Aviso de Privacidad para pacientes

1. Identidad y domicilio del responsable

Best Pharmacy Price BEPP, S.A.P.I. de C.V. (en adelante «BEPP»), con RFC BPP171122T83 y domicilio en Calle Lago Zurich 245, Piso 14, Torre II (Plaza Carso), Colonia Ampliación Granada, Demarcación Territorial Miguel Hidalgo, Ciudad de México, C.P. 11529, es responsable del tratamiento de sus datos personales en los términos de este aviso.

BEPP es la institución que genera, posee y conserva su expediente clínico, y es responsable de su cuenta, de los datos que usted captura en la aplicación y de la operación de la plataforma. Los médicos que le atienden a través de la plataforma realizan el acto médico bajo su propia cédula y responsabilidad profesional, como usuarios autorizados de BEPP.

Usted sigue siendo el titular de sus datos personales. Que BEPP conserve y custodie el expediente no significa que sea dueño de su información: usted conserva en todo momento sus derechos de acceso, rectificación, cancelación y oposición, en los términos de este aviso.

Departamento de datos personales: privacidad@bepp.mx, que atiende el responsable de datos personales de BEPP.

2. Datos personales que tratamos

2.1 Identificación y contacto

Nombre y apellidos, fecha de nacimiento, sexo asignado al nacer, su celular y su contraseña, de la que guardamos solo una huella irreversible; su nombre de usuario en BEPP. Si usted los da: su correo, su teléfono fijo, su domicilio y lugar de residencia, su lugar de nacimiento, su género, su estado civil, su escolaridad, su ocupación, su lengua materna, su afiliación a una institución de salud (IMSS, ISSSTE u otra), el nombre con el que prefiere que le llamen, su fotografía, cómo se enteró de BEPP y quién se lo recomendó. Su CURP solo se registra si usted pide rectificar su identidad con un documento que la contenga. BEPP no le pide su credencial para votar, su RFC (salvo para facturar, apartado 2.5) ni su número de seguridad social.

2.2 Datos personales sensibles

Para su atención médica tratamos datos que la ley considera sensibles y que requieren su consentimiento expreso:

Estado de salud: antecedentes heredofamiliares, patológicos y no patológicos —incluidos sus hábitos, su alimentación, su actividad física y el consumo de tabaco, alcohol y otras sustancias—, alergias, padecimientos, cirugías, hospitalizaciones, medicamentos y suplementos, vacunas, signos vitales, peso, talla y otras medidas, diagnósticos, tratamientos, recetas, estudios de laboratorio y gabinete, justificantes, notas médicas, el motivo de sus consultas, los documentos que sube a su expediente, los mensajes, las notas de voz y los archivos que intercambia con sus médicos y cómo se siente —sus síntomas y su ánimo—, que solo ve usted.
Información genética: su tipo de sangre y los antecedentes de salud de su familia.
Vida sexual y salud reproductiva: antecedentes gineco-obstétricos y andrológicos, métodos anticonceptivos, embarazos y sus resultados, y estudios relacionados, incluida la detección de infecciones de transmisión sexual; el embarazo que usted registra, con sus patadas, sus controles y sus vacunas (apartado 2.16), y su ciclo menstrual con sus síntomas (apartado 2.17).
Salud mental: el estado de ánimo que marca en su ciclo (apartado 2.17).
Los motivos que elige en «¿Para qué vienes a BEPP?», porque varios dicen algo de su salud (apartado 2.15).
El diario de su embarazo o de su bebé, con sus notas y sus fotos, que pueden mostrar su cuerpo, un ultrasonido o a una persona menor de edad (apartado 2.19).
De su hija o hijo, si usted es su mamá, su papá o su tutor acreditado: sus datos al nacer, sus medidas, su curva de crecimiento y sus hitos del desarrollo (apartado 2.18).
Origen étnico, a través de la lengua indígena que usted indique.
Creencias religiosas, si usted indica una religión.
Su decisión de ser donador de órganos.

Los datos de su historia los registra usted o sus médicos. Lo que usted registra lo puede corregir o eliminar cuando quiera; cada cambio queda en un historial con su autor y su fecha, que se conserva aunque usted elimine el dato, y lo ven usted y los médicos con los que comparte esa sección.

Para tratar sus datos sensibles le pedimos su consentimiento expreso en un documento aparte, en su propia casilla, que nunca viene marcada: el Consentimiento para tratar sus datos de salud. Lo da con su sesión, abierta con su celular verificado, al marcar esa casilla.

Si su médico le dio de alta en su consultorio, él captura sus datos para atenderle y le entrega en persona el Aviso de Privacidad corto de BEPP; la aplicación le pide sus consentimientos cuando usted reclama su cuenta.

2.3 Datos de terceros

Su expediente incluye datos de otras personas que usted nos proporciona: los antecedentes de salud de sus familiares y, en su caso, de su pareja; el nombre y el teléfono de su contacto de emergencia, y los de las personas que invite a su grupo familiar. Al proporcionárnoslos usted manifiesta que cuenta con su consentimiento, o que actúa como su representante legal.

2.4 Titularidad de la cuenta y personas a su cuidado

Cada persona es titular de sus propios datos y tiene su propio expediente clínico, también una persona menor de edad, incluida la niña o el niño recién nacido.

Puede abrir una cuenta propia en BEPP quien tenga 14 años cumplidos. De los 14 a los 17 años la cuenta tiene las reglas de la sección 12: empieza en solo lectura y un adulto responsable decide qué más puede hacer. Una persona menor de 14 años no tiene cuenta propia: existe en BEPP solo como paciente registrado por su médico o por su tutor.

Si una persona de 14 a 17 años le pide a un adulto que sea su responsable y da su celular, BEPP trata ese número y el vínculo que le dijeron, como explica el apartado 12.6.

Modo Cuidador. La representación de una persona menor de edad por su mamá, su papá o su tutor, acreditada con documentos, y el cuidado de un adulto por otra persona con los permisos que ese adulto le dé, están en construcción. Cuando estén disponibles en la aplicación, se le avisará, y este aviso dirá qué documentos se piden, qué ve y qué hace quien representa o cuida, y lo que no ve.

Grupo familiar. Si usted crea un grupo familiar o se une a uno, los demás integrantes ven su nombre y su parentesco. Los permisos para compartir información dentro del grupo están en construcción: hoy no dan acceso a nada de su información. Cuando estén disponibles en la aplicación, se le avisará, todo empezará apagado y cada integrante decidirá qué permisos da, que quedarán registrados con el texto que se le mostró.

2.5 Cobro y facturación

Medio de pago, datos de facturación (RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI) y el registro de sus pagos, planes y reembolsos. De su tarjeta, si la registra, BEPP guarda la marca, los últimos cuatro dígitos y el vencimiento; nunca el número completo ni el código de seguridad. Cuando se activen los pagos en línea, si paga con Apple Pay o Google Pay, el pago se autoriza en su celular y se envía como un dato cifrado de un solo uso. Hoy los pagos en línea no están activos en BEPP: se le avisará en la aplicación antes de activarlos.

Si usted lo registra, el nombre de su aseguradora, su plan y su número de póliza. Hoy no se comparten con sus médicos ni con su aseguradora.

2.6 Audio de la consulta

La videoconsulta todavía no está disponible en BEPP; se le avisará en la aplicación cuando lo esté.

Su médico puede dictar su consulta en voz alta, también con usted presente, o dictar los datos de su historia. Antes de dictar, su médico le avisa, y no dicta si usted se niega; negarse no afecta su atención. El audio se envía a OpenAI, en Estados Unidos, para transcribirlo y ordenar la nota que se le propone a su médico. La inteligencia artificial no sugiere diagnósticos ni tratamientos. Su médico revisa, corrige y firma lo que se propone antes de que entre a su expediente. BEPP guarda el audio cifrado durante 30 días después de que su médico firma la nota, o 30 días después de grabado si nunca la firma, solo a disposición del médico que lo grabó, y después lo borra; cada vez que su médico lo escucha queda registrado.

2.7 Pregúntale a Bepp

En los planes de pago, Pregúntale a Bepp usa inteligencia artificial de OpenAI, en Estados Unidos, de dos maneras:

Para entender lo que pide: se envía el texto de su pregunta y de hasta tres preguntas anteriores —que puede traer datos de su salud—, sin su nombre, su CURP ni sus datos de contacto.
Para contestarle con sus datos: cuando usted pregunta por su cuenta o su historia, o pide un resumen, se envían solo los datos que esa pregunta necesita, de esta lista: de sus citas, si es próxima o pasada, la especialidad, la modalidad y su estado; de sus recetas, sus medicamentos; de sus órdenes de estudio, el estudio y su estado; de sus justificantes, el tipo; y de su historia, sus padecimientos y sus vacunas. Los nombres de medicamentos, estudios y padecimientos, las cantidades —dosis, días de reposo—, las fechas y las horas se envían como marcas que BEPP completa después con sus propios datos, y sus médicos van como «médico 1», «médico 2».

