Aviso de Privacidad

Versión 4.0 — Fecha de entrada en vigor: April 1, 2026
Última actualización: April 1, 2026

I. Identidad y Domicilio del Responsible

CareVoyage Co. (en lo sucesivo, “CareVoyage”), con domicilio en Nueva York, NY, Estados Unidos de América, constituida conforme a las leyes del estado de Delaware, EE.UU., es el responsable del tratamiento de los datos personales descritos en el presente Aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), expedida y publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en vigor a partir del 21 de marzo de 2025), la cual abroga la ley homónima publicada en 2010, así como su Reglamento y disposiciones aplicables.

CareVoyage es una plataforma tecnológica de servicios de concierge médico que facilita a sus miembros el acceso a proveedores médicos de confianza y servicios de apoyo en todo el mundo. CareVoyage no es un prestador de servicios médicos; no diagnostica, no trata ni prescribe.

‍Oficial de Protección de Datos / Contacto para asuntos de privacidad: Privacy@carevoyage.com

II. Alcance y Aplicabilidad

CareVoyage inscribe a sus miembros exclusivamente en los Estados Unidos de América. CareVoyage no recaba datos personales directamente de personas residentes en México con fines de inscripción o membresía.
‍
El presente Aviso de Privacidad se mantiene porque CareVoyage transfiere datos personales de sus miembros con sede en los Estados Unidos a proveedores médicos y socios de servicios que operan en territorio mexicano (actualmente en México, con mercados adicionales previstos), y coordina la prestación de servicios médicos dentro de México. Conforme a la LFPDPPP, el tratamiento de datos personales dentro de territorio mexicano — independientemente de la nacionalidad o residencia de la persona titular — está sujeto a las obligaciones establecidas en dicha ley.
‍
En consecuencia, este Aviso aplica al tratamiento de datos personales de los miembros de CareVoyage cuya información sea procesada, transferida o utilizada en conexión con servicios prestados en México.

III. Datos Personales que se Recaban

De conformidad con el Artículo 15 fracción II de la LFPDPPP 2025, a continuación se detallan los datos personales que serán sometidos a tratamiento, identificando aquellos que son sensibles:

A. Datos personales generales (no sensibles)

Nombre completo
Fecha de nacimiento
Domicilio
Correo electrónico
Nombre de usuario y contraseña
Número telefónico (cuando es proporcionado)
Información de facturación y pago (procesada por Stripe; no almacenamos números completos de tarjetas)
Contenido de comunicaciones de soporte (correo electrónico, teléfono, SMS/WhatsApp)
Información proporcionada en formularios web

B. Datos de dependientes (no sensibles)

Cuando un titular de cuenta agrega a un dependiente menor de edad a una membresía familiar, recabamos el nombre y fecha de nacimiento del dependiente, proporcionados por el titular adulto, exclusivamente para verificar elegibilidad y administrar la cobertura.

C. Datos de solicitantes de empleo (no sensibles)

Si usted solicita empleo en CareVoyage a través de nuestra sección de Carreras o por otros medios, recabamos: nombre y datos de contacto, currículum vítae (historial laboral, educativo, habilidades, cualificaciones), carta de presentación, y cualquier otra información que incluya voluntariamente.
‍
Retención: Hasta 24 meses posteriores al proceso de reclutamiento. Puede solicitar eliminación anticipada en Privacy@carevoyage.com.

D. Datos personales sensibles

Los siguientes datos pueden constituir datos personales sensibles conforme al Artículo 2, fracción VI de la LFPDPPP 2025 en la medida en que revelen el estado de salud presente o futuro de la persona titular:

Información de salud proporcionada voluntariamente: descripciones de síntomas, condiciones médicas u otras inquietudes de salud que usted comunique a CareVoyage para facilitar la conexión con un proveedor médico apropiado. [SENSIBLE]
Datos de referencia a proveedores: el hecho de que usted solicitó una conexión con un proveedor médico, incluyendo el tipo de proveedor o especialidad solicitada, en la medida en que dicha información revele su estado de salud. [POTENCIALMENTE SENSIBLE]
Resúmenes de consulta médica: resúmenes escritos de consultas médicas realizadas por proveedores médicos referidos, que pueden incluir observaciones clínicas, diagnósticos, recomendaciones de tratamiento, evaluaciones de signos vitales y medicamentos prescritos, entregados a usted a través de CareVoyage como parte del servicio de Visita Médica Estándar. [SENSIBLE]
Datos de coordinación de evacuación médica (solo Plan Platino): información relativa al estado de hospitalización, condición médica, diagnóstico y elegibilidad de transporte compartida con o recibida de Medjet Assist, LLC (“Medjet”) en conexión con servicios de evacuación médica. [SENSIBLE]
Comunicaciones grabadas: grabaciones de audio o transcripciones de llamadas telefónicas entre usted y el personal de CareVoyage durante las cuales usted pueda revelar información relacionada con su salud. [POTENCIALMENTE SENSIBLE]

