Documento legal

Aviso de Privacidad Integral

Última actualización: 9 de octubre de 2026 · Revisión 2

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDPPP”), su Reglamento y demás disposiciones aplicables en materia de protección de datos personales, Cruz Chousal, S.A. de C.V., bajo el nombre comercial salud.today, pone a disposición de los titulares el presente Aviso de Privacidad Integral.

El presente Aviso establece los términos y condiciones bajo los cuales se recaban, utilizan, almacenan, protegen, comparten y, en su caso, transfieren los datos personales de los usuarios, clientes, pacientes, beneficiarios y demás titulares que interactúan con salud.today.

1. Identidad y domicilio del Responsable

Cruz Chousal, S.A. de C.V. (en adelante, “Cruz Chousal”, “salud.today”, “el Responsable” o “nosotros”), con RFC CCO160608DW6, y domicilio en Marsella 14, Interior 201, Colonia Juárez, Alcaldía Cuauhtémoc, Ciudad de México, C.P. 06600, México, es responsable del tratamiento y protección de los datos personales que recaba a través de salud.today, sus sitios web, aplicaciones, plataformas digitales, formularios, canales de atención, servicios de telemedicina y demás medios físicos o electrónicos utilizados para la prestación de sus servicios.

Para cualquier asunto relacionado con el presente Aviso de Privacidad, protección de datos personales o ejercicio de derechos, el titular podrá comunicarse al correo: hola@salud.today.

2. Datos personales que se recaban

Dependiendo del servicio utilizado, podemos recabar las siguientes categorías de datos personales:

No todos los datos señalados serán recabados en todos los casos. Únicamente se solicitarán aquellos que sean necesarios de acuerdo con el servicio o interacción correspondiente.

salud.today administra una membresía de asistencias y beneficios, no un seguro de gastos médicos mayores. Los datos clínicos requeridos para una atención o reclamación podrán ser recabados por los profesionales, prestadores o aseguradora que intervengan, conforme a sus avisos y responsabilidades; su registro no implica que todo el expediente clínico se almacene en salud.today.

3. Datos personales sensibles

Por la naturaleza de los servicios proporcionados por salud.today, podemos tratar datos personales sensibles, particularmente aquellos relacionados con la salud física o mental del titular. Estos datos pueden incluir, entre otros:

• Antecedentes médicos.
• Enfermedades y padecimientos.
• Síntomas.
• Diagnósticos.
• Alergias.
• Medicamentos.
• Tratamientos.
• Estudios y resultados clínicos.
• Información obtenida durante consultas médicas.
• Notas y registros clínicos.
• Información psicológica, nutricional o relacionada con bienestar.
• Información relacionada con servicios de atención médica.
• Cualquier otra información de salud necesaria para prestar los servicios contratados.

El tratamiento de datos personales sensibles se realizará únicamente cuando resulte necesario para proporcionar los servicios, cumplir obligaciones legales o para las finalidades expresamente informadas al titular.

Cuando la legislación aplicable lo requiera, se obtendrá el consentimiento expreso del titular para el tratamiento de sus datos personales sensibles.

Los datos de salud estarán sujetos a medidas de seguridad y confidencialidad reforzadas y serán accesibles únicamente para las personas, profesionales, proveedores o entidades que necesiten conocerlos para cumplir con las finalidades autorizadas.

4. Finalidades del tratamiento

4.1 Finalidades primarias

Son aquellas necesarias para proporcionar los servicios de salud.today:

• Crear y administrar la cuenta del usuario.
• Identificar y autenticar al titular.
• Formalizar y administrar la relación contractual.
• Gestionar la contratación de servicios.
• Preparar cotizaciones personalizadas, gestionar solicitudes colectivas y asignar licencias y folios a titulares y dependientes.
• Gestionar solicitudes de promotores y embajadores y conservar la evidencia de su aceptación expresa del contrato comercial.
• Administrar atribución comercial, cortes, comisiones y bonos cuando correspondan, y validar documentación fiscal y bancaria para su liquidación.
• Programar, administrar y dar seguimiento a citas.
• Proporcionar servicios de telemedicina y atención médica.
• Facilitar consultas con médicos y profesionales de la salud.
• Generar, administrar y conservar registros o expedientes clínicos cuando corresponda.
• Dar seguimiento a consultas, tratamientos, recomendaciones y servicios.
• Coordinar servicios médicos, de salud, bienestar y asistencia contratados.
• Compartir la información estrictamente necesaria con los profesionales y proveedores que participen en la prestación del servicio.
• Procesar pagos, cargos, suscripciones, cancelaciones y reembolsos.
• Emitir facturas y comprobantes fiscales.
• Proporcionar soporte técnico y atención al cliente.
• Atender solicitudes, aclaraciones, quejas y reclamaciones.
• Prevenir y detectar fraudes, abusos o usos indebidos de la plataforma.
• Mantener la seguridad de las plataformas, sistemas y servicios.
• Cumplir obligaciones legales, fiscales, sanitarias, regulatorias y contractuales.
• Atender requerimientos de autoridades competentes.
• Ejercer o defender derechos ante procedimientos administrativos o judiciales.

