Términos, Consentimiento y Aviso de Privacidad

Elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados por el INAI.

1. Identidad y domicilio del Responsable

MENNA SALUD LTD ("MENNA"), sociedad constituida bajo las leyes de Inglaterra y Gales, con operaciones digitales dirigidas a usuarias en México y otros países de habla hispana, es la responsable del tratamiento de sus datos personales.

Datos de contacto para asuntos de privacidad:

• Correo: privacidad@mennasalud.com
• WhatsApp: +52 55 2311 4388
• Sitio web: mennasalud.com

2. Datos personales que se recaban

Datos de identificación y contacto: nombre, apellidos, edad, fecha de nacimiento, país, número de teléfono / WhatsApp, correo electrónico.

Datos de pago: procesados directamente por Stripe. MENNA no almacena números de tarjeta ni datos financieros sensibles.

Datos personales sensibles (categoría especial): información de salud, síntomas menopáusicos y perimenopáusicos, antecedentes médicos, medicamentos, resultados de estudios, notas clínicas registradas por la profesional tratante, archivos adjuntos al expediente. MENNA reconoce expresamente esta información como dato personal sensible conforme al Art. 3, fracción VI de la LFPDPPP.

Respuestas a cuestionarios de tamizaje: las respuestas individuales a cada pregunta de los cuestionarios de síntomas (incluidos los relativos a estado de ánimo y vida sexual), el puntaje resultante y el perfil calculado. También son datos personales sensibles. Se recaban de forma seudonimizada: mientras la usuaria no proporcione voluntariamente sus datos de contacto, las respuestas no se asocian a ninguna persona identificada.

Archivos clínicos: recetas, resultados de laboratorio y estudios que la profesional tratante adjunta al expediente de la usuaria, junto con el nombre del archivo y las notas asociadas.

Datos de la relación de servicio: historial de citas (fecha, duración, estado, tipo de consulta), montos pagados, identificadores de la transacción, enlace de la videollamada, y las reseñas y calificaciones que la usuaria decida dejar tras su consulta.

Datos técnicos y de trazabilidad: dirección IP, tipo de navegador y registros de las peticiones realizadas a la plataforma. Se recaban por seguridad —prevención de abuso, detección de accesos indebidos y trazabilidad de operaciones sensibles— y el contenido registrado pasa por un proceso automático de enmascaramiento de datos personales.

Datos que MENNA NO recaba: números de tarjeta, CVV ni fechas de vencimiento. La plataforma tampoco solicita CURP ni domicilio para el uso del servicio.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Agendar y gestionar consultas médicas virtuales
• Canalizar a la usuaria con profesionales de la salud independientes
• Facilitar recordatorios, confirmaciones y comunicación relacionada con la consulta (WhatsApp, correo electrónico)
• Procesar pagos a través de proveedores autorizados
• Mantener un historial clínico accesible por la usuaria y su profesional tratante
• Aplicar cuestionarios de tamizaje de síntomas, calcular su resultado y mostrárselo a la usuaria; y, si ella lo solicita expresamente, enviárselo por correo electrónico y ponerlo a disposición de la profesional que la atienda
• Cumplir obligaciones legales, fiscales y regulatorias
• Prevenir fraudes y garantizar la seguridad de la plataforma

Finalidades secundarias (opcionales, requieren consentimiento adicional):

• Envío de contenido educativo y newsletter sobre menopausia y salud femenina
• Encuestas de satisfacción
• Análisis estadísticos anónimos para mejorar el servicio

La usuaria puede oponerse a las finalidades secundarias en cualquier momento, sin que ello afecte la prestación del servicio principal, escribiendo a privacidad@mennasalud.com.

4. Consentimiento expreso para datos de salud

Dado que la información de salud constituye dato personal sensible, MENNA requiere consentimiento expreso de la usuaria para su tratamiento (Art. 8 LFPDPPP). Al aceptar este Aviso mediante la casilla de consentimiento en el formulario de registro, en el flujo de agendamiento o al ingresar al portal, la usuaria manifiesta expresamente su consentimiento para que MENNA y la profesional tratante recaben, almacenen y utilicen sus datos de salud exclusivamente con las finalidades primarias descritas.

