Aviso de privacidad integral

Última actualización: 8 de noviembre de 2026.

Este aviso explica cómo Anamo trata los datos personales de los médicos que usan el sistema y de quienes se inscriben a su prueba piloto, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). La sección 9 explica qué ocurre con los datos de los pacientes que cada médico captura, y la sección 10, los de los pacientes que abren su propia cuenta en Mi Anamo.

1. Responsable

Damián Andrés Fernández Hernández, que opera el sistema Anamo, con domicilio en calle Antonio Cofiño 362, colonia Ampliación Los Ángeles, C.P. 27148, Torreón, Coahuila, México, es responsable del tratamiento de los datos descritos en este aviso.

Contacto para cualquier asunto de privacidad: damian.luminet@gmail.com.

2. Datos que tratamos

Médicos usuarios del sistema:

Nombre, nombre de usuario y contraseña (guardada cifrada; nadie puede leerla).
Especialidad, cédula profesional y cédula de especialidad, universidad.
Domicilio, teléfono y correo de su consultorio, y el color y logotipo de su membrete.
Registros técnicos de acceso: dirección IP, fecha y hora de inicio de sesión y de intentos fallidos.
Registro de uso de las funciones con inteligencia artificial: qué tipo de función usó (dictado, lectura de laboratorios o importación de expedientes), cuándo, si hubo error y cuántas unidades de procesamiento (tokens) consumió. Nunca el texto, el archivo ni el paciente.
Sus preferencias de trabajo: acomodo de la pantalla de la nota, textos base, recordatorios y opciones que usted edita.
Si firma recetas con su e.firma: el certificado público (.cer), con su RFC, número de serie y vigencia. Su llave privada (.key) y su contraseña nunca llegan a Anamo: la firma se hace en su navegador.
Suscripción y facturación: plan, fechas de alta y cancelación, cobros que hace Mercado Pago y, si pide factura, su RFC, nombre o razón social, régimen fiscal, código postal fiscal, uso del CFDI, correo para recibirla y las facturas emitidas (PDF y XML).
Los comentarios y reportes de errores que nos envía desde el sistema.

Asistentes que un médico da de alta: nombre, nombre de usuario, contraseña (cifrada) y registros técnicos de acceso.

Médicos que se inscriben a la prueba piloto: nombre, especialidad, ciudad, WhatsApp, correo, cómo llevan hoy sus expedientes y cuántas consultas privadas dan por semana.

No pedimos a los médicos datos personales sensibles sobre ellos mismos. El pago de la suscripción lo procesa Mercado Pago: los datos de su tarjeta los captura y guarda Mercado Pago, no Anamo; nosotros solo recibimos el estado del pago.

3. Para qué usamos sus datos

Finalidades necesarias para darle el servicio (no requieren su consentimiento por ser indispensables para la relación con usted):

Crear y administrar su cuenta y permitirle iniciar sesión.
Imprimir su nombre, cédulas, logotipo y domicilio en las notas y recetas que usted firma.
Proteger el sistema: bloquear intentos repetidos de acceso y detectar usos indebidos.
Darle soporte técnico y capacitación.
Contactarle para agendar su alta en la prueba piloto.
Cobrar su suscripción y emitir las facturas que pida.
Enviarle por correo avisos de su cuenta: bienvenida, fin de la prueba, cambios de etapa, cambios a los términos y sus facturas.
Hacer respaldos para no perder información.
Calcular los costos de las funciones con inteligencia artificial y auditar su uso, con el registro sin contenido descrito arriba.
Auditar la seguridad del sistema con la bitácora de accesos (sección 9).

Finalidades secundarias (no son necesarias para el servicio; puede negarse sin que eso afecte su uso del sistema):

Invitarle a entrevistas o encuestas para mejorar Anamo.
Enviarle avisos sobre nuevas funciones, precios y ofertas.

Si no quiere que usemos sus datos para las finalidades secundarias, escríbanos al correo de la sección 1 en cualquier momento.

4. Dónde se guardan y cómo se protegen

La información se guarda en un servidor propio ubicado en Torreón, Coahuila, México. La conexión es cifrada (HTTPS), las contraseñas se guardan cifradas, cada médico solo puede ver su propia información y se hace un respaldo diario.

5. Transferencias

No vendemos ni rentamos sus datos, y no los transferimos a terceros para sus propios fines. Solo los entregaríamos a una autoridad competente que los requiera conforme a la ley, en los casos en que la LFPDPPP no exige su consentimiento.

Para prestar el servicio, estos proveedores tratan datos por cuenta de Anamo, solo para la función indicada (no son transferencias):

Mercado Pago: cobro de su suscripción y, si el médico lo activa, de las consultas de sus pacientes con la cuenta del propio médico.
Brevo (envío de correo): avisos de cuenta, facturas, recuperación de contraseña y, a los pacientes que agendan en línea y dan su correo, la liga de su cita.
WhatsApp Business Platform (Meta): recordatorios automáticos de cita (sección 9).
Anthropic, PBC: funciones con inteligencia artificial (sección 9).
Daily (videoconsulta): solo si se usa la sala integrada de Anamo; las llamadas no se graban.
Respaldo externo: si se guarda una copia de los respaldos fuera del servidor, va cifrada y el proveedor no puede leerla.