Nunca se envían su nombre, CURP, fecha de nacimiento, datos de contacto, domicilio ni ubicación; los nombres de sus médicos, consultorios u hospitales; el motivo de sus consultas, las notas y los diagnósticos de sus médicos, las indicaciones escritas en sus recetas ni los resultados de sus estudios; sus alergias, que BEPP le muestra tal como están registradas; sus documentos, fotografías y mensajes; su perfil de emergencia, los antecedentes de su familia y su estilo de vida; lo que se refiere a su salud mental, a su vida sexual y reproductiva o a su embarazo; su ciclo menstrual, el diario de su embarazo o de su bebé y sus fotos, los datos del desarrollo de sus hijos y sus motivos de «¿Para qué vienes a BEPP?»; lo que registra en Bienestar o recibe de Apple Salud o Health Connect, ni sus pagos.

Bepp también puede proponerle acciones, como marcar una toma, registrar el agua o su peso, o abrir una pantalla; solo se hacen cuando usted toca el botón de su tarjeta, con los mismos datos y reglas de esa pantalla, y BEPP registra qué tipo de acción propuso y si usted la confirmó, sin los valores.

La inteligencia artificial redacta la respuesta con esos datos; no da diagnósticos, no interpreta sus datos ni le recomienda nada, y BEPP revisa la respuesta antes de mostrársela: si dice algo que no está en sus datos, no se muestra y Bepp le contesta con un texto fijo. La respuesta lleva la marca «Escrito con IA», puede omitir información y no forma parte de su expediente. BEPP no guarda la conversación ni lo que envía: solo registra qué tipo de ayuda dio, qué secciones de sus datos usó y con qué proveedor, y usted lo ve en su Registro de accesos. Este uso lo acepta usted con el Consentimiento para tratar sus datos de salud, y lo puede apagar cuando quiera en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos, sin perder su atención ni el resto de su plan. Con eso, Bepp sigue funcionando sin inteligencia artificial. En el plan sin costo, y para personas menores de edad, Bepp funciona sin inteligencia artificial. OpenAI trata estos datos solo para prestarle el servicio a BEPP, no los usa para entrenar sus modelos y puede conservarlos hasta 30 días para vigilar el mal uso de su servicio; después los borra.

2.8 Perfil de emergencia

Si usted activa su perfil de emergencia, BEPP publica, en una página a la que se llega con su código QR, solo los datos que usted elige mostrar (por ejemplo, su tipo de sangre, sus alergias o su contacto de emergencia). Quien abra su código ve esos datos sin iniciar sesión; BEPP registra cada apertura —con la red de quien la abrió, no su dirección IP completa, el navegador y el tipo de dispositivo— y le avisa a usted. Si lo guarda en Apple Wallet, el pase no lleva datos personales: solo su código QR. Para evitar abusos, la dirección IP completa de quien abre su código se guarda durante una hora para limitar el número de aperturas, y queda también en los registros técnicos del servidor. Lo puede apagar cuando quiera.

2.9 Bienestar y dispositivos

Si usted conecta Apple Salud o Health Connect, la aplicación lee de su celular, cuando usted la sincroniza, sus pasos, su actividad y ejercicio, sus calorías, sus pisos, su frecuencia cardiaca y su variabilidad, su capacidad aeróbica (VO₂), su peso, su sueño, su hidratación, su glucosa, su presión arterial, su saturación de oxígeno y su temperatura, y los guarda en BEPP; en iOS también escribe su peso y el agua que registra. Lo que usted registra a mano —actividad, agua, alimentación, sueño, mediciones y metas— también se guarda en BEPP. Sus médicos solo ven lo que usted les comparte, por categoría y con plazo, en Bienestar › Compartir. Lo que viene de Apple Salud o Health Connect y lo que registra en Bienestar nunca se usa para sugerirle productos, para promociones ni para publicidad. Leer su ciclo menstrual de Apple Salud o Health Connect es aparte, con su propio permiso (apartado 2.17). Si deja de conectar una fuente, quite también el permiso en su celular; lo que ya se trajo lo puede borrar como dice la sección 7.

2.10 Ubicación

La aplicación usa la ubicación de su celular solo mientras usted la tiene abierta y solo con el permiso de su celular: la aproximada, para ordenar médicos, farmacias y laboratorios por cercanía en su celular, y la exacta, por esa vez, cuando usted toca «Usar mi ubicación» para llenar la dirección que usa la Tienda. En ese caso el punto, redondeado a cerca de un metro, se envía desde el servidor de BEPP a Google Maps, de Google, en Estados Unidos, para convertirlo en una dirección que usted revisa antes de confirmar. BEPP no guarda el punto ni lo usa para otra cosa. Cuando usted escribe una dirección, BEPP la busca en Google Maps para completarla, y si no da su ubicación, usa su código postal.

2.11 Avisos y comunicaciones

Su correo, su celular y el identificador de notificaciones de su dispositivo, para enviarle códigos de verificación, avisos de sus citas, recetas y cuenta, y recordatorios, por correo, notificación en el celular o WhatsApp, según sus preferencias. Hoy BEPP no envía SMS; si llegara a usarlos, sería por medio de un proveedor de mensajería. Los avisos no llevan diagnósticos, medicamentos ni el motivo de su consulta, pero sí pueden decir que tiene una receta o un estudio nuevo, el nombre de su médico y la fecha y la hora de su cita. Por correo, el recordatorio de su cita no lleva el nombre de su médico. El aviso que llega al celular de su médico lleva su nombre y su primer apellido, nunca el texto de su mensaje ni un dato de salud.

Si guarda una cita en Apple Wallet, el pase lleva al frente la fecha, la hora y el lugar, y atrás el nombre de su médico, la dirección y el folio; nunca la especialidad ni el motivo. Cerca de la hora sale en la pantalla bloqueada de su celular.

2.12 Técnicos

Registro de accesos a su expediente y de lo que se hace con él, dirección IP, dispositivo, sesiones abiertas y la fecha, la hora y la evidencia técnica de cada consentimiento que otorgue. Si reporta un problema, lo que nos cuenta y los datos de su equipo (modelo, versión de la aplicación y del sistema). En algunas acciones, ese registro guarda el nombre del dato que se agregó, como una alergia, un padecimiento o un diagnóstico, y los registros técnicos del servidor guardan el texto de las búsquedas que usted escribe; ambos tienen el mismo acceso restringido y la misma conservación que la bitácora de accesos (sección 7).

Si usted no se niega a la finalidad 20: el identificador al azar de medición, las pantallas que abre, nombradas por sección, las acciones y los toques que describe esa finalidad, y la versión de la aplicación, el sistema, el modelo y el idioma de su celular. Solo si usted da su permiso aparte para la finalidad 21: la grabación de lo que pasa en las pantallas permitidas, con todo el texto y las imágenes tapados en su celular antes de enviarse.

2.13 Recordatorios y registro de tomas

Si usted programa recordatorios de toma, BEPP guarda en su cuenta los horarios de cada medicamento o suplemento (la frecuencia, las horas y, si aplica, el día o la fecha) y la forma y los colores que usted le elige. Los avisos los programa su celular a partir de esos horarios. En la pantalla bloqueada el aviso no dice qué toma, salvo que usted active en ese celular mostrar el nombre del medicamento. Si registra sus tomas, BEPP guarda si la marcó como tomada u omitida, con su fecha y hora. Sus médicos no ven sus horarios ni la forma ni los colores que elige. Sus tomas, solo si usted se las comparte.

2.14 Resumen con inteligencia artificial para sus médicos

En los planes de pago, cuando uno de sus médicos abre su expediente, BEPP le prepara un resumen breve de los antecedentes que ese médico ya puede ver: padecimientos, cirugías, hospitalizaciones, antecedentes de su familia, estilo de vida y vacunas. Para hacerlo, BEPP envía esos antecedentes a OpenAI, en Estados Unidos, sin su nombre, su edad, su sexo ni sus datos de contacto, con las fechas reducidas al año y sin nombres de personas ni de instituciones. Sus alergias, sus medicamentos y suplementos y sus signos vitales no se envían. El resumen no se guarda ni forma parte de su expediente, y su médico lo revisa antes de usarlo: no sustituye su criterio. Este uso lo acepta usted con el Consentimiento para tratar sus datos de salud, y lo puede apagar en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos.

2.15 «¿Para qué vienes a BEPP?»

Al terminar su registro, la aplicación le pregunta para qué viene a BEPP: si está embarazada, si tiene un bebé o hijos, si cuida a un adulto mayor, si vive con una condición crónica, si quiere ver sus datos y hacer ejercicio, o si solo quiere consultas. Contestar es opcional: nada viene marcado y puede saltar la pregunta. No le preguntamos cuál es su condición crónica.

BEPP guarda los motivos que elige, la versión de este aviso que tenía a la vista y la fecha. También guarda cómo acomodó su Inicio. Los dos se guardan cifrados, fuera de su expediente clínico, y ningún médico los ve. Son datos sensibles, porque varios dicen algo de su salud.

Elegir «Estoy embarazada» no registra un embarazo ni lo avisa a sus médicos: para eso, usted registra su embarazo (apartado 2.16). BEPP nunca deduce un embarazo por su edad, su sexo ni otro dato. La pregunta no se hace en las cuentas de 14 a 17 años, en el Modo Cuidador ni en el perfil de una persona a su cuidado.