Para el tratamiento de datos personales sensibles, CareVoyage requiere su consentimiento expreso y por escrito, otorgado mediante firma autógrafa, firma electrónica, o cualquier mecanismo de autenticación que al efecto se establezca (Art. 8, LFPDPPP 2025). La aceptación general de este Aviso no constituye, por sí sola, consentimiento expreso y por escrito para datos sensibles. CareVoyage implementará un mecanismo de consentimiento separado y específico para la recolección de datos sensibles.

E. Datos recabados automáticamente (no sensibles)

Dirección IP, tipo de navegador, marcas de tiempo. A la fecha no utilizamos cookies analíticas, publicitarias o de seguimiento.

F. Fuentes de los datos

Los datos personales generales se obtienen directamente de usted (el titular) al momento de la inscripción o al utilizar nuestros Servicios.
‍
Los datos personales sensibles descritos en la Sección III.D pueden obtenerse de las siguientes fuentes:

Directamente de usted, cuando comunica información de salud al personal de CareVoyage por teléfono, correo electrónico u otros medios.
De proveedores médicos referidos por CareVoyage, cuando proporcionan resúmenes de consulta médica o detalles de coordinación en conexión con el servicio solicitado.
De Medjet Assist, LLC, cuando Medjet comparte datos de coordinación de evacuación médica relativos a miembros del Plan Platino.
De las actividades operativas propias de CareVoyage, incluyendo grabaciones de comunicaciones que contengan información relacionada con la salud.

IV. Finalidades del Tratamiento

De conformidad con el Artículo 15 fracción III de la LFPDPPP 2025, las finalidades se clasifican en necesarias (que no requieren consentimiento adicional por ser indispensables para la relación contractual) y voluntarias (para las cuales puede negar o revocar su consentimiento sin que ello afecte la prestación del servicio).

A. Finalidades necesarias (primarias)

Las siguientes finalidades son necesarias para el cumplimiento de la relación contractual y la prestación de los Servicios. Su negativa a proporcionar datos para estas finalidades podría resultar en la imposibilidad de prestar los Servicios:

Crear y gestionar su cuenta y membresía
Procesar pagos y administrar suscripciones
Coordinar los servicios solicitados, incluyendo la conexión con proveedores médicos y la entrega de resúmenes de consulta médica
Coordinar servicios de evacuación y transporte médico a través de Medjet (Plan Platino)
Brindar soporte al cliente y responder consultas
Enviar comunicaciones relacionadas con el servicio (confirmaciones, actualizaciones, avisos importantes)
Mantener la seguridad e integridad de los Servicios y prevenir fraudes
Cumplir con obligaciones legales y requerimientos de autoridades competentes
Mantener registros conforme a la legislación fiscal, laboral y contable aplicableDirectamente de usted, cuando comunica información de salud al personal de CareVoyage por teléfono, correo electrónico u otros medios.
De proveedores médicos referidos por CareVoyage, cuando proporcionan resúmenes de consulta médica o detalles de coordinación en conexión con el servicio solicitado.
De Medjet Assist, LLC, cuando Medjet comparte datos de coordinación de evacuación médica relativos a miembros del Plan Platino.
De las actividades operativas propias de CareVoyage, incluyendo grabaciones de comunicaciones que contengan información relacionada con la salud.

B. Finalidades voluntarias (secundarias)

Las siguientes finalidades no son necesarias para la prestación de los Servicios. Usted puede negar o revocar su consentimiento en cualquier momento sin que ello afecte la relación contractual:

Enviar comunicaciones de mercadotecnia y promoción sobre nuestros Servicios
Realizar análisis internos para mejorar nuestros Servicios

Si no desea que sus datos sean tratados para finalidades voluntarias, envíe un correo a Privacy@carevoyage.com con el asunto “Revocación de finalidades secundarias.” La negativa no será motivo para negarle los Servicios.

C. Finalidades de reclutamiento

Evaluar solicitantes de empleo y gestionar el proceso de reclutamiento. Esta finalidad aplica exclusivamente a solicitantes de empleo y es necesaria para el proceso de selección.
No tratamos datos personales para: publicidad dirigida, venta de datos personales, creación de perfiles con efectos jurídicos significativos, ni entrenamiento de modelos de inteligencia artificial.

