Política de Privacidad

El responsable del tratamiento de tus datos personales es Omar Alfredo Ponce, con RFC XAXX010101000 y domicilio en Calle Miguel Hidalgo 466, col. Centro, Monterey, NL, C. P. 64000.

Para temas de privacidad, derechos ARCO o consultas sobre este aviso, puedes contactarnos en:

• Correo: ayuda@zelyra.com.mx

Según el tipo de cuenta y el uso del servicio, podemos tratar las siguientes categorías:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, edad (si la proporcionas) y, en su caso, foto de perfil.
• Cuenta: credenciales de acceso; si inicias sesión con Google, correo, nombre y foto asociados a esa cuenta.
• Datos de doctores: CURP, cédula profesional, especialidad y centro médico o consultorio.
• Datos de farmacias: nombre de la farmacia, nombre del encargado, dirección, teléfono, correo y fotografía de la fachada para revisar la solicitud.
• Datos de salud (sensibles): motivo de consulta, notas clínicas, recetas y diagnóstico.
• Datos de agenda: fechas y horarios de citas, estado de la cita, enlace de videoconsulta cuando exista, y disponibilidad del doctor.
• Plan de alimentación: preferencias de presupuesto, alimentos y equipo disponible, así como las recetas y el plan semanal que guardes en tu cuenta.
• Datos bancarios de doctores: banco, nombre del titular y una CLABE o número de tarjeta de débito, para identificar la cuenta en la que recibirán depósitos. El número se almacena cifrado y los administradores autorizados pueden consultarlo para gestionar depósitos. No solicitamos el NIP, CVV ni la fecha de vencimiento.
• Datos técnicos mínimos: cookies de sesión estrictamente necesarias, registros de seguridad y de auditoría, e identificadores técnicos indispensables para operar el servicio.

Finalidades primarias (necesarias para el servicio):

• Crear y administrar tu cuenta y perfil.
• Agendar, confirmar, modificar o cancelar consultas.
• Facilitar videoconsultas y la coordinación de la atención.
• Emitir y consultar recetas digitales dentro de la plataforma.
• Guardar tus preferencias y generar y mostrar sugerencias de comidas semanales.
• Gestionar los datos bancarios que los doctores proporcionan para recibir depósitos.
• Mantener la seguridad del servicio y prevenir fraude o uso indebido.
• Cumplir obligaciones legales aplicables.

Finalidades secundarias (no indispensables): mejora del servicio y comunicaciones sobre novedades o mejoras de Zelyra.

Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a ayuda@zelyra.com.mx con el asunto “Oposición a finalidades secundarias”. La negativa no afectará el uso de las finalidades primarias.

Los datos de salud se tratan como datos personales sensibles. Para su tratamiento se requiere el consentimiento expreso cuando así lo establezca la legislación aplicable.

Quién puede verlos:

• El paciente titular de la información.
• El doctor tratante de la consulta correspondiente.
• El personal administrativo solo cuando sea necesario para operación o supervisión, con registro de auditoría de la consulta.

Para operar Zelyra compartimos datos con proveedores que actúan como encargados o prestadores necesarios del servicio. Algunos pueden estar ubicados fuera de México:

• Supabase: base de datos, autenticación y almacenamiento.
• Vercel: hospedaje y entrega de la aplicación.
• Google: inicio de sesión (Google Auth), Google Calendar y Google Meet, cuando correspondan a funciones activadas.

No vendemos tus datos personales. Solo transferimos lo necesario para prestar el servicio o cuando la ley lo exija.

Zelyra permite iniciar sesión con Google. En ese caso, mediante Supabase Auth recibimos los datos de identidad que Google proporciona, como identificador, nombre, correo electrónico y foto de perfil, para autenticarte y administrar tu cuenta.

Por separado, un doctor aprobado puede conectar voluntariamente su cuenta de Google Calendar desde su panel para consultar su disponibilidad y gestionar eventos de sus citas.

Permisos solicitados y propósito:

• https://www.googleapis.com/auth/calendar.events: crear, consultar, actualizar y eliminar eventos de consultas de Zelyra en el calendario principal del doctor, incluido su enlace de Google Meet. El permiso permite acceder a eventos de Calendar, pero Zelyra utiliza esta función para los eventos que crea para sus citas.
• https://www.googleapis.com/auth/calendar.freebusy: consultar intervalos ocupado/libre del calendario principal para identificar posibles conflictos con reservas.
• openid y https://www.googleapis.com/auth/userinfo.email: identificar y mostrar al doctor la dirección de correo de la cuenta de Google conectada.