2.16 Su embarazo

Si usted lo registra, BEPP guarda la fecha de su última menstruación, la fecha probable de parto o las semanas por ultrasonido y su fecha. Con eso le muestra sus semanas y su trimestre aproximados, y el tamaño promedio de un bebé a esas semanas. Si los usa, también guarda las patadas que cuenta, con su hora, sus notas, los controles prenatales a los que marca que fue y las vacunas del embarazo que registra.

Su embarazo forma parte de su expediente clínico, con la marca «Reportado por la paciente». Lo puede corregir y marcar como registrado por error; cada cambio queda en el historial del apartado 2.2. Sus patadas y sus notas no son parte del expediente.

Al cerrarlo, con «Nació mi bebé» guarda el peso, la talla, las semanas y el sexo de su bebé que usted nos dice. Con «Mi embarazo terminó» solo le preguntamos las semanas, y si quiere, cómo terminó; puede contestar «Prefiero no decirlo». En ese caso, BEPP quita al instante lo del embarazo de su Inicio y sus recordatorios, y le ofrece borrar sus patadas y sus notas.

Antes de guardar, la aplicación le dice que sus médicos verán que está embarazada y de cuántas semanas (finalidad 3). Lo demás solo lo ve quien dice la sección 4. Las cuentas de 14 a 17 años, el Modo Cuidador y el perfil de una persona a su cuidado no registran un embarazo.

2.17 Su ciclo menstrual

Si usted lo usa, BEPP guarda los días de su periodo, su intensidad, los síntomas y los estados de ánimo que marca de una lista. No guarda texto libre. Con eso le muestra la fecha estimada de su siguiente periodo y sus días fértiles estimados, en un calendario por fases. Son estimaciones de calendario: no sirven como método anticonceptivo ni para saber si está embarazada.

Su ciclo no es parte de su expediente clínico y solo lo ve usted. Se guarda cifrado por BEPP, además del cifrado del disco. La bitácora solo registra cuántos registros hay, nunca sus fechas ni sus valores. Es un dato sensible: su ánimo dice algo de su salud mental.

Si usted lo pide aparte, la aplicación lee de su celular los días de su periodo y su intensidad que tiene en Apple Salud o en Health Connect. Antes, le muestra un aviso propio de BEPP y le pide su consentimiento para leer su ciclo, aparte del permiso del apartado 2.9; BEPP guarda el texto, su versión, la fecha, la dirección IP y el dispositivo. Su celular le pide permiso solo para ese dato. BEPP solo lee: no escribe nada en Apple Salud ni en Health Connect, y lo que está allá se queda allá.

Solo lo usan las titulares mayores de edad: ni las cuentas de 14 a 17 años ni el Modo Cuidador.

2.18 Datos al nacer y desarrollo de su hija o hijo

El Modo Cuidador todavía no está disponible en la beta; este apartado aplica cuando lo esté. Si usted es la mamá, el papá o el tutor acreditado de una persona menor de edad en el Modo Cuidador, puede registrar en su perfil sus datos al nacer —peso, talla, perímetro de la cabeza, semanas y días de gestación y, si quiere, el tipo de parto—, sus medidas con su fecha y sus hitos del desarrollo («Ya lo hace» o «Aún no»).

Esos datos son de la persona menor de edad y forman parte de su expediente, con la marca «Reportado por el tutor». Usted los corrige o los borra; el médico no los cambia. BEPP calcula su percentil con las tablas de la Organización Mundial de la Salud. Si registró «Nació mi bebé» (apartado 2.16), los datos al nacer se copian al perfil de su bebé cuando se aprueba su acreditación, y usted los confirma.

2.19 Diario del embarazo y del bebé

Si usted lo usa, BEPP guarda los momentos de su diario: la semana, la primera patada, un ultrasonido, un control, el nacimiento, un hito u otro, con su fecha, una nota si quiere y hasta 10 fotos por momento. La foto de un ultrasonido es un recuerdo, no un estudio: BEPP no lee nada de la imagen.

El diario no es parte de su expediente clínico. El de su embarazo es suyo. El de su bebé es de su hija o hijo, y lo llevan sus tutores acreditados.

Sus notas se guardan cifradas. A cada foto, BEPP le quita los datos que trae escondidos —el lugar, la fecha, el modelo del celular— y la cifra, junto con su miniatura, antes de guardarla. Las fotos se ven solo dentro de la aplicación o del portal, con su sesión; nunca con un enlace público. BEPP no las guarda en iCloud ni en el carrete de su celular sin que usted lo pida.

Las fotos de una persona menor de edad las suben sus tutores acreditados, y cualquiera de ellos puede borrar cualquier foto. Desde los 12 años, si tiene cuenta, la persona menor de edad puede borrar las suyas y dejar de compartirlas. A los 18 años, el diario es solo suyo.

Si su embarazo terminó sin un nacimiento, BEPP quita el diario de su Inicio y deja de mostrarle recuerdos. Le pregunta una sola vez qué quiere hacer: guardarlo, guardar sus fotos en su celular o borrar su diario y sus fotos; también dejar de compartirlo. Si no elige, queda guardado y oculto, y nunca se le vuelve a preguntar.

2.20 Documentos que su médico migra y altas por dictado

Hoy esta función no está disponible en la beta; se le avisará antes de activarla. Cuando lo esté: si su médico sube a BEPP un documento de su expediente anterior, puede pedir que un sistema de inteligencia artificial lo lea para proponerle los datos. El documento completo se envía a OpenAI, en Estados Unidos, con su identidad y con la de otras personas que aparezcan en él. Su médico también podrá dar de alta a sus pacientes dictando: ese audio se envía a OpenAI para proponer los datos. En los dos casos su médico revisa lo que se propone antes de guardarlo.

2.21 Historial de búsquedas de la Tienda

Si tiene 18 años o más, BEPP guarda en su cuenta, cifradas, sus últimas 8 búsquedas de la Tienda, hasta por 30 días, para mostrárselas de nuevo. Una búsqueda puede decir algo de su salud, por eso se acepta con el Consentimiento para tratar sus datos de salud. No se usan para promociones ni para sugerirle productos, y no se envían a la farmacia ni a proveedores de inteligencia artificial. Las puede borrar y apagar en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos.

3. Finalidades

Primarias, necesarias para prestarle el servicio:

Identificarle, verificar su correo y su celular, y crear y operar su cuenta.
Prestarle atención médica y generar, conservar y actualizar su expediente clínico, incluida la historia de salud que usted captura y el historial de cada cambio.
Continuidad y seguridad de su atención. Para evitar interacciones medicamentosas, duplicaciones y contraindicaciones, los médicos con los que usted tiene vínculo ven siempre sus alergias, sus medicamentos y suplementos, lo registrado de sus aparatos y sistemas, su tipo de sangre, si es donador de órganos y si cursa un embarazo.
Compartir con cada médico, sección por sección, la información que usted elija.
Emitir recetas, órdenes de estudios y justificantes, y verificar la autenticidad de una receta con su código QR.
Agendar, recordar y operar sus consultas presenciales y sus mensajes con sus médicos, incluida la microconsulta (la videoconsulta está en construcción); y recordarle sus tomas: guardar en su cuenta los horarios que usted programa para cada medicamento y suplemento, y la forma y los colores que elige para reconocerlos, para que no se pierdan al cambiar de celular, reinstalar la aplicación o cerrar sesión, y se vean igual en sus otros dispositivos.
Cobrar, reembolsar y facturar, y compartir sus datos fiscales con su médico cuando usted le pide una factura.
Originar su pedido de medicamentos con la farmacia, y recordarle resurtir lo que tiene registrado o compró: una receta que no ha surtido, un medicamento o suplemento que registró y se le puede acabar, o algo que compró antes. Para esto no se usa ningún otro dato de su expediente, el cálculo se hace en su celular y no se envía a la farmacia ni a nadie más. «Volver a comprar» en su Inicio nunca le muestra pruebas de embarazo ni productos de salud sexual.
Atender su soporte: problemas con su cuenta, la rectificación de su identidad con documento, aclaraciones, quejas y disputas, incluidas las de recetas y cobros, y los reportes de abuso que usted o un médico hagan.
Mostrar su perfil de emergencia a quien abra su código, si usted lo activa.
Llevar su grupo familiar, si usted crea uno o se une a uno.
Cumplir obligaciones legales: conservación del expediente, reporte epidemiológico, requerimientos de autoridad y solicitudes de derechos ARCO.
Seguridad de la plataforma, prevención de fraude, supervisión de la calidad de la operación, trazabilidad del expediente y evidencia de los consentimientos que otorgue.

Que no son necesarias para su atención y que usted acepta con el Consentimiento para tratar sus datos de salud, las de inteligencia artificial solo en los planes de pago. Las puede apagar en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos sin que cambie su atención:

Entender con inteligencia artificial lo que escribe en Pregúntale a Bepp y, cuando usted pregunta por su cuenta o su historia, redactar la respuesta con los datos que esa pregunta necesita (apartado 2.7).
Preparar con inteligencia artificial, para los médicos que usted aceptó, un resumen de los antecedentes que ya pueden ver (apartado 2.14).
Guardar en su cuenta sus búsquedas de la Tienda (apartado 2.21).

