechos tiene límites que la propia ley establece. La cancelación de datos de salud está limitada por la obligación de conservar el expediente clínico durante al menos cinco años a partir del último acto médico, conforme a la NOM-004-SSA3-2012. Los datos necesarios para cumplir obligaciones fiscales o legales, o para la atención y defensa de reclamaciones, se bloquean y conservan durante el plazo correspondiente y solo se usan para ese fin.

Puedes revocar tu consentimiento para el tratamiento de tus datos de salud desde la app, en Cuenta y luego Privacidad, o desde el Portal. La revocación surte efectos en un máximo de veinticuatro horas hábiles. A partir de ese momento no podremos darte orientación ni atención médica, pero tu membresía y tus descuentos en farmacias aliadas continúan. La revocación no tiene efectos retroactivos ni borra el expediente clínico ya integrado. Cada beneficiario adulto revoca por sí mismo desde su propia cuenta; por los menores revoca, desde la suya, quien ejerza la patria potestad o tutela.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno conforme a la Ley. Antes te pedimos escribirnos: la mayoría de las inquietudes se resuelven en el primer contacto.

Solo registramos datos de menores de dieciocho años con la autorización de quien ejerza la patria potestad o la tutela, quien declara bajo protesta de decir verdad que la ostenta y acepta una casilla individual por cada menor. Casa Sana puede solicitar el acta de nacimiento o la resolución de tutela antes de prestar atención médica al menor. Desde los doce años, además de esa autorización, el menor da su conformidad en el mismo acto: en la app escribe su nombre completo, firma con el dedo y acepta, y sin su conformidad no se registra la autorización. Su nombre, su firma y la fecha quedan como evidencia junto con la autorización. Los adolescentes de doce a diecisiete años tienen derecho a que se respete su intimidad conforme a la ley. Al cumplir dieciocho años, la autorización deja de valer y el beneficio médico se suspende hasta que el beneficiario consienta por sí mismo desde su propia cuenta en la app; el titular de la membresía conserva el acceso descrito en Quién ve qué. Las personas adultas mayores consienten por sí mismas, desde su cuenta, por el enlace con código que les comparte el titular o por documento; la edad no autoriza a un tercero a hacerlo en su lugar, salvo que exista un documento de representación legal. El detalle está en la Autorización para menores publicada en tucasasana.com.

tucasasana.com utiliza cookies necesarias para funcionar y la estadística de uso de PostHog, que actúa como encargado y no recibe tu nombre, tu correo ni ningún dato de salud. No utilizamos cookies ni píxeles de publicidad en ninguna parte del sitio, del Portal ni de la app. Puedes bloquearlas o borrarlas desde tu navegador. El detalle de cada cookie, su proveedor y su duración está en la Política de Cookies publicada en tucasasana.com/cookies.

Casa Sana aplica medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas: cifrado de los datos en tránsito y en reposo, con cifrado reforzado y control de acceso por rol para los datos de salud; principio de mínimo privilegio, de manera que las promotoras, el personal de cobranza y los pagadores nunca ven datos de salud y cada médico solo ve los del paciente que atiende; autenticación mediante códigos de un solo uso; registro de accesos; copias de seguridad y pruebas periódicas de recuperación; contratos de confidencialidad con todo el personal, médicos, promotoras y proveedores; y contratos de encargado con las cláusulas que exigen la Ley y su Reglamento.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata por el medio de contacto que tengas registrado, indicando la naturaleza del incidente, los datos personales comprometidos, las medidas que adoptamos, las recomendaciones para ti y los medios para obtener más información.

Conservamos tus datos únicamente durante el tiempo necesario para las finalidades descritas y para cumplir la ley. El expediente clínico, incluida la orientación automatizada y los mensajes clínicos, se conserva al menos cinco años a partir del último acto médico, conforme a la NOM-004-SSA3-2012. Los datos de cuenta, el contrato y la evidencia de tus consentimientos se conservan durante la vigencia de la membresía y cinco años más, para la atención y defensa de reclamaciones y conforme a la NOM-151-SCFI-2016. Los datos fiscales y de pago se conservan cinco años a partir de cada operación, conforme al Código Fiscal de la Federación. Las grabaciones de soporte se conservan doce meses, salvo que exista una reclamación en curso. Los datos de navegación y cookies se conservan conforme a la Política de Cookies, con un máximo de trece meses. Los datos de prospectos que no contrataron se conservan seis meses desde el último contacto. Al vencer cada plazo, los datos se suprimen de forma segura o se anonimizan de manera irreversible, previo periodo de bloqueo durante el cual solo pueden usarse para atender responsabilidades legales.

Para derechos ARCO, revocación, negativa a finalidades secundarias, quejas de privacidad y reporte de incidentes, escribe a privacidad@tucasasana.com; el buzón recibe mensajes las veinticuatro horas y se atiende en días hábiles de nueve a dieciocho horas, hora de Torreón. La app de Casa Sana y el Portal, en la sección Mis datos, son el canal oficial de operación del servicio: orientación y atención médica las veinticuatro horas, descarga de este aviso, el contrato y tus consentimientos, y tus derechos de retracto y cancelación. El WhatsApp +52 870 149 5381 es un canal de avisos: recordatorios de cita, avisos de cobro y de membresía, y el aviso de que el médico ya respondió; el soporte administrativo se atiende en días hábiles. Para dudas generales escribe a soporte@tucasasana.com.

Casa Sana puede modificar este aviso por cambios legales, del servicio o de sus proveedores. Los cambios no sustanciales se publican en tucasasana.com/privacidad con nueva versión, fecha de publicación y huella digital del documento. Los cambios sustanciales, entendidos como nuevas finalidades no compatibles con las originales, nuevas categorías de datos sensibles o nuevos receptores, se te notifican al celular o correo registrado y, cuando la ley lo exija, requieren tu nuevo consentimiento expreso antes de aplicarse. Las versiones anteriores permanecen disponibles y puedes solicitarlas en privacidad@tucasasana.com.

Al marcar la casilla correspondiente en la app o en el Portal desde tu propia cuenta, manifiestas que leíste este aviso y que consientes de manera expresa y por escrito el tratamiento de tus datos personales, incluidos los sensibles y patrimoniales, en los términos aquí descritos. Tu cuenta, la fecha y la versión aceptada quedan registradas como evidencia. La casilla nunca está premarcada y puedes descargar este aviso antes de aceptar.

Texto de la casilla obligatoria: He leído el Aviso de Privacidad Integral de Casa Sana, versión 4.0, y consiento de manera expresa que INTELLO AI, S.A. DE C.V. trate mis datos personales, incluidos mis datos de salud y de pago, para las finalidades primarias descritas y las transferencias necesarias para el servicio, y que el titular de la membresía de mi familia vea mi expediente en los términos de la sección 2.

Texto de la casilla opcional: Quiero recibir promociones e información de Casa Sana y de sus aliados.