Última actualización: 30 de junio de 2026
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, Noryx Health (RFC GOSS82101333A) (en adelante, "Noryx Health" o "el Responsable"), con domicilio en Calle Chula Vista No. 5, Guadalajara, Jalisco, México, es responsable del tratamiento de sus datos personales, así como del uso y protección de los mismos.
Este Aviso de Privacidad aplica a los "Usuarios" (clientes que solicitan envíos y servicios de salud) y a los "Repartidores" (socios que prestan el servicio de mensajería en motocicleta) de la plataforma digital "Noryx Health".
1. Datos personales que recabamos
Para prestar los servicios de intermediación tecnológica, logística, salud digital y reparto, recabamos las siguientes categorías de datos personales:
A. Para Usuarios (Clientes)
- Datos de identificación y contacto: Nombre completo, correo electrónico, número de teléfono.
- Datos de ubicación: Ubicación en tiempo real del dispositivo móvil (GPS) durante la solicitud y el trayecto del servicio.
- Datos financieros y patrimoniales: Número de tarjeta de crédito/débito, fecha de vencimiento y código de seguridad (tokenizados y procesados directamente por pasarelas de pago certificadas bajo estándares PCI-DSS; Noryx Health no almacena los números completos de las tarjetas en sus servidores).
- Datos de transacción: Historial de pedidos, rutas y montos pagados.
B. Para Repartidores (Socios)
- Datos de identificación y contacto: Nombre completo, correo electrónico, número de teléfono, fotografía de perfil.
- Datos de identificación oficial y vehicular: Identificación oficial vigente (INE/Pasaporte), licencia de conducir de motocicleta, tarjetas de circulación de la motocicleta y, en su caso, póliza de seguro de responsabilidad civil.
- Datos biométricos: Fotografías para verificación de identidad (KYC).
- Datos de ubicación: Ubicación en tiempo real del dispositivo móvil (GPS) mientras la aplicación del Repartidor se encuentra activa ("En línea").
- Datos financieros: Datos bancarios (CLABE interbancaria) para la liquidación de los pagos correspondientes a sus servicios.
C. Datos sensibles (para ambos)
De conformidad con el Artículo 3, fracción VII de la LFPDPPP, la ubicación en tiempo real y, en su caso, las imágenes de recetas médicas o datos de salud que se transmitan a través de la plataforma para la entrega de medicamentos, se consideran datos personales sensibles. Su tratamiento se realiza únicamente para la ejecución del servicio.
D. Datos de salud digital (Pacientes, médicos y farmacias)
Información clínica, recetas electrónicas, expedientes, e.firma del médico (.cer; la llave .key no se almacena en Noryx) y datos de farmacia vinculados a dispensación.
2. Finalidades del tratamiento de datos
Finalidades primarias (necesarias para el servicio)
- Crear y gestionar cuentas de Usuario y Repartidor.
- Geolocalizar al Repartidor y al Usuario para conectarlos y rastrear el paquete/envío en tiempo real.
- Procesar los pagos a través de pasarelas de pago de terceros y liquidar las ganancias a los Repartidores.
- Verificar la identidad de los Repartidores y la legalidad de los vehículos (KYC).
- Emitir, validar y dispensar recetas electrónicas conforme a la normativa sanitaria mexicana.
- Gestionar recordatorios de medicación, consultas virtuales y servicios de salud digital.
- Proporcionar soporte técnico y atención al cliente durante el trayecto.
- Cumplir con las obligaciones fiscales (facturación electrónica CFDI).
Finalidades secundarias (no necesarias para el servicio, pero nos permiten mejorar)
- Análisis de movilidad, tráfico y demanda para optimizar los algoritmos de asignación (dispatching) y calcular tarifas dinámicas.
- Marketing interno: envío de promociones, notificaciones push de campañas o nuevas funciones.
- Investigación y desarrollo de nuevos productos.
- Prevención de fraude, evaluación de riesgo crediticio y seguridad de la plataforma.
Fundamento legal: Artículos 7 y 8 de la LFPDPPP. El consentimiento para las finalidades secundarias no es requisito para prestar el servicio.
3. Opciones y mecanismos para limitar el uso o divulgación de datos
Usted, como titular de los datos, tiene el derecho de oponerse al tratamiento de sus datos personales para las finalidades secundarias mencionadas en la cláusula anterior.
