Aviso de privacidad integral

En una frase: Casa Sana trata tus datos personales y los de tu familia, incluidos datos de salud, únicamente para operar tu membresía, orientarte a través de un asistente automatizado y de médicos con cédula profesional, aplicar tus descuentos en farmacias aliadas y cumplir la ley. Nunca vendemos tus datos ni compartimos tu información de salud de manera individualizada con aliados comerciales. Puedes ejercer tus derechos y revocar tu consentimiento en cualquier momento escribiendo a privacidad@tucasasana.com.

Para efectos de este aviso, Ley es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025; Reglamento es el Reglamento de dicha ley publicado el 21 de diciembre de 2011, aplicable en lo que no se oponga a la Ley; datos personales sensibles son los que afectan la esfera más íntima de la persona, en especial los relativos a su salud presente, pasada o futura; titular es la persona física a quien corresponden los datos; responsable es INTELLO AI, S.A. DE C.V.; encargado es quien trata datos por cuenta del responsable; tercero receptor es la persona distinta del titular, del responsable y del encargado a quien se transfieren datos; Portal es la aplicación web de Casa Sana en tucasasana.com donde se crea la cuenta y se otorgan los consentimientos; Plataforma es el conjunto del sitio, el Portal, los paneles y los canales oficiales de WhatsApp de Casa Sana; membresía es el servicio contratado mediante el contrato de adhesión de Casa Sana; y derechos ARCO son los derechos de acceso, rectificación, cancelación y oposición.

El responsable de tus datos personales es INTELLO AI, S.A. DE C.V., sociedad mexicana con RFC IAI230726HMA, que opera la marca Casa Sana y el sitio tucasasana.com. Su domicilio para oír y recibir notificaciones es Paseo del Bosque #20, Col. Campestre La Rosita, C.P. 27250, Torreón, Coahuila de Zaragoza, México. Conforme al artículo 29 de la Ley, el responsable ha designado al Departamento de Datos Personales de Casa Sana como área encargada de dar trámite a las solicitudes de los titulares y de fomentar la protección de datos personales al interior de la organización. Puedes contactarlo en privacidad@tucasasana.com. El WhatsApp oficial de Casa Sana es +52 870 149 5381; es un canal de operación del servicio y nunca se utiliza para recabar consentimientos.

Este aviso aplica a cinco tipos de personas. Al titular de la membresía, que es la persona adulta que registra la cuenta y acepta el contrato. A los beneficiarios adultos, que son las personas mayores de dieciocho años que el titular registra como integrantes de la familia; cada una de ellas consiente por sí misma el tratamiento de sus datos de salud mediante una liga enviada a su propio celular, y el titular no puede consentir en su lugar. A los beneficiarios menores de edad, cuyos datos proporciona y por quienes consiente la madre, el padre o quien ejerza la patria potestad o tutela, conforme a la Autorización para menores publicada en tucasasana.com. Al pagador, que es la persona que, sin ser titular, domicilia el pago de la membresía, por ejemplo un familiar que vive en otra ciudad o en el extranjero; del pagador solo tratamos datos de identificación y de pago, y nunca tiene acceso a datos de salud. Y a los visitantes de tucasasana.com y a las personas que llenan formularios o se comunican con nosotros sin haber contratado.

Los médicos del panel y las promotoras tienen avisos de privacidad propios, publicados en tucasasana.com/medicos/privacidad y tucasasana.com/promotoras/privacidad.

Recabamos tus datos de tres formas. Directamente de ti, cuando te registras en el Portal, escribes por WhatsApp, llamas, llenas un formulario o proporcionas tu nombre, celular y colonia a una promotora. De manera automática, por tu navegación en el sitio y tu uso de la Plataforma. Y de terceros legítimos, como el procesador de pagos que nos informa el resultado de un cargo o el médico del panel que registra la atención que te brindó.

Los datos de salud y los datos patrimoniales que se describen a continuación solo se tratan con tu consentimiento expreso y por escrito, otorgado mediante firma electrónica en el Portal conforme al artículo 8 de la Ley.

Datos de identificación. Nombre completo, fecha de nacimiento, sexo, Clave Única de Registro de Población cuando decidas proporcionarla, y fotografía de identificación oficial únicamente cuando la ley o la prevención de fraude lo exijan. Los usamos para crear tu cuenta, identificarte y evitar suplantaciones.

Datos de contacto. Número de celular con WhatsApp, correo electrónico, domicilio, colonia y ciudad. Los usamos para operar el servicio, enviarte los avisos previos a cada cargo y ubicar las farmacias aliadas cercanas a ti.

