Aviso de privacidad integral de Hoppy

Última actualización:

20 oct 2026

Este aviso explica qué datos personales trata Hoppy, para qué los utiliza y cómo puedes ejercer tus derechos. También distingue los datos que Hoppy trata por cuenta de los consultorios.

1. Identidad y contacto

Miriam Llamas Rangel, persona física con actividad empresarial que opera bajo el nombre comercial Hoppy Health (en adelante, «Hoppy»), con domicilio en Blvd. Puerta de Hierro 5153, colonia Puerta de Hierro, C.P. 45116, Zapopan, Jalisco, México, es responsable de los tratamientos para sus propios fines mediante Software, Agency, Ads y sus canales de contacto.

El área de privacidad atiende en privacidad@hoppy.mx. Para asistencia en México: soporte@hoppy.mx y +52 33 1255 2000; comunicaciones jurídicas: legal@hoppy.mx. Las solicitudes recibidas por otro canal de Hoppy se canalizan sin exigir su repetición cuando la información permita tramitarlas.

2. Ámbito y carácter de Hoppy

Este único Aviso integral comprende datos de visitantes, prospectos, clientes, usuarios, contactos de organizaciones, equipos y personas que presentan candidaturas o colaboraciones, respecto de fines determinados por Hoppy. Desde la fecha comunicada conforme a la sección 14 sustituye el aviso del 1 de abril de 2026 para personas nuevas y existentes.

La persona física o moral que decide los fines sobre pacientes o prospectos de un Cliente es responsable; Hoppy es encargado cuando actúa por sus instrucciones, conforme al aviso de ese responsable y al Anexo de tratamiento de datos. El nombre del consultorio no sustituye su identidad y este Aviso no reemplaza el que debe proporcionar a pacientes o prospectos.

Hoppy responde por sus propias relaciones con médicos y equipos. Las fuentes clínicas identificables comprendidas en el encargo se procesan por cuenta e instrucciones del consultorio responsable; los usos propios de resultados previamente disociados siguen la sección 5.

Cada espacio corresponde a un responsable identificado. Prácticas independientes mantienen espacios separados aunque compartan instalaciones; dentro de una organización, los permisos dependen de funciones, necesidad de conocer, relación asistencial y autorización. Administración o facturación no confieren acceso clínico general.

3. Categorías de datos

Según relación y funciones utilizadas:

a) Identificación y contacto: nombre, correo, teléfono, perfil recibido por autenticación, organización y fecha de nacimiento proporcionada en el perfil. Para verificar identidad o representación, datos y documentos acreditativos estrictamente pertinentes.

b) Profesionales y comerciales: profesión, título, especialidad, cédula, acreditaciones profesionales, consultorio, denominación comercial, logotipo, cargo, necesidades, propuestas, contratos y comunicaciones; fuentes consultadas, resultados y aclaraciones de verificaciones de identidad y habilitación.

c) Cuenta y equipo: identificadores, autenticación Google, pertenencia a espacios, roles, invitaciones y estado de acceso.

d) Pago y facturación: datos fiscales, cliente, suscripción, transacciones, importes, estados y comprobantes. Stripe procesa la tarjeta; Hoppy no almacena número completo ni código de seguridad.

e) Candidaturas: contacto, perfil profesional o LinkedIn, experiencia, proyectos, resultados, contribución propuesta y relaciones comerciales o red profesional. No se requieren expedientes, contactos privados de pacientes ni datos sensibles.

f) Técnicos y uso: IP, navegador, dispositivo, sesión, eventos, interacciones, accesos, errores y soporte, con límites de la sección 9. Los adjuntos se utilizan para atender la solicitud dentro del alcance autorizado; un adjunto clínico conserva su protección y no se convierte en retroalimentación libremente reutilizable.

g) Por cuenta de Clientes: identificación y contacto de pacientes o prospectos; citas, comunicaciones, salud, antecedentes, diagnósticos, tratamientos, signos, estudios, documentos, audios, transcripciones, notas, resúmenes, tutores y contactos de emergencia. Los datos de salud son sensibles; grabaciones, documentos y texto pueden incluir otras categorías sensibles.

h) Referencias publicitarias autorizadas: nombre profesional, especialidad, imagen contenida en los materiales identificados, testimonios, relatos y resultados atribuibles autorizados para promocionar Hoppy, junto con evidencia del permiso y de los derechos sobre esos materiales. No comprende imágenes de pacientes ni información clínica identificable.

