← Volver a noryxhealth.com
Aviso de Privacidad Integral de Noryx Health
Última actualización: 30 de junio de 2026
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, Noryx Health, con domicilio en Calle Chula Vista No. 5, Guadalajara, Jalisco, México, RFC GOSS82101333A (en adelante, "Noryx Health" o "el Responsable"), es responsable del tratamiento de sus datos personales, así como del uso y protección de los mismos.
Este Aviso de Privacidad aplica a los "Usuarios" (clientes que solicitan envíos y servicios de salud) y a los "Repartidores" (socios que prestan el servicio de mensajería en motocicleta) de la plataforma digital "Noryx Health".
1. Datos personales que recabamos
Para prestar los servicios de intermediación tecnológica, logística, salud digital y reparto, recabamos las siguientes categorías de datos personales:
A. Para Usuarios (Clientes)
- Datos de identificación y contacto: Nombre completo, correo electrónico, número de teléfono.
- Datos de ubicación: Ubicación en tiempo real del dispositivo móvil (GPS) durante la solicitud y el trayecto del servicio.
- Datos financieros y patrimoniales: Número de tarjeta de crédito/débito, fecha de vencimiento y código de seguridad (tokenizados y procesados directamente por pasarelas de pago certificadas bajo estándares PCI-DSS; Noryx Health no almacena los números completos de las tarjetas en sus servidores).
- Datos de transacción: Historial de pedidos, rutas y montos pagados.
B. Para Repartidores (Socios)
- Datos de identificación y contacto: Nombre completo, correo electrónico, número de teléfono, fotografía de perfil.
- Datos de identificación oficial y vehicular: Identificación oficial vigente (INE/Pasaporte), licencia de conducir de motocicleta, tarjetas de circulación de la motocicleta y, en su caso, póliza de seguro de responsabilidad civil.
- Datos biométricos: Fotografías para verificación de identidad (KYC).
- Datos de ubicación: Ubicación en tiempo real del dispositivo móvil (GPS) mientras la aplicación del Repartidor se encuentra activa ("En línea").
- Datos financieros: Datos bancarios (CLABE interbancaria) para la liquidación de los pagos correspondientes a sus servicios.
C. Datos sensibles (para ambos)
De conformidad con el Artículo 3, fracción VII de la LFPDPPP, la ubicación en tiempo real y, en su caso, las imágenes de recetas médicas o datos de salud que se transmitan a través de la plataforma para la entrega de medicamentos, se consideran datos personales sensibles. Su tratamiento se realiza únicamente para la ejecución del servicio.
D. Datos de salud digital (Pacientes, médicos y farmacias)
- Información clínica y de salud: medicamentos, recetas electrónicas, expedientes, consultas, recordatorios y resultados de escaneo IA que el usuario decida cargar.
- Datos profesionales del médico: cédula profesional, RFC, certificado público de e.firma (.cer) para firmar recetas; la llave privada (.key) no se almacena en servidores de Noryx.
- Datos de farmacia: licencia, perfil de dispensación y pedidos vinculados a recetas.
2. Finalidades del tratamiento de datos
Finalidades primarias (necesarias para el servicio)
- Crear y gestionar cuentas de Usuario y Repartidor.
- Geolocalizar al Repartidor y al Usuario para conectarlos y rastrear el paquete/envío en tiempo real.
- Procesar los pagos a través de pasarelas de pago de terceros y liquidar las ganancias a los Repartidores.
- Verificar la identidad de los Repartidores y la legalidad de los vehículos (KYC).
- Proporcionar soporte técnico y atención al cliente durante el trayecto.
- Emitir, validar y dispensar recetas electrónicas conforme a la normativa sanitaria mexicana.
- Gestionar recordatorios de medicación, consultas virtuales y servicios de salud digital.
- Cumplir con las obligaciones fiscales (facturación electrónica CFDI).
Finalidades secundarias (no necesarias para el servicio, pero nos permiten mejorar)
- Análisis de movilidad, tráfico y demanda para optimizar los algoritmos de asignación (dispatching) y calcular tarifas dinámicas.
- Marketing interno: envío de promociones, notificaciones push de campañas o nuevas funciones.
- Investigación y desarrollo de nuevos productos.
- Prevención de fraude, evaluación de riesgo crediticio y seguridad de la plataforma.
Fundamento legal: Artículos 7 y 8 de la LFPDPPP. El consentimiento para las finalidades secundarias no es requisito para prestar el servicio.
3. Opciones y mecanismos para limitar el uso o divulgación de datos
Usted, como titular de los datos, tiene el derecho de oponerse al tratamiento de sus datos personales para las finalidades secundarias mencionadas en la cláusula anterior.
