Legal · Privacidad

Aviso de Privacidad

En Oronk nos comprometemos a proteger y respetar tu privacidad. Este aviso describe cómo recopilamos, usamos y protegemos tu información personal conforme a la legislación mexicana aplicable.

Última actualización: 14 de mayo de 2026
Ley: LFPDPPP + Reglamento
Versión: 2.1
Aplica en: México y LATAM
Resumen en términos simples
Solo recopilamos los datos necesarios para brindarte el servicio.
No vendemos tu información a terceros ni anunciantes.
Tienes control total sobre tus datos con derechos ARCO.
Usamos cifrado de extremo a extremo para proteger tu información.
Puedes eliminar tu cuenta y todos tus datos en cualquier momento.
Te notificamos por correo ante cualquier cambio importante en este aviso.
1

Identidad y domicilio del Responsable

En cumplimiento con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), hacemos de su conocimiento los siguientes datos de la persona responsable del tratamiento de sus datos personales:

Datos del Responsable
Razón social Oronk Technologies S.A. de C.V.
RFC OTE260501XXX
Domicilio Av. Paseo de la Reforma 505, Col. Cuauhtémoc, C.P. 06500, Ciudad de México, México
Sitio web www.oronk.com / oronk.app
Correo de privacidad privacidad@oronk.com

En adelante, "Oronk", "nosotros" o "el Responsable". Al acceder y usar nuestros servicios, usted manifiesta haber leído, entendido y aceptado las condiciones establecidas en el presente Aviso de Privacidad.

2

Datos personales que recabamos

Oronk recopila diferentes categorías de datos personales según el tipo de usuario (profesional de la salud o paciente visitante) y la forma en que interactúa con nuestra plataforma:

Categoría Datos específicos Usuarios
Identificación Nombre completo, título profesional (Dr./Dra./Lic.), fotografía de perfil, número de cédula profesional Profesionales
Contacto Correo electrónico, número de teléfono / WhatsApp, dirección del consultorio, redes sociales voluntariamente agregadas Profesionales
Profesionales Especialidad médica, subespecialidad, institución donde labora, modalidad de atención (presencial/online), horarios de disponibilidad Profesionales
Cuenta y acceso Dirección de correo electrónico (usuario), contraseña cifrada (hash bcrypt), URL personalizada del perfil (handle), fecha y hora de registro Profesionales
Facturación RFC, razón social, dirección fiscal, últimos 4 dígitos de tarjeta de crédito/débito (procesados por Stripe/Conekta, nunca almacenados por Oronk directamente) Profesionales
Técnicos y de navegación Dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas dentro de Oronk, tiempo de sesión, cookies propias y de terceros autorizados Todos
Visitantes del perfil Datos voluntariamente proporcionados al usar formularios de contacto o suscripción en perfiles públicos de profesionales (nombre, email, mensaje) Pacientes / Visitantes
Datos que NO recopilamos

Oronk no recopila historiales clínicos, diagnósticos médicos, resultados de laboratorio, imágenes médicas ni ningún otro dato relacionado con la salud de los pacientes. Nuestra plataforma es exclusivamente un perfil de contacto y agendamiento, no un expediente clínico electrónico.

3

Finalidades del tratamiento

Sus datos personales serán tratados para las siguientes finalidades, clasificadas como primarias (necesarias para el servicio) y secundarias (mejoras y comunicaciones adicionales):

Creación y administración de su perfil profesional en la plataforma Oronk, incluyendo la generación de su URL personalizada.
Prestación del servicio contratado: publicar su información de contacto, especialidad y links de forma organizada en su perfil público.
Gestión de pagos y facturación correspondientes a los planes Pro o Clínica contratados.
Proveer soporte técnico y atender solicitudes, quejas o aclaraciones relacionadas con el uso de la plataforma.
Envío de notificaciones transaccionales (confirmación de cuenta, alertas de seguridad, actualizaciones del servicio).
Generación de estadísticas de uso anonimizadas para mejorar las funcionalidades de la plataforma.

Las siguientes finalidades son secundarias y pueden ser rechazadas sin afectar el servicio principal:

Envío de comunicaciones de marketing, boletines y novedades de Oronk (solo con su consentimiento previo).
Análisis del comportamiento agregado de usuarios para mejorar la experiencia de la plataforma.
Encuestas de satisfacción y solicitud de testimonios (siempre opcional y revocable).

Para oponerse al tratamiento de sus datos para finalidades secundarias, puede enviarnos un correo a privacidad@oronk.com indicando su solicitud en cualquier momento.

