Responsable: Best Pharmacy Price BEPP, S.A.P.I. de C.V. («BEPP»), con RFC BPP171122T83 y domicilio en Calle Lago Zurich 245, Piso 14, Torre II (Plaza Carso), Colonia Ampliación Granada, Demarcación Territorial Miguel Hidalgo, Ciudad de México, C.P. 11529. BEPP es responsable de mi cuenta, de los datos que yo capturo, de la plataforma y de mi expediente clínico, que integra con lo que registra cada médico que me atiende. Cada médico atiende con su propia cédula como usuario autorizado de la plataforma.
1. Qué consiento
Otorgo mi consentimiento expreso para que BEPP trate mis datos personales sensibles —relativos a mi estado de salud, mi información genética, mi vida sexual y salud reproductiva, mi origen étnico y mis creencias religiosas, y mi decisión de ser donador de órganos— para las finalidades primarias descritas en el Aviso de Privacidad, y para transferirlos a los destinatarios ahí señalados.
Otorgo también mi consentimiento expreso para que, mientras yo tenga un plan de pago, BEPP use inteligencia artificial con mis datos de salud para estas tres finalidades:
- Pregúntale a Bepp: lo que yo escriba en el asistente, que puede traer datos de mi salud, se envía sin mi nombre, mi CURP ni mis datos de contacto a OpenAI, en Estados Unidos, para entender lo que pido.
- Pregúntale a Bepp con mis datos: cuando yo le pregunte por mi cuenta o mi historia, o le pida un resumen, BEPP envía a OpenAI, en Estados Unidos, solo los datos que esa pregunta necesita de mis citas, mis recetas, mis órdenes de estudio, mis justificantes y mi historia de salud, como se detalla en el apartado 2.7 del Aviso de Privacidad, para que la inteligencia artificial redacte la respuesta. No se envían mi nombre, mi CURP, mis datos de contacto, mi domicilio, los nombres de mis médicos, mis alergias, las notas y los diagnósticos de mis consultas, los resultados de mis estudios, mis documentos, mis mensajes, lo que registro en Bienestar ni lo que se refiere a mi salud mental o a mi vida sexual y reproductiva; las cantidades, dosis, fechas y horas se envían como marcas que BEPP completa después con sus propios datos. La respuesta no es un consejo médico: no da diagnósticos, no interpreta mis datos ni recomienda tratamientos, puede omitir información y no forma parte de mi expediente.
- El resumen con inteligencia artificial para mis médicos: BEPP envía a OpenAI, en Estados Unidos, mis antecedentes de salud sin mi identidad, para preparar un resumen breve que ven solo los médicos que yo acepté como mis médicos, cuando abren mi expediente.
Estos usos de inteligencia artificial no son necesarios para mi atención: los puedo apagar en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos, sin perder mi atención ni el resto de mi plan.
Otorgo también mi consentimiento expreso para que BEPP trate los datos sensibles que yo registre por decisión propia, si uso esas funciones, para las finalidades 22 a 27 del Aviso de Privacidad:
- Mis motivos de «¿Para qué vienes a BEPP?», para acomodar mi Inicio dentro de la aplicación. Ningún médico los ve.
- Mi embarazo, con mis patadas, mis controles y mis vacunas. Mis médicos verán que estoy embarazada y de cuántas semanas, para cuidar lo que me recetan; lo demás, solo si yo lo comparto.
- Mi ciclo menstrual, con mis síntomas y mi estado de ánimo, guardado cifrado. Solo lo veo yo.
- Si soy mamá, papá o tutor acreditado: los datos al nacer, las medidas y los hitos del desarrollo de mi hija o hijo, en su nombre.
- El diario de mi embarazo o de mi bebé, con mis notas y mis fotos, guardadas cifradas. Solo lo ve el médico que yo elija, en la parte y por el plazo que yo decida.
Leer mi ciclo de Apple Salud o Health Connect no lo cubre este documento: la aplicación me pide un consentimiento aparte. Compartir mi diario con un médico también lo decido aparte, médico por médico. Nada de esto se usa para sugerirme productos, para promociones ni para publicidad, y nada se envía a proveedores de inteligencia artificial.
OpenAI trata estos datos solo por encargo de BEPP y puede conservarlos hasta 30 días para vigilar el mal uso de su servicio. En la beta, los planes de pago no se pueden contratar, porque los pagos en línea no están activos; por eso estas funciones no están disponibles. BEPP me avisará antes de activarlas.
Esta versión cambia lo que se envía a OpenAI: la aplicación me pide volver a aceptarla y, mientras no lo haga, Bepp no usa mis datos con inteligencia artificial.
Los datos sensibles que trata BEPP, y para qué, están en las secciones 2 y 3 del Aviso de Privacidad. Este consentimiento no cubre mi perfil de emergencia, que activo por separado.
