1. Identidad y domicilio del Responsable

De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “Ley”) y su Reglamento, Hub de Pacientes DPPL, S.A.P.I. de C.V., comercialmente conocida como “Duppla”, con domicilio en Av. Insurgentes Sur 2453, Piso 6, Col. Tizapán, Alcaldía Álvaro Obregón, Ciudad de México, C.P. 01090, es el Responsable del tratamiento de sus datos personales, incluyendo los datos personales sensibles.

El presente Aviso de Privacidad aplica a la información recabada a través del sitio web www.duppla.doctor, sus subpáginas, aplicaciones móviles, formularios electrónicos o físicos, correos electrónicos, llamadas telefónicas, videollamadas y cualquier otro medio relacionado con los servicios de Duppla (en conjunto, los “Medios de Contacto”), con el objeto de que Duppla pueda prestar los servicios asistenciales de prevención y orientación en salud, incluyendo pero sin limitarse a: (i) Checkup Digital, (ii) Onco.Chat; (iii) Segunda Opinión y (iv) Copiloto Duppla (en adelante, los “Servicios”).

Para cualquier asunto relacionado con el tratamiento de sus datos personales, Duppla ha designado un Delegado de Protección de Datos Personales, a quien puede contactar en el correo: privacidad@duppla.doctor.

2. Datos personales que serán tratados

Para el cumplimiento de las finalidades descritas en este Aviso de Privacidad, Duppla podrá tratar las siguientes categorías de datos personales:

a) Datos personales

• Datos de identificación (nombre, apellidos, edad, sexo, fecha de nacimiento, entre otros);
• Datos de contacto (correo electrónico, teléfono, dirección);
• Datos laborales o de afiliación al beneficio, en su caso, y
• Datos de navegación y uso de plataformas digitales.

En caso de que el titular de los datos personales sea menor de edad, se recabarán también los datos de identificación (incluido el documento que acredite la representación legal), y datos de contacto del representante legal del menor, en los términos del presente Aviso de Privacidad.

b) Datos personales sensibles

Dada la naturaleza de los Servicios que presta Duppla, podrán tratarse datos personales sensibles, tales como:

• Información relacionada con estado de salud presente o futuro;
• Antecedentes personales y familiares de enfermedades;
• Síntomas, factores de riesgo y hábitos de vida;
• Información médica o clínica proporcionada voluntariamente;
• Datos relacionados con factores hormonales, genéticos o hereditarios, y
• Cualquier otra información vinculada con condiciones de salud.

El tratamiento de datos personales sensibles se realizará únicamente con el consentimiento expreso del titular, salvo en los casos de excepción previstos por la Ley.

3. Finalidades del tratamiento

3.1 Finalidades primarias

Los datos personales serán tratados para las siguientes finalidades que son necesarias para la prestación de los Servicios:

• Verificar y confirmar su identidad y, en su caso, la elegibilidad para acceder a los Servicios;

• Crear, administrar y actualizar su perfil de usuario;

• Prestar los Servicios ofrecidos por Duppla;

• Brindar orientación, acompañamiento y asistencia en salud;

• Gestionar citas, comunicaciones y seguimiento del Servicio;

• Atender solicitudes, aclaraciones o reclamaciones relacionadas con el Servicio; y

• Cumplir obligaciones legales y/o contractuales aplicables, ya sea con Organizaciones, y cuando exista requerimiento por escrito de las Autoridades competentes.

Estas finalidades son consideradas necesarias para la relación jurídica, por lo que no requieren consentimiento expreso, siempre que el titular de los datos personales no haya manifestado su voluntad en sentido contrario, se entiende que está de acuerdo con el tratamiento de sus datos personales.

3.2 Finalidad primaria especial – Relaciones jurídicas contractuales y asistenciales

Los datos personales y datos personales sensibles serán tratados para la ejecución, mantenimiento y cumplimiento de las relaciones jurídicas contractuales y asistenciales que se establezcan entre:

• El titular de los datos personales;

• Duppla; y

• En caso de que resulte aplicable, la organización que otorga el beneficio (empleador, aseguradora, institución y/o aliado comercial) (la “Organización”).

 Lo anterior incluye: 

• Validar el acceso a beneficios;

• Operar los Servicios contratados por la organización;

• Generar reportes operativos y administrativos necesarios para la gestión del beneficio; y

• Dar seguimiento a la relación asistencial entre el titular de los datos personales y Duppla.

 Estas finalidades son consideradas necesarias para la relación jurídica, y toda vez que se tratarán datos personales sensibles, requieren consentimiento expreso del titular.  

 3.3 Finalidades secundarias  

De manera adicional, sus datos podrán ser utilizados para:

• Envío de información educativa y preventiva en salud;

• Evaluación y mejora de calidad de los Servicios;

• Desarrollo de estrategias de comunicación y promoción de la salud; y

• Análisis estadístico y generación de métricas internas.

En caso de que Usted no desee que sus datos personales se utilicen para esos fines secundarios, podrá manifestar su negativa para estas finalidades enviando un correo electrónico a la dirección: privacidad@duppla.doctor.

La negativa para el uso de sus datos personales para estas finalidades secundarias, no será un motivo para que Duppla niegue la prestación de los Servicios.

