Aviso de privacidad integral
Este aviso explica qué datos personales tratamos en FlexoPay, para qué los usamos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y demás disposiciones aplicables.
1. Quién es el responsable
FlexoPay, que opera la plataforma FlexoPay, es responsable del tratamiento de los datos personales de las personas que se registran y usan la plataforma.
Nuestro departamento de datos personales atiende cualquier duda o solicitud sobre este aviso en contacto@flexonomy.mx.
2. Datos de profesionales y su equipo
Cuando registras tu consultorio o te damos acceso como integrante de un equipo, tratamos:
- Identificación y contacto: nombre, correo electrónico, celular, profesión, especialidad y cédula profesional.
- Datos fiscales: RFC, nombre o razón social como aparece en la constancia de situación fiscal, régimen fiscal y código postal fiscal.
- Datos de uso y acceso: contraseña (guardada cifrada, nunca la vemos), fechas e IP de inicio de sesión y quién registró cada cobro.
- Datos de operación: catálogo de servicios y precios, consultorios, cobros, recibos y, cuando la facturación esté disponible, facturas y sellos digitales (CSD).
- Datos de pago de la suscripción, cuando contrates un plan. Los datos de tu tarjeta los procesa directamente la pasarela de pago; nosotros no los guardamos.
Los datos fiscales y de pago son datos patrimoniales; al aceptar este aviso en el registro nos das tu consentimiento expreso para tratarlos con las finalidades descritas. No tratamos datos personales sensibles de profesionales.
3. Datos de pacientes
Los datos de los pacientes los captura el profesional de la salud que los atiende (por ejemplo, al registrar un cobro) o el propio paciente cuando solicita su factura en la página del paciente. Respecto de estos datos, el responsable es el profesional de la salud que presta el servicio; FlexoPay actúa como persona encargada y los trata únicamente por su cuenta, para las finalidades que se describen aquí.
- Que registra el profesional: nombre y número de celular del paciente, los servicios cobrados, montos, forma de pago y fecha.
- Que captura el paciente para facturar: RFC, nombre o razón social, régimen fiscal, código postal fiscal, uso del CFDI y correo electrónico.
Datos sensibles: el nombre del servicio cobrado (por ejemplo, "Sesión de fisioterapia") puede revelar información sobre el estado de salud del paciente, que la ley considera un dato personal sensible. Lo tratamos solo para emitir el recibo y la factura que corresponden a ese servicio, no lo usamos para ningún otro fin y no lo compartimos salvo lo necesario para timbrar el comprobante. No guardamos en la ficha del paciente sus datos fiscales: se usan para cada factura y se conservan solo dentro de ese comprobante.
Si eres paciente y quieres ejercer tus derechos sobre estos datos, dirígete al profesional que te atendió. Si nos escribes, trasladaremos tu solicitud al profesional responsable y te ayudaremos a darle trámite.
4. Para qué usamos tus datos
Finalidades necesarias (no requieren tu consentimiento adicional)
Son indispensables para la relación jurídica que tienes con nosotros o para cumplir obligaciones legales:
- Crear y administrar tu cuenta, verificar tu identidad y permitir el acceso de tu equipo según sus permisos.
- Prestar el servicio: registrar cobros, generar recibos y folios, mostrarlos a tus pacientes y generar reportes.
- Emitir comprobantes fiscales (CFDI) a tu nombre o a nombre de tus pacientes, cuando la facturación esté disponible.
- Cobrar la suscripción y emitirte la factura correspondiente.
- Darte soporte técnico, avisarte de cambios en el servicio, seguridad o cobros, y atender tus solicitudes.
- Proteger la plataforma: prevenir fraudes y accesos indebidos, y conservar registros de seguridad.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.
Finalidades adicionales (puedes negarte)
- Enviarte novedades, promociones y encuestas de satisfacción sobre FlexoPay.
- Elaborar estadísticas de uso de la plataforma para mejorarla, siempre de forma agregada y sin identificar a nadie.
Negarte a estas finalidades no afecta el servicio que recibes.