Datos de tu familia. Nombre, fecha de nacimiento y parentesco de hasta seis beneficiarios, y el celular de cada beneficiario adulto. Los usamos para registrar a quiénes cubre la membresía. Estos datos no son sensibles por sí mismos, pero lo que se registre sobre la salud de cada beneficiario sí lo es y se trata como tal.

Datos patrimoniales y de pago. Tipo de tarjeta o cuenta, últimos cuatro dígitos, token generado por el procesador de pagos, historial de cargos exitosos, fallidos y devueltos. Los usamos para ejecutar el cobro domiciliado mensual de 199 pesos. Casa Sana nunca almacena el número completo de tu tarjeta: lo resguardan Openpay y Stripe, procesadores de pago certificados. Los datos patrimoniales requieren tu consentimiento expreso.

Datos de salud. Síntomas, motivo de consulta, antecedentes personales y familiares, alergias, medicamentos que tomas, diagnósticos, indicaciones y recetas emitidos por los médicos del panel, canalizaciones, estudios que compartas, expediente clínico electrónico, y el contenido de tus conversaciones con el asistente automatizado y con el médico. Son datos sensibles. Los usamos para orientarte, para que un médico con cédula te atienda, para integrar tu expediente clínico conforme a la Norma Oficial Mexicana NOM-004-SSA3-2012 y para canalizarte por criterio clínico.

Datos de uso del servicio. Fechas y número de contactos, canal usado, tiempos de respuesta y calificación que das al servicio. Los usamos para calidad, mejora y auditoría. Cuando se asocian a una persona identificada, los tratamos como datos derivados de salud, con las mismas protecciones.

Datos de navegación. Dirección IP, tipo de dispositivo, sistema operativo, páginas visitadas, cookies e identificadores similares. Los usamos para seguridad, funcionamiento del sitio y estadística agregada, conforme a la Política de Cookies.

Evidencia de contratación y consentimiento. Texto íntegro de cada documento que aceptaste y su huella digital, estado de cada casilla, nombre completo que tecleaste como firma, evidencia de los códigos de verificación sin el código en claro, dirección IP, dispositivo, sello de tiempo y constancia de conservación emitida conforme a la NOM-151-SCFI-2016. La usamos para poder demostrar que aceptaste el contrato y los consentimientos, porque la carga de esa prueba corresponde al responsable.

Grabaciones. Las llamadas de soporte se graban para calidad y seguridad, previo aviso. Las videoconsultas solo se graban cuando tú y el médico lo consienten de forma previa y expresa para cada evento; en ese caso forman parte de tu expediente.

No recabamos datos sobre origen étnico o racial, creencias religiosas, opiniones políticas, afiliación sindical ni preferencia sexual. Si alguno de ellos surge de forma incidental durante una atención médica, se trata únicamente como parte del expediente clínico, bajo secreto profesional y sin usarse para ninguna otra finalidad.

4.1 Finalidades primarias, necesarias para el servicio.

Primera. Registrar tu cuenta, verificar tu celular mediante un código de un solo uso y perfeccionar el contrato de membresía mediante firma electrónica.

Segunda. Administrar la membresía familiar: altas y bajas de beneficiarios, suspensión, reactivación y cancelación.

Tercera. Ejecutar el cobro domiciliado recurrente de 199 pesos mensuales, avisarte con al menos cinco días naturales de anticipación antes de cada cargo, gestionar los reintentos y las devoluciones que procedan, conforme al artículo 76 Bis de la Ley Federal de Protección al Consumidor.

Cuarta. Brindarte orientación de salud mediante un asistente automatizado que no diagnostica ni receta, clasificar la urgencia de tu consulta y canalizarte a un médico con cédula profesional cuando lo pidas o cuando el protocolo clínico lo indique.

Quinta. Prestar la atención médica a distancia por los médicos del panel, integrar y conservar tu expediente clínico electrónico conforme a las normas NOM-004-SSA3-2012 y NOM-024-SSA3-2012, y emitir recetas cuando el médico lo determine.

Sexta. Aplicar los descuentos de la membresía en farmacias y proveedores aliados, compartiendo con ellos únicamente tu nombre y tu folio de membresía vigente.

Séptima. Atender tus dudas, quejas, solicitudes de retracto y de cancelación, y dar seguimiento al servicio.

Octava. Prevenir fraude, suplantación de identidad y uso indebido de la Plataforma, incluida la verificación de que ninguna promotora capturó tu registro, tu firma o tus códigos.

Novena. Cumplir obligaciones legales, fiscales, sanitarias y de protección al consumidor, y atender requerimientos de autoridad competente.