Para ejercer este derecho, podrá enviar una solicitud a través del correo electrónico privacidad@noryxhealth.com, indicando "Oposición a Finalidades Secundarias". Su solicitud será atendida en un plazo máximo de 20 días hábiles conforme al Artículo 32 del Reglamento de la LFPDPPP.
4. Transferencias de datos personales
Noryx Health no vende, alquila ni comercializa sus datos personales. Sin embargo, para cumplir con las finalidades primarias, realizamos las siguientes transferencias a terceros, tanto nacionales como internacionales, quienes actuarán como Encargados del tratamiento:
- Proveedores de servicios de pago (p. ej. Stripe, Mercado Pago): procesamiento seguro de cobros y pagos.
- Proveedores de mapas y geolocalización (p. ej. Google Maps Platform): trazado de rutas y seguimiento en tiempo real.
- Proveedores de infraestructura en la nube (p. ej. Google Firebase / Google Cloud): alojamiento seguro de bases de datos.
- Proveedores de IA (p. ej. Google Gemini): procesamiento OCR de recetas cuando el usuario activa el escaneo.
- Autoridades gubernamentales cuando sean requeridos por mandato judicial o legal (SAT, INAI, COFEPRIS).
5. Seguridad de los datos (medidas técnicas, administrativas y físicas)
Noryx Health ha implementado medidas de seguridad de alto nivel para proteger sus datos personales contra pérdida, robo, alteración, acceso o divulgación no autorizada. Estas medidas incluyen:
- Cifrado de extremo a extremo: Las comunicaciones de GPS entre la app y el servidor viajan cifradas (TLS).
- Tokenización de tarjetas: Los datos de su tarjeta de crédito son reemplazados por un token criptográfico. Noryx Health no ve ni guarda los 16 dígitos de su tarjeta ni el CVV.
- Cifrado de datos en reposo y controles de acceso basados en roles.
- Controles de acceso estrictos: Solo personal autorizado y auditado de Noryx Health tiene acceso a las bases de datos, bajo estrictos acuerdos de confidencialidad.
6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Conforme al Artículo 22 de la LFPDPPP, usted tiene derecho de acceder a los datos personales que poseemos, así como a rectificarlos en caso de que sean inexactos, solicitar su cancelación (eliminación) u oponerse a su tratamiento.
Para ejercer estos derechos, deberá presentar una solicitud enviada al correo electrónico privacidad@noryxhealth.com, incluyendo: nombre completo y correo registrado, copia de identificación oficial, descripción clara de la solicitud ARCO y cualquier elemento que facilite la localización de los datos.
Plazos de respuesta: Noryx Health le responderá en un plazo máximo de 20 días hábiles desde la recepción de la solicitud y, en su caso, hará efectivo el derecho solicitado en un plazo de 15 días hábiles siguientes a la respuesta.
También puede solicitar la eliminación de su cuenta desde Ajustes → Eliminar cuenta en la aplicación.
7. Cambios al Aviso de Privacidad
Noryx Health se reserva el derecho de actualizar el presente Aviso de Privacidad en cualquier momento. Los cambios serán publicados en la aplicación móvil y en https://www.noryxhealth.com/privacy. Si los cambios son sustanciales, le solicitaremos su aceptación a través de la aplicación móvil.
8. Consentimiento expreso para datos sensibles y financieros
Al registrarse y aceptar el presente Aviso de Privacidad mediante el botón "Aceptar" en la aplicación, el Usuario y el Repartidor otorgan su consentimiento expreso, informado, libre y voluntario (conforme a los Artículos 8 y 10 de la LFPDPPP) para el tratamiento de sus datos personales sensibles (ubicación en tiempo real y, en su caso, datos de salud) y datos financieros.
El consentimiento para el tratamiento de datos sensibles es requisito indispensable para la utilización de la Plataforma Noryx Health.
Noryx no está dirigido a menores de 18 años.
Contacto del Oficial de Protección de Datos (DPO)
Correo: salvador@noryxhealth.com · Privacidad/ARCO: privacidad@noryxhealth.com
Teléfono: +52 33 3494 1380
Domicilio: Calle Chula Vista No. 5, Guadalajara, Jalisco, México
Ver versión completa en noryxhealth.com/privacy