Primarias de las funciones que usted decide usar. Solo se tratan sus datos para ellas si usted usa la función; si no la usa, BEPP no recaba nada. Van numeradas después de la 21 para no mover las anteriores:

Acomodar su Inicio y los mensajes del Punto dentro de la aplicación con lo que usted nos cuenta en «¿Para qué vienes a BEPP?», con su edad y su sexo, y con lo que usted registra, como su embarazo, su bebé o su ciclo (apartado 2.15). Un aviso de su embarazo, su bebé o su ciclo solo sale en su Inicio si usted lo dijo o lo registró, y lo oculta cuando quiera. Estos datos no se usan para la Tienda, Pregúntale a Bepp, el correo, las notificaciones, las promociones ni la medición de la finalidad 20, y nunca salen en la pantalla bloqueada ni en las notificaciones de su celular.
Registrar y seguir su embarazo: calcular sus semanas aproximadas, mostrarle el tamaño promedio de un bebé a esas semanas, contar sus patadas, llevar sus controles prenatales y sus vacunas, y cerrar su embarazo (apartado 2.16). El aviso de que está embarazada y de cuántas semanas, que ven sus médicos para cuidar lo que le recetan, es la finalidad 3. BEPP no revisa sus patadas ni le avisa a nadie por ellas.
Llevar el registro de su ciclo menstrual, con sus síntomas y su estado de ánimo, y estimar su siguiente periodo y sus días fértiles; y, solo si usted da su consentimiento aparte, leer los días de su periodo de Apple Salud o Health Connect (apartado 2.17). No es un método anticonceptivo. Ningún médico lo ve.
Que la mamá, el papá o el tutor acreditado registre los datos al nacer, las medidas y los hitos del desarrollo de su hija o hijo, calcular su curva de crecimiento con las tablas de la Organización Mundial de la Salud y mostrárselos al pediatra al que le dé permiso (apartado 2.18).
Guardar el diario de su embarazo o de su bebé, con sus notas y sus fotos, cifradas por BEPP (apartado 2.19).
Compartir su diario con el médico que usted elija, por partes y con plazo, y registrar cada vez que lo ve (sección 4). Usted decide con quién, qué y hasta cuándo; nada viene marcado.

Secundarias, que no son necesarias y a las que puede negarse sin que afecte su atención:

Enviarle comunicaciones comerciales y promociones de BEPP. Hoy BEPP no envía promociones; antes de empezar se le avisará. Por correo y dentro de la aplicación vendrán encendidas. Por notificación en su celular, solo si las acepta al activar sus notificaciones en la pantalla de la aplicación que se lo dice. Se usarán su nombre de pila, su correo, su plan, el mes de su alta y el estado de su cuenta; nunca un dato de su salud, sus citas, su ubicación ni lo que compra. Los correos promocionales pueden llevar un píxel y ligas que registran si los abrió y en cuál tocó. Las puede apagar cuando quiera en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos o con el enlace «darte de baja» de cada correo. No se envían a personas menores de edad.
Invitarle a encuestas y a evaluar a sus médicos. Se apaga en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos. Si una encuesta pregunta algo de su salud, contestarla es opcional y se le pide aparte.
Analítica y mejora del producto con información disociada: contar cómo se usa BEPP en totales que no permiten identificar a nadie. Para esta finalidad se usan su sexo, su rango de edad (desde los 18 años), el estado donde vive, su plan, el mes en que activó su cuenta, cuántas citas y consultas ha tenido y en qué meses, si tiene una receta (no cuál ni para qué) y lo que BEPP recibió de sus pagos en los últimos 12 meses. Para esta finalidad no se usan su nombre, su CURP, sus datos de contacto, su domicilio, su municipio ni su código postal, su género, ningún dato de su expediente clínico (padecimientos, diagnósticos, alergias, medicamentos, contenido de sus recetas, notas, estudios o mensajes) ni lo que registra de su bienestar. El cálculo se hace en los servidores de BEPP y solo salen totales de 5 personas o más, cada uno con dos datos como máximo; nunca una lista de personas ni la cifra de una sola persona. Solo lo consulta el personal de BEPP que administra la plataforma, y cada consulta queda registrada. No se envía a proveedores de inteligencia artificial ni se usa para enviarle promociones o tomar decisiones sobre usted. Las personas menores de edad y las cuentas eliminadas o sin activar nunca cuentan. El análisis interno con más detalle, que sí usa su domicilio y datos de su expediente, es la finalidad 19.
Recibir mensajes de sus médicos sobre sus servicios (campañas). Esta función todavía no existe en BEPP; cuando esté disponible en la aplicación, se le avisará y se le pedirá su consentimiento para cada médico.
Sugerirle productos de la Tienda según su perfil, con su edad y los intereses de compra que usted elija. Esta finalidad todavía no está disponible: hoy la Tienda solo le recuerda resurtir lo de la finalidad 8 y le muestra una selección fija de suplementos y vitaminas, igual para todos. Cuando esté disponible, vendrá apagada y solo se activará si usted da su consentimiento expreso, aparte, en la aplicación; nunca usará sus datos de Apple Salud o Health Connect ni lo que registra en Bienestar, y nunca sugerirá medicamentos.
Análisis interno de la población de pacientes: el personal autorizado de BEPP ve totales, gráficas y mapas de su población de pacientes para planear servicios, cobertura y alianzas. Se usan su edad, su sexo, su domicilio hasta la colonia y el código postal (nunca la calle ni el número), su plan, cómo usa la plataforma (citas, consultas, recetas, estudios, mensajes, pedidos y pagos) y datos de su expediente clínico, como sus padecimientos, alergias, medicamentos, vacunas, signos vitales, peso y talla. No se usan su nombre, su CURP ni sus datos de contacto, y nunca sale una lista de personas; pero, a diferencia de la finalidad 16, una cifra puede corresponder a pocas personas, incluso a una sola. Esta información no es disociada. El cálculo se hace en los servidores de BEPP; nunca se publica fuera de BEPP, no se envía a proveedores de inteligencia artificial y no se usa para enviarle promociones ni para tomar decisiones sobre usted. Solo lo consulta el personal de BEPP que administra la plataforma, y cada consulta queda registrada. Esta finalidad la acepta usted de forma expresa, en su propio renglón del Consentimiento para tratar sus datos de salud, y la puede apagar en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos con el mismo interruptor de la finalidad 16, sin que cambie su atención. Los datos de las personas menores de edad nunca cuentan en esta finalidad.
Medición del uso de la aplicación con un proveedor. Hoy esta medición no está encendida en BEPP; se le avisará en la aplicación antes de encenderla. Cuando lo esté, mientras usa la aplicación se enviarán a PostHog, Inc., en Estados Unidos, que los trata solo por encargo de BEPP y no los usa para fines propios: las pantallas que abre, nombradas por sección y sin lo que muestran (por ejemplo, su expediente, no cuál de sus apartados); algunas acciones, como registrarse y cómo conoció BEPP (solo la categoría, como «Instagram» o «un doctor», sin quién se lo recomendó), canjear una invitación, vincular a un médico, terminar su registro, agendar una cita, pagar una cita o que un pago no pase, contratar o cancelar un plan, hacer un pedido o abrir Pregúntale a Bepp, sin el médico, la especialidad, el motivo de consulta, los montos, los productos ni el motivo del banco; los toques en algunos botones, solo con un nombre fijo de la acción, como «guardar», sin el texto del botón ni lo que hay en la pantalla; la versión de la aplicación, el sistema, el modelo de su celular y su idioma; y un identificador al azar que la aplicación crea en su celular. Ese identificador no es su nombre ni su número de paciente, y cambia cuando usted cierra sesión, se niega o cambia de cuenta. PostHog recibe la dirección de internet de su celular al conectarse, pero no la guarda ni la usa para ubicarle. No se envían su nombre, su CURP, sus datos de contacto, su ubicación, lo que escribe, el contenido de sus notificaciones ni ningún dato de su expediente clínico, sus recetas, sus mensajes, su bienestar o su familia, ni sus motivos de «¿Para qué vienes a BEPP?» ni lo que acomoda en su Inicio. Las pantallas de su embarazo, su ciclo, su diario y el desarrollo de su hija o hijo se nombran solo como «Mi salud». Tampoco se envían los errores de la aplicación, sus registros técnicos, su tráfico de red ni sus notificaciones. BEPP no liga estos datos a su cuenta. A diferencia de la finalidad 16, aquí los datos salen de BEPP por cada uso y no en totales. Solo se mide a titulares mayores de edad con su cuenta activa, a partir de que vean la versión de este aviso que trae esta finalidad. Las personas menores de edad, las personas a su cuidado y las cuentas sin activar nunca se miden. Los datos se conservan 12 meses.
Grabación de pantallas para mejorar la aplicación. Esta finalidad viene apagada y solo se activa si usted da su consentimiento expreso, aparte, en la aplicación, en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos. Hoy la grabación no está encendida en BEPP: aunque usted dé su permiso, no se graba nada; se le avisará en la aplicación antes de encenderla. Con su permiso, una vez encendida, se graba lo que pasa en algunas pantallas de la aplicación (dónde toca, cómo se mueve y cómo se ven) para encontrar lo que estorba. Puede incluir pantallas con datos de su salud, como su expediente, sus recetas, sus mensajes o sus citas, pero todo el texto y todas las imágenes se tapan en su celular antes de enviarse, también lo que escribe. Solo se graban las pantallas de una lista cerrada: lo que no está en ella no se graba. Nunca se graban, ni con su permiso: la videoconsulta, Pregúntale a Bepp, los pagos y las facturas, el inicio de sesión y el registro, su contraseña, Privacidad y datos, eliminar su cuenta, su grupo familiar y las personas a su cuidado, la cámara, sus fotos, los adjuntos, los estudios y los PDF, su embarazo, su ciclo, el diario de su embarazo o de su bebé y el desarrollo de su hija o hijo. Tampoco se graban los registros técnicos ni el tráfico de red. La grabación se envía a PostHog, Inc., en Estados Unidos, que la trata solo por encargo de BEPP y no la usa para fines propios. Se conserva 30 días y ninguna se marca, se exporta ni se guarda aparte. Solo se ofrece a titulares mayores de edad con su cuenta activa que no se negaron a las finalidades 16 ni 20, y nunca para las personas a su cuidado. Si el texto de este permiso cambia, se le vuelve a pedir. Mientras se graba, la aplicación lo indica en la pantalla. Es opcional: sin este permiso la aplicación funciona igual y no cambia su atención.
Usar información disociada para estadística, investigación, mejora del producto y modelos propios. BEPP convierte parte de sus datos en información que ya no se puede asociar a usted ni le puede identificar por su contenido o por su detalle, de forma irreversible: sin identificador, sin seudónimo y sin tabla que permita volver a usted. Se generaliza a estado, rangos de edad y año; nunca colonia, código postal ni fecha exacta. Lo que no alcanza un mínimo de 10 personas se suprime. BEPP aplica un método escrito y lo prueba contra la reidentificación antes de cada uso. Nunca se usan datos de Apple Salud o Health Connect, de personas menores de edad, texto libre, notas, documentos, imágenes, audio, mensajes, su ciclo, su embarazo, su diario, sus motivos, su familia, Bienestar, sus búsquedas, Pregúntale a Bepp, cuentas eliminadas ni consentimientos retirados. BEPP no vende ni entrega datos por persona: hacia afuera solo salen totales que cumplen el mínimo. Se prohíbe reidentificar o cruzar esta información con otras fuentes; si alguien lograra asociarla a usted, vuelve a ser dato personal y se atiende como una vulneración. Los modelos se entrenan en un ambiente controlado, sin tomar decisiones sobre personas. Puede negarse con el interruptor «Estadísticas de BEPP».