Cuestionarios de tamizaje: se recaban dos consentimientos independientes, ambos mediante casilla que la usuaria debe marcar y que nunca viene premarcada. El primero, antes de la primera pregunta, autoriza guardar y procesar sus respuestas para calcular y mostrarle su resultado. El segundo, opcional y posterior a ver el resultado, autoriza a MENNA a contactarla y enviárselo. La usuaria puede ver su resultado completo sin proporcionar ningún dato de contacto: negarse a lo segundo no le impide acceder a nada.

La usuaria puede revocar su consentimiento en cualquier momento mediante correo a privacidad@mennasalud.com. La revocación no tendrá efectos retroactivos respecto a tratamientos ya realizados.

5. Transferencias de datos a terceros

Para operar el servicio, MENNA comparte datos con los proveedores listados abajo. Salvo el caso de las profesionales de la salud, todos actúan como encargados del tratamiento: tratan los datos por cuenta y bajo instrucciones de MENNA, sin finalidades propias, y están obligados contractualmente a guardar confidencialidad y aplicar medidas de seguridad equivalentes.

La remisión de datos a un encargado no constituye transferencia en términos del Art. 36 de la LFPDPPP. La puesta a disposición del expediente a la profesional que atiende a la usuaria es necesaria para la prestación del servicio médico solicitado y queda amparada por el consentimiento expreso descrito en la sección 4.

La columna «Datos sensibles» indica qué proveedores llegan a procesar información de salud, para que la usuaria conozca con precisión el alcance de cada uno.

MENNA no vende, alquila ni comercializa datos personales de las usuarias, ni los utiliza para elaborar perfiles con fines publicitarios de terceros.

6. Uso de cookies y tecnologías de rastreo

El portal de la plataforma utiliza cookies estrictamente necesarias para el funcionamiento del servicio (autenticación, sesión, preferencias). Estas cookies no requieren consentimiento porque son indispensables.

El sitio de marketing (mennasalud.com) puede además utilizar cookies analíticas de terceros (Microsoft Clarity, Vercel Analytics) para medir el uso agregado del sitio. Estas cookies se cargan únicamente después de que la usuaria acepta el banner de consentimiento.

Las cookies analíticas no recaban ni almacenan datos de salud. La usuaria puede rechazar o revocar su consentimiento en cualquier momento desde el mismo banner o borrando las cookies del navegador.

7. Medidas de seguridad

MENNA implementa medidas administrativas, técnicas y físicas razonables para proteger los datos personales:

• Cifrado en tránsito: TLS 1.2 o superior en todas las comunicaciones.
• Cifrado en reposo: provisto por la infraestructura de base de datos, más cifrado adicional AES-256-GCM para los tokens de acceso a servicios de terceros.
• Control de acceso a nivel de dato: Row Level Security en todas las tablas, con principio de mínimo privilegio. Cada usuaria accede únicamente a lo que le corresponde por rol.
• Segregación por rol: paciente, profesional de la salud, administración y consulta de solo lectura, con permisos diferenciados.
• Enmascaramiento de datos: los datos de contacto se muestran parcialmente ocultos en registros técnicos y en vistas donde el rol no requiere el dato completo.
• Bitácora de operaciones: registro de peticiones a la plataforma con identificación de origen, con redacción automática de datos personales en el contenido registrado.
• Verificación por código de un solo uso: para agendar una consulta de seguimiento se envía un código temporal por WhatsApp, que se almacena únicamente como hash y caduca.
• Acceso al portal clínico: mediante credencial personal enviada por WhatsApp a la paciente. La credencial puede reenviarse y regenerarse a solicitud.
• Límite de intentos: control de frecuencia de peticiones en formularios públicos y en las integraciones, para prevenir abuso y enumeración de datos.
• Nunca se almacenan datos de tarjeta. El cobro lo procesa íntegramente la pasarela de pagos; MENNA conserva solo identificadores de referencia y el monto.

Estas medidas se revisan periódicamente. Ninguna medida de seguridad es infalible: MENNA no puede garantizar de forma absoluta la inviolabilidad de la información, y por ello mantiene el procedimiento de notificación de vulneraciones descrito en la sección 13.

