Aviso de privacidad

Miva es el nombre comercial bajo el cual Simple Online Healthcare ofrece servicios de farmacia y salud en línea en México a través de joinmiva.mx. En este aviso de privacidad, “nosotros”, “nuestro” y “Miva” se refieren a esta organización.

Nuestra farmacia se ubica en Av. Paseo de la Reforma 296, Cuauhtémoc, 06600 Ciudad de México. Para el tratamiento de sus datos a través de joinmiva.mx, actuamos como responsable del tratamiento.

Este documento constituye el aviso de privacidad integral previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y su normativa secundaria. También observamos la normativa sanitaria mexicana aplicable, incluyendo la NOM-004-SSA3-2012 del expediente clínico, la NOM-024-SSA3-2012 y las disposiciones de la Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS).

Responsable del tratamiento: Miva, con domicilio en Av. Paseo de la Reforma 296, Cuauhtémoc, 06600 Ciudad de México, y correo de contacto privacidad@joinmiva.mx.

Datos que usted nos proporciona directamente

• Cuando nos deja su correo electrónico para mantenerse informado o se registra para un tratamiento.
• Cuando crea una cuenta o completa un cuestionario médico.
• Cuando realiza un pedido y lo procesamos y entregamos.
• Cuando se pone en contacto por correo, teléfono o un formulario del sitio web.
• Cuando se comunica con nuestros médicos o farmacéuticos sobre su tratamiento.

Datos que recibimos de forma indirecta

• De encargados que nos prestan servicios técnicos, de pago o de mensajería.
• De otros profesionales de la salud, como su médico o farmacia, con su consentimiento.
• Mediante cookies y analítica cuando visita nuestro sitio web.

Según su relación con nosotros, podemos tratar los siguientes datos:

• Nombre, fecha de nacimiento, sexo, domicilio, teléfono y correo electrónico.
• Datos de pedidos, facturación y pago.
• Datos de salud: respuestas a cuestionarios, peso y estatura, medicamentos que utiliza, alergias, antecedentes médicos, datos de tratamiento y dispensación, y efectos secundarios reportados.
• Datos de identificación cuando necesitamos verificar su identidad.
• Identificadores en línea como la dirección IP y las cookies.
• Correspondencia con nuestro servicio a pacientes y nuestro equipo médico.

No solicitamos su CURP ni datos oficiales de identificación salvo que la ley sanitaria aplicable nos obligue o faculte a hacerlo para la prestación del servicio.

Finalidades primarias (necesarias para el servicio)

• Evaluar su solicitud a través de un médico con cédula profesional o un farmacéutico.
• Preparar, surtir y entregar su medicamento.
• Mantener un expediente clínico conforme a la NOM-004-SSA3-2012.
• Atender preguntas, quejas, devoluciones y reembolsos.
• Reportar efectos secundarios a COFEPRIS o al fabricante cuando así se requiera.
• Cumplir obligaciones fiscales, contables y sanitarias.

Finalidades secundarias (usted puede oponerse)

• Enviarle comunicaciones comerciales y promociones a las que se haya suscrito.
• Realizar encuestas de satisfacción y analítica para mejorar el sitio y el servicio.

Si no desea que sus datos se usen para las finalidades secundarias, escríbanos a privacidad@joinmiva.mx o use el enlace de baja de cualquier correo. Su negativa no será motivo para negarle los servicios que solicita.

Tratamos sus datos con base en una o más de las siguientes causas:

• Ejecución de un contrato: para entregar su pedido y su tratamiento.
• Consentimiento: por ejemplo, para marketing por correo y cookies no esenciales; puede revocarlo en cualquier momento.
• Obligación legal: por ejemplo, plazos de conservación derivados de la normativa sanitaria y fiscal.
• Interés vital: cuando el tratamiento es necesario para proteger la vida o la salud de una persona.
• Interés legítimo: para prevenir fraudes, proteger nuestros sistemas, mejorar nuestro servicio e informar a clientes existentes sobre servicios similares, ponderando siempre sus intereses.

Datos personales sensibles (datos de salud)

Los datos de salud son datos personales sensibles y reciben protección adicional conforme a la LFPDPPP. Los tratamos con base en su consentimiento expreso y por escrito y, cuando aplique, para la prestación de servicios de salud por profesionales sujetos al secreto profesional. Nuestros médicos y farmacéuticos están obligados por el secreto profesional médico.