Puede manifestar su negativa a las finalidades secundarias en cualquier momento, desde que crea su cuenta. A las finalidades 16, 19 y 28, en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos, con el interruptor «Estadísticas de BEPP»: desde el siguiente cálculo sus datos dejan de contar en las tres, lo ya calculado no cambia, su negativa se conserva aunque elimine su cuenta y la puede retirar en el mismo lugar. Esa misma negativa apaga también la medición de la finalidad 20 y la grabación de la 21. A la finalidad 20, en el mismo lugar, con el interruptor «Medición de uso»: desde ese momento la aplicación deja de enviar datos de medición y borra de su celular el identificador al azar; lo ya enviado no se liga a usted y se borra al cumplir 12 meses. Negarse a la 20 apaga también la grabación de la 21. Puede retirar su negativa en el mismo lugar. A la finalidad 14 y a la 15, en el mismo lugar; a la 14, también en cada correo, como dice arriba. La finalidad 18 no se activará sin su consentimiento. La finalidad 21 tampoco se activa sin su consentimiento; si lo dio, lo retira en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos, con un toque: desde ese momento no se graba nada más, y lo ya grabado se borra al cumplir 30 días. A cualquiera de ellas, también escribiendo a privacidad@bepp.mx. Su negativa no afecta el servicio.

4. Quién ve su expediente

Usted, completo: en la aplicación y, si lo pide, en una copia en PDF desde Mi perfil › Privacidad y datos › Descargar mi expediente.
Sus médicos: solo los que usted aceptó como sus médicos. Cada uno ve su ficha de identificación y contacto —incluidos su CURP, su domicilio, su tipo de sangre, si es donador, su religión y su lengua indígena, si constan—, su foto, lo que él registró, las secciones de seguridad de la finalidad 3 y las demás secciones que usted decida compartirle; con un plan de pago, también el resumen con inteligencia artificial del apartado 2.14. Al aceptar a un médico, la aplicación le muestra las secciones que le compartiría y nada se comparte hasta que usted confirma. Sus medicamentos los ve siempre, por seguridad, y pueden revelar un padecimiento. Lo puede cambiar cuando quiera en Mis médicos, o quitar a un médico de sus médicos.
Un médico que busca su celular, su nombre de usuario o su correo exactos ve su nombre y su nombre de usuario antes de que usted lo acepte; nada más.
Las notas de evolución de cada médico son privadas entre médicos: otro médico solo las ve si usted comparte esa sección, o si su médico le pide una interconsulta a ese otro médico. Un médico puede escribir además una nota privada, que no documenta su consulta y que no se le muestra a usted en la aplicación ni a otros médicos; usted tiene derecho a acceder a ella por la vía de sus derechos de acceso, por los medios de la sección 8.
El personal de BEPP no lee su expediente clínico ni sus conversaciones con sus médicos; en el análisis interno de la finalidad 19 ve totales de la población, nunca su expediente ni su nombre. Puede ver el PDF de una receta, sin descargarlo y quedando registrado cada vez que lo abre, y los mensajes que alguien reporte por abuso. El personal autorizado que atiende su cuenta ve su ficha de identificación y contacto, incluidos los datos que usted capturó en ella, como su tipo de sangre, su religión o su lengua indígena, y ve el motivo de sus consultas en la lista de citas, solo para operar y dar soporte a la plataforma.
Los médicos ven los cambios que usted hace a su historia en las secciones que les comparte.
Su embarazo: todos sus médicos con vínculo ven que está embarazada y de cuántas semanas, con la marca «Reportado por la paciente», aunque no les haya compartido nada, para cuidar lo que le recetan (finalidad 3). Sus fechas y sus controles los ve solo el médico al que usted comparta su historia ginecoobstétrica. Sus patadas y sus notas solo las ve usted, salvo las patadas que comparta en su diario.
Su diario (apartado 2.19): solo usted y, en el de su bebé, sus tutores acreditados y su hija o hijo con cuenta. Ningún médico lo ve, salvo el médico que usted elija entre los que aceptó como sus médicos, con la especialidad que sea; en el de su bebé, el médico que elija el tutor. Usted decide si lo comparte para esa consulta, por 30 días o hasta que lo retire. Ese médico ve las fechas que usted escribió, sus patadas por día con su hora de los últimos 30 días, los controles que marcó, los momentos con su fecha y su semana, y solo las fotos que usted marque una por una. Nunca ve sus notas ni los pies de foto. Lo ve solo cuando abre su expediente, no en tiempo real: no lo puede editar, comentar, descargar ni imprimir, cada foto lleva una marca con su nombre y la fecha, y no se copia a su expediente. Cada vez que lo ve queda registrado, y usted lo ve en «Quién vio tu diario». Su diario no va a la inteligencia artificial, al PDF de su expediente, a la interconsulta ni a la entrega de expedientes. El personal de BEPP no lo ve.
Su ciclo menstrual y sus motivos de «¿Para qué vienes a BEPP?»: solo usted. Ningún médico ni el personal de BEPP.
Los datos al nacer, las medidas y los hitos de su hija o hijo (apartado 2.18): usted como su tutor acreditado, su hija o hijo con cuenta y el pediatra al que usted le dé permiso de ver su historia pediátrica, con la marca «Reportado por el tutor».
Los médicos pueden escribirse entre ellos en BEPP. Ese chat no les da acceso a su expediente, y sus datos de salud pasan de un médico a otro solo por la interconsulta, con su consentimiento por sección.
Quien tenga el código QR de su receta puede verificarla: ve su nombre, su médico, las fechas y los medicamentos, no su diagnóstico. Quien tenga el folio de su justificante ve si es válido, sus fechas, los días de reposo, el motivo, el médico y sus iniciales.
Si usted tiene de 14 a 17 años: su adulto responsable no ve su expediente (sección 12).
Todo acceso a su expediente queda registrado: quién lo consultó y cuándo. Usted ve ese registro de los últimos 12 meses en Mi perfil › Privacidad y datos › Registro de accesos; lo anterior lo puede pedir por la vía de sus derechos de acceso.

5. Transferencias

Transferimos sus datos, con su consentimiento, a:

FullFarma, la farmacia aliada cuyos productos muestra la Tienda — recibe su nombre y apellidos, su teléfono, su domicilio, su código postal y los productos que usted busca o pide; no recibe su receta, su CURP ni sus diagnósticos — para atender su pedido de medicamentos, que usted recoge y paga en la sucursal. La farmacia vende y es responsable de la venta y de la dispensación del medicamento; BEPP no cobra el medicamento.
Su médico, cuando usted toca «Pedir factura»: recibe su RFC, su nombre o razón social, su régimen fiscal, su código postal y el uso del CFDI, para emitirla. La aplicación le muestra antes qué datos recibe. Es necesario para lo que usted pidió.
El médico que usted elija entre los que aceptó como sus médicos — ve la parte de su diario que usted le comparte (sección 4) — para su atención. Lo consiente usted al compartirlo, médico por médico, con el plazo que elige, y lo retira cuando quiera. En el diario de su bebé, lo consiente su tutor acreditado.
Los médicos que usted aceptó como sus médicos — reciben, en los planes de pago, el resumen con inteligencia artificial de los antecedentes que ya pueden ver (apartado 2.14) — para su atención. Este envío lo consiente usted con el Consentimiento para tratar sus datos de salud.

