Aviso de privacidad

Aviso de privacidad integral · Versión 2.1 · Última actualización: 17 de octubre de 2026. Sustituye a la versión 1.0 del 2 de enero de 2018.

Contenido

1. Quién es el responsable
2. A quién aplica este aviso
3. Qué datos personales tratamos
4. Datos sensibles
5. Para qué usamos tus datos
6. Con quién compartimos tus datos
7. Derechos ARCO y cómo ejercerlos
8. Cómo revocar tu consentimiento
9. Cómo limitar el uso o la divulgación de tus datos
10. Datos de pacientes y del personal de los centros
11. Cómo protegemos tus datos
12. Cuánto tiempo los conservamos
13. Cookies y tecnologías similares
14. Menores de edad
15. Cambios a este aviso
16. Si no estás conforme con nuestra respuesta

1. Quién es el responsable

CRAD, nombre comercial de su titular, persona física con actividad empresarial (en este aviso, «CRAD», «nosotros»), es el responsable del tratamiento de tus datos personales en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, «la Ley»).

• Domicilio: Metepec, Estado de México. Si necesitas el nombre del titular y el domicilio completo para un trámite legal, por ejemplo una solicitud ante la autoridad, pídelos a contacto@crad.mx y te los enviamos.
• Persona encargada de datos personales (art. 29 de la Ley): el área de datos personales de CRAD. Atiende las solicitudes de derechos ARCO, las revocaciones y cualquier duda sobre este aviso.
• Correo para temas de privacidad: contacto@crad.mx, con horario de atención de lunes a viernes, de 9:00 a 18:00 horas (hora del centro de México). Las solicitudes que lleguen en día inhábil o después de ese horario se cuentan como recibidas el siguiente día hábil.

2. A quién aplica este aviso

Este aviso aplica a los datos que CRAD trata como responsable, es decir, los que decidimos para qué y cómo se usan:

• Personas que nos contactan por el sitio crad.mx, por correo, por teléfono o por redes sociales, por ejemplo para pedir una demostración.
• Clientes: los dueños, representantes y contactos de los centros de imagen y de radiología que contratan CRAD.
• Usuarios de la aplicación (app.crad.mx): administradores y personal de los centros, en lo que toca a su cuenta, su acceso y la seguridad.
• Personas que reportan una falla o piden ayuda desde la aplicación o por correo.

Los datos que los centros capturan en CRAD sobre sus pacientes, sus médicos referidores y su personal los tratamos como encargados, por cuenta de cada centro. El responsable de esos datos es el centro, y su tratamiento se rige por el aviso de privacidad del centro. Lo explicamos en la sección 10.

3. Qué datos personales tratamos

Si nos contactas o pides una demostración

• Identificación y contacto: nombre, correo electrónico, teléfono (si nos lo das), nombre del centro o empresa y puesto.
• Datos del centro: número de sucursales, tipo de estudios y lo que nos cuentes en tu mensaje.

Si eres cliente

• Identificación y contacto del dueño, del representante legal y de los contactos del centro: nombre, correo, teléfono y puesto.
• Datos para formalizar el contrato: identificación oficial y firma del representante legal y, en su caso, el documento que acredite su representación.
• Datos fiscales para facturar el servicio: nombre o razón social, RFC, régimen fiscal, código postal y domicilio fiscal, uso del CFDI y correo para recibir la factura.
• Datos de pago: referencia, fecha y monto de tus pagos. No guardamos números de tarjeta.

Si usas la aplicación

• Datos de la cuenta: nombre, correo, perfil (por ejemplo, administrador o recepción), sucursal y contraseña. La contraseña se guarda cifrada y nadie, ni siquiera CRAD, puede leerla.
• Verificación en dos pasos, si la activas: el secreto del código se guarda cifrado.
• Datos de acceso y seguridad: fecha y hora de entrada y salida, dirección IP, tipo de navegador y de dispositivo, zona horaria del dispositivo, intentos de acceso fallidos y avisos de entrada desde un lugar nuevo.
• Registro de actividad: qué acciones hiciste en la aplicación y cuándo (por ejemplo, quién canceló una venta o quién autorizó una salida de efectivo). Es parte de la trazabilidad que el propio centro necesita.
• Notificaciones en el dispositivo: si las aceptas, la dirección técnica que tu navegador nos da para enviarte avisos.

Si reportas una falla o pides soporte

• Tu nombre, correo, perfil, centro y sucursal; el texto del reporte y las imágenes que adjuntes.
• Datos técnicos que la aplicación agrega para entender la falla: pantalla, versión, navegador, tamaño de la ventana, zona horaria y los pasos recientes que hiciste en la aplicación (clics y pantallas abiertas).

4. Datos sensibles

Como responsable, CRAD no te pide datos personales sensibles. Los datos de salud de los pacientes (por ejemplo, qué estudios se hicieron) son sensibles, pero los captura y decide cada centro: CRAD los trata solo como encargado, según la sección 10.

Te pedimos no incluir datos de pacientes en los reportes de fallas ni en los correos de soporte. Si alguna captura de pantalla los trae, la tratamos con confidencialidad, solo para resolver tu reporte, y la borramos cuando deja de ser necesaria.

5. Para qué usamos tus datos

Finalidades necesarias

Son las que dan origen a la relación contigo y no requieren tu consentimiento, porque sirven para atender lo que pides o para cumplir el contrato y la ley (art. 9, fracción IV, de la Ley):

• responder tus mensajes, agendar y dar la demostración y preparar una propuesta;
• dar de alta al centro, formalizar el contrato y prestar el servicio de CRAD;
• crear y administrar las cuentas de usuario, verificar tu identidad al entrar y mantener la seguridad de la aplicación (detectar accesos indebidos, avisarte de entradas desde lugares nuevos y frenar intentos repetidos);
• atender reportes de fallas, solicitudes de soporte y quejas;
• enviarte avisos del servicio: cambios, mantenimiento, vencimientos, cobranza y estados de tu suscripción;
• facturar el servicio, registrar los pagos y cumplir obligaciones fiscales y legales;
• atender requerimientos de autoridades competentes.

Finalidades que requieren tu consentimiento

No son necesarias para el servicio. Si no te opones, también usamos tus datos de contacto para:

• enviarte novedades de CRAD, funciones nuevas e invitaciones a capacitaciones o eventos;
• pedirte tu opinión en encuestas de satisfacción.

Usar el nombre o el logotipo de tu centro como caso de éxito o referencia solo lo hacemos con tu autorización expresa y por escrito.

Cómo negarte: escribe a contacto@crad.mx con el asunto «No deseo finalidades secundarias», o usa el enlace para darte de baja que viene en cada correo de novedades. Negarte no afecta el servicio ni la relación que tengas con nosotros.

6. Con quién compartimos tus datos

Transferencias

No vendemos, rentamos ni cedemos tus datos. Solo los comunicamos a terceros en los casos en que la Ley lo permite sin tu consentimiento (art. 36):

• a autoridades fiscales, administrativas o judiciales, cuando una ley lo exija o por orden fundada y motivada;
• cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial;
• cuando sea necesario para cumplir el contrato que tienes con nosotros.

Si algún día quisiéramos hacer una transferencia distinta de estas, te pediremos antes tu consentimiento y te diremos a quién y para qué. Al no oponerte a este aviso, aceptas las transferencias descritas en esta sección (art. 35 de la Ley).

Proveedores que nos ayudan a dar el servicio

Usamos proveedores que tratan datos por nuestra cuenta y solo según nuestras instrucciones. Para la Ley son encargados, no terceros. Con ellos tenemos contratos o condiciones de servicio que les exigen confidencialidad y medidas de seguridad:

• IONOS Inc. (Estados Unidos): servidores donde funcionan la aplicación, el sitio y la base de datos.
• IONOS: buzón de correo de contacto@crad.mx.
• Resend (Estados Unidos): envío de los correos de la aplicación (accesos, avisos, facturas y recordatorios).
• Telegram y WhatsApp de Meta: avisos internos a CRAD cuando llega un reporte de soporte nuevo, con el folio, el centro y el asunto.
• Servicios de notificaciones de los navegadores (Google, Apple, Mozilla o Microsoft, según tu dispositivo): entregan los avisos al dispositivo si los aceptas. El contenido del aviso viaja cifrado.

Algunos de estos proveedores están fuera de México. Por eso tus datos pueden guardarse o procesarse en Estados Unidos, con las mismas protecciones que describe este aviso.

7. Derechos ARCO y cómo ejercerlos

Tú, o tu representante legal, pueden ejercer en cualquier momento los derechos de (arts. 21 a 26 de la Ley):

• Acceso: saber qué datos tuyos tenemos, para qué los usamos y en qué condiciones.
• Rectificación: corregirlos si están incompletos, son inexactos o están desactualizados.
• Cancelación: pedir que los borremos de nuestros registros cuando ya no sean necesarios o no se traten conforme a la Ley. Primero se bloquean y después se suprimen, salvo que una ley nos obligue a conservarlos por un tiempo (por ejemplo, los fiscales).
• Oposición: oponerte a que los usemos para un fin concreto, o a que se tomen decisiones sobre ti solo de forma automática.

Cómo presentar tu solicitud

Envía un correo a contacto@crad.mx o usa el formato de abajo. Según el art. 28 de la Ley, tu solicitud debe incluir:

1. tu nombre y un medio para comunicarte la respuesta, normalmente tu correo;
2. una copia de tu identificación oficial vigente (INE, pasaporte o cédula profesional). Si actúa un representante, además su identificación y el documento que acredite la representación: poder notarial o carta poder firmada ante dos testigos;
3. el derecho que quieres ejercer y una descripción clara de los datos a los que se refiere (en el derecho de acceso basta con pedirlo);
4. cualquier dato que nos ayude a encontrar tu información, por ejemplo el centro, tu correo de usuario o la fecha en que nos contactaste;
5. en el caso de una rectificación, qué hay que corregir y el documento que respalda el cambio (art. 30).

Si a tu solicitud le falta algo, te lo pediremos una sola vez, dentro de los cinco días hábiles siguientes a recibirla. Tendrás diez días hábiles para completarla; si no lo haces, la solicitud se tendrá por no presentada, y puedes volver a enviarla cuando quieras.

Plazos y costo

• Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta (art. 31). Cada plazo puede ampliarse una sola vez, por un periodo igual, cuando el caso lo justifique; si eso pasa, te lo diremos y te explicaremos por qué.
• La respuesta te llega al correo que nos indiques. En el derecho de acceso te entregamos la información en un archivo electrónico, previa acreditación de tu identidad.
• Ejercer tus derechos es gratuito. Solo podrían cobrarse los gastos de envío o de copias, si pides la información en un medio físico (art. 34).

Cuándo podemos negarla

Podemos negar una solicitud, total o parcialmente, cuando no se acredite la identidad del titular o del representante; cuando no tengamos tus datos; cuando atenderla afecte derechos de otra persona; cuando una ley o una resolución de autoridad lo impida; o cuando lo que pides ya se haya hecho (art. 33). En todos los casos te explicaremos el motivo, por el mismo medio en que nos escribiste.

Formato de solicitud de derechos ARCO

Llénalo y pulsa el botón: se abre tu correo con la solicitud ya armada para contacto@crad.mx. Antes de enviarlo, adjunta tu identificación (y los documentos del representante, si aplica). La información viaja solo por tu correo; este sitio no guarda nada de lo que escribas.

8. Cómo revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas dado, sin efectos hacia atrás (art. 7 de la Ley). Hazlo igual que una solicitud ARCO: por correo a contacto@crad.mx o con el formato de arriba, eligiendo «Revocar mi consentimiento». Aplican los mismos requisitos y plazos de la sección 7.

Ten en cuenta que no siempre podremos dejar de usar tus datos de inmediato, por ejemplo si una ley nos obliga a conservarlos. Y si eres cliente, revocar el consentimiento para las finalidades necesarias puede impedir que sigamos dándote el servicio. En ese caso te lo diremos antes.

9. Cómo limitar el uso o la divulgación de tus datos

• Novedades por correo: pulsa «darme de baja» en cualquier correo de novedades, o escríbenos. Te inscribimos en nuestra lista interna de exclusión y no volverás a recibirlas. Los avisos del servicio, como accesos, cobranza o cambios importantes, se siguen enviando mientras tengas una cuenta, porque son necesarios.
• Notificaciones en el dispositivo: puedes apagarlas cuando quieras desde la aplicación o desde la configuración de tu navegador.
• Llamadas y publicidad: también puedes inscribir tu teléfono o tu correo en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (Profeco).

10. Datos de pacientes y del personal de los centros

Los centros de imagen y de radiología que contratan CRAD capturan en la aplicación datos de sus pacientes (nombre, fecha de nacimiento, sexo, teléfono, correo, los estudios realizados, citas, entregas de resultados y, si piden factura, sus datos fiscales), de sus médicos referidores y de su personal. Algunos de esos datos, como los estudios, son datos de salud y por lo tanto sensibles.

• El responsable de esos datos es el centro. El centro decide qué datos captura y para qué, y le toca darle a cada paciente su propio aviso de privacidad y obtener su consentimiento cuando la Ley lo exija.
• CRAD es encargado (art. 2, fracción XII, de la Ley): guardamos y procesamos esos datos solo para dar el servicio al centro, conforme al contrato y a sus instrucciones. No los usamos para otros fines, no los vendemos, no los combinamos con los de otros centros y no los usamos para publicidad.
• La información de cada centro está separada de la de los demás: un centro nunca ve los datos de otro.
• Solo accedemos a esa información cuando hace falta para dar soporte, corregir una falla o cumplir un requerimiento de autoridad, y siempre con confidencialidad.
• Para dar el servicio usamos los proveedores de la sección 6. Le informamos al centro de cualquier cambio en ellos.
• Cuando un centro deja de usar CRAD, le enviamos su información para que la descargue. Pasados 90 días de la baja, anonimizamos los datos de los pacientes y borramos la información del centro; solo conservamos la bitácora de auditoría y lo que la ley nos obliga a guardar.
• Las condiciones completas están en el acuerdo de tratamiento de datos que el administrador de cada centro acepta dentro de la aplicación.

Si eres paciente, médico o empleado de un centro y quieres ejercer tus derechos ARCO sobre esos datos, dirígete primero al centro. Si nos escribes a nosotros, enviaremos tu solicitud al centro dentro de los cinco días hábiles siguientes, te avisaremos que lo hicimos y apoyaremos al centro para que pueda responderte. Ten en cuenta que, por ley, algunos datos clínicos se conservan durante un tiempo mínimo y no siempre pueden borrarse cuando se pide.

11. Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas (art. 18 de la Ley). Entre ellas:

• toda la comunicación con el sitio y con la aplicación va cifrada (HTTPS);
• las contraseñas y los secretos de verificación en dos pasos se guardan cifrados;
• la sesión viaja en una cookie protegida que el código de la página no puede leer, y se revoca por completo al cerrar sesión;
• la información de cada centro está separada y cada perfil ve solo lo que le corresponde;
• los intentos de acceso repetidos se frenan y te avisamos cuando alguien entra a tu cuenta desde un lugar nuevo;
• se registra quién hizo cada acción importante, y solo el personal que lo necesita tiene acceso a los servidores.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos de inmediato (art. 19 de la Ley), te diremos qué pasó, qué datos se vieron comprometidos, qué estamos haciendo y qué te recomendamos hacer.

12. Cuánto tiempo conservamos tus datos

• Contactos y solicitudes de demostración que no se convierten en clientes: hasta dos años después del último contacto.
• Datos de clientes y de cuentas de usuario: mientras dure el contrato y, después, el tiempo necesario para cerrar la relación.
• Datos fiscales y de pagos: cinco años, como exige el Código Fiscal de la Federación (art. 30).
• Registros de acceso, seguridad y soporte: el tiempo necesario para investigar incidentes y resolver los reportes.

Al terminar esos plazos, los datos se bloquean y después se suprimen, o se disocian para que ya no identifiquen a nadie.

13. Cookies y tecnologías similares

Las cookies son pequeños archivos que un sitio guarda en tu navegador. Los «web beacons» o píxeles son imágenes invisibles que sirven para rastrear lo que haces. Esto es lo que usamos:

En este sitio (crad.mx)

• No usamos cookies, ni de nosotros ni de terceros.
• No usamos herramientas de analítica, publicidad ni píxeles de redes sociales. No sabemos quién visita el sitio.
• La tipografía, las imágenes y los estilos se sirven desde nuestro propio servidor, así que tu visita no se le informa a ningún tercero.
• El servidor guarda los registros técnicos normales de cualquier sitio (dirección IP, fecha y hora, página pedida y navegador), por seguridad y para resolver fallas.
• Los enlaces a Facebook solo te llevan a esa red social cuando los pulsas. A partir de ahí aplica el aviso de privacidad de Meta.

En la aplicación (app.crad.mx)

• Una cookie de sesión (CRAD_TOKEN): es necesaria para que puedas entrar y seguir dentro. Está protegida: el código de la página no la puede leer y solo se envía por conexiones cifradas. Dura lo mismo que tu sesión y se borra al cerrarla. No sirve para rastrearte ni para publicidad.
• Almacenamiento del navegador, que no son cookies pero funciona parecido: tu nombre, perfil y empresa para mostrarlos en pantalla; preferencias como la impresora elegida o los avisos que ocultaste; y el borrador de una venta en curso, que se borra al cerrar la pestaña.
• Copia de la aplicación en tu dispositivo, para que cargue rápido y pueda instalarse. No contiene datos de pacientes.
• Notificaciones, solo si das permiso.

Todo lo anterior es necesario para que la aplicación funcione; no usamos cookies de analítica ni de publicidad. Por eso no te mostramos un aviso para aceptar cookies.

Cómo deshabilitarlas: puedes borrar o bloquear las cookies y el almacenamiento desde la configuración de privacidad de tu navegador (en Chrome, Safari, Edge o Firefox suele estar en «Privacidad y seguridad»). Si bloqueas la cookie de sesión, no podrás entrar a la aplicación. El sitio crad.mx funciona igual porque no usa ninguna.

14. Menores de edad

El sitio y la aplicación están dirigidos a centros de imagen y a su personal, no a menores de edad. No recabamos a sabiendas datos de menores como responsables. Los datos de pacientes menores que capture un centro los trata el centro como responsable, con el consentimiento de quien ejerza la patria potestad o la tutela.

15. Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en la forma en que tratamos los datos. Siempre publicaremos la versión vigente en esta página, con su número de versión y su fecha.

Si el cambio es importante, por ejemplo una finalidad o una transferencia nueva, además lo avisaremos dentro de la aplicación, donde se te pedirá leerlo y aceptarlo, y por correo a los clientes.

16. Si no estás conforme con nuestra respuesta

Si crees que no respetamos tus derechos, o no te respondemos a tiempo, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en materia de protección de datos personales. Tienes 15 días hábiles desde que recibes nuestra respuesta o desde que vence el plazo para responderte (art. 40 de la Ley). Los formatos y la información están en el portal de la Secretaría.

Antes de acudir a ella, te invitamos a escribirnos: casi siempre podemos resolverlo directamente.

Consentimiento

Al darnos tus datos, por ejemplo al enviarnos un mensaje, al contratar o al usar la aplicación, después de haber tenido a tu alcance este aviso, consientes su tratamiento en los términos aquí descritos, salvo que te opongas por los medios de las secciones 5, 8 y 9. Como responsable no te pedimos datos sensibles; si algún día fuera necesario, te pediríamos tu consentimiento expreso y por escrito (art. 8 de la Ley).