Oolara · FuncionalMarket

Aviso de Privacidad

Última actualización: 29 de octubre de 2026.

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad vigentes en los Estados Unidos Mexicanos.

1. Responsable del tratamiento

Englobar, S.A. de C.V. (en adelante, «Englobar» o «nosotros»), titular de las plataformas Oolara y FuncionalMarket (en conjunto, «la Plataforma»), con domicilio en Calle 37 número 215, piso 1, interior A, colonia Monterreal, C.P. 97133, Mérida, Yucatán, México, es responsable del tratamiento de sus datos personales. Puede contactarnos para asuntos de privacidad en el correo privacidad@funcionalmarket.com.

2. ¿A quién aplica este aviso?

Este aviso aplica a los usuarios y clientes de la Plataforma (médicos, personal de consultorios, administradores de portal, distribuidores y prospectos) cuyos datos recabamos para prestarles el servicio. El tratamiento de los datos de los pacientes capturados por cada consultorio se rige por la sección 7 («La Plataforma como encargado»).

3. Datos personales que recabamos

Recabamos datos que usted nos proporciona directamente al registrarse y usar la plataforma, así como datos generados por el uso del servicio:

No recabamos datos personales sensibles de los usuarios de la cuenta a través de este aviso.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

Finalidades secundarias (opcionales)

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@funcionalmarket.com. Su negativa no será motivo para negarle el servicio contratado.

5. Transferencias y encargados

Para operar el servicio compartimos datos con proveedores que actúan como encargados por nuestra cuenta y bajo contrato, principalmente:

ProveedorFinalidad
Mercado PagoProcesamiento de pagos con tarjeta y suscripciones.
Amazon Web Services (AWS)Alojamiento e infraestructura en la nube.
Proveedor de correo transaccional (p. ej. SendGrid)Envío de correos del sistema.
Proveedor autorizado de certificación (PAC)Timbrado de comprobantes fiscales (CFDI) ante el SAT.
Meta Platforms (WhatsApp Business)Envío de avisos de citas por WhatsApp cuando el consultorio los activa: sólo nombre del paciente, consultorio, médico, fecha y hora; nunca el motivo de la consulta ni datos del expediente. Cuando el paciente lo autoriza expresamente ante su consultorio, también el envío de promociones de ese consultorio. El paciente puede dejar de recibirlos escribiendo BAJA.
Proveedor de inteligencia artificial (p. ej. Anthropic)Lectura asistida de resultados de laboratorio, únicamente cuando el médico la solicita.

Sobre la lectura asistida de estudios de laboratorio. Cuando el médico lo solicita expresamente sobre un estudio concreto, el texto de ese documento puede procesarse con un proveedor de inteligencia artificial que actúa como encargado, con la única finalidad de identificar los valores que contiene (prueba, resultado, unidad y rango de referencia). Este tratamiento nunca se activa solo al cargar un documento, no se utiliza para entrenar modelos del proveedor, y no produce decisiones automatizadas: ningún valor se incorpora al expediente sin que un profesional de la salud lo revise y lo confirme. El proveedor puede conservar temporalmente la información transmitida conforme a sus propias políticas de seguridad y por un plazo limitado.

No transferimos sus datos a terceros para fines distintos a los aquí señalados sin su consentimiento, salvo en los casos previstos por el artículo 37 de la LFPDPPP (p. ej. requerimiento de autoridad competente).

6. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar y Cancelar sus datos personales, así como a Oponerse a su tratamiento (derechos ARCO) y a revocar el consentimiento otorgado. Para ejercerlos, envíe su solicitud a privacidad@funcionalmarket.com indicando: (i) su nombre y medio para recibir respuesta; (ii) los documentos que acrediten su identidad; (iii) la descripción clara de los datos y del derecho que desea ejercer. Daremos respuesta en los plazos que marca la LFPDPPP.

7. La Plataforma como «encargado» de los datos de pacientes

Cuando un consultorio o clínica utiliza la Plataforma para capturar y administrar la información de sus pacientes (expediente, historia clínica, citas, facturación al paciente), dicho consultorio es el responsable de esos datos personales y Englobar actúa únicamente como encargado, tratándolos por cuenta y bajo instrucciones del consultorio, con las medidas de seguridad correspondientes y sin finalidades propias. El paciente debe dirigir el ejercicio de sus derechos ARCO al consultorio que lo atiende.

En su carácter de responsable, corresponde al consultorio informar a sus pacientes, en su propio aviso de privacidad, sobre el tratamiento de sus datos a través de la plataforma, incluida la lectura asistida de estudios descrita en el numeral 5 cuando decida utilizarla.

La Plataforma también ofrece a los consultorios una herramienta para enviar a sus pacientes, en nombre del consultorio, felicitaciones, promociones y recordatorios para retomar su atención. El consultorio decide a quién y qué se envía. La Plataforma sólo envía promociones por correo a los pacientes que no han manifestado su negativa, a quienes antes se les informó de esta finalidad y se les dio un plazo para oponerse; incluye en cada correo un enlace para darse de baja en un clic, y sólo envía promociones por WhatsApp a quienes las autorizaron expresamente. No utiliza datos de salud para elegir a quién escribir, salvo una fecha que el paciente haya autorizado por escrito usar para felicitarlo. La negativa de un paciente no afecta los avisos de sus citas.

8. Cookies y tecnologías de rastreo

La plataforma utiliza cookies y tecnologías similares necesarias para el inicio de sesión, la seguridad y el funcionamiento del servicio, y —en el sitio comercial— para métricas de uso. Puede administrar las cookies desde la configuración de su navegador; deshabilitarlas puede afectar el funcionamiento de la plataforma.

En el sitio comercial y el registro (no dentro del portal de un consultorio) usamos Google Analytics, Microsoft Clarity y el píxel de Meta para medir visitas y la eficacia de nuestra publicidad. Cuando usted se registra, además informamos a Meta, por su Conversions API, que el registro se realizó, junto con su correo, teléfono, nombre y apellido cifrados de forma irreversible (hash), su dirección IP y su navegador, únicamente para medir y mejorar nuestros anuncios. Ninguna de estas herramientas se carga dentro del portal de un consultorio ni recibe datos de pacientes. Puede oponerse escribiendo al correo de privacidad indicado en este aviso, o desde la configuración de anuncios de su cuenta de Meta.

9. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, incluyendo cifrado en tránsito y controles de acceso por rol.

10. Cambios al Aviso de Privacidad

Este aviso puede actualizarse por cambios legales, en el servicio o en nuestras prácticas. Publicaremos la versión vigente en esta misma dirección, indicando la fecha de última actualización.

Este documento es la versión integral del Aviso de Privacidad de Oolara y FuncionalMarket. Al registrarse y utilizar la plataforma, usted reconoce haberlo leído y otorga su consentimiento para el tratamiento de sus datos conforme a las finalidades primarias aquí descritas.