Décima. Conservar la evidencia de tu contratación y de tus consentimientos con constancia de conservación conforme a la NOM-151-SCFI-2016.

Undécima. Notificarte cambios en el contrato, en este aviso o en el servicio.

4.2 Finalidades secundarias, no necesarias.

Duodécima. Enviarte información sobre promociones de Casa Sana y de sus aliados, campañas de prevención en salud y encuestas de satisfacción.

Decimotercera. Elaborar estadística y análisis con datos disociados o anonimizados, que no permiten identificarte.

Decimocuarta. Invitarte a participar como promotora o a referir a otras familias.

Puedes negarte a las finalidades secundarias sin que ello afecte tu membresía ni ningún servicio. Para hacerlo tienes tres vías: dejar sin marcar la casilla de promociones durante el registro, escribir la palabra NO PROMOCIONES al WhatsApp de Casa Sana, o enviar un correo a privacidad@tucasasana.com. Tu negativa surte efectos en un máximo de cinco días hábiles.

Casa Sana utiliza un asistente automatizado basado en inteligencia artificial para orientarte y para clasificar la urgencia de tu consulta. Es importante que sepas lo siguiente. El asistente no es un médico, no emite diagnósticos, no prescribe medicamentos ni indica dosis, y no sustituye una consulta; su función es orientar, informar y decidir a quién canalizarte, en cumplimiento del artículo 28 Bis de la Ley General de Salud, que reserva el diagnóstico y la prescripción a profesionales con cédula. Toda decisión con efecto clínico la toma un médico con cédula profesional. Puedes pedir un médico en cualquier momento escribiendo QUIERO DOCTOR, y siempre se te concederá. Tienes derecho a oponerte a ser orientado por medios automatizados y a ser atendido directamente por personas. Los mensajes que intercambias con el asistente forman parte de tu expediente y quedan etiquetados de manera inmutable como orientación automatizada, separada de la atención del médico. Tus datos de salud no se utilizan para entrenar modelos de inteligencia artificial de terceros; los proveedores de modelos que usamos, OpenAI y Google, reciben el contenido de la conversación sin tu nombre, celular ni identificadores directos, bajo contratos que les prohíben usarlo para entrenamiento. Si Casa Sana decidiera usar datos para mejorar su propio asistente, lo haría únicamente con datos anonimizados y previa actualización de este aviso.

Distinguimos entre encargados, que son proveedores que tratan datos por cuenta de Casa Sana bajo contrato y sin poder usarlos para fines propios, y terceros receptores, a quienes transferimos datos para una finalidad propia. Solo transferimos datos sensibles con tu consentimiento expreso, salvo en los casos que la Ley permite sin consentimiento en su artículo 36, en particular cuando la transferencia es necesaria para tu diagnóstico, atención o tratamiento, o cuando la solicita una autoridad competente.

A los médicos del panel, que son profesionales independientes con cédula profesional, se les comunican tus datos de identificación y de salud, y los del beneficiario atendido, para brindar la atención médica, integrar el expediente y emitir recetas. Esta transferencia es necesaria para la atención sanitaria y no requiere consentimiento adicional. Se realiza en México.

A Openpay y Stripe, procesadores de pagos que actúan como encargados, se les comunican tus datos de pago tokenizados y de identificación para ejecutar el cobro domiciliado. Operan en México y Estados Unidos. Casa Sana nunca almacena el número completo de tu tarjeta.

A Meta Platforms, proveedor del servicio WhatsApp Business, se le comunica tu número de celular y el contenido de los mensajes que intercambias con Casa Sana por ese canal, como parte inherente del funcionamiento de la mensajería. El alojamiento es en Estados Unidos.

A Amazon Web Services, proveedor de alojamiento en la nube que actúa como encargado, se le confía el almacenamiento, respaldo y operación de la Plataforma, con todas las categorías de datos cifradas en tránsito y en reposo, en centros de datos ubicados en Estados Unidos.

A OpenAI y Google, proveedores de modelos de inteligencia artificial que actúan como encargados, se les comunica el contenido de tus conversaciones de orientación sin nombre, celular ni identificadores directos, para generar la orientación automatizada y clasificar la urgencia. Operan en Estados Unidos bajo contratos que prohíben usar tus datos para entrenar sus modelos.

Al prestador de servicios de certificación acreditado ante la Secretaría de Economía se le comunica la huella digital de la evidencia de tu contratación para emitir la constancia de conservación conforme a la NOM-151-SCFI-2016. Opera en México.