Se limita el tratamiento a datos pertinentes. Quien proporcione datos de terceros debe contar con facultades y restringirlos a lo necesario.

4. Finalidades necesarias

Según la relación, Hoppy utiliza los datos para:

a) atender solicitudes, presentar propuestas y mantener contacto solicitado;

b) formalizar y administrar contratos, cuentas, equipos, accesos y servicios, incluida la verificación inicial y posterior de identidad, habilitación profesional y representación, y la revisión de aclaraciones;

c) prestar el alcance contratado, soporte e incidencias y comunicar cambios operativos;

d) gestionar pagos, facturación y obligaciones legales y fiscales;

e) proteger sistemas, diagnosticar fallas y atender abusos e incidentes proporcionalmente;

f) evaluar y gestionar la candidatura o colaboración solicitada; y

g) atender derechos de privacidad y ejercer o defender derechos.

La verificación combina herramientas tecnológicas, consulta de registros profesionales y revisión de documentos pertinentes aportados por el usuario, con independencia del precio o promoción. Hoppy utiliza sus resultados para decidir elegibilidad, habilitar accesos, prevenir suplantaciones y revisar restricciones conforme a las Condiciones. Los interesados pueden aportar aclaraciones y ejercer los derechos de la sección 12; un resultado automatizado inconcluso no determina por sí solo una terminación definitiva.

Las operaciones clínicas o de prospectos bajo encargo se limitan a instrucciones lícitas y funciones contratadas. El análisis individualizado necesario para prestar Hoppy Software, incluidas tareas automáticas o en segundo plano, se rige por la sección 4 de sus Condiciones y no sustituye el fundamento aplicable a cada registro. Las finalidades adicionales siguen la sección 5.

5. Finalidades adicionales y decisión

Comunicaciones y candidaturas

Hoppy utiliza datos de contacto y profesionales para comunicaciones comerciales adicionales, invitaciones y novedades, y conserva candidaturas en bolsa de talento. Para datos no sensibles, el consentimiento puede ser tácito tras poner a disposición este Aviso y ofrecer un medio para manifestar la negativa, siempre que no exista una exigencia de consentimiento expreso por el dato, la operación o la normativa aplicable. Si procede una excepción legal, se documenta su alcance. Estas finalidades no incluyen publicidad dirigida a pacientes con sus datos clínicos.

Pueden rechazarse o revocarse mediante privacidad@hoppy.mx o los controles de la comunicación correspondiente, indicando la finalidad a limitar, sin condicionar servicio o proceso solicitado. La revocación no es retroactiva; la conservación legal subsistente no permite continuar el uso revocado.

Referencias comerciales e imagen

Conforme a las Condiciones, Hoppy puede mostrar la denominación comercial y el logotipo de Clientes para identificar verazmente su relación en el sitio, portafolio y presentaciones corporativas. Cuando identifiquen a una persona física, ésta puede manifestar su negativa o solicitar el cese y retirada mediante privacidad@hoppy.mx, sin condicionar la contratación del servicio.

Con autorización expresa atribuible a la persona médica o a su representante facultado, Hoppy utiliza nombre profesional, especialidad e imagen de los materiales identificados para comunicar la relación y promocionar sus productos y servicios en los canales previstos en las Condiciones: sitio web, páginas de campaña, redes sociales, anuncios digitales, comunicaciones comerciales, presentaciones y portafolio, con difusión internacional durante la relación contractual. Los testimonios y casos de éxito requieren autorización del testimonio, relato y resultados atribuidos, con evidencia de su sustento; ser cliente no acredita por sí solo un aval ni resultados.

La autorización general de nombre comercial y logotipo no comprende esta autorización de imagen, ni la imagen de autenticación o los documentos de verificación quedan disponibles para publicidad. La aceptación general del servicio no sustituye la manifestación expresa sobre los materiales y usos identificados. No se incluyen imágenes de pacientes ni información clínica identificable.

Los materiales autorizados pueden ser accesibles al público por los canales de difusión elegidos; los prestadores y plataformas reciben únicamente lo necesario y siguen el régimen de la sección 8. La persona puede solicitar el cese en privacidad@hoppy.mx. Al concluir la autorización se detienen nuevas publicaciones, se retiran los materiales bajo control de Hoppy y se solicitan las medidas procedentes a los prestadores y plataformas utilizados. Puede conservarse evidencia interna para obligaciones o responsabilidades; no autoriza nuevas publicaciones. La negativa a autorizar estos usos no impide contratar el servicio.

Estadísticas y desarrollo de IA

La preparación de estadísticas y conjuntos para modelos parte de notas de IA validadas y vigentes, conforme a la sección 7 del Anexo. La aceptación del Anexo documenta las instrucciones del consultorio para ambas finalidades, con las fuentes y límites allí descritos; el consultorio puede consultarlas, delimitarlas o retirarlas.

Cuando se acrediten los presupuestos de la excepción de disociación previa del artículo 9, fracción III, de la LFPDPPP, no se exige consentimiento adicional del paciente por las operaciones comprendidas en ella. Si una operación requiere consentimiento, el responsable lo obtiene con el alcance y la forma legalmente exigibles antes de ejecutarla. Su aviso informa el procedimiento, la intervención de Hoppy y los usos de resultados. La aceptación del consultorio no sustituye un consentimiento del paciente que sea necesario.

El consultorio conserva evidencia del fundamento aplicable; Hoppy verifica de manera proporcional procedencia, instrucciones, restricciones y elegibilidad. La evidencia vigente puede cubrir operaciones sucesivas dentro de su alcance. Los registros históricos se evalúan conforme a su procedencia y compromisos aplicables: actualizar documentos no levanta restricciones ni subsana un uso previo ilícito. Una instrucción limitada a estadísticas no comprende preparación para modelos.

Se utilizan solo elementos necesarios autorizados, excluyendo terceros sin fundamento válido y datos de API de Google y sus derivados por combinación o transformación. Si no se separan lícitamente, se excluye la nota. Mientras fuentes e intermedios identifiquen personas, conservan las obligaciones del encargo y no integran una base clínica para fines comerciales propios.

Son Datos Disociados los conjuntos que no permiten identificar, reconocer, individualizar, localizar ni atribuir información a pacientes, profesionales o consultorios de origen, directa o indirectamente, incluso combinados con otras fuentes. Las Estadísticas Disociadas son resultados numéricos agregados con ese estándar; los conjuntos para modelos pueden contener información estructurada y ejemplos clínicos transformados, previa disociación efectiva.

Hoppy verifica y documenta el riesgo considerando identificadores indirectos, grupos reducidos, hechos singulares, información disponible para destinatarios y entregas sucesivas. Quitar nombres, usar códigos o denominar datos «sintéticos» no demuestra disociación.

Los resultados estadísticos verificados se utilizan por cuenta propia exclusivamente para:

a) apoyar la planificación de mensajes, enfoques, inversión y evaluación publicitarios en servicios para clientes, en la promoción de Hoppy y captación de profesionales o consultorios, y en campañas financiadas o patrocinadas por Hoppy en beneficio de profesionales seleccionados;

b) elaborar y suministrar información estadística a profesionales de la salud, consultorios, establecimientos de atención médica y empresas farmacéuticas para estudios de mercado, análisis de tendencias de demanda y utilización de servicios, comparativas y planificación de productos o servicios; y

c) desarrollar referencias comparativas incorporables a funciones, informes o servicios gratuitos o de pago.

Hoppy puede comercializar y licenciar informes y conjuntos de cifras agregadas que constituyan Estadísticas Disociadas para los destinatarios y fines anteriores. La facultad se limita a esos resultados numéricos; no comprende conjuntos de entrenamiento, ejemplos clínicos, registros individuales ni contenido fuente. La entrega se sujeta a restricciones de finalidad, reidentificación y comunicación ulterior que preserven este régimen.

