AVISO DE PRIVACIDAD INTEGRAL
Tratamiento de datos personales de clientes, prospectos, usuarios y visitantes
Responsable del tratamiento:
SERVICIOS EMPRESARIALES CREAR MÉXICO, S.A.S. DE C.V.
Registro Federal de Contribuyentes: SEC170704L68
Domicilio: Alpino Glacial 3021, Colonia Lázaro Cárdenas, Tlalnepantla de Baz, Estado de México, C.P. 54189, México
Correo para asuntos de privacidad: med@zentrolabs.com
Sitio web: https://med.zentrolabs.com
Versión del documento: 1.0
Fecha de última actualización: 01 de julio de 2026
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
Servicios Empresariales Crear México, S.A.S. de C.V. (en adelante, “Zentro Med”, “nosotros” o “el Responsable”), con domicilio en Alpino Glacial 3021, Colonia Lázaro Cárdenas, Tlalnepantla de Baz, Estado de México, C.P. 54189, es responsable del tratamiento de los datos personales que se describen en el presente aviso.
Este documento se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en los Estados Unidos Mexicanos y su normativa derivada, así como, en lo conducente, de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia y de la normativa equivalente de los demás países en que operamos.
2. A QUIÉN APLICA ESTE AVISO
Este aviso aplica a las siguientes categorías de titulares:
- Clientes y prospectos. Personas físicas o morales, y las personas físicas que las representan, que solicitan información, contratan o utilizan Zentro Med o nuestros servicios de marketing.
- Usuarios de la plataforma. Personas a quienes un Cliente otorga credenciales de acceso a su cuenta: titulares, administradores, personal de recepción, profesionales sanitarios y usuarios de consulta.
- Visitantes. Personas que navegan nuestro sitio web, interactúan con nuestros anuncios o nos contactan por cualquier canal.
- Candidatos y proveedores. Personas que postulan a una vacante o prestan servicios a la empresa.
| Importante — los pacientes de nuestros clientes no están cubiertos por este aviso Cuando una clínica, consultorio o profesional de la salud utiliza Zentro Med para registrar y comunicarse con sus pacientes, ESA CLÍNICA O PROFESIONAL ES EL RESPONSABLE del tratamiento de los datos de sus pacientes, y Zentro Med actúa únicamente como ENCARGADO que trata dichos datos por cuenta y conforme a las instrucciones de aquél. En ese supuesto, el aviso de privacidad aplicable es el que emita la propia clínica o profesional, no el presente. Si usted es paciente y desea ejercer sus derechos sobre sus datos, debe dirigirse a la clínica o profesional que lo atiende. Si nos contacta directamente, trasladaremos su solicitud a dicho responsable y se lo haremos saber, sin que ello sustituya la obligación de aquél de atenderla. El tratamiento que realizamos como encargado se rige por la cláusula 8 de nuestros Términos y Condiciones de Uso y por el Convenio de Tratamiento de Datos celebrado con cada Cliente. |
3. DATOS PERSONALES QUE RECABAMOS
Según la relación que usted tenga con nosotros, podremos tratar las siguientes categorías de datos:
| Categoría | Datos |
| Identificación | Nombre completo, denominación o razón social, firma, fotografía de perfil. |
| Contacto | Correo electrónico, teléfono fijo y móvil, domicilio, país y ciudad, perfiles en redes sociales desde los que nos contacte. |
| Profesionales y laborales | Profesión o especialidad, cédula o registro profesional, puesto o cargo, nombre del consultorio o clínica, número de consultorios y de colaboradores. |
| Fiscales y de facturación | Registro Federal de Contribuyentes o identificador fiscal equivalente, NIT, domicilio fiscal, régimen fiscal, constancia de situación fiscal. |
| De pago | Historial de suscripciones, montos, fechas, moneda, últimos dígitos y marca del medio de pago, estado de los cobros. No almacenamos números completos de tarjeta. |
| De cuenta y uso | Nombre de usuario, credenciales en forma cifrada, rol asignado, fecha y hora de accesos, dirección IP, dispositivo, navegador, sistema operativo, secciones utilizadas y acciones realizadas dentro de la plataforma. |
| De comunicación | Contenido de los mensajes, correos y llamadas que intercambie con nosotros, incluidos los realizados por canales de soporte, WhatsApp y redes sociales. |
| De navegación | Páginas visitadas, origen del tráfico, duración de la visita, identificadores de cookies y tecnologías similares. |
No recabamos datos de geolocalización precisa ni datos patrimoniales distintos de los estrictamente necesarios para la facturación y el cobro.
