WeHeal Group
Aviso de Privacidad
Cómo tratamos los datos personales de los profesionales de la salud que consultan en WeHeal, de quienes nos contactan y de los pacientes que reciben en nuestras instalaciones.
Última actualización: 4 de agosto de 2026
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. Si eres paciente de un profesional que consulta en WeHeal, revisa también el apartado 9: tu expediente clínico lo resguarda tu médico, no WeHeal.
Contenido
- Identidad y domicilio del responsable
- Datos personales que recabamos
- Datos personales sensibles
- Finalidades del tratamiento
- Cómo limitar el uso o divulgación
- Derechos ARCO y revocación del consentimiento
- Transferencias de datos
- Medidas de seguridad y conservación
- Manejo de datos de pacientes y expediente clínico
- Uso de cookies y tecnologías de rastreo
- Cambios al aviso de privacidad
- Autoridad competente
Identidad y domicilio del responsable
Sergio Galindo, quien opera bajo la marca WeHeal Group (en adelante, “WeHeal”), con Registro Federal de Contribuyentes GAHS880206J6A y domicilio en Av. Homero 1339, Piso 5, Colonia Polanco, Alcaldía Miguel Hidalgo, Ciudad de México, es responsable del tratamiento de los datos personales que se describen en este aviso.
Contacto para asuntos de datos personales
Correo: info@wehealgroup.com
Domicilio: Av. Homero 1339, Piso 5, Polanco, Miguel Hidalgo, CDMX
Horario de atención: lunes a viernes de 9:00 a 21:00 h y sábados de 9:00 a 15:00 h
Datos personales que recabamos
Recabamos datos de forma directa (cuando los proporcionas en persona, por teléfono, por WhatsApp o a través de nuestros formularios) y de forma indirecta (cuando navegas en este sitio o accedes a nuestras instalaciones).
a) Profesionales de la salud que contratan un plan
- Nombre completo, fecha de nacimiento y datos de identificación oficial
- Domicilio, teléfono y correo electrónico
- Cédula profesional, título, especialidad y, en su caso, seguro de responsabilidad civil
- RFC, régimen fiscal, constancia de situación fiscal y datos de facturación
- Datos de pago y comprobantes de las mensualidades del plan
- Registro de acceso, uso de consultorio y horas consumidas
b) Personas que nos contactan
- Nombre, teléfono, correo electrónico y especialidad de interés
- Contenido de la conversación por formulario, WhatsApp, teléfono o chat del sitio
c) Pacientes que acuden a consulta con un profesional de WeHeal
- Nombre y teléfono, para agendar, confirmar y recibir la cita
- Fecha, hora y profesional con quien se agenda
- Datos necesarios para procesar el cobro cuando la recepción lo realiza a solicitud del profesional
d) Personas que ingresan a las instalaciones
- Registro de acceso y, en su caso, imágenes de videovigilancia en áreas comunes, con fines de seguridad
Datos personales sensibles
WeHeal no integra, no resguarda y no explota expedientes clínicos. No solicitamos ni conservamos diagnósticos, tratamientos, resultados de estudios ni antecedentes médicos de los pacientes para fines propios.
Excepcionalmente, y solo por instrucción del profesional tratante, nuestro personal de recepción puede manipular documentos que contienen datos de salud —por ejemplo, al imprimir una receta o al entregar documentación clínica al paciente—. En esos casos WeHeal actúa como encargado del profesional, en términos de los artículos 49 a 52 del Reglamento de la LFPDPPP: no accede al contenido más allá de lo indispensable para la tarea encomendada, no lo utiliza para fines propios ni lo conserva.
Cuando el tratamiento de datos sensibles resulte necesario, se recabará el consentimiento expreso y por escrito del titular, conforme al artículo 9 de la LFPDPPP.
Finalidades del tratamiento
Finalidades primarias (necesarias para la relación)
- Formalizar, administrar y dar seguimiento al contrato de prestación de servicios
- Verificar la cédula profesional y los requisitos para ejercer en las instalaciones
- Controlar la agenda, la asignación de consultorios y el acceso al inmueble
- Gestionar cobros, pagos, facturación y obligaciones fiscales
- Recibir, anunciar y canalizar a los pacientes con el profesional que los atiende
- Atender solicitudes de información, cotizaciones y agendar recorridos
- Mantener la seguridad de las personas y los bienes dentro del inmueble
- Cumplir obligaciones legales y requerimientos de autoridad competente
Finalidades secundarias (no necesarias)
- Enviar información sobre planes, servicios, eventos y novedades de WeHeal
- Invitaciones a actividades de la comunidad de profesionales
- Encuestas de satisfacción y estudios internos para mejorar el servicio
Si no deseas que tus datos se traten para las finalidades secundarias, puedes manifestarlo en cualquier momento al correo de contacto indicado en el apartado 1. Tu negativa no será motivo para negarte los servicios que contrataste.