La conexión es independiente del inicio de sesión. El doctor puede elegir la cuenta de Google que desea conectar y desconectarla en cualquier momento.

Para disponibilidad solo solicitamos los horarios ocupados, no los títulos, descripciones ni asistentes de eventos ajenos. El evento que crea Zelyra se titula «Consulta Zelyra», contiene la fecha y hora de la consulta y puede incluir un enlace de Google Meet; no incluye el nombre del paciente, motivo de consulta, diagnóstico ni notas clínicas.

El correo del paciente solo se enviaría a Google para invitarlo al evento si existe su consentimiento para ello. Actualmente no hay una opción para otorgar ese consentimiento y las reservas no envían invitaciones por correo.

Guardamos el correo de la cuenta conectada, los permisos concedidos, tokens de acceso y renovación cifrados con AES-256-GCM, e intervalos ocupado/libre y su fecha de sincronización. Los tokens solo se utilizan en el servidor. La consulta de disponibilidad abarca desde el momento de sincronización hasta 60 días después; los intervalos almacenados se reemplazan en cada sincronización correcta.

También guardamos los identificadores de eventos de citas y enlaces de Meet para sincronizar las consultas y permitir el acceso a sus participantes. Los datos se utilizan para prestar estas funciones y no para publicidad ni para evaluar el contenido de otros eventos.

Los datos de usuario de Google no se venden, no se usan para publicidad, no se transfieren a terceros salvo lo necesario para prestar el servicio o por mandato legal, y no se usan para entrenar modelos de inteligencia artificial.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirá con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Consulta la política en https://developers.google.com/terms/api-services-user-data-policy.

Cómo revocar el acceso:

• En Zelyra: panel del doctor, Configuración, Integraciones, Google Calendar y Desconectar.
• Desde tu cuenta de Google: https://myaccount.google.com/permissions.

Al desconectar correctamente desde Zelyra se revoca el acceso y se eliminan la conexión, los tokens, el correo de la cuenta conectada y los intervalos de disponibilidad asociados. Revocar solamente desde Google interrumpe el acceso, pero no elimina automáticamente la copia guardada en Zelyra; para solicitar su eliminación, escribe a ayuda@zelyra.com.mx. Los eventos ya creados pueden permanecer en Google Calendar y pueden eliminarse allí. Los registros de citas, enlaces y auditoría pueden conservarse conforme a las finalidades y obligaciones descritas en este aviso.

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para:

• Prestar el servicio y resolver disputas o incidencias.
• Cumplir obligaciones legales, contables o de seguridad.
• Conservar expedientes clínicos durante los plazos exigidos por la normativa aplicable.

Cuando ya no sea necesario conservar la información, la eliminaremos o anonimizaremos conforme a nuestros procedimientos internos y a la ley aplicable.

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Cifrado de datos en tránsito (HTTPS).
• Control de acceso por roles (paciente, doctor y administrador).
• Políticas de acceso a nivel de fila en la base de datos.
• Registro de auditoría de consultas administrativas a información clínica.
• Cifrado de tokens de Google Calendar en reposo (AES-256-GCM).

Ningún sistema es completamente inmune a riesgos. Nos esforzamos por proteger tu información, pero no podemos garantizar seguridad absoluta.

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar tu consentimiento o solicitar la limitación de uso de tus datos.

Procedimiento: envía un correo a ayuda@zelyra.com.mx con tu nombre completo, el derecho que deseas ejercer, una descripción clara de tu solicitud y un medio de contacto. Podemos pedirte información adicional para verificar tu identidad.

Responderemos en los plazos previstos por la legislación mexicana aplicable en materia de protección de datos personales.

Los menores de edad solo pueden usar Zelyra con la intervención y supervisión de un padre, madre o tutor. Si detectamos una cuenta creada sin esa intervención, podremos suspenderla o eliminarla.

Utilizamos únicamente cookies estrictamente necesarias para mantener la sesión de autenticación y el funcionamiento seguro del servicio. No usamos cookies de publicidad ni de seguimiento comercial.

Podemos actualizar este aviso para reflejar cambios legales, técnicos o del servicio. La fecha de «Última actualización» al inicio de esta página indica la versión vigente (12 de noviembre de 2026).

Cuando los cambios sean relevantes, lo comunicaremos por medios razonables, por ejemplo mediante un aviso en la plataforma o por correo, cuando sea posible.

Si consideras que tus derechos de protección de datos no han sido atendidos, puedes acudir ante la autoridad de protección de datos personales competente en México.