Conforme a la instrucción contractual y al fundamento de esta sección, Hoppy podrá utilizar Datos Disociados para desarrollar, entrenar, ajustar, evaluar y mejorar modelos propios o desarrollados por su cuenta, destinados a sus productos y servicios gratuitos o de pago, incluido su uso interno en Ads y Agency y en campañas propias o patrocinadas por Hoppy para la finalidad publicitaria antes delimitada. Esta facultad no comprende ceder o licenciar los modelos para explotación independiente por terceros. Los prestadores técnicos actúan por cuenta de Hoppy con uso limitado, sin reutilización propia ni para modelos de otros clientes. Antes de habilitar los modelos en los productos y servicios de Hoppy se evalúan memorización, extracción y revelación de información identificable, con controles proporcionales y restricciones ante indicios fundados. Entrenar con datos declarados disociados no acredita por sí solo anonimato del modelo.

Las funciones e informes dependen de lo contratado; la participación no garantiza periodicidad, precisión, relevancia, utilidad o gratuidad de toda función. Un informe del propio consultorio conserva encargo y permisos; únicamente sus referencias de otras prácticas son disociadas. Si se prepara información clínica para planificar sus propias campañas, se aplica la instrucción específica y el fundamento frente a pacientes del Anexo 7.3: los resultados pueden identificar al consultorio, pero no a pacientes, y se utilizan exclusivamente por su cuenta. El aviso del consultorio debe cubrir esa finalidad; la aceptación general de Ads no la habilita. Los destinatarios estadísticos no reciben notas, fragmentos o casos individuales de esas fuentes.

El consultorio puede limitar o retirar la instrucción para cada finalidad. El paciente puede ejercer sus derechos sobre datos personales y revocar los consentimientos otorgados cuando corresponda, por los canales del responsable; Hoppy recibe y canaliza sin demora peticiones por su área de privacidad. Cuando exista consentimiento, su revocación puede solicitarse al menos por el medio por el que se otorgó. Invocar una excepción no elimina los demás derechos aplicables. La limitación no constituye por sí misma incumplimiento ni autoriza continuar el tratamiento afectado. La sección 7.5 del Anexo preserva lo contratado y regula sus efectos comerciales sin garantizar renovaciones ni condiciones futuras indefinidas. Una decisión comercial no puede impedir ni sancionar el ejercicio de derechos legalmente protegidos. El ejercicio de derechos de los titulares y la exclusión de registros para atenderlos o evitar tratamientos carentes de fundamento no se consideran limitaciones comerciales del Cliente a estos efectos. La atención del paciente y sus derechos sobre el expediente permanecen ajenos a esa decisión. Identificados solicitud y registros, se detienen nuevas incorporaciones a la finalidad afectada mientras se resuelve y se ejecuta el cese procedente sobre datos identificables. La custodia clínica o legal no permite mantener un uso que deba cesar.

Los conjuntos y modelos obtenidos lícitamente pueden seguir utilizándose mientras cumplan las condiciones del Anexo. No se reconstruyen identidades para ejecutar una revocación, conservándose derechos sobre datos personales existentes. Ante riesgo de identificación se restringe el uso afectado y se aplican contención y corrección. La explicación está en Uso estadístico de datos clínicos.

6. Protección del contenido clínico

Los pacientes y sus expedientes no constituyen contraprestación ni objeto de licencia general, cualquiera que sea el precio del software. Se aplican las restricciones del Anexo: Hoppy no vende, cede ni licencia para explotación expedientes o resultados identificables, no crea audiencias de historial clínico ni utiliza el programa para localizar o dirigir publicidad a sus fuentes. Se excluyen cargas de expedientes, audios, transcripciones y listas de pacientes en Meta y contenido clínico individual en herramientas publicitarias.

El procesamiento bajo encargo, la devolución al responsable y las comunicaciones legalmente procedentes mantienen su fundamento propio; la mensajería de la sección 7 no habilita publicidad ni explotación de expedientes.

7. IA e integraciones

La IA contratada comprende transcripción, notas, recuperación de contexto, preguntas, recomendaciones de apoyo clínico y operativo, hallazgos, información pendiente de revisión y seguimientos, solicitados o automáticos conforme a las instrucciones. Puede remitir al proveedor audio, transcripción y contexto necesario —nombre, edad, alergias, antecedentes, resúmenes— y, en importación, imágenes o documentos.

