Marco legal vigente — 1 de mayo de 2026
Términos y Condiciones de Uso
Vesalikus es software médico regulado. Los presentes Términos están elaborados conforme al marco legal mexicano aplicable al sector salud, incluyendo NOM-024-SSA3-2012, NOM-004-SSA3-2012, LFPDPPP, Ley General de Salud y disposiciones del SAT.
NOM-024NOM-004LFPDPPPLGSSAT/CFDI
1.Definiciones
Para efectos de los presentes Términos y Condiciones de Uso (en adelante "Términos"), se entenderá por:
"Vesalikus": Vesalikus Technologies S.A.P.I. de C.V., con RFC VTE260101XXX, con domicilio en Puebla, Puebla, México.
"Software" o "Plataforma": El sistema de gestión médica SaaS (Software as a Service) Vesalikus, accesible mediante navegador web en app.vesalikus.com, incluyendo todos sus módulos: expediente clínico, agenda, recetas, cobros, facturación CFDI, interoperabilidad HL7/FHIR, cumplimiento normativo y los demás disponibles según el plan contratado.
"Usuario": Toda persona física o moral que acceda, utilice o contrate el Software, incluyendo médicos, paramédicos, personal administrativo, recepcionistas y cualquier colaborador del establecimiento de salud.
"Paciente": Persona cuyos datos de salud son capturados, procesados y almacenados en la Plataforma.
"Datos Personales": Toda información sobre una persona física que la identifique o la haga identificable, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
"Datos de Salud" o "PHI" (Protected Health Information): Categoría especial de datos sensibles conforme al artículo 3 fracción VI de la LFPDPPP, que incluye expedientes clínicos, diagnósticos, tratamientos, medicamentos y cualquier información relacionada con el estado de salud de una persona.
"Contrato": El acuerdo vinculante formado por los presentes Términos, el Aviso de Privacidad, el plan de suscripción seleccionado y cualquier anexo técnico aplicable.
"Plan": La modalidad de servicio contratada (Starter, Professional o Enterprise) que determina las funcionalidades disponibles, número de usuarios y condiciones de soporte.
2.Naturaleza jurídica del servicio y marco normativo aplicable
2.1 Naturaleza del servicio
Vesalikus es un Software como Servicio (SaaS) de apoyo para la gestión administrativa y clínica de establecimientos de salud. El Software es una herramienta de apoyo y en ningún caso sustituye el juicio clínico, el criterio médico profesional ni la responsabilidad legal del profesional de la salud.
2.2 Marco normativo mexicano
El Software ha sido desarrollado con el objetivo de facilitar el cumplimiento de las siguientes normas y disposiciones legales vigentes en México:
- NOM-024-SSA3-2012: Sistemas de Información de Registro Electrónico para la Salud. Intercambio de Información en Salud. Publicada en el DOF el 30 de noviembre de 2012.
- NOM-004-SSA3-2012: Del expediente clínico. Publicada en el DOF el 15 de octubre de 2012.
- Ley General de Salud (LGS): Artículos 77 Bis 37 y 77 Bis 38 relativos a expedientes clínicos.
- LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.
- Código Fiscal de la Federación y disposiciones del SAT en materia de CFDI 4.0.
- Lineamientos COFEPRIS aplicables a establecimientos médicos y farmacias.
- Reglamento de la Ley General de Salud en Materia de Prestación de Servicios de Atención Médica.
2.3 Marco normativo internacional (aplicable según plan)
El plan Enterprise incluye funcionalidades orientadas a facilitar el cumplimiento de:
- HIPAA (Health Insurance Portability and Accountability Act, EUA): Privacy Rule (45 CFR Part 164) y Security Rule.
- Joint Commission International (JCI): Estándares de acreditación para hospitales y clínicas.
- HL7 International: Estándares HL7 v2.5 y FHIR R4 para interoperabilidad en salud.
2.4 Responsabilidad normativa del Usuario
El cumplimiento final de las normas señaladas en las cláusulas 2.2 y 2.3 es responsabilidad exclusiva del Usuario. Vesalikus facilita las herramientas tecnológicas pero no certifica ni garantiza el cumplimiento normativo del establecimiento de salud en su totalidad, el cual depende de factores operativos, organizacionales y clínicos ajenos al Software.
