Borrador — pendiente de validación legal (RFC/entidad por confirmar). Este documento aún no es definitivo: los campos entre «guillemets» se completan cuando exista la persona moral y un abogado lo valide.

Aviso de Privacidad Integral — Medware ERP (farmacia y distribución)

⚠️ BORRADOR — NO VALIDADO. Requiere revisión de abogado mexicano y la entidad constituida. Cumple la estructura de la LFPDPPP y su Reglamento. Los campos entre `«guillemets»` se reemplazan cuando exista la persona moral. La aceptación se registra con `user_id + timestamp + IP + versión`. Para datos sensibles (salud) el consentimiento es expreso (checkbox opt-in NO pre-marcado).

Versión: «VERSIÓN» · Vigencia desde: «FECHA DE VIGENCIA»

Responsable y Encargado

Responsable del tratamiento ante el titular: *el Usuario que contrata Medware* (la farmacia o distribuidora), quien es el Responsable en términos de la LFPDPPP.

Encargado: «RAZÓN SOCIAL», RFC «RFC», con domicilio en «DOMICILIO FISCAL», que trata los datos por cuenta y bajo instrucciones del Responsable en infraestructura en la nube, sin finalidades propias. Contacto de privacidad: «CORREO PRIVACIDAD».

Declaración de rol de Encargado (cláusula clave)

"Medware actúa exclusivamente como ENCARGADO del tratamiento de datos personales por cuenta del Responsable. Medware no es propietario de los datos, no los usa para finalidades propias y NO los comercializa, vende ni comparte con terceros (farmacéuticas, aseguradoras, anunciantes u otros) bajo ninguna circunstancia, salvo (i) instrucción expresa del Responsable, (ii) los subencargados de infraestructura estrictamente necesarios para operar el servicio (hosting/respaldo), o (iii) requerimiento de autoridad competente conforme a la ley."

Derechos ARCO

El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, ante el Responsable (el Usuario que capturó sus datos). Subsidiariamente, puede escribir a «CORREO PRIVACIDAD» y se le canalizará con el Responsable. Se responderá en los plazos que marca la LFPDPPP (20 días hábiles).

Datos, finalidades y consentimiento (farmacia y distribución)

  • Datos: identificación y contacto de clientes/pacientes; datos de receta y, en su caso, de medicamentos controlados (tratados conforme a COFEPRIS y NOM aplicables); datos fiscales para facturación (RFC, régimen).
  • Finalidades primarias: venta y dispensación, control de inventario y trazabilidad sanitaria, facturación CFDI, farmacovigilancia y cumplimiento COFEPRIS.
  • Consentimiento: opt-in del Aviso al capturar datos del titular; expreso cuando se traten datos de salud.
  • Transferencias: no se comparten con farmacéuticas ni aseguradoras salvo instrucción del Responsable.
  • Retención: conforme a obligaciones fiscales (CFF) y sanitarias aplicables.

Secciones comunes

Finalidades secundarias (opcionales, requieren consentimiento separado): mejoras del servicio, encuestas de satisfacción y comunicaciones informativas. El titular puede negarlas sin afectar el servicio primario, marcando la casilla correspondiente o escribiendo a «CORREO PRIVACIDAD».

Datos recabados automáticamente: por seguridad y trazabilidad se registran datos técnicos (dirección IP, `user_agent`, fecha/hora de la aceptación y de accesos). Estos se usan para seguridad, auditoría y prevención de fraude, no para perfilamiento comercial.

Medidas de seguridad: Medware aplica medidas administrativas, técnicas y físicas razonables (cifrado en tránsito y en reposo de datos sensibles, control de acceso por roles, aislamiento por inquilino, registro de auditoría inmutable) para proteger los datos contra pérdida, uso indebido o acceso no autorizado.

Subencargados: infraestructura de nube y respaldo estrictamente necesaria para operar el servicio, obligada por contrato a los mismos deberes de confidencialidad y seguridad. *(El abogado puede exigir listar los subencargados.)*

Cambios al Aviso: cualquier modificación se publicará en «CORREO PRIVACIDAD»/la Plataforma con nueva versión y fecha; los cambios sustanciales se notificarán y, cuando la ley lo exija, se recabará nuevo consentimiento.

Autoridad: el titular puede acudir al INAI (inai.org.mx) si considera vulnerado su derecho a la protección de datos.