4

Base legal del tratamiento

El tratamiento de sus datos personales se sustenta en las siguientes bases legales conforme al artículo 8 de la LFPDPPP:

FinalidadBase legal
Creación de cuenta y prestación del servicio Ejecución de contrato
Facturación y cumplimiento fiscal Obligación legal
Seguridad y prevención de fraude Interés legítimo
Estadísticas de uso anonimizadas Interés legítimo
Marketing y comunicaciones promocionales Consentimiento
Cookies no esenciales / analíticas Consentimiento

Cuando la base legal sea el consentimiento, usted tiene derecho a retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retirada.

5

Transferencias de datos

Oronk puede compartir sus datos personales con las siguientes categorías de terceros, siempre bajo acuerdos de confidencialidad y únicamente para los fines indicados:

Tercero / CategoríaPropósitoPaís
Stripe Inc. Procesamiento de pagos con tarjeta de crédito/débito EE.UU.
Conekta S.A. de C.V. Procesamiento de pagos en México (SPEI, Oxxo) México
Amazon Web Services Infraestructura en la nube (servidores, almacenamiento) EE.UU. / México
Mailgun / SendGrid Envío de correos transaccionales y notificaciones EE.UU.
Google Analytics Analíticas de uso anonimizadas (solo con su consentimiento) EE.UU.
Autoridades competentes Cuando sea requerido por ley, orden judicial o mandato de autoridad México

Oronk no vende, arrienda ni comercializa sus datos personales a terceros con fines publicitarios. Las transferencias internacionales de datos se realizan bajo mecanismos de adecuación o cláusulas contractuales tipo que garantizan un nivel de protección equivalente al establecido en la LFPDPPP.

Transferencias que requieren su consentimiento

Las transferencias que no sean necesarias para la prestación del servicio o requeridas por ley requieren su consentimiento expreso previo. Usted puede negarse a estas transferencias sin que se afecte su acceso al servicio principal.

6

Derechos ARCO

De conformidad con los artículos 28 al 37 de la LFPDPPP, usted tiene los siguientes derechos respecto a sus datos personales:

A
Acceso

Solicitar en cualquier momento qué datos personales tenemos sobre usted, para qué los usamos, con quién los compartimos y cuánto tiempo los conservamos.

R
Rectificación

Solicitar la corrección de sus datos personales cuando estén incompletos, incorrectos, inexactos o desactualizados, indicando qué debe modificarse.

C
Cancelación

Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para el fin que fueron recabados, o cuando retire su consentimiento. Esto incluye la eliminación completa de su cuenta.

O
Oposición

Oponerse al tratamiento de sus datos para fines específicos, en particular para fines de marketing, prospección comercial o transferencias a terceros con fines distintos al servicio.

Cómo ejercer sus derechos ARCO

Puede ejercer sus derechos enviando una solicitud a privacidad@oronk.com con el asunto "Ejercicio de Derechos ARCO", indicando: nombre completo, datos de contacto, derecho que desea ejercer, descripción clara de lo solicitado y copia de identificación oficial. Responderemos en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción de su solicitud. Si la solicitud es procedente, se hará efectiva en los siguientes 15 días hábiles adicionales.

7

Uso de cookies y tecnologías de rastreo

Oronk utiliza cookies propias y de terceros para el funcionamiento de la plataforma. Puede configurar su navegador para rechazar las cookies no esenciales, aunque esto puede afectar el funcionamiento de algunas funciones.

Al ingresar por primera vez a nuestra plataforma, aparecerá un banner donde puede aceptar o rechazar las cookies no esenciales. Puede cambiar sus preferencias en cualquier momento desde Configuración → Privacidad → Cookies dentro de su panel de Oronk.

8

Datos personales sensibles

De conformidad con el artículo 3, fracción VI de la LFPDPPP, Oronk no solicita ni recopila datos personales sensibles tales como origen racial, estado de salud, información genética, creencias religiosas, opiniones políticas o preferencia sexual de sus usuarios.

En el caso de que algún médico o profesional de la salud voluntariamente incluya en su perfil información relacionada con su especialidad o condiciones tratadas, dichos datos son de carácter estrictamente profesional y son gestionados únicamente como información pública de contacto con el consentimiento explícito del profesional al publicarlos.

Oronk no es un expediente clínico

Nuestra plataforma es exclusivamente un perfil de contacto y presencia digital para profesionales de la salud. No almacenamos, procesamos ni transmitimos información clínica de pacientes. Si un médico recopila datos de salud de sus pacientes usando herramientas externas vinculadas a su perfil, dicho tratamiento es responsabilidad exclusiva del profesional.