8. Plazo de conservación

• Datos de identificación y contacto: mientras exista la cuenta y hasta 5 años posteriores a la última interacción (obligaciones fiscales, Art. 30 CFF).
• Expediente clínico y notas de consulta: mínimo 5 años conforme a la NOM-004-SSA3-2012.
• Registros de pagos y facturación: 5 años.
• Cookies analíticas: hasta 13 meses.
• Respuestas a cuestionarios de tamizaje: mientras el resultado permanezca seudonimizado —es decir, sin datos de contacto asociados— no constituye expediente clínico y se conserva un máximo de 180 días, tras los cuales se elimina. Si la usuaria proporciona sus datos de contacto, se conserva junto con sus datos de identificación conforme al primer inciso. Si además agenda una consulta y el resultado se pone a disposición de su profesional tratante, pasa a formar parte de la información clínica y le aplica la conservación mínima de 5 años de la NOM-004-SSA3-2012.

9. Menores de edad

La plataforma está dirigida exclusivamente a personas mayores de 18 años. MENNA no recaba conscientemente datos de menores. En caso de detectar una cuenta correspondiente a un menor de edad, la cuenta será suspendida y los datos eliminados.

10. Derechos ARCO y revocación del consentimiento

La usuaria tiene derecho a solicitar en cualquier momento:

• Acceso a los datos que MENNA tiene sobre ella.
• Rectificación de datos inexactos o incompletos.
• Cancelación de sus datos cuando considere que no están siendo utilizados conforme a los principios legales aplicables.
• Oposición al tratamiento para finalidades específicas.
• Revocación del consentimiento otorgado y limitación del uso o divulgación.

Procedimiento: enviar solicitud a privacidad@mennasalud.com incluyendo:

1. Nombre completo y medio para recibir respuesta (correo electrónico).
2. Copia de documento oficial de identificación (INE, pasaporte).
3. Descripción clara del derecho a ejercer y de los datos involucrados.
4. Cualquier documento adicional que facilite la localización de los datos.

MENNA responderá en un plazo máximo de 20 días hábiles conforme al Art. 32 de la LFPDPPP.

11. Cambios al aviso

MENNA podrá actualizar este Aviso. La versión vigente estará siempre disponible en mennasalud.com/privacidad y en el portal de la plataforma. Los cambios sustanciales serán notificados por correo electrónico o WhatsApp con al menos 15 días naturales de anticipación.

12. Autoridad de protección de datos

Si la usuaria considera vulnerados sus derechos en materia de protección de datos personales, puede acudir ante la autoridad competente. Conforme a la reforma de 2025 a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, las atribuciones que correspondían al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) fueron asumidas por la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México.

Acudir ante la autoridad no requiere haber presentado antes una solicitud a MENNA, aunque recomendamos hacerlo para poder resolver de forma directa y más rápida.

13. Notificación de vulneraciones de seguridad

Conforme al Art. 20 de la LFPDPPP, si ocurriera una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de la usuaria, MENNA se lo notificará sin demora injustificada por correo electrónico y WhatsApp, informando: la naturaleza del incidente, los datos personales comprometidos, las recomendaciones para que proteja sus intereses, las acciones correctivas emprendidas y el medio para obtener más información.

Dado que la plataforma trata datos personales sensibles de salud, cualquier incidente que involucre expediente clínico, resultados de cuestionarios, archivos clínicos o credenciales de acceso al portal se considera de notificación obligatoria.

14. Limitación de uso y divulgación

Además de los derechos ARCO, la usuaria puede solicitar que MENNA limite el uso o la divulgación de sus datos sin necesidad de cancelarlos: por ejemplo, dejar de recibir comunicaciones de contenido educativo, o que su información no se utilice para finalidades secundarias. La solicitud se envía al mismo correo de privacidad y queda registrada en un listado interno de exclusión.

La limitación no afecta las comunicaciones estrictamente necesarias para la prestación del servicio (confirmaciones, recordatorios de cita, resultados clínicos y avisos de seguridad).

15. Versión de este aviso

Versión 2.0 · vigente desde agosto de 2026. El consentimiento otorgado por la usuaria se asocia a la versión vigente al momento de otorgarlo. Las versiones anteriores se conservan para efectos de acreditación del consentimiento.