Al aceptar este aviso usted indica si acepta las transferencias que requieren su consentimiento; si no las acepta, no se hacen, y el servicio que dependa de ellas no se puede prestar. Quien las recibe asume las mismas obligaciones que BEPP.

Si BEPP se fusiona o vende su negocio, sus datos pueden pasar a la empresa que continúe el servicio, que queda obligada por este aviso. Se lo avisaremos antes.

Hoy BEPP no envía sus datos a laboratorios ni a aseguradoras. Tampoco a una pasarela de pagos, porque los pagos en línea no están activos; antes de activarlos se le avisará en la aplicación y este aviso dirá quién recibe sus datos de cobro.

Transferimos sus datos sin requerir su consentimiento, por así permitirlo la ley, a:

Autoridades sanitarias, judiciales o administrativas que los requieran conforme a derecho. BEPP no envía datos a las autoridades sanitarias salvo requerimiento legal; el médico cumple las obligaciones de notificación que le imponga la ley.

Encargados. Estos proveedores tratan sus datos únicamente por cuenta y bajo instrucciones de BEPP, para prestarle el servicio:

Microsoft Azure, en México (región México Central): la plataforma y la base de datos.
Wasabi, en Estados Unidos (región us-west-1): el almacenamiento de archivos (los documentos y estudios que usted o sus médicos suben, las recetas en PDF, las fotos, los adjuntos del chat, las evidencias de sus consentimientos, las facturas y, cifrado, el audio del dictado). Las fotos de su diario van en un espacio aparte y privado, cifradas por BEPP antes de subirse, sin los datos escondidos de la foto y sin el bloqueo de retención legal, para que se borren en cuanto usted lo pida. Wasabi no puede verlas.
Loops, en Estados Unidos, y Microsoft 365, de Microsoft: el envío de correos. Reciben su correo, su nombre de pila y el contenido del mensaje, que nunca lleva datos de salud.
Expo, Firebase Cloud Messaging (Google) y Apple Push Notification service (Apple), en Estados Unidos: las notificaciones en su celular.
WhatsApp, la plataforma de Meta, en Estados Unidos, por medio de un servidor de envío propio de la plataforma de BEPP: los códigos de verificación y los avisos. Hoy BEPP no envía SMS; si llegara a usarlos, sería por medio de sms.to.
Apple: Wallet, si usted guarda ahí su cita o su perfil de emergencia, y, cuando se activen los pagos en línea, Apple Pay; Google: Google Pay.
OpenAI, en Estados Unidos: en los planes de pago, entender lo que escribe en Pregúntale a Bepp y redactar la respuesta con sus datos, y preparar el resumen con inteligencia artificial para sus médicos; además, transcribir y ordenar el dictado de su médico y, cuando estén disponibles, las altas por dictado y la lectura de documentos migrados (apartados 2.6 y 2.20). Recibe sus datos fuera de México: lo que usted escribe en Pregúntale a Bepp, los datos de su cuenta y su historia que necesita cada respuesta (apartado 2.7), los antecedentes del apartado 2.14, sin su identidad, y el audio del dictado y los documentos migrados, que sí pueden llevarla. No los usa para entrenar sus modelos y puede conservarlos hasta 30 días para vigilar el mal uso de su servicio.
Servicios de monitoreo de errores, en Estados Unidos: el registro de errores de la plataforma, sin el contenido de las peticiones, sin direcciones IP y sin datos de salud.
Google Maps, de Google, en Estados Unidos, desde el servidor de BEPP: completar las direcciones que usted escribe, ubicar su código postal y convertir en dirección el punto de su celular cuando usted toca «Usar mi ubicación».
PostHog, Inc., en Estados Unidos: cuando se encienda, medir cómo se usa la aplicación (finalidad 20) y, solo si usted lo permite aparte, grabar algunas pantallas con todo el texto y las imágenes tapados en su celular (finalidad 21). Recibirá sus datos fuera de México, sin su nombre ni sus datos de contacto, y no los usa para fines propios. Conserva los eventos 12 meses y las grabaciones 30 días.

Datos fuera de México. La plataforma y la base de datos están en México. Sus datos se almacenan o se procesan fuera de México, en Estados Unidos, con estos proveedores: Wasabi (archivos), OpenAI (inteligencia artificial y dictado), WhatsApp de Meta (mensajes), Expo, Google y Apple (notificaciones), Google Maps (direcciones), los servicios de monitoreo de errores y, cuando se encienda, PostHog (medición y grabación). Microsoft 365 puede procesar los correos que le enviamos fuera de México, y Loops los procesa en Estados Unidos.

Apple Salud y Health Connect. Cuando usted los conecta, la aplicación lee en su celular lo que usted permite. Por eso, BEPP no le envía a Apple ni a Google nada de lo que lee de ahí, tampoco su ciclo. Lo único que la aplicación escribe en Apple Salud, en su celular, es su peso y el agua que registra (apartado 2.9); nunca su ciclo. Sus motivos, su embarazo, su ciclo, su diario y sus fotos, y los datos de sus hijos, no van a OpenAI, PostHog, la farmacia ni ningún otro proveedor, salvo a Microsoft Azure y Wasabi para guardarlos.

6. Cómo limitar el uso o la divulgación de sus datos

Además de sus derechos ARCO, usted puede, desde la aplicación:

Elegir qué sección de su historia comparte con cada médico, cambiarlo cuando quiera o quitar a un médico de sus médicos, en Mis médicos.
Elegir por qué medio le llegan los recordatorios de sus citas, en Notificaciones › Preferencias. Los demás avisos todavía no siguen esas preferencias.
Apagar las comunicaciones comerciales y promociones (finalidad 14) y las encuestas (finalidad 15), en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos.
Apagar la inteligencia artificial y el historial de búsquedas, en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos, al instante y sin solicitud. Esto no afecta su atención ni el resto de su plan, y sus médicos dejan de recibir el resumen nuevo.
Activar, cambiar o apagar su perfil de emergencia y elegir qué muestra.
Ver dónde está abierta su cuenta y cerrar las demás sesiones, en Mi perfil › Privacidad y datos › Sesiones y dispositivos.
Ver quién entró a su expediente y cuándo, en Mi perfil › Privacidad y datos › Registro de accesos.
Salir de un grupo familiar.
Cambiar o quitar sus motivos (finalidad 22) en Ajustes › ¿Para qué vienes a BEPP?, y ocultar del Inicio lo de su embarazo, su bebé o su ciclo desde el menú de ese aviso o en Editar inicio.
Elegir con qué médico comparte su diario, qué parte y hasta cuándo, o dejar de compartirlo (finalidad 27), en Mi embarazo › Compartir o en Mis médicos; y decidir foto por foto cuál ve ese médico.
Quitar el permiso para leer su ciclo de Apple Salud o Health Connect, en la app Salud (su perfil › Apps › BEPP) o en Health Connect (Permisos de apps › BEPP).
Borrar su ciclo, su diario, un momento o una foto cuando quiera (sección 7).
Negarse a que sus datos cuenten en las estadísticas, en el análisis interno y en la información disociada de BEPP (finalidades 16, 19 y 28), o retirar su negativa, con el interruptor «Estadísticas de BEPP» en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos. Esa negativa apaga también la medición y la grabación de pantallas (finalidades 20 y 21).
Negarse a que se mida cómo usa la aplicación (finalidad 20), o retirar su negativa, con el interruptor «Medición de uso» en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos. Esa negativa apaga también la grabación de pantallas (finalidad 21).
Retirar su permiso para la grabación de pantallas (finalidad 21) con un toque en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos, sin hacer una solicitud ARCO.

Para negarse a cualquier finalidad secundaria, también puede escribir a privacidad@bepp.mx. BEPP no le envía promociones por llamada telefónica ni por SMS.

7. Conservación

Conservamos su expediente clínico por un mínimo de cinco años contados desde el último acto médico, conforme a la NOM-004-SSA3-2012. Los registros de pagos y facturas (CFDI) se conservan cinco años, como pide el Código Fiscal de la Federación. La bitácora de accesos y la evidencia de sus consentimientos se conservan mientras exista su relación con BEPP y cinco años después.

Los horarios de sus recordatorios y la forma y los colores de sus medicamentos se borran cuando usted quita el recordatorio o elimina el medicamento de su historia, y a los 30 días de que elimine su cuenta.

Su ciclo menstrual se borra por completo, sin copia, cuando usted toca Tu ciclo › Borrar mi registro del ciclo, y a los 30 días de que elimine su cuenta. Lo que trajo de Apple Salud o Health Connect se borra de BEPP igual, y se queda en su celular.