4. DATOS PERSONALES SENSIBLES
| Declaración sobre datos sensibles En nuestra relación con usted como cliente, prospecto, usuario o visitante NO RECABAMOS NI SOLICITAMOS DATOS PERSONALES SENSIBLES. Le pedimos abstenerse de incluirlos en formularios de contacto, mensajes de soporte o cualquier otro canal. Si usted es profesional de la salud, el hecho de que registremos su especialidad médica constituye un dato profesional y no un dato de salud suyo. Los datos personales sensibles relativos a la salud que residan en la plataforma pertenecen a los pacientes de nuestros clientes. Respecto de ellos actuamos como encargados, conforme a la sección 2 de este aviso. |
5. FINALIDADES DEL TRATAMIENTO
5.1 Finalidades primarias
Son necesarias para la existencia y el cumplimiento de nuestra relación jurídica con usted. Sin ellas no podemos prestarle el servicio:
- Identificarlo, verificar su capacidad de contratación y dar de alta su cuenta.
- Prestar, operar, mantener y dar soporte a la plataforma y a los servicios contratados.
- Atender sus consultas, solicitudes, incidencias y reportes.
- Gestionar la facturación, el cobro, la cobranza y la emisión de comprobantes.
- Administrar los periodos de prueba, suscripciones, renovaciones, cuotas y cancelaciones.
- Enviarle comunicaciones operativas y de servicio: avisos de facturación, cambios en el servicio, interrupciones, actualizaciones de seguridad y modificaciones a nuestros documentos legales.
- Prevenir, detectar e investigar fraudes, abusos, accesos no autorizados y usos contrarios a nuestros Términos y Condiciones.
- Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridad competente.
- Ejercer o defender nuestros derechos ante cualquier instancia.
5.2 Finalidades secundarias
No son necesarias para la relación jurídica, pero nos permiten mejorar y dar a conocer nuestros servicios. Usted puede oponerse a ellas sin que esto afecte la prestación del servicio contratado:
- Enviarle comunicaciones comerciales, promociones, novedades de producto y contenidos informativos.
- Invitarlo a seminarios, demostraciones, encuestas de satisfacción y programas de referidos.
- Elaborar perfiles comerciales y segmentaciones para personalizar las ofertas que le presentamos.
- Realizar analítica de uso del producto con el fin de mejorarlo.
- Publicar su denominación, logotipo o testimonio como referencia comercial, previa autorización adicional cuando se trate de cifras o resultados.
Cómo oponerse a las finalidades secundarias. Puede manifestar su negativa en cualquier momento enviando un correo a med@zentrolabs.com con el asunto “Finalidades secundarias”, utilizando el enlace de baja incluido en nuestros correos comerciales, o respondiendo BAJA a nuestros mensajes. Dispone de cinco días hábiles contados a partir de que se le dé a conocer este aviso para manifestar su negativa inicial; vencido ese plazo podrá hacerlo igualmente en cualquier momento.
6. CÓMO OBTENEMOS SUS DATOS
- De forma directa: cuando usted completa un formulario, solicita una demostración, inicia un periodo de prueba, crea una cuenta, nos escribe por correo o WhatsApp, o contrata nuestros servicios.
- De forma indirecta: cuando el titular de una cuenta da de alta a un colaborador como usuario autorizado. En ese caso, corresponde a dicho titular informarle previamente de este aviso.