4.2 Finalidades secundarias

Adicionalmente, y cuando corresponda, los datos personales podrán utilizarse para:

• Enviar información sobre nuevos servicios de salud.today.
• Enviar promociones, beneficios y ofertas.
• Realizar encuestas de satisfacción.
• Solicitar opiniones y comentarios sobre los servicios.
• Realizar estudios estadísticos y análisis de utilización.
• Mejorar productos, servicios y experiencia del usuario.
• Personalizar contenidos y comunicaciones.
• Elaborar estadísticas y métricas de operación.
• Realizar actividades de comunicación comercial y mercadotecnia.

El titular podrá manifestar su negativa al tratamiento de sus datos para las finalidades secundarias enviando un correo a hola@salud.today indicando como asunto “Negativa a Finalidades Secundarias”, así como su nombre completo y correo electrónico registrado.

La negativa al tratamiento para finalidades secundarias no afectará la prestación de los servicios principales contratados.

5. Compartición y transferencias de datos personales

Para proporcionar, administrar y operar los servicios de salud.today, el titular reconoce y acepta que sus datos personales podrán ser compartidos o transferidos, según corresponda y conforme a la legislación aplicable, con las siguientes categorías de terceros:

• Socios y asociados comerciales de Cruz Chousal.
• Subsidiarias, filiales y empresas relacionadas.
• Empresas pertenecientes al mismo grupo empresarial.
• Profesionales de la salud, médicos, especialistas, psicólogos, nutriólogos y demás prestadores de servicios profesionales.
• Hospitales, clínicas, laboratorios, farmacias, centros médicos y otros proveedores de servicios de salud.
• Proveedores tecnológicos.
• Proveedores de infraestructura, hosting, almacenamiento y servicios en la nube.
• Proveedores de CRM, software, mensajería, videollamadas y herramientas de comunicación.
• Proveedores de ciberseguridad y soporte técnico.
• Proveedores de procesamiento de pagos.
• Proveedores de facturación y servicios administrativos.
• Proveedores de atención al cliente.
• Proveedores de servicios de asistencia, salud y bienestar.
• Aseguradoras, agentes, intermediarios o prestadores relacionados cuando el servicio contratado así lo requiera.
• Autoridades administrativas, fiscales, judiciales, sanitarias o regulatorias cuando exista obligación legal.

Estas transferencias tendrán como finalidad permitir la prestación, administración, coordinación, operación, facturación, soporte, seguridad y mejora de los servicios de salud.today, así como el cumplimiento de obligaciones legales.

5.1 Autorización para compartir datos generales

Los datos personales generales podrán comunicarse a socios, asociados, subsidiarias, filiales, empresas relacionadas y proveedores únicamente cuando resulte necesario para una finalidad informada, exista fundamento legal y se obtenga previamente el consentimiento cuando corresponda. La publicación o lectura de este Aviso no equivale por sí sola a una autorización expresa. Las finalidades aplicables comprenden:

• Proporcionar los servicios contratados.
• Administrar la relación con el usuario.
• Coordinar servicios.
• Procesar pagos.
• Emitir facturas.
• Proporcionar atención y soporte.
• Operar las plataformas tecnológicas.
• Mantener la seguridad de los servicios.
• Cumplir obligaciones legales.
• Mejorar y administrar los servicios ofrecidos por salud.today.

Los datos generales podrán incluir, dependiendo de la operación correspondiente, nombre, datos de contacto, información de cuenta, datos de identificación, información de contratación, facturación y demás información necesaria para la prestación del servicio.

5.2 Datos personales sensibles y datos de salud

Los datos personales sensibles, incluyendo información médica y de salud, no serán compartidos de forma indiscriminada.

Cuando resulte necesario para prestar un servicio de salud, dichos datos podrán ser comunicados a médicos, profesionales de la salud, hospitales, clínicas, laboratorios, proveedores médicos y demás entidades que necesiten conocerlos para proporcionar el servicio solicitado.

El acceso estará limitado a la información necesaria para cumplir con la finalidad correspondiente y estará sujeto a obligaciones de confidencialidad y seguridad.

Cuando una transferencia de datos requiera consentimiento conforme a la legislación aplicable, dicho consentimiento será solicitado previamente en los términos correspondientes.

En Elite, cuando se soliciten los beneficios de accidentes del titular, podrán comunicarse a la aseguradora y prestadores autorizados los datos necesarios para identificarlo, acreditar elegibilidad y tramitar el certificado o la reclamación, incluidos los documentos médicos requeridos. Esto no amplía los beneficios a los dependientes ni sustituye el consentimiento que corresponda.

La atribución de una venta a un promotor, embajador o empresa no autoriza por sí sola el acceso a diagnósticos, notas médicas ni expedientes clínicos. Para cotizaciones y gestión comercial se utilizará únicamente la información necesaria para esa finalidad.

Los terceros que actúen como encargados del tratamiento deberán tratar los datos personales únicamente conforme a las instrucciones, finalidades y condiciones establecidas por Cruz Chousal y adoptar las medidas de seguridad correspondientes.

6. Derechos ARCO y revocación del consentimiento

El titular tiene derecho a:

• Acceder a sus datos personales y conocer el tratamiento que se les da.
• Rectificar sus datos cuando sean inexactos, incompletos o incorrectos.
• Cancelar sus datos cuando considere que no están siendo tratados conforme a la legislación aplicable.
• Oponerse al tratamiento de sus datos para determinadas finalidades.

Asimismo, el titular podrá revocar el consentimiento que hubiera otorgado para el tratamiento de sus datos personales cuando la legislación aplicable así lo permita.

El ejercicio de estos derechos estará sujeto a las excepciones y limitaciones previstas por la legislación aplicable.

7. Procedimiento para ejercer derechos ARCO

El titular o su representante legal podrá presentar una solicitud para ejercer derechos ARCO o solicitar la revocación de su consentimiento enviando un correo a hola@salud.today. La solicitud deberá contener:

1. Nombre completo del titular.
2. Medio para recibir la respuesta.
3. Copia de identificación oficial vigente del titular.
4. En su caso, documentos que acrediten la representación legal.
5. Descripción clara y precisa del derecho que desea ejercer.
6. Descripción de los datos personales respecto de los cuales solicita el ejercicio del derecho.
7. Cualquier otro elemento que facilite la localización de los datos personales.

Cruz Chousal atenderá las solicitudes dentro de los plazos establecidos por la legislación aplicable.

Cuando la solicitud resulte procedente, las medidas necesarias para hacer efectivo el derecho correspondiente se implementarán dentro de los plazos legalmente establecidos.

La cancelación de determinados datos podrá tener como consecuencia la imposibilidad de continuar proporcionando servicios cuando dichos datos sean indispensables para su prestación.

8. Limitación del uso o divulgación de los datos personales

El titular podrá solicitar la limitación del uso o divulgación de sus datos personales, particularmente respecto de comunicaciones comerciales o promocionales. Para ello podrá enviar una solicitud a hola@salud.today.

La solicitud de limitación no afectará aquellas comunicaciones necesarias para la prestación del servicio, incluyendo:

• Confirmaciones de citas.
• Consultas.
• Pagos.
• Renovaciones.
• Seguridad.
• Cambios en los servicios.
• Incidentes.
• Términos contractuales.
• Avisos legales o regulatorios.

9. Uso de cookies y tecnologías similares

Los sitios web, aplicaciones y plataformas de salud.today podrán utilizar cookies, píxeles, SDK, etiquetas y tecnologías similares para:

• Permitir el funcionamiento técnico de la plataforma.
• Mantener sesiones iniciadas.
• Recordar preferencias.
• Analizar el uso de los servicios.
• Medir tráfico.
• Detectar errores.
• Mejorar la experiencia del usuario.
• Medir campañas publicitarias.
• Prevenir fraude.
• Proteger la seguridad de la plataforma.

Las tecnologías utilizadas podrán clasificarse como:

Cookies estrictamente necesarias

Son indispensables para el funcionamiento de los sitios, aplicaciones y servicios.