Google permite autenticación, Calendar y enlaces de videollamada. Los eventos pueden incluir título, descripción, lugar y horario; Hoppy utiliza y almacena lo necesario para sincronizarlos y relacionarlos con la agenda y registros autorizados. Debe evitarse contenido clínico innecesario en campos de calendario. Se cumple la Política de Datos de Usuario de API de Google, incluido uso limitado: se excluyen estos datos y sus derivados de publicidad, audiencias y entrenamiento de uso general, así como de los programas de la sección 5. Cerrar acceso revoca los permisos correspondientes concedidos a Hoppy; también pueden administrarse en Google. La revocación no elimina por sí sola registros ya incorporados sujetos a custodia.

WhatsApp puede abrirse en el dispositivo o funcionar mediante WhatsApp Business Platform. El usuario revisa y confirma destinatario y contenido: nombre, cita, enlace de videollamada o resumen clínico solicitado con diagnóstico, indicaciones y medicamentos. El responsable acredita el fundamento del canal y limita información al destinatario autorizado. La función no carga expedientes completos, audios, transcripciones ni listas y no alimenta perfiles o audiencias publicitarias. WhatsApp procesa conforme a sus condiciones; estas no amplían las finalidades de Hoppy.

Los procesadores de IA reciben lo necesario para la función bajo contratos y configuraciones compatibles con confidencialidad, finalidad, conservación, devolución y supresión. Se excluyen entrenamiento, evaluación, comercialización y demás fines propios ajenos al encargo; la colaboración en modelos por cuenta de Hoppy se limita al régimen de Datos Disociados del Anexo. Finalizar una nota no implica eliminar instantáneamente todo registro técnico.

8. Proveedores y comunicaciones de información

Según la función utilizada:

a) Vercel: alojamiento y ejecución web; Supabase: infraestructura y almacenamiento de cuenta y contenido del consultorio, con base de producción en Estados Unidos.

b) AssemblyAI: audio para transcripción; OpenAI: transcripciones, contexto y documentos o imágenes en funciones autorizadas de IA.

c) Google: autenticación, eventos autorizados de Calendar, videollamadas y búsqueda de direcciones; recibe datos de la operación, sin acceso general al expediente. Hoppy recibe perfil autorizado, nunca la contraseña. Google administra sus servicios conforme a su Aviso; un paciente incluido en un evento no se convierte en parte del contrato de Hoppy.

d) Stripe: pagos, facturación, suscripción y transacciones, sin información clínica, tampoco en descripciones o metadatos.

e) Resend: direcciones y contenido necesario de correos operativos; WhatsApp: mensaje autorizado por aplicación o Business Platform, bajo el régimen correspondiente a la modalidad.

f) Google Analytics y PostHog: medición de uso y, en PostHog, grabación de pantalla; Sentry: diagnóstico técnico. Se excluyen contenido e identificadores clínicos conforme a la sección 9 y al Anexo.

Hay proveedores establecidos en Estados Unidos y procesamiento fuera de México; el alojamiento no sitúa todos los flujos exclusivamente allí. Hoppy documenta operaciones, ubicaciones, acceso y condiciones, disponibles al responsable por el área de privacidad en el alcance necesario para gestionar el encargo. El Anexo contiene una autorización anticipada delimitada de subencargos y un procedimiento de información y objeción; los supuestos fuera de su alcance requieren autorización específica; un servicio externo no actúa necesariamente como encargado en todas sus operaciones.

Transferencias para fines propios de destinatarios. Hoppy comunica a Stripe identificación, contacto, facturación y transacción necesarios; Stripe procesa pagos y determinadas operaciones propias de fraude, seguridad y cumplimiento conforme a su Aviso. Cuando sean transferencias, se aplican las excepciones del artículo 36 de la LFPDPPP únicamente en su alcance real: fracción VII para mantener o cumplir la relación con el titular y fracción IV para el contrato de pagos celebrado en su interés.

Los fines propios adicionales de Stripe, como análisis o mejora de productos, no se presumen necesarios para contratar Hoppy. Antes de habilitar esos flujos se informan y documentan excepción efectiva o consentimiento específico exigible y contratos y configuración compatibles. Una aceptación genérica o política externa no sustituye tales requisitos.