A las farmacias y proveedores aliados se les comunica únicamente tu nombre y tu folio de membresía vigente, para aplicar el descuento. Nunca reciben diagnósticos, recetas ni datos de salud, salvo la receta que tú mismo decidas presentarles para surtirla.

A laboratorios o médicos especialistas se les comunican los datos que el médico del panel indique en la canalización, únicamente por criterio médico y para dar continuidad a tu atención.

A las autoridades sanitarias, fiscales, judiciales, administrativas y de protección al consumidor se les comunican los datos que requieran legalmente en ejercicio de sus facultades.

No transferimos tus datos a aseguradoras, a empresas de mercadotecnia ni a ningún otro tercero. Casa Sana no vende, renta ni cede bases de datos. Los aliados comerciales solo reciben, en su caso, información agregada y anonimizada, por ejemplo el número de familias afiliadas por colonia. Antes de iniciar cualquier nueva modalidad de canalización a laboratorios, consultas o servicios de aliados, este aviso se actualizará y se te pedirá consentimiento cuando la ley lo exija.

Al aceptar este aviso en el Portal manifiestas tu conformidad con las transferencias descritas en esta sección que requieren consentimiento. Si no estás de acuerdo con alguna transferencia que no sea necesaria para el servicio, puedes indicarlo en privacidad@tucasasana.com sin que ello afecte tu membresía.

Tienes derecho a acceder a tus datos personales y a conocer cómo los tratamos; a rectificarlos cuando sean inexactos o incompletos; a cancelarlos cuando consideres que no se requieren para las finalidades de este aviso; y a oponerte a su tratamiento para fines específicos. También tienes derecho a revocar el consentimiento que nos hayas otorgado y a solicitar la portabilidad de tu expediente clínico y tus datos en un formato electrónico estructurado y de uso común.

Para ejercer estos derechos envía tu solicitud a privacidad@tucasasana.com o utiliza la sección Mis datos de tu Portal. Tu solicitud debe contener tu nombre completo; el medio por el que deseas recibir la respuesta; copia de tu identificación oficial o, en su caso, del documento que acredite a tu representante legal; la descripción clara y precisa del derecho que ejerces y de los datos sobre los que lo ejerces; y, tratándose de rectificación, el dato correcto y el documento que lo soporte. Si la solicitud se refiere a un beneficiario adulto, debe presentarla ese beneficiario; si se refiere a un menor, quien ejerza su patria potestad o tutela.

Te responderemos en un plazo máximo de veinte días hábiles contados desde que recibamos tu solicitud completa. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Ambos plazos pueden ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen, lo que te notificaremos con las razones, conforme al artículo 31 de la Ley. El ejercicio de estos derechos es gratuito; únicamente podrán cobrarse los gastos justificados de envío o reproducción cuando así lo solicites.

El ejercicio de estos derechos tiene límites que la propia ley establece. La cancelación de datos de salud está limitada por la obligación de conservar el expediente clínico durante al menos cinco años a partir del último acto médico, conforme a la NOM-004-SSA3-2012. Los datos necesarios para cumplir obligaciones fiscales o legales, o para la atención y defensa de reclamaciones, se bloquean y conservan durante el plazo correspondiente y solo se usan para ese fin.

Puedes revocar tu consentimiento para el tratamiento de tus datos de salud desde el Portal o escribiendo RETIRO CONSENTIMIENTO al WhatsApp de Casa Sana. La revocación surte efectos en un máximo de veinticuatro horas hábiles. A partir de ese momento no podremos darte orientación ni atención médica, pero tu membresía y tus descuentos en farmacias aliadas continúan. La revocación no tiene efectos retroactivos ni borra el expediente clínico ya integrado. Cada beneficiario adulto revoca por sí mismo; el titular revoca por los menores.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno conforme a la Ley. Antes te pedimos escribirnos: la mayoría de las inquietudes se resuelven en el primer contacto.

Solo registramos datos de menores de dieciocho años con la autorización de quien ejerza la patria potestad o la tutela, quien declara bajo protesta de decir verdad que la ostenta y acepta una casilla individual por cada menor. Casa Sana puede solicitar el acta de nacimiento o la resolución de tutela antes de prestar atención médica al menor. Los adolescentes de doce a diecisiete años dan su asentimiento para la atención médica y tienen derecho a que se respete su intimidad conforme a la ley. Al cumplir dieciocho años, el beneficio médico del beneficiario se suspende hasta que consienta por sí mismo desde su propio celular. Las personas adultas mayores consienten por sí mismas; la edad no autoriza a un tercero a hacerlo en su lugar, salvo que exista un documento de representación legal. El detalle está en la Autorización para menores publicada en tucasasana.com.

tucasasana.com utiliza cookies necesarias para funcionar y, solo si las aceptas, cookies de estadística y de publicidad en las páginas públicas. Ninguna cookie de publicidad opera dentro del Portal autenticado, del chat de orientación ni de la atención médica. Puedes aceptarlas, rechazarlas o configurarlas en el banner que aparece al entrar y en cualquier momento desde la liga Cookies del pie de página, o bien desde tu navegador. El detalle de cada cookie, su proveedor y su duración está en la Política de Cookies publicada en tucasasana.com/cookies.