Otorgo también mi consentimiento expreso para:
- Compartir mis datos de salud con los médicos que yo acepte. Al aceptar a cada uno veo qué secciones le comparto, las puedo cambiar y nada se comparte hasta que yo confirme. Lo que autorizo aquí es el mecanismo; lo de cada médico lo decido en esa pantalla.
- Que el personal autorizado de BEPP use mis datos de salud en los totales y mapas internos de la población de pacientes (finalidad 19), hasta la colonia y el código postal. Una cifra puede corresponder a pocas personas, incluso a mí sola. No es necesario para mi atención y lo puedo apagar en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos.
- Guardar en mi cuenta mis búsquedas de la Tienda, que pueden decir algo de mi salud: las últimas 8, cifradas y hasta por 30 días. No se usan para promociones. Las puedo borrar y apagar en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos.
2. Cómo lo doy
Lo doy al marcar la casilla de este documento, que es distinta de la del Aviso de Privacidad y de la de los Términos, y que nunca viene marcada. Lo doy con mi sesión, abierta con mi celular verificado. Esa casilla cubre todo lo de la sección 1, incluido el uso de inteligencia artificial, y antes de marcarla veo esa lista completa. Sin este consentimiento no puedo recibir atención en la plataforma; lo que sí puedo apagar sin perderla son la inteligencia artificial, mis búsquedas y el análisis interno de la finalidad 19. BEPP guarda la versión exacta de este texto que acepté, con su huella digital, la fecha y la hora de su servidor y la evidencia técnica de mi aceptación.
Si mi médico me dio de alta en su consultorio, la aplicación me pide este consentimiento cuando reclamo mi cuenta; mientras tanto, mi médico registra mis datos de salud en mi expediente para atenderme, bajo secreto profesional, y BEPP los conserva como responsable de mi expediente.
Las finalidades secundarias no forman parte de este consentimiento, salvo la 19: están en el Aviso de Privacidad. Con este consentimiento acepto que el personal autorizado de BEPP use mis datos de salud en los totales y mapas internos de la población de pacientes (finalidad 19), que nunca se publican fuera de BEPP ni se envían a proveedores de inteligencia artificial; puedo negarme cuando quiera, sin que cambie mi atención, con el interruptor «Estadísticas de BEPP» en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos, o escribiendo a privacidad@bepp.mx. A las comunicaciones comerciales y promociones puedo negarme cuando quiera, en ese mismo lugar. Las sugerencias de productos según mi perfil (finalidad 18) vienen apagadas y piden mi consentimiento aparte; aceptar este no las activa. Mis datos de Apple Salud o Health Connect y lo que registro en Bienestar nunca se usan para sugerirme productos.
3. Quién ve mis datos de salud
- Yo, completos.
- Los médicos que yo acepte como mis médicos: cada uno ve mi ficha de identificación, lo que él registró, las secciones de seguridad (alergias, medicamentos y suplementos, aparatos y sistemas, tipo de sangre, donación de órganos y embarazo en curso) y las demás secciones que yo decida compartirle, sección por sección. Lo cambio cuando quiera en Mis médicos. Con un plan de pago, ven además el resumen con inteligencia artificial de los antecedentes que ya pueden ver.
- Nadie del personal de BEPP los consulta para fines propios; los casos en que el personal puede ver algo están en la sección 4 del Aviso de Privacidad.
4. Cómo lo retiro
La ley me permite retirar este consentimiento.
La inteligencia artificial, mis búsquedas y el análisis interno de la finalidad 19 los apago al instante en Mi perfil › Privacidad y datos › Inteligencia artificial y otros permisos, sin solicitud y sin que cambie mi atención.
El consentimiento completo lo retiro con una solicitud de revocación en la aplicación, en Mi perfil › Privacidad y datos › Derechos ARCO, o escribiendo a privacidad@bepp.mx. Cuando BEPP la atiende:
- BEPP deja de tratar mis datos de salud.
- Mi expediente queda congelado: yo lo puedo consultar, pero no agregarle nada, y mis médicos dejan de tener acceso a él.
- Lo que la ley obliga a conservar se guarda, sin usarse, al menos cinco años desde mi último acto médico.
- Mi cuenta sigue activa para las funciones que no son clínicas.
- Si después vuelvo a aceptar este consentimiento, todo se restablece.
La solicitud de revocación retira este consentimiento completo. Si solo quiero que mis datos no se usen con inteligencia artificial, basta con apagar el interruptor de la pantalla de permisos; sin plan de pago, BEPP tampoco usa mis datos con inteligencia artificial.
Retirarlo no tiene efectos sobre la atención ya prestada. Si elimino mi cuenta, en Mi perfil › Privacidad y datos › Eliminar cuenta, mi expediente se conserva bloqueado el tiempo que la ley obliga, al menos cinco años desde mi último acto médico.
La versión y la fecha de publicación de este documento se muestran junto a su texto en la aplicación.