6. Derechos ARCO y revocación del consentimiento

Usted puede acceder a sus datos, rectificarlos si son inexactos, cancelarlos u oponerse a su uso, y también revocar el consentimiento que nos haya dado. Para hacerlo, envíe un correo a la dirección de la sección 1 con:

Su nombre y un medio para responderle.
Una identificación oficial (o la de su representante, con el documento que acredite la representación).
Qué derecho quiere ejercer y sobre qué datos.

Le responderemos en un máximo de 20 días hábiles. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Muchos datos, como su cédula y los del membrete, también puede corregirlos usted mismo en Mi cuenta.

7. Cookies

El sistema solo usa las cookies indispensables para mantener su sesión iniciada y proteger los formularios. No usamos cookies de publicidad ni de rastreo. Si instala Anamo como aplicación en su teléfono o computadora, el dispositivo solo guarda los estilos y los íconos; las páginas con datos de pacientes no se guardan en el dispositivo.

8. Cambios a este aviso

Publicaremos cualquier cambio en esta misma página, con su nueva fecha de actualización. Si el cambio es importante, también se lo avisaremos al iniciar sesión o por correo.

9. Datos de los pacientes

Los expedientes clínicos y los datos de los pacientes (incluidos los datos de salud, que son sensibles, los estudios y fotografías que el médico anexa, los documentos que emite y el registro de lo que el paciente paga por la consulta) los captura cada médico, y cada médico es el responsable de su tratamiento. Anamo solo los guarda y procesa por cuenta del médico, como persona encargada:

No los usamos para ningún fin propio, no los vendemos y no los compartimos.
Ningún otro médico puede verlos.
Si el médico da acceso a un asistente, este solo ve la agenda y los datos de identificación y contacto de los pacientes (nombre, sexo, fecha de nacimiento y teléfono). Si el médico lo permite en su cuenta, el asistente también puede capturar y ver la ficha de identificación completa (lugar de origen, domicilio, correo, CURP, estado civil, ocupación, escolaridad y contacto de emergencia). En ningún caso puede ver notas, historia clínica, alergias, diagnósticos, estudios ni recetas. El médico responde de la confidencialidad de su personal.
Cada acceso a un expediente queda en una bitácora (quién, cuándo y qué hizo), conforme a la NOM-024-SSA3-2012. El médico la consulta completa. El administrador de Anamo la revisa solo para auditar la seguridad del sistema, y ahí ve únicamente el número de expediente, nunca el nombre del paciente ni su información clínica.
Las vistas previas de los estudios en PDF, las gráficas de laboratorio y las curvas de crecimiento se generan en el propio servidor de Anamo, a partir de lo que el médico ya capturó; no se envían a ningún tercero.
Si el médico pide la baja, puede descargar antes sus expedientes y archivos anexos; después los borramos del servidor y de los respaldos en un plazo de 90 días.
Recordatorios de cita por WhatsApp: el médico o su asistente pueden enviarlos desde su propio WhatsApp con un botón (Anamo solo prepara el texto). Si el médico usa los recordatorios automáticos, Anamo los envía desde su número a través de WhatsApp Business Platform (Meta), que recibe el nombre y el celular del paciente y la fecha, la hora y el médico de la cita, sin información clínica.
Si el médico o su asistente escriben datos de un paciente en un comentario o reporte de error, Anamo los lee solo para atender ese reporte.
Receta digital: cada receta firmada tiene una liga privada con código QR. Quien tenga la liga (el paciente, la farmacia) ve la receta: nombre y edad del paciente, alergias, diagnóstico, medicamentos y recomendaciones. La liga no aparece en buscadores. El médico puede mandarla desde su propio WhatsApp y anularla.
Mi Anamo: si el médico vincula el expediente con la cuenta del paciente (sección 10), Anamo pone a disposición del paciente, por instrucción del médico, sus recetas y recomendaciones, sus citas, los estudios que el médico marque como compartidos y las respuestas a sus dudas; nunca las notas ni la historia clínica. Lo que el paciente consulta queda en la bitácora del expediente.
Cuestionario previo y encuestas: lo que el paciente escribe antes de su cita y su opinión después de ella los recibe solo su médico. Si el médico lo activa, el directorio muestra su calificación promedio y el número de opiniones, nunca los comentarios ni quién opinó.
Calendario: si el médico conecta su agenda a Google Calendar, Apple u Outlook, el calendario recibe solo la fecha, la hora, el tipo de cita y las iniciales del paciente.