Cómo limitar el uso o divulgación de tus datos
Puedes solicitar que tus datos dejen de utilizarse con fines de contacto comercial escribiendo a info@wehealgroup.com, indicando tu nombre y el medio por el que deseas dejar de recibir comunicaciones. También puedes inscribirte en el Registro Público para Evitar Publicidad de la PROFECO.
Derechos ARCO y revocación del consentimiento
Tienes derecho a acceder a tus datos personales, a solicitar su rectificación cuando sean inexactos, a pedir su cancelación cuando consideres que no se requieren para las finalidades señaladas y a oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos otorgaste.
Para ejercerlos, envía tu solicitud a info@wehealgroup.com con:
- Nombre completo y medio para comunicarte la respuesta
- Copia de una identificación oficial o del documento que acredite tu representación
- Descripción clara de los datos y del derecho que deseas ejercer
- Cualquier elemento que facilite localizar tus datos
Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo deberás cubrir, en su caso, los gastos de envío o reproducción.
La cancelación o la oposición pueden no proceder cuando exista una obligación legal de conservar la información, un procedimiento en curso, o cuando los datos sean necesarios para cumplir el contrato vigente.
Transferencias de datos
WeHeal no vende, ni cede, ni comercializa tus datos personales. Podemos compartirlos únicamente en los siguientes casos:
- Con el profesional de la salud con quien agendaste tu cita, para que pueda atenderte
- Con proveedores que nos prestan servicios de facturación, cobro, agenda o tecnología, quienes tratan los datos por nuestra cuenta y bajo obligaciones de confidencialidad
- Con autoridades competentes cuando exista requerimiento fundado y motivado
Estas transferencias se ubican en los supuestos del artículo 37 de la LFPDPPP y no requieren tu consentimiento adicional. Cualquier transferencia distinta se te informará previamente.
Medidas de seguridad y conservación
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado: control de acceso al inmueble y a los sistemas, resguardo bajo llave de la documentación física, credenciales individuales para el personal y acuerdos de confidencialidad.
Conservamos los datos durante la vigencia de la relación y, después, por el plazo que exijan las disposiciones fiscales, civiles y sanitarias aplicables; concluido ese plazo, se suprimen o se someten a un proceso de disociación.
Manejo de datos de pacientes y expediente clínico
Este apartado delimita quién responde por qué, para evitar confusiones entre el papel de WeHeal y el del profesional que te atiende.
El expediente clínico es del profesional tratante
Conforme a la NOM-004-SSA3-2012, el expediente clínico es propiedad de la institución o del prestador de servicios de salud que lo integra, y el paciente tiene derecho a obtener un resumen clínico o copia de la información que le concierne. En WeHeal, quien integra y resguarda el expediente es el profesional de la salud con quien te consultas, no el coworking. Así está establecido también en el contrato de prestación de servicios que firma cada profesional.
Cada profesional es responsable de los datos de sus pacientes
Cada profesional que consulta en WeHeal es un responsable independiente frente a la LFPDPPP y debe poner a disposición de sus pacientes su propio aviso de privacidad, obtener su consentimiento y atender sus derechos ARCO respecto del expediente clínico.
Qué hace WeHeal con los datos de los pacientes
- Agenda, confirma y recuerda las citas por WhatsApp o teléfono
- Recibe y anuncia al paciente en recepción
- Procesa el cobro cuando el profesional lo solicita
- Imprime recetas e indicaciones y entrega documentación clínica al paciente, por instrucción del profesional
En todas estas tareas WeHeal actúa como encargado por cuenta del profesional. No conserva copia del contenido clínico, no lo utiliza para fines propios ni lo transfiere a terceros.
Cumplimiento sanitario
El establecimiento cuenta con aviso de funcionamiento vigente para operar como establecimiento de atención médica. La responsabilidad sanitaria de cada consulta, así como la vigencia de la cédula profesional y el cumplimiento de las normas oficiales aplicables a su práctica, corresponden al profesional que la presta.
Uso de cookies y tecnologías de rastreo
Este sitio utiliza cookies y tecnologías similares para recordar tus preferencias, medir el uso de las páginas y mejorar la experiencia de navegación. También empleamos herramientas de analítica y de chat que pueden registrar tu dirección IP, el tipo de navegador y las páginas que visitas.
Puedes deshabilitar las cookies desde la configuración de tu navegador; ten en cuenta que algunas funciones del sitio podrían dejar de operar correctamente.
Cambios al aviso de privacidad
Este aviso puede modificarse para atender cambios legislativos, de nuestras prácticas internas o del modelo de negocio. Cualquier modificación se publicará en esta misma página, con la fecha de actualización visible en la parte superior. Te recomendamos revisarla periódicamente.
Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o la autoridad que lo sustituya. Más información en home.inai.org.mx.
