Aviso de privacidad de Orly

Jorge Alberto De la Fuente Martínez, con domicilio en Las Dunas 110, Residencial y Club de Golf La Herradura, C.P. 64985, Monterrey, Nuevo León (en adelante, "Orly"), es responsable del tratamiento de los datos personales que se recaban a través de la plataforma Orly (orlymed.mx) de las personas que la usan o la contactan: médicos y personal de las clínicas, y quienes solicitan acceso o escriben a soporte.

Los datos de los pacientes de cada clínica son responsabilidad de esa clínica, no de Orly. Para esos datos Orly actúa como encargado (sección 4).

De quienes usan la plataforma: nombre, correo electrónico, teléfono y rol dentro de la clínica; y de quien prescribe, además, cédula profesional, especialidad e institución que expidió su título, porque la ley exige que aparezcan en la receta.

De la clínica: nombre comercial, domicilio del consultorio, razón social y domicilio fiscal cuando se capturan, logotipo y color de marca.

Del uso de la plataforma: fecha y hora de acceso, dirección IP, tipo de navegador y una bitácora de los cambios que se hacen, que sirve para la seguridad y para reconstruir el expediente como lo exige la norma.

De quien solicita acceso o reporta un problema: nombre, correo, teléfono, su mensaje y datos técnicos del reporte (la pantalla y el navegador). Un reporte nunca incluye el contenido de un expediente.

Cuando se contrate un plan: los datos de facturación y pago.

Orly no recaba datos personales sensibles de quienes usan la plataforma para fines propios.

Finalidades necesarias: crear y administrar su cuenta y la de su clínica; prestar el servicio; mantener la seguridad, prevenir accesos indebidos y llevar la bitácora de auditoría; atender sus solicitudes de soporte; facturar y cobrar el servicio; y cumplir obligaciones legales.

Finalidades voluntarias, que no condicionan el servicio: avisarle de novedades de la plataforma y pedirle su opinión para mejorarla. Puede oponerse en cualquier momento escribiendo al correo de la sección 9.

Las clínicas registran en la plataforma los datos de sus pacientes, incluidos datos de salud. Cada clínica es la responsable de esos datos y publica su propio aviso de privacidad, que sus pacientes pueden consultar en la página de la clínica.

Orly trata esos datos únicamente por instrucción de la clínica y para prestarle el servicio. No los usa para fines propios, no los vende, no los comparte con otras clínicas y no los usa para entrenar modelos de inteligencia artificial. Cada clínica solo puede ver su propia información.

Los pacientes ejercen sus derechos ante su clínica. Si un paciente escribe a Orly, se canaliza su solicitud a la clínica correspondiente y se le informa.

Orly incluye funciones de inteligencia artificial que la clínica decide activar: un asistente de WhatsApp que atiende a los pacientes a nombre de la clínica (y que siempre ofrece hablar con una persona), sugerencias de respuesta para el equipo, y el dictado de notas, que convierte la voz del médico en texto.

Estas funciones asisten, no deciden: el médico revisa todo lo que se genera, una nota dictada nunca se firma sola, y el asistente no da consejo médico.

Los proveedores de inteligencia artificial están contratados bajo términos que no les permiten usar los datos para entrenar sus modelos. El audio de un dictado se borra en cuanto se transcribe.

Orly se apoya en proveedores que actúan como encargados o subencargados y solo pueden tratar los datos para prestar su servicio: alojamiento de la plataforma y de la base de datos, envío de correos electrónicos, mensajería de WhatsApp (Meta), inteligencia artificial y transcripción de voz, y, cuando se contrate un plan, el procesamiento de pagos.

Algunos de estos proveedores procesan datos fuera de México, principalmente en Estados Unidos, bajo obligaciones contractuales de confidencialidad y seguridad.

Orly no transfiere sus datos a terceros sin su consentimiento, salvo en los casos que permite la ley, por ejemplo, cuando lo requiera una autoridad competente.

Los datos de la cuenta se conservan mientras esté activa y, después, solo el tiempo que exijan las obligaciones legales y fiscales.

Las conversaciones de WhatsApp se borran a los 12 meses. El audio de un dictado se borra al transcribirse, y su transcripción a los 30 días o en cuanto se firma la nota. Los reportes de ayuda se borran a los 180 días.

Cuando una clínica deja el servicio, puede exportar su información y después se elimina, como lo describen los términos de servicio.

Orly usa solo las cookies indispensables para mantener su sesión iniciada. No usa cookies de publicidad ni herramientas de analítica de terceros.

El navegador guarda además algunos datos de comodidad, como el borrador de una nota que todavía no se ha guardado o sus preferencias de pantalla. Se quedan en su dispositivo.

Usted puede Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su tratamiento, así como revocar su consentimiento o limitar el uso de sus datos.

Para hacerlo, escriba a jorge.delafuentemtz@gmail.com desde el correo de su cuenta, indicando qué solicita. Orly responde en los plazos que marca la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Es gratuito. Las instrucciones para eliminar datos están en orlymed.mx/eliminacion-de-datos.

Los datos viajan cifrados (TLS) y se guardan cifrados. El acceso es por rol: cada persona ve solo lo que su función requiere, y la base de datos impide que una clínica vea la información de otra. Las credenciales de los servicios conectados se guardan cifradas, y los cambios quedan en una bitácora de auditoría.

Orly puede actualizar este aviso. La versión vigente (2026-10-v1) está siempre en orlymed.mx/privacidad, y los cambios importantes se avisan a los usuarios por correo.

Si considera que su derecho a la protección de datos fue vulnerado, puede acudir a la autoridad competente en la materia (Secretaría Anticorrupción y Buen Gobierno).