A autoridades se comunica lo necesario por obligación o requerimiento válido conforme al artículo 36, fracciones I o V, según el caso; para ejercer o defender derechos en juicio, lo necesario conforme a su fracción VI.

En toda transferencia para fines propios del receptor se documenta la excepción aplicable o se informa previamente destinatario o categoría, datos y finalidad y se habilita el mecanismo de aceptación o rechazo correspondiente. El consentimiento se obtiene en la modalidad legalmente exigible; no se impone una manifestación expresa adicional cuando sea válido el consentimiento tácito. Si falta el consentimiento exigible, no se transfiere. Se comunica al receptor el aviso y condiciones y se exige asumir sus obligaciones; enlazar su política no basta. El tratamiento internacional no convierte por sí solo una remisión bajo encargo en transferencia para fines propios.

Una sucesión o cesión del negocio conserva estos requisitos. El cambio de responsable se informa mediante aviso con identidad, domicilio y contacto nuevos; se documenta el fundamento de cualquier transferencia y se obtiene el consentimiento cuando sea exigible. La autorización contractual del Cliente no sustituye derechos o consentimientos de titulares ni amplía finalidades.

9. Cookies, analítica y diagnóstico

Cookies, almacenamiento local e identificadores necesarios sostienen sesión y funciones. PostHog y Google Analytics analizan navegación e interacción con los datos técnicos del inciso 3.f; Sentry diagnostica fallas. Al recabarlos se informan visiblemente finalidades y medios para limitar usos adicionales.

Se aplican las exclusiones de la sección 8 del Anexo a toda analítica y diagnóstico: sin contenido ni identificadores de pacientes, ni páginas que permitan reconocerlos. La grabación de pantalla excluye vistas con pacientes y los registros de fallas de transcripción se limitan al aviso, sin cuerpo de error ni texto clínico.

Los controles de privacidad del sitio y aplicación permiten aceptar, rechazar o modificar analítica adicional; soporte presta asistencia. La elección comprende envíos adicionales desde servidores asociados a la cuenta, preservando registros estrictamente necesarios de seguridad, cumplimiento o servicio. Para datos no sensibles puede operar consentimiento tácito, con información previa y medios efectivos de negativa, cuando sea legalmente válido y compatible con las condiciones aplicables de los proveedores. Los flujos sujetos a consentimiento expreso previo permanecen inactivos hasta obtenerlo; se documentan las excepciones aplicables. Los usos adicionales no condicionan acceso. Bloquear o borrar cookies desde el navegador puede afectar funciones esenciales y no detiene todos los tratamientos del servidor.

10. Seguridad y confidencialidad

Hoppy adopta medidas administrativas, técnicas y físicas adecuadas a riesgos y sensibilidad, limita accesos y atiende incidentes. La seguridad no garantiza ausencia absoluta de incidentes.

Como responsable, informa inmediatamente las vulneraciones que afecten significativamente derechos patrimoniales o morales de titulares conforme a la ley; como encargado, informa al responsable y colabora conforme al Anexo.

11. Conservación, bloqueo y supresión

Se conservan datos por el tiempo necesario para finalidades legítimas, obligaciones o responsabilidades; cuando procede se bloquean y suprimen documentalmente. En cuenta, comercio, soporte y candidaturas se consideran relación, proceso, decisiones sobre usos adicionales y plazos legales. Una utilidad futura hipotética no justifica conservación indefinida; el área de privacidad informa criterios y plazos a solicitud.

La custodia clínica corresponde al responsable. El mínimo de NOM-004-SSA3-2012 es cinco años desde el último acto médico, sin destrucción automática ni otros usos por ese motivo.

Cerrar acceso, cancelar cobros y terminar servicio tienen efectos diferentes conforme a las Condiciones. Cerrar revoca sesiones y permisos Google correspondientes, no la cuenta externa ni el expediente. El único administrador recupera información suficiente o designa custodio antes del cierre, sin retrasar la cancelación de cargos. La baja individual mantiene registros y accesos de otros autorizados.

La sección 10 del Anexo regula devolución completa, segura y sin cargo ordinario, ventana de sesenta días desde terminación del servicio afectado, plazos de atención y entregas pendientes. Una modalidad que continúa ese mismo servicio no inicia la ventana; la recuperación no exige nuevo procesamiento de IA.

