Ya anunciamos la próxima versión, 1.0.13-DRAFT-2026-10: entra en vigor el 1 de noviembre de 2026. Leerla
Versión: 1.0.0 Fecha de entrada en vigor: [PENDIENTE: FECHA DE PUBLICACIÓN] Última actualización: 6 de julio de 2026
Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, la "LFPDPPP") y demás normativa aplicable en los Estados Unidos Mexicanos.
NOPAIN TECHNOLOGIES, S.A.S. (en adelante "NoPain", "nosotros"), con RFC [PENDIENTE: RFC] y domicilio en Calle Lago Calafquén No. 98, Int. 94, Col. Fuentes del Lago, C.P. 20200, Aguascalientes, Aguascalientes, México, es quien emite este Aviso de Privacidad respecto de la plataforma tecnológica NoPain, integrada por:
Para cualquier asunto relacionado con la protección de tus datos personales puedes contactar a nuestro departamento de datos personales en: nopainmx@gmail.com.
NoPain es una plataforma que utilizan clínicas y profesionales de la fisioterapia para gestionar la atención de sus pacientes. Por ello, conforme a la LFPDPPP, NoPain actúa con dos roles distintos, y es importante que sepas cuál aplica a cada categoría de tus datos:
NoPain decide sobre el tratamiento y es Responsable de:
Los datos clínicos de los pacientes (expediente clínico, historia clínica, notas de evolución, diagnósticos funcionales, prescripciones de ejercicio, registros de dolor y de cumplimiento, signos vitales, estudios de imagen, consentimientos) son tratados por NoPain por cuenta y bajo las instrucciones de la clínica o profesional de la salud que te atiende, quien es el Responsable de dichos datos conforme a la LFPDPPP y el propietario del expediente clínico conforme a la NOM-004-SSA3-2012.
Respecto de esos datos, NoPain actúa como Encargado del tratamiento: los almacena, protege y pone a disposición de tu clínica, pero no decide para qué se usan. El aviso de privacidad que rige el tratamiento de tu expediente clínico es el aviso de privacidad de tu clínica, que te fue presentado al otorgar tu consentimiento y que puedes consultar y descargar en cualquier momento desde la aplicación.
Como Encargado, NoPain se obliga frente a las clínicas y frente a ti a: (i) tratar los datos únicamente conforme a las instrucciones del Responsable; (ii) abstenerse de usarlos para finalidades propias distintas a las descritas en este aviso; (iii) implementar las medidas de seguridad descritas en la sección 8; (iv) guardar confidencialidad; (v) suprimir o devolver los datos al concluir la relación, salvo que una obligación legal exija su conservación (ver sección 9); y (vi) abstenerse de transferirlos salvo en los supuestos aquí descritos.
Nombre(s), apellidos, fecha de nacimiento, sexo/género, nacionalidad, CURP, domicilio, teléfono, correo electrónico, contacto de emergencia, folio de expediente y firma (imagen de firma autógrafa digitalizada).
Número de cédula profesional, rol dentro de la clínica, sede(s) asignada(s) y actividad realizada dentro de la plataforma (con fines de atribución de notas clínicas conforme a la NOM-004-SSA3-2012 y de auditoría conforme a la NOM-024-SSA3-2012).
En la operación de la plataforma se tratan, por cuenta de tu clínica, datos personales sensibles relativos a tu estado de salud presente y futuro, incluyendo de manera enunciativa: historia clínica (antecedentes heredofamiliares, personales patológicos y no patológicos, hábitos), alergias y medicación, signos vitales y antropometría, tipo sanguíneo, diagnóstico funcional y pronóstico, motivo de consulta, notas de evolución, plan y tratamiento fisioterapéutico, prescripciones de ejercicio, registros de intensidad de dolor (escala EVA) y zonas corporales, percepción de esfuerzo (escala de Borg), registros de cumplimiento de ejercicios, estudios de imagen, diagnóstico de referencia emitido por el médico tratante, y los consentimientos otorgados.
El tratamiento de datos sensibles requiere tu consentimiento expreso y por escrito, el cual se recaba mediante firma (autógrafa digitalizada o electrónica) antes de crear tu expediente. Puedes revocarlo en los términos de la sección 7.
Dirección IP, tipo de dispositivo y sistema (user agent), fechas y horas de acceso y de acciones sobre registros clínicos. Estos datos se recaban de manera automática y son necesarios para la seguridad del sistema y las bitácoras de auditoría exigidas por la NOM-024-SSA3-2012.
NoPain no recaba datos de geolocalización precisa, biométricos (más allá de la imagen de firma), ni datos de origen étnico, creencias religiosas, afiliación sindical u opiniones políticas como parte del funcionamiento de la plataforma. Los campos de historia clínica que tu profesional documente (p. ej. religión, cuando sea clínicamente relevante) forman parte del expediente clínico bajo responsabilidad de tu clínica.
Puedes oponerte a las finalidades secundarias en cualquier momento: (i) desde el módulo de derechos ARCO de la aplicación (solicitud de oposición); o (ii) escribiendo a nopainmx@gmail.com. Registrada tu oposición, tus datos quedan excluidos de las analíticas agregadas de manera permanente.