Nunca vendemos sus datos. Compartimos información únicamente con quienes la necesitan, incluyendo:

• Nuestros médicos, farmacéuticos y personal de apoyo clínico.
• Nuestra farmacia encargada de la preparación y el surtido, y la paquetería que entrega su pedido.
• Proveedores de tecnología, hospedaje, correo electrónico y pagos que actúan como encargados, con un acuerdo de tratamiento de datos.
• Su médico u otro profesional de la salud, únicamente con su consentimiento.
• Autoridades y reguladores, como COFEPRIS, cuando así lo exija la ley.

Las remisiones a encargados que tratan datos por cuenta nuestra no requieren su consentimiento. Cualquier otra transferencia a terceros distinta de las previstas en la ley se realizará únicamente con su consentimiento expreso, que puede revocar en cualquier momento.

Sus datos se almacenan principalmente en México. Si un proveedor trata datos fuera del país, lo hacemos únicamente con las garantías necesarias, incluyendo cláusulas contractuales que aseguran un nivel de protección equivalente al exigido por la LFPDPPP.

• Expedientes clínicos: conforme a los plazos que exige la normativa sanitaria mexicana.
• Datos de dispensación y receta: conforme a la normativa de medicamentos y farmacias.
• Registros administrativos y facturas: 5 años, conforme a la normativa fiscal.
• Suscripciones por correo y preferencias de marketing: hasta que usted se dé de baja, y un periodo adicional limitado para respetar dicha baja.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado durante la transmisión y el almacenamiento, control de acceso basado en necesidad, autenticación multifactor, registros de auditoría y revisiones periódicas. Nuestro personal está sujeto a confidencialidad. Ante una vulneración de seguridad que represente un riesgo para sus derechos, se lo notificaremos de forma inmediata, conforme a la LFPDPPP.

Utilizamos cookies funcionales necesarias para el funcionamiento del sitio. Para cookies analíticas y de marketing solicitamos su consentimiento previo. Puede modificar su elección en cualquier momento desde la configuración de su navegador.

Conforme a la LFPDPPP, usted tiene los siguientes derechos:

• Acceso a los datos personales que tratamos sobre usted, incluido su expediente clínico.
• Rectificación de datos inexactos o incompletos.
• Cancelación de sus datos, cuando no exista una obligación legal de conservarlos.
• Oposición al tratamiento basado en interés legítimo y a la mercadotecnia directa.
• Limitación del uso o divulgación de sus datos en determinados casos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Revocación del consentimiento previamente otorgado, sin efectos retroactivos.
• Agregar una anotación propia a su expediente clínico y, en ciertos casos, solicitar su rectificación.

Para ejercerlos, envíe su solicitud a privacidad@joinmiva.mx indicando su nombre, un medio de contacto, los documentos que acrediten su identidad o representación, la descripción clara de los datos y el derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, lo haremos efectivo dentro de los 15 días hábiles siguientes. En casos justificados podemos ampliar estos plazos por una sola vez, lo cual le notificaremos.

Contáctenos primero en support@joinmiva.mx o al 55 4162 3890 (lunes a viernes, 9:00 – 18:00 horas). Puede enviar correspondencia a Miva, Av. Paseo de la Reforma 296, Cuauhtémoc, 06600 Ciudad de México. Indique “Privacidad” en el asunto para que su mensaje llegue directamente a nuestro responsable de privacidad.

Si no queda satisfecho con nuestra respuesta, o si considera que su derecho a la protección de datos fue vulnerado, puede iniciar un procedimiento de protección de derechos ante la autoridad competente en materia de protección de datos personales, actualmente la Secretaría Anticorrupción y Buen Gobierno, a través de gob.mx/buengobierno. Cuenta con 15 días hábiles a partir de nuestra respuesta, o del vencimiento del plazo para responder, para presentar su solicitud. Las quejas relacionadas con la atención médica también pueden reportarse ante COFEPRIS o la CONAMED.

Podemos actualizar este aviso de privacidad. La versión vigente siempre estará disponible en esta página. Ante cambios importantes en la forma en que tratamos sus datos, lo haremos saber claramente en el sitio web.