Su diario se borra por completo, sin copia y en el momento, cuando usted borra una foto, un momento o el diario entero, y a los 30 días de que elimine su cuenta. Las fotos no tienen bloqueo de retención legal. Borrar, descargar y dejar de compartir su diario nunca dependen de su plan.

Sus motivos de «¿Para qué vienes a BEPP?» y el acomodo de su Inicio se borran cuando usted los quita, y a los 30 días de que elimine su cuenta.

Su embarazo y los datos al nacer, las medidas y los hitos de su hija o hijo son parte del expediente: se conservan como dice el primer párrafo, aunque usted los marque como registrados por error. Sus patadas y sus notas del embarazo las puede borrar usted, y se borran a los 30 días de que elimine su cuenta, como lo demás que no es clínico.

El audio del dictado se borra 30 días después de firmada la nota, o de grabado si nunca se firma. Sus búsquedas de la Tienda, a los 30 días o cuando usted las borra o apaga. Los registros de envío del proveedor de correo se borran en los plazos de ese proveedor, y su contacto ahí, al eliminar su cuenta.

Si usted elimina su cuenta, su expediente no se elimina: la ley obliga a conservarlo. Mientras su cuenta siga eliminada, queda bloqueado: ningún médico lo abre y BEPP no lo usa para ninguna finalidad comercial, analítica o de contacto, salvo que usted o una autoridad lo pidan conforme a la ley. Usted conserva su derecho a obtener copia de él. Lo que no es clínico —sus registros de Bienestar, su fotografía, sus preferencias y su contacto de emergencia— se borra a los 30 días de que elimine su cuenta.

Lo que usted escribe en Pregúntale a Bepp no se guarda, ni los datos que se envían para contestarle, ni la respuesta, ni el resumen con inteligencia artificial que ven sus médicos.

Los datos de medición de la finalidad 20 se conservan 12 meses y después se borran. Las grabaciones de pantallas de la finalidad 21 se conservan 30 días y después se borran; si usted pide la cancelación de sus datos por la vía de sus derechos ARCO, se borran las suyas antes de ese plazo.

Si BEPP dejara de operar, le entregaremos su información y designaremos un custodio que conserve los expedientes por el plazo que la ley exige.

8. Derechos ARCO

Usted puede acceder a sus datos, rectificarlos cuando sean inexactos, cancelarlos cuando considere que no son necesarios, y oponerse a su tratamiento.

Presente su solicitud desde la aplicación, en Mi perfil › Privacidad y datos › Derechos ARCO: su sesión acredita su identidad, recibe un folio y ahí mismo ve los plazos y la respuesta, sin costo. BEPP atiende todas sus solicitudes, también cuando tocan lo que un médico registró en su expediente; si hace falta, le pide a ese médico lo que necesite, y usted la sigue con el mismo folio. Un representante, o la mamá, el papá o el tutor de una persona menor de edad, la presenta en privacidad@bepp.mx, con los documentos que acrediten su identidad y su representación. Los derechos de las personas menores de edad, y lo que una persona de 14 a 17 años puede pedir por sí misma, están en la sección 12. Indique su nombre, un medio de contacto, la descripción clara de los datos y el derecho que ejerce.

Responderemos en un plazo máximo de 20 días hábiles, y de resultar procedente la haremos efectiva dentro de los 15 días hábiles siguientes. Cada plazo se puede ampliar una sola vez por otro igual, con motivo. Si necesitamos más información, se la pediremos dentro de los primeros 5 días hábiles; usted tendrá 10 para contestar, y el plazo vuelve a correr desde su respuesta.

Límites que la ley impone y que debe conocer: no podemos cancelar ni suprimir su expediente clínico mientras dure la obligación legal de conservarlo, ni los datos que deban reportarse a la autoridad sanitaria. Sí puede acceder a ellos, obtener copia y solicitar su rectificación. Lo que firmó un médico se rectifica con una nota aclaratoria, y su nombre, su fecha de nacimiento, su sexo y su CURP, con un documento que lo sustente.

Si no le respondemos a tiempo, o no está de acuerdo con la respuesta, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

9. Revocación del consentimiento

Puede revocar el consentimiento que nos otorgó, con los mismos límites de la sección anterior:

La inteligencia artificial, el historial de búsquedas y el análisis interno de la finalidad 19, en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos: al instante, sin solicitud y sin que cambie su atención.
El Consentimiento para tratar sus datos de salud completo: con una solicitud de revocación en Mi perfil › Privacidad y datos › Derechos ARCO. Cuando la atendemos, BEPP deja de tratar sus datos de salud; su expediente queda congelado: usted lo puede consultar pero no agregarle nada, y sus médicos dejan de tener acceso; lo que la ley obliga a conservar se guarda, sin usarse, al menos cinco años desde el último acto médico, y su cuenta sigue activa para las funciones que no son clínicas. Si vuelve a aceptar el Consentimiento, todo se restablece.
Este aviso y los Términos cubren lo necesario para darle el servicio: se revocan al eliminar su cuenta, en Mi perfil › Privacidad y datos › Eliminar cuenta.
El de su perfil de emergencia, apagándolo.
El de la grabación de pantallas (finalidad 21), con un toque en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos. Desde ese momento no se graba nada más.
Las comunicaciones comerciales y promociones, en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos o en cada correo.
El de compartir su diario con un médico (finalidad 27), en Mi embarazo › Compartir o en Mis médicos. Desde ese momento ese médico ya no lo ve. En el diario de su bebé, lo retira su tutor acreditado o, desde los 12 años, su hija o hijo con cuenta.
El de leer su ciclo de Apple Salud o Health Connect, quitando el permiso en su celular (sección 6). Para borrar lo que ya trajo y todo su ciclo (finalidad 24): Tu ciclo › Borrar mi registro del ciclo.
Sus motivos de «¿Para qué vienes a BEPP?» (finalidad 22), en Ajustes › ¿Para qué vienes a BEPP?
Su diario y sus fotos (finalidad 26), borrándolos (sección 7).
Lo que comparte con cada médico, en Mis médicos.
El que dio como responsable de una persona de 14 a 17 años, dejando de ser su responsable en Mi Familia (apartado 12.4).
Cualquier otro, escribiendo a privacidad@bepp.mx.

La revocación no tiene efectos retroactivos sobre la atención médica ya prestada ni sobre los reportes ya realizados.

10. Seguridad de sus datos

BEPP protege sus datos con medidas de seguridad administrativas, técnicas y físicas. Todos sus datos viajan cifrados entre su celular y los servidores de BEPP (cifrado en tránsito, HTTPS/TLS). Se guardan en los servidores de nuestros proveedores, que cifran su almacenamiento, y BEPP cifra además, en la aplicación, sus datos fiscales y bancarios, las firmas, los códigos de seguridad y el audio del dictado. El acceso a su expediente se limita a quien la ley y este aviso permiten, y cada acceso queda registrado. Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin demora para que pueda tomar medidas.

11. Cookies y tecnologías de rastreo

La aplicación no usa cookies ni herramientas de publicidad. Guarda su sesión de forma cifrada en su celular.

Para las finalidades 20 y 21 la aplicación incluye el componente de PostHog, que hoy no está encendido. Cuando se encienda, ese componente guardará en su celular el identificador al azar de medición y los eventos que faltan por enviar, y los mandará a PostHog mientras usa la aplicación. Si usted dio su permiso para la finalidad 21, también grabará las pantallas permitidas, tapará en su celular todo el texto y las imágenes, y enviará la grabación. No guarda su nombre, su ubicación ni datos de su salud. El componente se apaga si usted se niega a la finalidad 16 o a la 20, y la grabación, también si retira el permiso de la 21, en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos. El identificador se borra de su celular cuando usted cierra sesión o se niega. Con las personas menores de edad, las personas a su cuidado y las cuentas sin activar, el componente nunca se enciende.

12. Personas menores de edad

Esta sección explica cómo trata BEPP los datos de las personas menores de edad. Es para usted si tiene de 14 a 17 años, y también si es la mamá, el papá o el tutor de una persona menor de edad.

12.1 Edad mínima

BEPP abre una cuenta propia desde los 14 años cumplidos, contados con el calendario de la Ciudad de México. Si la fecha de nacimiento indica menos, la aplicación no deja crear la cuenta, restablecerla, crear el expediente ni reclamar uno ya creado. Un médico tampoco puede invitar a la aplicación a una persona menor de 14 años.

Una persona menor de 14 años existe en BEPP solo como paciente registrado por su médico o por su tutor; no tiene cuenta propia.

12.2 Cuenta de 14 a 17 años sin responsable: solo lectura

Quien tiene de 14 a 17 años puede crear su cuenta. Mientras no tenga un adulto responsable, la cuenta es de solo lectura: ve su expediente, sus citas, sus recetas, que también puede descargar, y sus documentos.

Sin responsable no puede agendar citas, beppear recetas, escribirles a sus médicos, compartir su expediente, pagar, comprar, usar la inteligencia artificial, entrar a Mi Familia ni dejar reseñas.

Un médico puede invitar a la aplicación a una persona de 14 a 17 años desde la consulta, al celular propio del adolescente.