- De forma automática: mediante cookies, registros de servidor y herramientas de analítica y monitoreo, conforme a la sección 9.
- De fuentes de acceso público: directorios profesionales, registros públicos y redes sociales profesionales, exclusivamente para fines de prospección comercial.
7. TRANSFERENCIAS Y REMISIONES DE DATOS
7.1 Remisiones a encargados
Para operar la plataforma utilizamos proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones. Estas remisiones no requieren su consentimiento. Las categorías de proveedores son:
| Categoría | Finalidad |
| Infraestructura y bases de datos | Alojamiento de la plataforma, almacenamiento de información y archivos, y respaldos. |
| Mensajería | Envío y recepción de mensajes a través de WhatsApp Business Platform y servicios de Meta Platforms. |
| Correo transaccional | Entrega de correos de servicio, notificaciones y códigos de verificación. |
| Procesamiento de pagos | Cobro de suscripciones y gestión de medios de pago. |
| Inteligencia artificial | Procesamiento de texto y voz por proveedores de modelos de lenguaje y de síntesis y reconocimiento de voz, conforme a la sección 10. |
| Monitoreo y analítica | Detección de errores, medición de desempeño y analítica de uso del producto. |
| Gestión comercial | Administración de la relación con clientes y prospectos en nuestro sistema de CRM. |
Mantenemos una relación actualizada de nuestros proveedores, disponible a solicitud escrita dirigida a med@zentrolabs.com.
7.2 Transferencias
Podremos transferir sus datos personales, sin requerir su consentimiento por encontrarse en los supuestos legalmente previstos, a:
- Autoridades administrativas, fiscales o judiciales competentes, cuando exista requerimiento fundado y motivado.
- Nuestros asesores legales, contables y auditores, bajo deber de confidencialidad.
- Sociedades controladoras, subsidiarias o afiliadas que operen bajo los mismos procesos y políticas internas.
- Terceros adquirentes, en caso de fusión, escisión, reestructuración corporativa o venta total o parcial de activos.
Cualquier transferencia distinta de las anteriores requerirá su consentimiento previo y expreso.
7.3 Transferencias internacionales
| Sus datos se procesan fuera de su país La infraestructura que soporta Zentro Med y varios de nuestros proveedores se encuentran ubicados fuera de los Estados Unidos Mexicanos, entre otros en la Unión Europea y en los Estados Unidos de América. En consecuencia, sus datos personales serán almacenados, procesados y transmitidos en el extranjero. Al aceptar este aviso usted reconoce y consiente dicha circunstancia. Exigimos a nuestros proveedores compromisos contractuales de confidencialidad y seguridad sustancialmente equivalentes a los previstos en este aviso. |
8. PLAZO DE CONSERVACIÓN
Conservaremos sus datos personales durante el tiempo que subsista la relación jurídica y, una vez concluida, durante los plazos de conservación que impongan las disposiciones fiscales, mercantiles y civiles aplicables, o durante el tiempo necesario para la defensa de nuestros intereses ante reclamaciones. Concluidos dichos plazos, los datos serán suprimidos o disociados de forma irreversible.
Los datos de prospectos que no concreten una relación contractual se conservarán por un plazo máximo de veinticuatro meses, salvo que usted solicite su supresión antes.
9. COOKIES Y TECNOLOGÍAS DE RASTREO
Nuestro sitio web utiliza cookies y tecnologías similares. Distinguimos tres tipos:
- Estrictamente necesarias: permiten el funcionamiento del sitio, el inicio de sesión y la seguridad. No pueden desactivarse.
- De analítica y desempeño: nos permiten entender cómo se usa el sitio y la plataforma, y detectar errores.
- De mercadotecnia: nos permiten medir la efectividad de nuestras campañas publicitarias y mostrarle anuncios relevantes en plataformas de terceros.