9

Tratamiento de datos de menores de edad

Los servicios de Oronk están dirigidos exclusivamente a profesionales de la salud mayores de 18 años. No solicitamos, recopilamos ni tratamos datos personales de menores de 18 años de forma intencionada.

Si en algún momento llegáramos a tener conocimiento de que hemos recopilado datos de un menor sin el consentimiento verificable de sus padres o tutores, procederemos a eliminar dicha información de nuestros sistemas de forma inmediata. Si usted es padre, madre o tutor y cree que su hijo menor de edad ha proporcionado datos a Oronk sin su consentimiento, contáctenos de inmediato a privacidad@oronk.com.

10

Plazos de retención de datos

Sus datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados y durante los plazos exigidos por la legislación aplicable:

Categoría de datosPlazo de retenciónFundamento
Datos de cuenta activa Mientras la cuenta esté activa + 30 días tras solicitud de baja Ejecución del contrato
Datos de facturación 5 años desde la emisión del comprobante fiscal CFF Art. 30 (obligación fiscal)
Logs de seguridad y auditoría 12 meses desde el evento registrado Interés legítimo (seguridad)
Datos de soporte técnico 24 meses desde el cierre del ticket Interés legítimo
Datos de marketing (con consentimiento) Hasta que retire su consentimiento Consentimiento
Copias de seguridad (backups) 90 días máximo desde la creación del backup Interés legítimo

Una vez transcurridos los plazos anteriores, sus datos serán eliminados de forma segura o anonimizados de manera irreversible para uso estadístico.

11

Medidas de seguridad

Oronk implementa medidas técnicas, administrativas y físicas para proteger sus datos personales contra pérdida, mal uso, acceso no autorizado, divulgación, alteración o destrucción:

Cifrado en tránsito: Toda la comunicación con nuestra plataforma utiliza TLS 1.3 (HTTPS). Los certificados SSL/TLS son renovados automáticamente.
Cifrado en reposo: Las contraseñas se almacenan usando hashing bcrypt con salt único. Los datos sensibles en base de datos están cifrados con AES-256.
Control de acceso: Autenticación multifactor (MFA) obligatoria para el equipo de Oronk. Principio de mínimo privilegio en el acceso a sistemas internos.
Respaldos automáticos: Copias de seguridad diarias con retención de 90 días, almacenadas en regiones geográficamente separadas.
Monitoreo continuo: Sistema de detección de intrusiones activo 24/7. Alertas automáticas ante comportamientos anómalos o accesos sospechosos.

En caso de una brecha de seguridad que represente un riesgo significativo para sus derechos, le notificaremos dentro de las 72 horas siguientes a su detección, conforme a lo establecido en la LFPDPPP y sus Lineamientos.

12

Cambios al Aviso de Privacidad

Oronk se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para adaptarse a nuevas legislaciones, jurisprudencias, políticas internas o requerimientos del negocio.

Cualquier modificación al presente Aviso de Privacidad será comunicada a través de:

Notificación por correo electrónico a la dirección registrada en su cuenta, con al menos 15 días de anticipación a su entrada en vigor para cambios sustanciales.
Aviso visible en la página principal de Oronk y en su panel de administración.
Actualización de la fecha de "última modificación" en la parte superior de este documento.

Se considera que usted ha aceptado las modificaciones si continúa usando la plataforma después de la fecha de entrada en vigor indicada en la notificación. Si no está de acuerdo con las modificaciones, puede cancelar su cuenta antes de dicha fecha sin penalización.

13

Datos de contacto y reclamaciones

Para ejercer sus derechos ARCO, presentar una queja, solicitar información adicional sobre el tratamiento de sus datos o comunicarse con nuestro Responsable de Privacidad, puede contactarnos a través de los siguientes medios:

Oronk Technologies S.A. de C.V.
Departamento de Privacidad y Protección de Datos
Correo electrónico
Domicilio
Av. Reforma 505, CDMX, C.P. 06500
Formulario en línea
Tiempo de respuesta
Máximo 20 días hábiles
Queja ante el INAI

Si considera que su solicitud no fue atendida satisfactoriamente, tiene derecho a presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), a través de su sitio web www.inai.org.mx o en sus oficinas ubicadas en Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México.

Al usar los servicios de Oronk, usted declara haber leído, comprendido y aceptado el presente Aviso de Privacidad en su totalidad.
Este documento tiene plena vigencia a partir del 14 de mayo de 2026.