La supresión requiere oportunidad efectiva de recuperación y resolución de incidencias, salvo conservación justificada por deber legal, mandato o acuerdo adicional lícito de alcance y duración precisos. El deber sanitario del consultorio no impone archivo indefinido a Hoppy. Tampoco se exige confirmación indefinida de un Cliente inactivo debidamente informado. La retención excepcional se limita a datos, finalidad y plazo justificados.

12. Derechos ARCO, revocación y limitación

El área de privacidad atiende gratuitamente solicitudes de acceso, rectificación, cancelación u oposición (ARCO), revocación y limitación, y consultas sobre procedimiento e identidad en privacidad@hoppy.mx. La solicitud indica nombre, medio de respuesta, derecho o petición y elementos para localizar datos. Hoppy indica acreditación segura y proporcional de identidad o representación; la rectificación precisa cambios y sustento. Solo se requieren documentos necesarios.

a) Resolución ARCO: máximo veinte días hábiles desde recepción.

b) Ejecución procedente: quince días hábiles desde la respuesta. Cada plazo puede ampliarse una vez por periodo igual, con causa comunicada antes de vencer.

c) Subsanación: requerimiento único dentro de cinco días hábiles por información insuficiente, errónea o documentación necesaria faltante; el titular dispone de diez días hábiles desde el siguiente a recibirlo. Atendido, el plazo de resolución inicia el día siguiente; sin respuesta oportuna, se tiene por no presentada conforme al procedimiento aplicable.

Se responde al medio indicado y se entrega acceso por medio electrónico seguro, salvo otro permitido acordado. Es gratuito sin perjuicio de costos legales de reproducción o envío. La denegación o limitación, incluida conservación legal que impida cancelación, se motiva.

Revocación y limitación pueden solicitarse por este canal y al menos por el medio del consentimiento. Hoppy confirma recepción y comunica determinación y cese procedente dentro de los máximos ARCO, sin prolongar tratamientos que deban cesar antes; a solicitud confirma expresamente el cese.

En datos por encargo resuelve el responsable; Hoppy canaliza sin demora y colabora sin exigir reiniciar una petición tramitable con la información recibida. Se mantienen derechos directos frente a Hoppy por tratamientos propios. La autoridad federal competente es la Secretaría Anticorrupción y Buen Gobierno.

13. Menores y personas representadas

El servicio se contrata por personas con capacidad legal. El responsable cumple información, representación y consentimiento sobre menores o representados; registrar un tutor no acredita facultades. Su declaración como usuario no es firma del paciente y conserva evidencia por sus propios medios.

Para operaciones sensibles obtiene consentimiento expreso y escrito o documenta la excepción legal aplicable. La preparación de estadísticas y conjuntos para modelos sigue el mismo régimen de la sección 5, sin presumir que toda disociación requiere una nueva firma del representante. En menores se verifican interés superior, representación cuando corresponda e información adecuada a edad y madurez. Hoppy excluye las fuentes cuyo tratamiento lícito no se acredite, preservando atención y documentación clínica.

14. Aplicación y actualizaciones

Hoppy comunica la fecha de aplicación que sustituye al aviso del 1 de abril de 2026 a clientes y usuarios existentes, incluidos integrantes de equipos, al menos quince días naturales antes, por correo registrado o comunicación directa dentro del servicio. Se aplica entonces un único aviso a todas las personas comprendidas; la consulta anticipada no adelanta vigencia.

El directorio Legal enlaza el vigente. Textos anteriores se conservan solo como evidencia interna. Cada actualización identifica versión y fecha, se publica en esta página y se comunica por los medios indicados. Cambios sustanciales se avisan al menos quince días naturales antes, salvo exigencia legal anterior cuyo alcance se informa; correcciones formales sin cambio de tratamiento o derechos pueden regir desde su publicación.

Las nuevas finalidades, transferencias o instrucciones cumplen previamente información, consentimiento y autorizaciones exigibles, con evidencia. Publicación, aviso, precio nuevo o uso continuado no los sustituyen ni legitiman retroactividad. Un cambio de responsable exige actualizar y comunicar su identidad conforme a la sección 8, sin reducir derechos.