5. Cómo limitar el uso de tus datos
Si no quieres que usemos tus datos para las finalidades adicionales, escríbenos a contacto@flexonomy.mx con el asunto "No deseo comunicaciones". También puedes usar el enlace para darte de baja que incluye cada correo promocional. Atenderemos tu solicitud en un plazo máximo de 20 días y te confirmaremos por el mismo medio.
6. Con quién compartimos datos
Solo compartimos datos con quien es necesario para prestar el servicio, siempre bajo obligaciones de confidencialidad:
- Proveedores que trabajan por nuestra cuenta (personas encargadas): alojamiento e infraestructura en la nube, envío de correos, procesamiento de pagos y tipografías web.
- Proveedor autorizado de certificación (PAC), cuando la facturación esté disponible, para timbrar los CFDI, y el Servicio de Administración Tributaria (SAT), que recibe los comprobantes por disposición legal.
- Autoridades competentes, cuando una ley o una orden fundada y motivada lo exija.
Estas comunicaciones no requieren tu consentimiento porque son necesarias para cumplir la relación jurídica contigo o están previstas en la ley. No vendemos ni rentamos datos personales, y no los compartimos con terceros para que te envíen publicidad.
7. Derechos ARCO y revocación del consentimiento
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su tratamiento (derechos ARCO), así como a revocar el consentimiento que nos hayas dado. Para ejercerlos, envía una solicitud a contacto@flexonomy.mx con:
- Tu nombre y un correo u otro medio para recibir la respuesta.
- Una copia de tu identificación oficial o, si actúa un representante, la de éste y el documento que acredite su representación.
- La descripción clara de los datos sobre los que quieres ejercer el derecho (no es necesaria para el derecho de acceso).
- El derecho que quieres ejercer o lo que solicitas; para rectificar, indica el cambio y adjunta el documento que lo respalde.
- Cualquier otro dato que nos ayude a localizar tu información, como el correo de tu cuenta.
Te comunicaremos nuestra respuesta en un plazo máximo de 20 días desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando el caso lo justifique, y te lo informaremos. Atender tu solicitud es gratuito; solo podrían cobrarse costos de reproducción o envío si pides copias físicas.
Algunos datos no podremos cancelarlos mientras la ley nos obligue a conservarlos, por ejemplo los relacionados con comprobantes fiscales (ver la sección 8). En esos casos los bloquearemos y solo los conservaremos para cumplir esa obligación.
8. Conservación y seguridad
Conservamos tus datos mientras tu cuenta esté activa. Al cancelarla, los datos relacionados con cobros y comprobantes fiscales se conservan bloqueados durante el plazo que exigen las leyes fiscales (por regla general, cinco años conforme al artículo 30 del Código Fiscal de la Federación) y después se eliminan.
Aplicamos medidas de seguridad administrativas, técnicas y físicas, entre ellas: conexión cifrada (HTTPS), contraseñas guardadas con cifrado de un solo sentido, permisos por rol para que cada persona vea solo lo que necesita, límites de intentos de acceso, cierre de sesión por inactividad y registros de actividad.
9. Cookies y tecnologías similares
Usamos únicamente cookies técnicas, necesarias para que la plataforma funcione: mantener tu sesión iniciada y proteger los formularios contra envíos falsificados. No usamos cookies de publicidad ni de rastreo de terceros. Puedes bloquear las cookies desde tu navegador, pero entonces no podrás iniciar sesión.
10. Cambios a este aviso
Podemos actualizar este aviso por cambios en la ley, en el servicio o en nuestras prácticas. Publicaremos la versión vigente en esta página, con su fecha de actualización, y te avisaremos por correo electrónico o con un mensaje dentro de la plataforma antes de que el cambio entre en vigor. Si el cambio implica nuevas finalidades que requieran tu consentimiento, te lo pediremos de nuevo.
11. Autoridad
Si consideras que tu derecho a la protección de datos personales fue lesionado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia. Si ya presentaste una solicitud ARCO, puedes iniciar el procedimiento de protección de derechos dentro de los 15 días siguientes a que te comuniquemos la respuesta, o cuando venza el plazo sin que hayas recibido respuesta.