 4. Obtención de los datos personales  

Los datos personales podrán ser recabados:

• Directamente del titular;

• A través de formularios físicos o electrónicos;

• Mediante llamadas o videollamadas;

• En su caso, a través de la organización que otorga el beneficio;

• Por medios digitales y tecnológicos.

Cuando el titular proporcione antecedentes personales y familiares de enfermedades, garantiza contar con consentimiento previo para la revelación.

5. Transferencias de datos personales

5.1 Transferencias necesarias

Para el cumplimiento de las finalidades primarias, Duppla podrá transferir datos personales a:

• En su caso, a la Organización que otorga el beneficio, para fines de elegibilidad, operación y administración del servicio;

• Autoridades competentes, únicamente cuando exista requerimiento por escrito, donde se señale con precisión las circunstancias, razones o causas que dan origen al requerimiento, y esté debidamente fundamentado;

• Entidades del sector salud, cuando sea necesario para la atención del titular de los datos personales, y exista requerimiento por escrito.

5.2 Remisiones a Proveedores

Duppla podrá compartir datos con proveedores que apoyen en la operación de los Servicios, tales como:

• Plataformas tecnológicas;

• Servicios de hosting y almacenamiento;

• Proveedores de mensajería y comunicaciones, y

• Herramientas de análisis y soporte.

Estos terceros actúan únicamente como encargados del tratamiento, bajo convenios de confidencialidad y sin facultades de usar los datos personales para fines propios. En los casos de los puntos 5.1. y 5.2. anteriores, Duppla únicamente transferirá los datos personales que sean estrictamente necesarios compartir, limitando en todo lo que sea posible, la transferencia de información.

En caso de que el titular requiera limitar el uso y/o la divulgación de sus datos personales, podrá solicitarlo en los términos del Procedimiento de Ejercicio establecido en el punto 7.1 del presente Aviso de Privacidad, no obstante lo anterior, esto podría implicar la imposibilidad de que Duppla continúe prestando los Servicios solicitados.

5.3 Transferencias sujetas a consentimiento

Cualquier transferencia distinta a las anteriores será informada previamente al titular para recabar el consentimiento correspondiente.

6. Conservación de los datos personales

Los datos personales serán conservados durante:

• El tiempo necesario para la prestación del Servicio;

• Los periodos necesarios para atender obligaciones contractuales, y

• Cumplimiento de obligaciones administrativas, contables, fiscales, y/o jurídicas, de conformidad con los plazos establecidos en las disposiciones aplicables a la materia de que se trate.

Una vez cumplidas las finalidades, los datos serán bloqueados y posteriormente suprimidos conforme a la normativa aplicable.

7. Derechos ARCO

Usted tiene derecho de:

• Acceso a sus datos personales que obren en posesión de Duppla, así como conocer la información relacionada con las condiciones y generalidades de su tratamiento;

• Rectificación, cuando sus datos personales sean inexactos, estén incompletos y/o no se encuentren actualizados;

• Cancelación de sus datos personales, cuando considere que los mismos no están siendo tratados conforme a los principios y deberes que establecen las leyes aplicables, y

• Oposición al tratamiento de los datos personales para fines específicos.

7.1 Procedimiento de Ejercicio

Para ejercer sus derechos ARCO deberá enviar una solicitud a: privacidad@duppla.doctor

Incluyendo:

• Nombre completo del titular;

• Identificación oficial vigente;

• Mención del derecho a ejercer, y los motivos por los cuales se ejerce.

• Datos de contacto; y

• En caso de que el titular sea menor de edad, identificación oficial vigente y el documento que acredite la personalidad del representante legal del titular.

7.2 Plazo de respuesta: 

hasta 20 (veinte) días hábiles contados a partir de que se presente la solicitud.

8. Revocación del consentimiento

Usted podrá revocar su consentimiento para el tratamiento de sus datos personales. Sin embargo, esto podría implicar la imposibilidad de continuar prestando los Servicios solicitados.

En adición a lo anterior, no en todos los casos Duppla podrá atender su solicitud o concluir el uso de forma inmediata, ya que es posible que, por alguna obligación contractual o requerimiento de Autoridad competente, se requiera seguir tratando sus datos personales por un periodo de tiempo.

Para solicitar la revocación de su consentimiento, Usted deberá seguir el Procedimiento de Ejercicio establecido en el punto 7.1 del presente Aviso de Privacidad.

9. Medidas de seguridad

Duppla implementa medidas de seguridad: administrativas, técnicas y físicas, alineadas a estándares internacionales de protección de la información, para proteger sus datos personales contra:

• Pérdida;

• Uso indebido;

• Acceso no autorizado,

• Alteración o divulgación.

10. Uso de cookies y tecnologías de rastreo

Los sitios y aplicaciones de Duppla pueden utilizar cookies y herramientas de analítica para mejorar la experiencia del usuario. Usted puede deshabilitarlas desde la configuración de su navegador.

11. Cambios al Aviso de Privacidad

Cualquier modificación y/o actualización será publicada en: www.duppla.doctor

12. Autoridad competente

En caso de que el titular considere vulnerado alguno de sus derechos conforme a la Ley, usted podrá acudir ante el Órgano Administrativo Desconcentrado Transparencia para el Pueblo y/o ante la Secretaría Anticorrupción y Buen Gobierno, a iniciar el Procedimiento de Protección de Derechos.

Fecha de última actualización: Febrero 2026.