Casa Sana aplica medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas: cifrado de los datos en tránsito y en reposo, con cifrado reforzado y control de acceso por rol para los datos de salud; principio de mínimo privilegio, de manera que las promotoras, el personal de cobranza y los pagadores nunca ven datos de salud y cada médico solo ve los del paciente que atiende; autenticación mediante códigos de un solo uso; registro de accesos; copias de seguridad y pruebas periódicas de recuperación; contratos de confidencialidad con todo el personal, médicos, promotoras y proveedores; y contratos de encargado con las cláusulas que exigen la Ley y su Reglamento.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata por el medio de contacto que tengas registrado, indicando la naturaleza del incidente, los datos personales comprometidos, las medidas que adoptamos, las recomendaciones para ti y los medios para obtener más información.

Conservamos tus datos únicamente durante el tiempo necesario para las finalidades descritas y para cumplir la ley. El expediente clínico, incluida la orientación automatizada y los mensajes clínicos, se conserva al menos cinco años a partir del último acto médico, conforme a la NOM-004-SSA3-2012. Los datos de cuenta, el contrato y la evidencia de tus consentimientos se conservan durante la vigencia de la membresía y cinco años más, para la atención y defensa de reclamaciones y conforme a la NOM-151-SCFI-2016. Los datos fiscales y de pago se conservan cinco años a partir de cada operación, conforme al Código Fiscal de la Federación. Las grabaciones de soporte se conservan doce meses, salvo que exista una reclamación en curso. Los datos de navegación y cookies se conservan conforme a la Política de Cookies, con un máximo de trece meses. Los datos de prospectos que no contrataron se conservan seis meses desde el último contacto. Al vencer cada plazo, los datos se suprimen de forma segura o se anonimizan de manera irreversible, previo periodo de bloqueo durante el cual solo pueden usarse para atender responsabilidades legales.

Para derechos ARCO, revocación, negativa a finalidades secundarias, quejas de privacidad y reporte de incidentes, escribe a privacidad@tucasasana.com; el buzón recibe mensajes las veinticuatro horas y se atiende en días hábiles de nueve a dieciocho horas, hora de Torreón. En la sección Mis datos de tu Portal puedes descargar este aviso, el contrato y tus consentimientos, ejercer tus derechos, revocar consentimientos y cancelar tu membresía, las veinticuatro horas. El WhatsApp +52 870 149 5381 es el canal de operación del servicio: orientación y atención médica las veinticuatro horas, avisos de cobro, y las palabras clave de retracto y cancelación; el soporte administrativo se atiende en días hábiles. Para dudas generales escribe a soporte@tucasasana.com.

Casa Sana puede modificar este aviso por cambios legales, del servicio o de sus proveedores. Los cambios no sustanciales se publican en tucasasana.com/privacidad con nueva versión, fecha de publicación y huella digital del documento. Los cambios sustanciales, entendidos como nuevas finalidades no compatibles con las originales, nuevas categorías de datos sensibles o nuevos receptores, se te notifican al celular o correo registrado y, cuando la ley lo exija, requieren tu nuevo consentimiento expreso antes de aplicarse. Las versiones anteriores permanecen disponibles y puedes solicitarlas en privacidad@tucasasana.com.

Al marcar la casilla correspondiente en el Portal y firmar tecleando tu nombre completo y confirmando con el código de verificación enviado a tu celular, manifiestas que leíste este aviso y que consientes de manera expresa y por escrito el tratamiento de tus datos personales, incluidos los sensibles y patrimoniales, en los términos aquí descritos. La casilla nunca está premarcada y puedes descargar este aviso antes de aceptar.

Texto de la casilla obligatoria: He leído el Aviso de Privacidad Integral de Casa Sana, versión 1.0, y consiento de manera expresa que INTELLO AI, S.A. DE C.V. trate mis datos personales, incluidos mis datos de salud y de pago, para las finalidades primarias descritas y las transferencias necesarias para el servicio.

Texto de la casilla opcional: Quiero recibir promociones e información de Casa Sana y de sus aliados.