Funciones con inteligencia artificial (solo en el plan con IA). El dictado está activado por omisión y cada médico lo puede apagar en su cuenta; la lectura de estudios está apagada salvo que el médico la active; la importación solo ocurre cuando el médico la inicia. Los datos se envían a Anthropic, PBC (proveedor del modelo Claude), que actúa como subencargado únicamente para procesarlos; Anamo no guarda lo enviado. Estas funciones solo acomodan o transcriben lo que el médico proporciona: no diagnostican, no agregan datos que el médico no dio y no deciden nada; el médico revisa todo antes de guardarlo o firmarlo.

Dictado a nota: se envía el texto que el médico dicta, con el nombre del paciente sustituido, junto con la edad, el sexo y los diagnósticos y la receta de la nota anterior, para acomodarlo en los campos de la nota.
Lectura de estudios (opcional): si el médico la activa y lo elige, se envía el archivo completo del reporte de laboratorio o gabinete (PDF o foto), que puede incluir el nombre impreso del paciente, solo para transcribir los resultados. El médico revisa la transcripción antes de agregarla a la nota.
Importación de expedientes: cuando el médico trae sus expedientes de otro sistema, se envía el material que él sube (texto, Word, PDF o fotos de notas), que incluye nombres y datos clínicos de sus pacientes, solo para acomodarlos en el formato de Anamo. El médico revisa y confirma cada expediente antes de que se guarde.

Cada médico debe dar a sus pacientes su propio aviso de privacidad y obtener su consentimiento expreso para tratar sus datos de salud. Un paciente que quiera ejercer sus derechos ARCO debe dirigirse a su médico.

Pacientes que agendan en el directorio

Si usted agenda una cita con un médico en el directorio de Anamo, el responsable de sus datos es ese médico; Anamo los trata por su cuenta. Pedimos su nombre, fecha de nacimiento, sexo, celular, correo (opcional) y el motivo de la consulta, para registrar la cita en la agenda y el expediente del médico, enviarle la liga de su cita por correo si lo da y, si el médico lo usa, el recordatorio por WhatsApp. Si paga en línea, el pago lo procesa Mercado Pago con la cuenta del médico. No usamos sus datos para otros fines ni los compartimos con otros médicos. Para ejercer sus derechos ARCO, diríjase a su médico; si su médico publicó su propio aviso de privacidad, se muestra al agendar.

10. Pacientes con cuenta en Mi Anamo

Si usted abre una cuenta de paciente en Mi Anamo, Anamo es el responsable de los datos de su cuenta. Los datos de su expediente siguen siendo responsabilidad de cada médico (sección 9).

Datos de su cuenta: nombre, fecha de nacimiento, sexo, celular, correo y contraseña (guardada cifrada). Si usted la llena, su ficha de identificación: CURP, lugar de origen, domicilio, estado civil, ocupación, escolaridad, grupo sanguíneo, contacto de emergencia y alergias. Las alergias y el grupo sanguíneo son datos de salud, que la ley considera sensibles: al capturarlos, usted consiente expresamente su tratamiento para las finalidades de esta sección. También guardamos las dudas que deja a sus médicos y la fecha de su último acceso. Si lleva el expediente de un menor, sus datos los da usted como su madre, padre o tutor.
Finalidades necesarias: crear su cuenta y permitirle entrar; encontrar y vincular su expediente con sus médicos de Anamo, sin revelarle nada hasta que se confirme; mostrarle lo que sus médicos le comparten; pasar su ficha a los médicos que usted elija; hacer llegar sus dudas a su médico y avisarle por correo cuando le responda; recuperar su contraseña y proteger su cuenta.
Búsqueda de su expediente: al crear su cuenta comparamos su nombre, fecha de nacimiento y celular (o su CURP) con los expedientes de los médicos de Anamo. Si coinciden, le pedimos a ese médico que confirme que la cuenta es suya; él ve los datos de su cuenta para decidir. Si el servicio está disponible, le enviamos un código por WhatsApp al celular del expediente.
Transferencias: su ficha solo se comparte con los médicos que usted elija (o con todos sus médicos de Anamo, si así lo indica), cuando usted les da un código o al vincular su expediente. Puede dejar de compartirla cuando quiera; lo que el médico ya pasó a su expediente queda en él, bajo su responsabilidad. No vendemos sus datos ni los usamos para publicidad.
Proveedores: Brevo, para los correos de su cuenta (sin información clínica), y WhatsApp Business Platform (Meta), para el código de verificación.
Sus derechos ARCO: los datos de su cuenta puede verlos y corregirlos en Mi ficha, y borrar su cuenta en cualquier momento. Para ejercer cualquier derecho sobre ellos, escríbanos al correo de la sección 1, con los requisitos de la sección 6. Sobre su expediente clínico, diríjase a su médico.

11. Autoridad

Si considera que sus derechos fueron vulnerados, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de los particulares.

Volver al sitio principal Ir a iniciar sesión