Última actualización: 7 de agosto de 2026
Aviso de Privacidad
Responsable e identidad legal
Yulianna Girarte Neria, persona física con actividad empresarial, que opera bajo el nombre comercial «Referido» (referido.mx), con domicilio en Calle Sauce 444, Col. Los Nogales, Montemorelos, Nuevo León, C.P. 67515, México, es la responsable del tratamiento de tus datos personales conforme a este aviso. «Referido» es una marca comercial; la persona responsable ante la ley es Yulianna Girarte Neria. Contacto de privacidad: hola@referido.mx.
Datos personales que tratamos
Los obtenemos de tres formas:
1. Que nos proporcionas directamente
- Visitantes e interesados: nombre, ciudad, teléfono/WhatsApp, correo, especialidad profesional, objetivos de negocio y presupuesto aproximado.
- Clientes (profesionales de la salud) y sus equipos: los anteriores más datos del consultorio (dirección, horarios), cédula profesional, datos fiscales (razón social, RFC, domicilio fiscal), registros/avisos COFEPRIS, materiales de marca (logos, fotografías), credenciales de acceso a la plataforma y datos de pago/cobranza.
2. De forma automática cuando usas el sitio o la plataforma
Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas y cookies estrictamente necesarias para operar el sitio y mantener tu sesión.
3. A través de las plataformas de Meta (Facebook, Instagram y WhatsApp)
Cuando interactúas con nuestros anuncios o nos escribes por WhatsApp, recibimos de Meta datos como tu número de teléfono, tu nombre de perfil de WhatsApp, el anuncio de origen (identificadores de campaña y de clic) y el contenido de los mensajes que nos envías. Ver la sección «Uso de las plataformas de Meta».
No tratamos datos personales sensibles de visitantes o clientes. Los datos de los pacientes que los clientes gestionan dentro de la plataforma son tratados por Referido como encargado, por cuenta y bajo instrucciones de cada profesional de la salud.
Finalidades
Necesarias: atender tu solicitud de información y darte seguimiento; prestar los servicios contratados (páginas web, publicidad digital, software de gestión); crear y administrar tu cuenta; operar la mensajería de WhatsApp y la atribución de campañas; leer con inteligencia artificial los documentos que subes para autocompletar sus datos y validar tu cédula profesional; facturación, cobranza y cumplir obligaciones legales.
Voluntarias (puedes oponerte sin afectar el servicio): envío de novedades, recomendaciones y ofertas de Referido; estadística y mejora de nuestros servicios. Para oponerte escribe a hola@referido.mx.
Uso de las plataformas de Meta (Facebook, Instagram y WhatsApp)
Referido integra la Plataforma de WhatsApp Business (Cloud API) y la Marketing API de Meta Platforms, Inc. para operar la mensajería y las campañas publicitarias de nuestros clientes. Como consecuencia:
- Qué datos fluyen a través de Meta: número de teléfono, nombre de perfil, contenido de los mensajes de WhatsApp, identificadores de usuario y de anuncios, y métricas de campañas y de leads.
- Roles: el profesional de la salud (o Referido, según el dato) es el responsable; Meta actúa como encargado que procesa esos datos por instrucción, conforme a sus propias políticas.
- Consentimiento (opt-in): solo te contactamos por WhatsApp cuando existe una base de contacto válida (nos escribiste primero, respondiste a un anuncio de clic a WhatsApp, o diste tu consentimiento). Puedes pedir que dejemos de contactarte en cualquier momento.
- Retención en WhatsApp: la infraestructura de WhatsApp Cloud API conserva el contenido de los mensajes por un máximo de 30 días para su entrega; Referido conserva el historial en su plataforma conforme a «Conservación y seguridad».
- No compartimos con Meta datos personales sensibles de salud (diagnósticos, notas clínicas) a través de píxeles, eventos o segmentación.
El tratamiento por parte de Meta se rige además por la Política de Privacidad de Meta y las Condiciones de WhatsApp Business.
Tratamiento por cuenta de terceros (pacientes)
Cuando un profesional de la salud utiliza nuestra plataforma para gestionar su agenda y el seguimiento de sus pacientes, dicho profesional es el responsable de esos datos y Referido actúa como encargado: los tratamos únicamente por su cuenta, bajo sus instrucciones y con medidas de seguridad, sin usarlos para fines propios. El aviso de privacidad aplicable a los pacientes es el de cada profesional; las solicitudes de eliminación de datos de un paciente se dirigen a su consultorio, y Referido las atiende como encargado.
Transferencias y encargados
No vendemos tus datos. Compartimos datos únicamente con proveedores que nos prestan servicios, incluida infraestructura en el extranjero (Estados Unidos): Meta Platforms / WhatsApp (mensajería y publicidad), Supabase (base de datos y almacenamiento), Vercel (alojamiento), Resend (correos transaccionales), Hostinger (correo y dominio), Google (publicidad y analítica, en su caso), Anthropic (lectura de documentos regulatorios con IA para autocompletar campos) y APIMarket (validación de la cédula profesional ante la SEP). Fuera de estos casos, solo transferimos datos cuando la ley lo permita o con tu consentimiento.
Cómo eliminar tus datos
Puedes solicitar la eliminación de tus datos personales en cualquier momento. Encuentra las instrucciones paso a paso en referido.mx/eliminar-datos. En resumen:
- Escribe a hola@referido.mx con el asunto «Eliminación de datos».
- Indícanos tu nombre y el teléfono o correo con el que te registramos o nos escribiste (por ejemplo, el número de WhatsApp con el que interactuaste con un anuncio).
- Confirmamos la recepción y eliminamos tus datos en un máximo de 20 días hábiles, salvo la información que debamos conservar por obligación legal (p. ej. registros de facturación), que se bloquea y se elimina al concluir el plazo legal.
Derechos ARCO y revocación
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, revocar tu consentimiento o limitar el uso o divulgación de tus datos escribiendo a hola@referido.mx con: (i) tu nombre, (ii) medio para responderte, (iii) descripción de los datos y el derecho que ejerces, y (iv) documento que acredite tu identidad. Responderemos en un plazo máximo de 20 días hábiles. Autoridad competente: Secretaría Anticorrupción y Buen Gobierno.
Conservación y seguridad
Conservamos los datos el tiempo necesario para las finalidades descritas y las obligaciones legales aplicables. Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito y en reposo, control de accesos por roles, aislamiento por cliente y respaldos.
Cambios al aviso
Publicaremos cualquier cambio en esta página indicando la fecha de última actualización. Los cambios de finalidad requerirán nuevamente tu consentimiento cuando la ley así lo exija.