V. Opciones y Medios para Limitar el Uso o Divulgación

Enviando solicitud a Privacy@carevoyage.com indicando los datos y usos que desea limitar
Cancelando su suscripción a comunicaciones de mercadotecnia mediante el enlace de “dar de baja” en cualquier correo electrónico promocional

CareVoyage no vende datos personales a terceros, no comparte datos con fines de publicidad dirigida, y no participa en la compra o venta de datos con intermediarios.

VI. Derechos ARCO

Usted tiene derecho a ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (“ARCO”) respecto de sus datos personales, conforme a la LFPDPPP 2025:

Derecho

Descripción

Acceso (Artículo 22)

Conocer qué datos personales tenemos sobre usted, así como las condiciones y generalidades del tratamiento, las cuales deben estar disponibles en el presente Aviso de Privacidad.

Rectificación (Artículo 23)

Solicitar la corrección de datos personales que sean inexactos, incompletos o no se encuentren actualizados.

Cancelación (Artículo 24)

Solicitar la eliminación de sus datos personales, sujeta a un periodo de bloqueo igual al plazo de prescripción de las obligaciones derivadas de la relación jurídica, seguido de la supresión.

Oposición (Artículo 26)

Oponerse al tratamiento de sus datos personales, incluyendo tratamiento automatizado que produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades.

Procedimiento ARCO

Envíe solicitud a Privacy@carevoyage.com, o por correo postal a la dirección indicada en la Sección XV, con la siguiente información:

Nombre completo de la persona titular (o de su representante legal, acompañado de documento que acredite la representación)
Documento de identidad vigente
Descripción clara del derecho específico que se pretende ejercer o la solicitud concreta
Cualquier información que facilite la localización de los datos

Plazos: Respuesta dentro de 20 días hábiles (LFPDPPP 2025, Artículo 31), ampliable una vez por igual periodo cuando esté justificado. Implementación, si resulta procedente, dentro de 15 días hábiles adicionales (LFPDPPP 2025, Artículo 31). El ejercicio es gratuito.

VII. Transferencias de Datos Personales

Nota: La LFPDPPP 2025 no exige que el aviso de privacidad contenga información sobre transferencias. No obstante, CareVoyage incluye la siguiente tabla de manera voluntaria para mayor transparencia.
‍
Las transferencias a proveedores médicos en México se realizan exclusivamente bajo su instrucción y como parte de la prestación del servicio que usted ha solicitado, por lo que constituyen transferencias necesarias para el cumplimiento de la relación contractual (Art. 36 de la LFPDPPP 2025, según corresponda).
‍
Las transferencias a Stripe, Memberstack, Dialpad y MailerLite constituyen remisiones a encargados del tratamiento, las cuales no requieren consentimiento del titular ni ser informadas a través del aviso de privacidad (Art. 36 de la LFPDPPP 2025).

Destinatario

Finalidad

Datos Transferidos

Stripe (EE.UU.)

Procesamiento de pagos

Datos de facturación e identificadores de transacción

Memberstack (EE.UU.)

Gestión de suscripciones

Credenciales de cuenta, estatus de membresía

Dialpad (EE.UU.)

Comunicaciones con clientes

Datos de contacto, contenido de comunicaciones

MailerLite (EE.UU./UE)

Mercadotecnia por correo

Nombre, correo electrónico, preferencias

Medjet (EE.UU.)

Servicios de transporte médico

Nombre, domicilio, correo, teléfono, DOB; datos de coordinación de evacuación (Plan Platino)

Proveedores médicos (México, Rep. Dominicana, Jamaica y otros)

Coordinación de atención médica

Información de la cuenta del miembro, incluyendo nombre, dirección de correo electrónico, número de teléfono, nivel de membresía y notas de coordinación de servicios que no constituyen información de salud protegida (por ejemplo, fecha y lugar de una solicitud de visita médica).

Make

Gestión de flujos de trabajo y operaciones

Nombre, correo electrónico, nivel de membresía, datos de contacto

CareVoyage no vende ni comparte datos personales con intermediarios de datos ni con fines de publicidad dirigida.

VIII. Retención de Datos

Categoría

Periodo

Criterio / Finalidad

Datos de cuenta/membresía

Duración de la membresía + 7 años

Obligaciones fiscales, legales

Datos de pago/facturación

Duración de la membresía + 7 años

Obligaciones contables y fiscales

Datos de dependientes

Igual que el titular de la cuenta

Verificación de elegibilidad

Datos de soporte

3 años después de la última interacción

Mejora del servicio, resolución de disputas

Datos de solicitantes de empleo

Hasta 24 meses posteriores al reclutamiento

Cumplimiento legal, oportunidades futuras

nformación de salud voluntaria

Solo mientras sea necesario para la solicitud específica

Coordinación del servicio; eliminación posterior al cumplimiento

Resúmenes de consulta médica

Duración de la membresía + periodo de prescripción aplicable

Entrega al miembro; aseguramiento de calidad; defensa legal

Datos de evacuación médica (Plan Platino)

Duración de la membresía + periodo de prescripción aplicable

Coordinación de servicios de transporte; defensa legal

Comunicaciones grabadas

Duración de la membresía + 3 años

Control de calidad, resolución de disputas

Conforme a la LFPDPPP, la cancelación genera un periodo de bloqueo igual al plazo de prescripción de las obligaciones derivadas de la relación jurídica, seguido de la supresión.