NoPain no vende ni renta datos personales. Solo se realizan las siguientes comunicaciones de datos:
| Destinatario | País | Finalidad | Fundamento |
|---|---|---|---|
| La clínica o profesional que te atiende | México | Prestación del servicio de fisioterapia (es el Responsable de tu expediente) | Relación jurídica / consentimiento otorgado a la clínica |
| Autoridades competentes | México | Cumplimiento de requerimientos legales fundados y motivados | Art. 10 y 37 LFPDPPP |
| Encargados (subencargados) de infraestructura descritos en la sección 6 | EE. UU. | Alojamiento, envío de correo y operación técnica | Remisión a encargados; no constituye transferencia que requiera consentimiento (actúan por cuenta de NoPain bajo contrato) |
Cualquier otra transferencia que legalmente requiera tu consentimiento te será informada y solicitada previamente.
Para operar la plataforma, NoPain se apoya en proveedores de servicios tecnológicos que tratan datos por cuenta de NoPain, bajo contratos que les obligan a proteger los datos conforme a la LFPDPPP y a estándares internacionales de seguridad:
| Proveedor | Servicio | Ubicación del tratamiento |
|---|---|---|
| Laravel Cloud (Laravel Holdings Inc.) | Alojamiento de la aplicación y base de datos | Estados Unidos (región US East, Ohio), sobre infraestructura de Amazon Web Services |
| Amazon Web Services, Inc. | Almacenamiento cifrado de archivos (documentos, imágenes de firma, estudios) | Estados Unidos |
| Resend, Inc. | Envío de correos electrónicos transaccionales | Estados Unidos |
| Laravel Nightwatch | Monitoreo técnico y registro de errores de la aplicación (telemetría operativa) | Estados Unidos |
En consecuencia, tus datos personales se almacenan en servidores ubicados en los Estados Unidos de América. México no exige que los datos se alojen en territorio nacional (T-MEC, art. 19.11); esta remisión internacional se realiza con proveedores que ofrecen garantías contractuales y certificaciones de seguridad reconocidas (p. ej. cifrado en tránsito y en reposo, controles de acceso, certificaciones SOC 2 / ISO 27001 de la infraestructura subyacente). Al aceptar este aviso, quedas informado de dicho tratamiento transfronterizo.
La lista de proveedores puede actualizarse; la versión vigente estará siempre disponible en este aviso. Cambios de proveedor que impliquen nuevas categorías de tratamiento se comunicarán conforme a la sección 12.
NoPain implementa medidas de seguridad administrativas, técnicas y físicas alineadas con la LFPDPPP, la NOM-024-SSA3-2012 y buenas prácticas de la industria, entre ellas:
Vulneraciones de seguridad: en caso de una vulneración que afecte de forma significativa tus derechos, NoPain lo notificará sin dilación a los titulares afectados y, en su caso, a la clínica Responsable y a la autoridad, informando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones aplicables.
| Categoría | Plazo |
|---|---|
| Expediente clínico y registros asociados | Mínimo 5 años desde el último acto clínico (NOM-004-SSA3-2012); después, supresión o anonimización segura |
| Datos de cuenta | Mientras la cuenta exista y hasta 12 meses después de su cierre, salvo obligación legal distinta |
| Bitácoras de auditoría y evidencias de consentimiento | El mismo plazo que el expediente al que se refieren |
| Datos de facturación de clínicas | Plazos fiscales aplicables (mínimo 5 años) |
| Lista de espera / interesados | Hasta que solicites tu baja o 24 meses de inactividad |
Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos o estén desactualizados, Cancelarlos y Oponerte a su tratamiento (incluido el tratamiento para finalidades secundarias y la elaboración de estadísticas).
Cómo ejercerlos:
Plazos legales: recibirás respuesta en un máximo de 20 días hábiles; de ser procedente, se hará efectiva dentro de los 15 días hábiles siguientes.
Límites que marca la ley sanitaria: la cancelación de datos del expediente clínico no procede durante el plazo de conservación obligatoria de 5 años (sección 9); en ese caso los datos se bloquean: se conservan sin ser tratados para ninguna otra finalidad hasta que proceda su supresión.
También tienes derecho a obtener un resumen o copia de tu expediente clínico (la aplicación permite descargarlo en PDF) conforme a la NOM-004-SSA3-2012.
La atención de pacientes menores de 18 años requiere que el consentimiento sea otorgado por quien ejerza la patria potestad o tutela, y el uso de NoPain Paciente por un menor debe realizarse bajo supervisión de dicho adulto. Los derechos ARCO de menores se ejercen a través de su representante legal.
NoPain puede modificar este aviso para reflejar cambios legales, de proveedores o del servicio. Cada versión tiene número y fecha de entrada en vigor. Los cambios se publicarán en la aplicación y en nopain.mx; cuando impliquen nuevas finalidades que requieran consentimiento, la aplicación te pedirá re-consentir antes de continuar el tratamiento afectado. La evidencia de la versión que aceptaste queda registrada de forma inmutable.
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno (autoridad garante en materia de protección de datos personales en posesión de particulares en México).
Al crear una cuenta, aceptar este aviso en la aplicación o continuar utilizando la plataforma tras la publicación de una nueva versión conforme a la sección 12, reconoces haber leído y entendido este Aviso de Privacidad. La aceptación queda registrada con fecha, hora, versión, dirección IP y dispositivo.
Documento de referencia normativa: LFPDPPP (DOF 20/03/2025); NOM-004-SSA3-2012; NOM-024-SSA3-2012; Ley General de Salud (reforma de salud digital, DOF 15/01/2026); NOM-151-SCFI-2016.