Política de Privacidad

Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 24 de Abril de 2026

1. Identidad y Domicilio del Responsable

En TRMSystems (creadores de VitalSuite), con domicilio en Monsanto #321 Fraccionamiento Quinta Real, C.P.87345, estamos comprometidos con la protección y confidencialidad de los datos personales y médicos de nuestros usuarios. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos la información en nuestra plataforma VitalSuite.

2. Nuestro Rol en el Tratamiento de Datos

VitalSuite actúa como una plataforma tecnológica (SaaS) para profesionales e instituciones de la salud. En este sentido, TRMSystems actúa como Encargado del Tratamiento de los datos médicos de los pacientes, mientras que el profesional de la salud o institución médica actúa como Responsable del Tratamiento. Nosotros solo procesamos la información bajo las instrucciones y necesidades del profesional de la salud titular de la cuenta.

3. Datos Personales y Sensibles Recopilados

Para el funcionamiento de VitalSuite, procesamos distintas categorías de datos:

• Datos de Usuarios (Médicos, Administrativos, Recepcionistas): Nombre, especialidad, correo electrónico, teléfono, credenciales de acceso y datos de facturación.
• Datos de Pacientes (Datos Sensibles): Historiales clínicos, diagnósticos, resultados de análisis, seguimientos médicos, notas de consulta y antecedentes de salud. Estos datos son considerados altamente sensibles y reciben la máxima protección.
• Datos de Pago (Procesados por terceros): Para la suscripción al servicio, se solicitarán datos de tarjeta de crédito/débito. VitalSuite no almacena ni tiene acceso a los números completos de tus tarjetas ni códigos de seguridad; esta información es recolectada y procesada directamente por nuestro proveedor de pagos, Stripe, Inc.

4. Finalidad del Tratamiento

Los datos recopilados serán utilizados exclusivamente para:

• Proveer la infraestructura tecnológica que permite la gestión médica, administrativa y de pacientes a través de VitalSuite.
• Facilitar al profesional de la salud la visualización y análisis de la información para diagnósticos oportunos.
• Garantizar la interoperabilidad de la información en caso de que el médico forme parte de una red de hospitales (siempre con el consentimiento correspondiente).
• Brindar soporte técnico, atender incidencias (a través de nuestro equipo de soporte) y comunicar actualizaciones de la plataforma.
• Gestionar el cobro de suscripciones, procesamiento de pagos, emisión de facturas y prevención de fraudes relacionados con las transacciones financieras a través de la infraestructura de Stripe.

5. Protección y Seguridad de la Información

Entendemos la criticidad de los datos médicos. Por ello, TRMSystems implementa estrictas medidas de seguridad administrativas, técnicas y físicas, incluyendo encriptación de extremo a extremo (AES-256), servidores seguros en la nube, copias de seguridad automáticas, controles de acceso estrictos. Adicionalmente, el procesamiento de pagos se realiza bajo el estándar PCI-DSS Nivel 1 a través de Stripe, garantizando que la información financiera viaje de forma encriptada y segura. para prevenir la pérdida, mal uso, alteración o acceso no autorizado a la información, asi como el cumplimiento de la NOM-004-SSA3-2012 y la NOM-024-SSA3-2012 para la gestión de expedientes clínicos.

6. Transferencia de Datos

Los datos proporcionados no serán comercializados ni cedidos a terceros, con excepción de los proveedores de servicios necesarios para la operación de la plataforma:

• Stripe, Inc.: Compartimos datos de contacto y transaccionales para procesar tus pagos de forma segura. Stripe puede transferir y almacenar estos datos en servidores ubicados en los Estados Unidos. Puedes consultar su política de privacidad en stripe.com/privacy
• Proveedores de Infraestructura en la Nube: Servidores seguros donde se almacena la información.
• Autoridades Competentes: En cumplimiento de obligaciones legales o requerimientos de salud pública.

7. Ejercicio de Derechos ARCO

Cualquier titular de los datos (o el profesional de la salud en representación de su clínica) puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición en cualquier momento. Para ello, deberá enviar una solicitud por escrito, acompañada de un documento oficial que acredite su identidad, al correo electrónico help@vitalsuite.app o a nuestra dirección física. Nuestro equipo de gestión responderá en los plazos establecidos por la ley aplicable.

8. Modificaciones a la Política de Privacidad

TRMSystems se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios normativos, mejoras en la plataforma o nuevas prácticas corporativas. Cualquier modificación sustancial será notificada de forma destacada a todos nuestros usuarios activos a través de la plataforma o por correo electrónico.