IX. Revocación del Consentimiento

Puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, enviando solicitud a Privacy@carevoyage.com con asunto “Revocación de consentimiento.”

Consecuencias de la revocación:

Revocación del consentimiento para finalidades voluntarias (secundarias): CareVoyage dejará de tratar sus datos para dichas finalidades (mercadotecnia, análisis internos). La prestación de los Servicios no se verá afectada.
Revocación del consentimiento para finalidades necesarias (primarias): Dado que estas finalidades son indispensables para la prestación de los Servicios, la revocación podría resultar en la imposibilidad de continuar proporcionándole los Servicios, incluida la terminación de su membresía.
Revocación del consentimiento para datos sensibles: CareVoyage cesará el tratamiento de datos sensibles. Esto podría afectar nuestra capacidad de coordinar servicios médicos en su nombre.

X. Cambios al Aviso de Privacidad

CareVoyage se reserva el derecho de modificar el presente Aviso de Privacidad. Los cambios serán comunicados a través de:

Publicación de la versión actualizada en nuestro sitio web, con indicación de la nueva fecha de entrada en vigor
Notificación por correo electrónico a la dirección registrada en su cuenta

Si los cambios implican el tratamiento de nuevas categorías de datos personales, nuevas finalidades, o nuevos destinatarios de transferencias no previstos en este Aviso, CareVoyage obtendrá su consentimiento antes de implementar dichos cambios.

XI. Autoridad de Protección de Datos

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una solicitud de protección de datos ante la Secretaría de Anticorrupción y Buen Gobierno (autoridad que asumió las funciones del INAI conforme a la reforma constitucional de 2024 y la LFPDPPP de 2025), dentro de los plazos establecidos en la LFPDPPP 2025.

XII. Medidas de Seguridad

CareVoyage implementa medidas de seguridad administrativas, técnicas y físicas, incluyendo cifrado en tránsito, controles de acceso y prácticas de autenticación segura, para proteger los datos personales contra daño, pérdida, alteración, destrucción, o el uso, acceso o tratamiento no autorizado.

Asimismo, CareVoyage implementa controles y mecanismos para asegurar que todas las personas que intervengan en el tratamiento de datos personales — incluyendo empleados, encargados y terceros — mantengan la confidencialidad de los mismos, incluso después de terminada la relación jurídica correspondiente.

XIII. Datos de Menores de Edad

Nuestros Servicios no están dirigidos a menores de 18 años. No permitimos cuentas independientes para menores. Los datos de dependientes menores son proporcionados por el titular adulto exclusivamente para verificar elegibilidad. Los padres o tutores pueden revisar, actualizar o solicitar eliminación contactando a Privacy@carevoyage.com.

XIV. Consentimiento

A. Consentimiento para datos personales generales (no sensibles)

Al proporcionar sus datos personales y utilizar nuestros Servicios, otorga su consentimiento tácito para el tratamiento de sus datos personales generales conforme al presente Aviso, en las finalidades necesarias descritas en la Sección IV.A.

B. Consentimiento para datos personales sensibles

Para datos personales sensibles, se requiere consentimiento expreso y por escrito (Art. 8, LFPDPPP 2025). CareVoyage obtendrá dicho consentimiento a través de un mecanismo separado y específico — que puede incluir firma electrónica, casilla de verificación específica, u otro mecanismo de autenticación — al momento en que se recabe información sensible. La aceptación general de este Aviso de Privacidad no sustituye el consentimiento expreso y por escrito requerido para datos sensibles.

C. Consentimiento para finalidades voluntarias (secundarias)

Su consentimiento para finalidades voluntarias podrá ser revocado en cualquier momento sin afectar la prestación de los Servicios (véase Sección IX).

XVI. Ley Aplicable

Este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, expedida y publicada en el DOF el 20 de marzo de 2025 (en vigor a partir del 21 de marzo de 2025), que abroga la ley homónima de 2010, su Reglamento (en lo que no se oponga a la ley de 2025), los Lineamientos del Aviso de Privacidad y las demás disposiciones aplicables en México.

Aviso de Privacidad Integral