12.3 Asentimiento y consentimiento

La ley no permite que una persona menor de edad consienta sola el tratamiento de sus datos personales sensibles (Ley Federal de Protección de Datos Personales en Posesión de los Particulares y Código Civil Federal).

Por eso, cuando una persona de 14 a 17 años acepta este aviso, los Términos y el Consentimiento para tratar sus datos de salud, esa aceptación cuenta como su asentimiento: deja constancia de que lo leyó y está de acuerdo, pero no sustituye el consentimiento de quien la representa. El consentimiento lo da su adulto responsable al aceptar serlo (apartado 12.4).

12.4 El adulto responsable

Para dejar el solo lectura, el adolescente le pide a un adulto que sea su responsable. Lo pide desde la aplicación, con el nombre de usuario de la cuenta BEPP de su mamá, su papá o su tutor, o con su celular si aún no tiene cuenta. En ese caso BEPP le manda una sola invitación por WhatsApp, con el nombre de pila del adolescente, un enlace a este aviso y cómo darse de baja; nunca sus apellidos, su edad, su médico ni datos de salud. La solicitud la ve solo el adulto que verifica ese celular con un código, y vence a los 30 días.

El adulto debe tener 18 años cumplidos y su cuenta activa. Ve la solicitud en Mi Familia y la acepta o la rechaza. Al aceptarla:

declara, bajo protesta de decir verdad, su vínculo con el adolescente: mamá, papá o tutor;
acepta el Consentimiento del responsable de una persona menor de edad, con una casilla que nunca viene marcada;
elige, uno por uno, lo que el adolescente puede hacer.

Si el adulto llegó por su celular, queda por confirmar hasta que el adolescente confirme quién es; si dice «No es mi mamá» o algo parecido, la solicitud termina.

BEPP guarda la versión exacta del texto que aceptó, con su huella digital, la fecha y la hora de su servidor, la dirección IP y el dispositivo.

Lo que el responsable puede permitir:

agendar citas;
recibir y beppear recetas;
escribirles a sus médicos;
estar en Mi Familia como miembro, sin crear grupos ni dar permisos a otros adultos.

Todo empieza apagado. El responsable cambia los permisos cuando quiera o deja de ser responsable. El adolescente también puede quitarlo. Si hay dos responsables y uno apaga un permiso, queda apagado aunque el otro lo haya prendido.

Ser responsable no permite ver ni gestionar la salud del adolescente: el responsable no ve su expediente, sus citas, sus recetas ni sus mensajes. La representación legal con documentos (Modo Cuidador) está en construcción (apartado 12.7).

12.5 Lo que una persona menor de edad nunca hace en BEPP

Aunque tenga responsable, una persona menor de edad nunca:

paga: ni consultas, ni planes, ni suscripciones;
compra en la Tienda;
cambia lo que se comparte de su expediente con un médico;
usa la inteligencia artificial: Pregúntale a Bepp le responde sin ella;
deja reseñas de sus médicos;
ve la pregunta «¿Para qué vienes a BEPP?», registra un embarazo ni lleva el registro de su ciclo (apartados 2.15 a 2.17); su embarazo lo registra su médico;
abre el diario de su propio bebé, si es mamá o papá;
entra en las finalidades secundarias 14 a 21 de la sección 3, ni con su permiso ni con el de su responsable: no recibe promociones ni invitaciones a encuestas, y sus datos no cuentan en la analítica ni se miden.

Pagar por el adolescente desde la cuenta del adulto todavía no está disponible; se le avisará cuando lo esté.

El resumen con inteligencia artificial para los médicos (apartado 2.14) tampoco se prepara con el expediente de una persona menor de edad.

12.6 Datos que se tratan de una persona menor de edad

Mientras no tiene responsable, BEPP trata solo: su nombre, su fecha de nacimiento, su celular verificado, su correo si lo da, el identificador de notificaciones de su celular, la bitácora técnica de su cuenta y el expediente que sus médicos ya llevan. No se le pide su CURP.

Mientras no tiene responsable, BEPP nunca trata su ubicación, sus datos de Apple Salud o Health Connect ni lo que registraría en Bienestar.

Con responsable, BEPP trata además lo necesario para lo que el responsable permitió: sus citas, sus recetas, sus mensajes con sus médicos y su lugar en Mi Familia.

Del adulto responsable, BEPP guarda su nombre, su nombre de usuario, el vínculo que declaró, los permisos que prendió y apagó, con su fecha, y la evidencia de su aceptación. Del adulto invitado por celular, solo una huella irreversible de su número y el vínculo que dijo el adolescente; al cancelar, rechazar o vencer la solicitud, la huella se borra. Si pide la baja, se conserva solo esa huella, para no volver a invitarle.

12.7 Responsable y representante legal: no son lo mismo

El responsable lo pide el propio adolescente, se acepta sin documentos y solo decide qué puede hacer el adolescente por sí mismo. No ve su salud.

La representación legal de una persona menor de edad por su mamá, su papá o su tutor, acreditada con documentos (Modo Cuidador), está en construcción. Cuando esté disponible en la aplicación, se le avisará, y este aviso dirá qué documentos se piden, quién los revisa, cuánto tiempo se conservan, qué ve y qué hace el representante, y lo que nunca ve.

12.8 Confidencialidad desde los 12 años

Desde los 12 años, ni el responsable ni el representante ven la salud sexual y reproductiva de la persona menor de edad —esa sección, sus recetas, estudios, citas y diagnósticos— ni las consultas que su médico marque como reservadas. Tampoco en sus medicamentos, sus tomas, la Tienda ni el chat. BEPP no les muestra cuántos registros se ocultan ni les avisa que existen.

En salud sexual y reproductiva el adolescente decide con su médico, como lo permiten las normas de salud.

12.9 Derechos ARCO de una persona menor de edad

Los derechos ARCO de una persona menor de edad los ejerce su mamá, su papá o su tutor, por los medios de la sección 8 y con los documentos que acrediten su representación.

Si usted tiene de 14 a 17 años, puede pedir por sí mismo, desde su cuenta, el acceso a sus propios datos, en Mi perfil › Privacidad y datos › Derechos ARCO. La rectificación, la cancelación y la oposición las presenta su mamá, su papá o su tutor.

Lo confidencial del apartado 12.8 no se entrega a su representante.

Las solicitudes ARCO de una persona menor de edad nunca se cobran. Aplican los mismos plazos y límites de la sección 8. Su fecha de nacimiento no se cambia desde la aplicación: se rectifica con un documento que la sustente.

12.10 Transferencias

No hay transferencias adicionales por ser menor de edad. Los datos de una persona menor de edad solo van a los destinatarios de la sección 5 que hagan falta para lo que su responsable permitió. Nunca van a OpenAI ni a PostHog.

12.11 Avisos en el celular

Los avisos que llegan al celular de una persona menor de edad no llevan datos de salud. Los avisos al adulto sobre ella, tampoco.

12.12 Mayoría de edad

El día que la persona cumple 18 años, con el calendario de la Ciudad de México:

termina la relación con su responsable;
la persona vuelve a aceptar este aviso y el Consentimiento para tratar sus datos de salud, ahora como su propio consentimiento;
confirma o retira lo que se compartió con cada médico. Mientras no lo hace, lo compartido sigue igual.

12.13 Si la edad es falsa o la persona tiene menos de 14 años

Si BEPP detecta que una cuenta tiene una fecha de nacimiento falsa —una persona menor de edad que dijo ser mayor, o una persona menor de 14 años—, suspende la cuenta.

El expediente no se borra: se conserva al menos cinco años desde el último acto médico, bloqueado como dice la sección 7. Su mamá, su papá o su tutor puede pedir una copia por los medios de la sección 8. Si la persona tiene menos de 14 años, puede seguir en BEPP como paciente registrado por su médico.

Lo que la persona aceptó con una edad falsa no vale como consentimiento sobre sus datos, y BEPP no los usa para nada más. Los cargos que haya hecho se reembolsan como dicen los Términos.

12.14 Cómo reportar la cuenta de una persona menor de edad

Si usted cree que una cuenta es de una persona menor de 14 años, o de una persona menor de edad que dijo ser mayor, avísenos en privacidad@bepp.mx, con el nombre o el nombre de usuario de la cuenta y el motivo. BEPP lo revisa, puede pedir documentos y, si procede, suspende la cuenta como dice el apartado 12.13.

13. Cambios a este aviso

Le comunicaremos cualquier cambio a este aviso en la aplicación al publicarlo: cuando publiquemos una versión que pida volver a aceptarlo, se la mostraremos al entrar, con lo que cambió, y podrá aceptarla o eliminar su cuenta. Los cambios que reduzcan sus derechos se los avisaremos con 15 días naturales de anticipación, salvo los que pida la ley. Si la versión nueva solo agrega finalidades secundarias, como la medición de la finalidad 20, no aceptarlas no condiciona el servicio: usted sigue usando la aplicación y esas finalidades no se le aplican. Lo que aceptó antes queda archivado con su versión y su fecha. La versión vigente estará siempre disponible en la aplicación, en Mi perfil › Privacidad y datos › Avisos y consentimientos, y en https://medico.tst.bepp.mx/legal/pacientes/aviso-de-privacidad.

La versión y la fecha de publicación de este aviso se muestran junto a su texto en la aplicación.