Puede deshabilitar las cookies desde la configuración de su navegador o mediante el panel de preferencias de nuestro sitio, cuando esté disponible. La desactivación de las cookies necesarias puede impedir el uso de determinadas funciones.
Las tecnologías de mercadotecnia se utilizan únicamente en nuestro sitio comercial público y no dentro del área autenticada de la plataforma donde se tratan datos de pacientes.
10. TRATAMIENTO MEDIANTE INTELIGENCIA ARTIFICIAL
Zentro Med incorpora funcionalidades de inteligencia artificial, incluido el asistente Zen en sus modalidades de texto y voz. Respecto de ellas le informamos:
- La información necesaria para operar estas funcionalidades se transmite a proveedores externos de modelos de lenguaje y de síntesis o reconocimiento de voz ubicados en el extranjero, que la procesan por nuestra cuenta.
- Las funciones de voz implican el procesamiento de grabaciones de audio.
- No utilizamos el contenido de las conversaciones de nuestros clientes para entrenar modelos propios ni autorizamos que nuestros proveedores lo hagan para entrenar los suyos, en los términos que cada contrato permita.
- Las respuestas generadas por estas funcionalidades pueden ser inexactas y no constituyen asesoría de ninguna naturaleza.
Cuando un cliente activa estas funcionalidades para comunicarse con sus pacientes, corresponde a dicho cliente informarlo a los titulares y recabar los consentimientos que procedan.
11. MEDIDAS DE SEGURIDAD
Hemos implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas:
- Cifrado de la información en tránsito y de las credenciales sensibles en reposo.
- Aislamiento lógico de la información entre las cuentas de distintos clientes.
- Control de acceso basado en roles y principio de mínimo privilegio.
- Autenticación de dos factores y gestión de dispositivos de confianza.
- Registro de eventos de acceso y de operaciones administrativas.
- Respaldos periódicos de la información.
No obstante lo anterior, ningún sistema de información es absolutamente seguro. No declaramos contar con certificación ISO/IEC 27001, SOC 2 ni ninguna otra certificación de seguridad, salvo que así se haga constar expresamente y por escrito.
En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se la comunicaremos sin demora a fin de que pueda tomar las medidas correspondientes.
12. DERECHOS ARCO Y MEDIOS PARA EJERCERLOS
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de su uso (Acceso); solicitar su corrección cuando estén desactualizados, sean inexactos o incompletos (Rectificación); pedir que los eliminemos de nuestros registros cuando considere que no se requieren para alguna de las finalidades señaladas (Cancelación); así como oponerse al uso de sus datos para fines específicos (Oposición).
12.1 Cómo ejercerlos
Envíe su solicitud al correo med@zentrolabs.com, con el asunto “Derechos ARCO”, incluyendo:
- Nombre completo del titular y medio para comunicarle la respuesta.
- Copia de una identificación oficial vigente del titular o, en su caso, del representante, acompañada del documento que acredite la representación.
- Descripción clara y precisa de los datos respecto de los que busca ejercer el derecho y del derecho que desea ejercer.
- Cualquier elemento o documento que facilite la localización de los datos.
- Tratándose de rectificación, la corrección solicitada y la documentación que la sustente.
12.2 Plazos
Daremos respuesta a su solicitud en un plazo máximo de veinte días hábiles contados a partir de su recepción. De resultar procedente, se hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse por una sola vez y por un periodo igual, cuando las circunstancias del caso lo justifiquen, lo cual le será notificado.
El ejercicio de estos derechos es gratuito. Únicamente deberán cubrirse los gastos justificados de envío o de reproducción en copias u otros formatos, cuando apliquen.
12.3 Supuestos de improcedencia
Su solicitud podrá ser negada, total o parcialmente, cuando usted no sea el titular o no acredite la representación; cuando los datos no obren en nuestra base; cuando se lesionen los derechos de un tercero; cuando exista impedimento legal o resolución de autoridad; o cuando la rectificación, cancelación u oposición haya sido previamente realizada. En todos los casos le informaremos el motivo.
13. REVOCACIÓN DEL CONSENTIMIENTO
Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, mediante solicitud dirigida a med@zentrolabs.com, siguiendo el mismo procedimiento previsto en la sección 12.
La revocación no tendrá efectos retroactivos y no procederá en los casos en que la ley lo impida, ni respecto de los datos necesarios para el cumplimiento de obligaciones legales o para la subsistencia de una relación contractual vigente. En este último supuesto, la revocación podrá implicar la terminación del servicio.
14. LIMITACIÓN DEL USO O DIVULGACIÓN
Puede solicitar que limitemos el uso o la divulgación de sus datos personales escribiendo a med@zentrolabs.com. Asimismo, mantenemos un listado de exclusión interno en el que registramos a quienes nos solicitan no recibir comunicaciones comerciales. También puede inscribirse en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.
15. MENORES DE EDAD
Nuestros servicios están dirigidos exclusivamente a personas mayores de dieciocho años, en su carácter de profesionales o establecimientos de salud. No recabamos intencionalmente datos personales de menores de edad en nuestra relación directa con clientes y usuarios. Si tenemos conocimiento de haberlos recabado sin la autorización correspondiente, procederemos a su supresión.
Lo anterior es independiente de que un cliente registre, bajo su propia responsabilidad, datos de pacientes menores de edad, supuesto en el que corresponde a dicho cliente recabar el consentimiento de quien ejerza la patria potestad o tutela.
16. TITULARES UBICADOS FUERA DE MÉXICO
Zentro Med opera en diversos países de América Latina. Cuando la legislación del país de residencia del titular otorgue derechos adicionales o irrenunciables, estos se respetarán en la medida que resulte aplicable.
Colombia. Los titulares residentes en Colombia gozan de los derechos reconocidos en la Ley 1581 de 2012 y el Decreto 1377 de 2013, incluidos el conocimiento, actualización, rectificación y supresión de sus datos, la revocatoria de la autorización, la solicitud de prueba de la autorización otorgada y la presentación de quejas ante la Superintendencia de Industria y Comercio. Las solicitudes se tramitan por el mismo canal señalado en la sección 12. Las consultas se atenderán en un término máximo de diez días hábiles y los reclamos en un término máximo de quince días hábiles, prorrogables en los términos de ley.
Para los demás países, las solicitudes se atenderán conforme a la legislación local aplicable y, en su defecto, conforme a los plazos señalados en la sección 12.
17. CAMBIOS AL AVISO DE PRIVACIDAD
El presente aviso podrá ser modificado en cualquier momento para atender reformas legislativas, políticas internas, nuevos requerimientos para la prestación de nuestros servicios o cambios en nuestro modelo de negocio.
Las modificaciones se publicarán en https://med.zentrolabs.com indicando la fecha de la última actualización. Tratándose de cambios sustanciales en las finalidades o en las transferencias, se lo comunicaremos por correo electrónico a la dirección que tengamos registrada, con al menos quince días naturales de anticipación. Es su responsabilidad mantener actualizados sus datos de contacto y revisar periódicamente este documento.
18. AUTORIDAD COMPETENTE
Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones aplicables, podrá interponer la queja o denuncia correspondiente ante la autoridad garante competente en materia de protección de datos personales en posesión de los particulares en los Estados Unidos Mexicanos.
Los titulares residentes en Colombia podrán presentar su queja ante la Superintendencia de Industria y Comercio. Los residentes en otros países podrán acudir a la autoridad de control que corresponda conforme a su legislación local.
MANIFESTACIÓN DE CONSENTIMIENTO
Al proporcionarnos sus datos personales por cualquier medio, crear una cuenta, contratar nuestros servicios o continuar navegando en nuestro sitio, usted manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad, y otorga su consentimiento para el tratamiento de sus datos personales en los términos aquí descritos, incluidas las transferencias internacionales señaladas en la sección 7.3.