Para ejercer este derecho, podrá enviar una solicitud a través del correo electrónico privacidad@noryxhealth.com, indicando "Oposición a Finalidades Secundarias". Su solicitud será atendida en un plazo máximo de 20 días hábiles conforme al Artículo 32 del Reglamento de la LFPDPPP.
4. Transferencias de datos personales
Noryx Health no vende, alquila ni comercializa sus datos personales. Sin embargo, para cumplir con las finalidades primarias, realizamos las siguientes transferencias a terceros, tanto nacionales como internacionales, quienes actuarán como Encargados del tratamiento:
- Proveedores de servicios de pago (p. ej. Stripe, Mercado Pago): procesamiento seguro de cobros y pagos. Consentimiento implícito conforme al Artículo 10 de la LFPDPPP.
- Proveedores de mapas y geolocalización (p. ej. Google Maps Platform): trazado de rutas y seguimiento en tiempo real.
- Proveedores de infraestructura en la nube (p. ej. Google Firebase / Google Cloud): alojamiento seguro de bases de datos.
- Proveedores de IA (p. ej. Google Gemini): procesamiento de texto OCR de recetas cuando el usuario activa el escaneo.
- Autoridades gubernamentales: cuando sean requeridos por mandato judicial o legal (Ministerios Públicos, SAT, INAI, COFEPRIS).
5. Seguridad de los datos (medidas técnicas, administrativas y físicas)
Noryx Health ha implementado medidas de seguridad de alto nivel para proteger sus datos personales contra pérdida, robo, alteración, acceso o divulgación no autorizada. Estas medidas incluyen:
- Cifrado en tránsito (TLS): Las comunicaciones entre la app y el servidor viajan cifradas.
- Tokenización de tarjetas: Los datos de su tarjeta son reemplazados por un token criptográfico. Noryx no almacena los 16 dígitos completos ni el CVV.
- Controles de acceso estrictos: Solo personal autorizado de Noryx Health tiene acceso a las bases de datos, bajo acuerdos de confidencialidad.
- Contraseñas hasheadas y autenticación segura mediante proveedores certificados.
6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Conforme al Artículo 22 de la LFPDPPP, usted tiene derecho de acceder a los datos personales que poseemos, así como a rectificarlos en caso de que sean inexactos, solicitar su cancelación (eliminación) u oponerse a su tratamiento.
Para ejercer estos derechos, deberá presentar una solicitud enviada al correo electrónico privacidad@noryxhealth.com, incluyendo lo siguiente:
- Nombre completo y correo electrónico registrado en la plataforma.
- Copia de un documento oficial de identificación (INE o Pasaporte).
- Descripción clara y precisa de los datos personales sobre los que busca ejercer el derecho ARCO.
- Cualquier otro elemento que facilite la localización de los datos.
Plazos de respuesta: Conforme a la Ley, Noryx Health le responderá en un plazo máximo de 20 días hábiles desde la recepción de la solicitud y, en su caso, hará efectivo el derecho solicitado en un plazo de 15 días hábiles siguientes a la respuesta.
También puede solicitar la eliminación de su cuenta desde Ajustes → Eliminar cuenta en la aplicación.
7. Cambios al Aviso de Privacidad
Noryx Health se reserva el derecho de actualizar el presente Aviso de Privacidad en cualquier momento para reflejar cambios en la legislación aplicable, en nuestras prácticas de información o por requerimientos de la autoridad.
Los cambios serán publicados en nuestra aplicación móvil (mediante un aviso emergente) y en nuestro sitio web oficial: https://noryxhealth.com/privacy. Le sugerimos revisar periódicamente este documento.
Si los cambios son sustanciales y afectan el consentimiento previamente otorgado, le solicitaremos su aceptación a través de la aplicación móvil.
8. Consentimiento expreso para datos sensibles y financieros
Al registrarse y aceptar el presente Aviso de Privacidad mediante el botón "Aceptar" en la aplicación, el Usuario y el Repartidor otorgan su consentimiento expreso, informado, libre y voluntario (conforme a los Artículos 8 y 10 de la LFPDPPP) para el tratamiento de sus datos personales sensibles (ubicación en tiempo real y, en su caso, datos de salud) y datos financieros, con las finalidades primarias y secundarias aquí descritas.
El consentimiento para el tratamiento de datos sensibles es requisito indispensable para la utilización de la Plataforma Noryx Health.
Noryx no está dirigido a menores de 18 años.
Contacto del Oficial de Protección de Datos (DPO)
Si tiene dudas sobre este Aviso de Privacidad, puede contactar a nuestro departamento legal: