Política de Retención y Eliminación de Datos

Esta política describe, por categoría de información, cuánto tiempo conserva FarmaMetrik los datos que administra y qué ocurre al vencer ese periodo. Aplica tanto a los datos de los que CN Global es Responsable directo (cuenta, facturación, soporte) como a los datos que la farmacia carga sobre sus propios pacientes, clientes y colaboradores, en los términos del Aviso de Privacidad y del Anexo de Encargo de Tratamiento de Datos Personales.

El expediente clínico se conserva por un plazo mínimo de cinco años contados a partir del último acto médico registrado, conforme a la NOM-004-SSA3-2012. Vencido ese plazo mínimo, FarmaMetrik no elimina el expediente clínico automáticamente: su eliminación, cuando proceda, requiere una decisión expresa de la farmacia (Responsable) y no existe hoy una función automatizada para ejecutarla. FarmaMetrik nunca elimina un expediente clínico mediante una operación en cascada sobre la organización completa.

Para ventas, compras, cajas e inventario, el plazo general de conservación es de cinco años, como regla general en materia fiscal, sin perjuicio de los plazos especiales que el Código Fiscal de la Federación prevea para supuestos particulares. Este plazo es un mínimo de conservación, no una fecha de eliminación: que se cumpla no genera ninguna eliminación automática de la información (ver sección 6). La farmacia es responsable de confirmar, con su propia asesoría fiscal, si algún supuesto especial le exige un plazo distinto.

Los registros de consentimiento y los registros de bitácora se conservan mientras exista el registro al que están vinculados (paciente, cliente, organización) y no se editan ni se eliminan de forma independiente — son la evidencia misma de cumplimiento y de acceso a información sensible.

Cancelar la suscripción, o que una prueba gratuita venza sin contratar un plan, no elimina información: únicamente bloquea el acceso a la plataforma, en los términos ya descritos en los Términos y Condiciones.

La eliminación de información, cuando proceda, se atiende por dos vías distintas, que no deben confundirse entre sí:

(a) Ejercicio de derechos ARCO. Cuando el titular de un dato (por ejemplo, un paciente, cliente, colaborador o usuario) ejerce ante el Responsable correspondiente sus derechos de acceso, rectificación, cancelación u oposición, dicha solicitud se atiende conforme al procedimiento y los plazos ya descritos en la sección 10 del Aviso de Privacidad. Cuando el Responsable de esos datos es la farmacia y no CN Global, la solicitud se canaliza a ella conforme a esa misma sección.

(b) Instrucciones de la farmacia a CN Global como Encargado. De forma distinta e independiente de lo anterior, la farmacia, en su calidad de Responsable, puede instruir a CN Global, en su calidad de Encargado, sobre la devolución o eliminación de la información objeto del Anexo de Encargo de Tratamiento. Esas instrucciones se atienden conforme a la cláusula 10 de dicho Anexo, con sus propios procedimientos y sin plazo determinado, no conforme al procedimiento ARCO de la sección (a).

Esta política no introduce ningún proceso automatizado de purga, eliminación o anonimización de datos por el simple vencimiento de un plazo, ni una función de exportación completa que hoy no existe. Todo plazo aquí descrito es un piso mínimo de conservación, no una fecha ni una garantía de eliminación.

La información de nómina, asistencia y horarios de personal puede estar sujeta a obligaciones de conservación adicionales derivadas de la legislación laboral y de seguridad social aplicable. Esta política no fija todavía un plazo para esa categoría, en tanto no se complete su validación legal específica.

Esta política se interpreta de forma conjunta con el Aviso de Privacidad, los Términos y Condiciones, y el Anexo de Encargo de Tratamiento de Datos Personales de FarmaMetrik. En caso de conflicto, prevalece lo dispuesto en dichos documentos.