Cookies analíticas

Permiten obtener estadísticas y conocer cómo utilizan los usuarios nuestros sitios y servicios.

Cookies de marketing

Permiten medir la efectividad de campañas publicitarias y, cuando corresponda, personalizar comunicaciones o publicidad.

Utilizamos el píxel de Meta Platforms (Facebook e Instagram) para medir visitas a nuestras páginas públicas y compras de membresías provenientes de anuncios, y para que Meta optimice la entrega de dichos anuncios. Se comparten con Meta datos técnicos del navegador, la página visitada, identificadores de cookies de Meta y el importe y moneda de la compra; no compartimos nombre, correo, teléfono ni información de salud. En las regiones donde la ley lo requiere, el píxel solo se activa si aceptas las cookies de marketing.

Puedes cambiar o retirar tu elección en cualquier momento desde «Cookies» en el pie de página; el retiro se aplica de inmediato.

El titular puede configurar su navegador o dispositivo para bloquear o eliminar determinadas cookies.

La desactivación de cookies estrictamente necesarias puede afectar determinadas funcionalidades de la plataforma.

10. Medidas de seguridad

Cruz Chousal implementa medidas de seguridad administrativas, técnicas y físicas razonables y apropiadas para proteger los datos personales contra:

• Daño.
• Pérdida.
• Alteración.
• Destrucción.
• Acceso no autorizado.
• Tratamiento no autorizado.
• Uso indebido.
• Divulgación no autorizada.

El acceso a información personal y particularmente a información de salud estará limitado a las personas que necesiten conocerla para cumplir con las finalidades autorizadas.

En caso de presentarse una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales del titular, Cruz Chousal realizará las acciones y notificaciones que correspondan conforme a la legislación aplicable.

11. Conservación de los datos personales

Los datos personales serán conservados durante el periodo necesario para cumplir con las finalidades establecidas en este Aviso de Privacidad y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales, contractuales, fiscales, sanitarias, regulatorias o para la defensa de derechos.

Los datos relacionados con la prestación de servicios de salud y los registros clínicos podrán conservarse durante los periodos establecidos por las disposiciones legales y regulatorias aplicables.

Una vez concluido el periodo de conservación correspondiente, los datos serán eliminados, bloqueados o anonimizados, según corresponda.

12. Datos personales de menores de edad

Cuando los servicios impliquen el tratamiento de datos personales de menores de edad, éstos deberán ser proporcionados por quien ejerza legalmente la patria potestad, tutela o representación correspondiente, cuando así lo requiera la legislación aplicable.

Tratándose de datos de salud de menores de edad, se aplicarán medidas reforzadas de protección y confidencialidad.

13. Cambios al Aviso de Privacidad

Cruz Chousal podrá modificar o actualizar el presente Aviso de Privacidad para reflejar cambios legales, regulatorios, tecnológicos, operativos o en los servicios proporcionados por salud.today.

La versión vigente estará disponible permanentemente a través de los canales oficiales de salud.today y señalará la fecha de su última actualización.

Cuando las modificaciones sean sustanciales y requieran consentimiento conforme a la legislación aplicable, se realizarán las acciones correspondientes para informar al titular y, en su caso, obtener su consentimiento.

14. Autoridad competente

El titular podrá acudir ante la autoridad competente en materia de protección de datos personales cuando considere que sus derechos han sido vulnerados, y podrá presentar la denuncia, procedimiento o reclamación que corresponda conforme a la legislación vigente.

Las autoridades competentes serán aquellas que determine la legislación mexicana vigente en materia de protección de datos personales en posesión de los particulares.

15. Consentimiento

Al proporcionar sus datos personales, registrarse, contratar o utilizar los servicios de salud.today, o proporcionar información mediante cualquiera de nuestros canales habilitados, el titular manifiesta haber leído y comprendido el presente Aviso de Privacidad.

Cuando el tratamiento requiera consentimiento, éste será recabado en los términos establecidos por la legislación aplicable.

Tratándose de datos personales sensibles, particularmente datos relacionados con la salud, se solicitará el consentimiento que corresponda conforme a la legislación aplicable.

El titular reconoce que determinados datos personales pueden ser indispensables para proporcionar los servicios contratados y que la negativa a proporcionar dicha información puede impedir o limitar la prestación de determinados servicios.

16. Datos del Responsable