3.Contratación y aceptación
3.1 Aceptación de los Términos
La creación de una cuenta, el acceso al Software, o el pago de cualquier plan de suscripción constituye la aceptación plena e incondicional de los presentes Términos. Si el Usuario no está de acuerdo con alguna disposición, deberá abstenerse de usar el Software.
3.2 Capacidad legal
El Usuario declara tener capacidad legal para contratar conforme al Código Civil Federal. Si el Usuario actúa a nombre de una persona moral, declara tener facultades suficientes para obligarla.
3.3 Personas morales
Cuando el titular de la cuenta sea una persona moral (clínica, hospital, sociedad médica), se entenderá que el representante legal que realiza el registro actúa con poderes suficientes. La persona moral será solidariamente responsable con el Usuario administrador.
3.4 Vigencia del contrato
El Contrato entra en vigor en la fecha de registro y permanece vigente hasta su terminación conforme a la cláusula 12, independientemente de los períodos de facturación.
3.5 Modificación de los Términos
Vesalikus se reserva el derecho de modificar estos Términos en cualquier momento. Los cambios se notificarán con al menos 15 días de anticipación al correo registrado. El uso continuado del Software tras la fecha de vigencia implica la aceptación de los nuevos términos.
4.Uso del expediente clínico y responsabilidad médica
4.1 Instrumento de apoyo clínico
El expediente clínico generado en Vesalikus es un instrumento de apoyo para el registro y gestión de la información de salud. Conforme a la NOM-004-SSA3-2012, la responsabilidad del contenido, veracidad, integridad y custodia del expediente clínico es exclusiva del médico tratante y del establecimiento de salud.
4.2 Firma electrónica y no repudio
Las notas médicas firmadas electrónicamente mediante el sistema de hash SHA-256 de Vesalikus constituyen una manifestación de voluntad del profesional firmante. El Usuario acepta que la firma electrónica en el Software tiene valor probatorio conforme al artículo 89 del Código de Comercio y demás disposiciones aplicables. Una nota firmada es inmutable y no podrá ser editada.
4.3 Criterio médico
Vesalikus no proporciona, sugiere ni valida diagnósticos, tratamientos ni indicaciones médicas. Toda decisión clínica es responsabilidad exclusiva del profesional de la salud conforme a la Ley General de Salud, su reglamento y las normas de práctica médica aplicables.
4.4 Información proporcionada por el médico
El médico es el único responsable de la exactitud, veracidad y completitud de la información clínica que capture en el Software. Vesalikus no verifica la información médica ingresada.
4.5 Consentimiento del paciente
El Usuario es responsable de obtener el consentimiento informado de cada paciente para el tratamiento de sus datos personales y de salud, conforme a la LFPDPPP y a los artículos 29 y 30 del Reglamento de la Ley General de Salud en Materia de Prestación de Servicios de Atención Médica. El Software facilita el registro digital de dicho consentimiento, pero no garantiza su validez jurídica en todos los contextos.
5.Protección de datos personales y datos de salud
5.1 Responsable del tratamiento
Vesalikus actúa como Encargado del Tratamiento de los datos de salud de los pacientes, conforme al artículo 3 fracción V de la LFPDPPP. El Responsable del Tratamiento es el médico o establecimiento de salud que ha contratado el Software.
5.2 Obligaciones de Vesalikus como Encargado
- Tratar los Datos Personales y Datos de Salud únicamente conforme a las instrucciones del Responsable.
- Implementar medidas de seguridad técnicas, administrativas y físicas conforme al artículo 19 de la LFPDPPP.
- No divulgar, transferir ni comercializar los datos de salud a terceros sin autorización expresa del Responsable.
- Informar al Responsable de cualquier vulneración de seguridad en los términos del artículo 20 de la LFPDPPP.
- Destruir o devolver los datos al término del Contrato conforme a lo acordado.
5.3 Obligaciones del Usuario como Responsable
- Obtener el consentimiento informado de los pacientes antes de capturar sus datos de salud.
- Publicar y entregar el Aviso de Privacidad conforme a los artículos 15 y 16 de la LFPDPPP.
- Atender los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) de los pacientes.
- Designar a un responsable interno de privacidad de datos.
- No capturar datos de menores de edad sin el consentimiento del tutor legal.
5.4 Seguridad de la información
Vesalikus implementa las siguientes medidas de seguridad conforme a la NOM-024-SSA3-2012:
- Cifrado en tránsito: TLS 1.3 en todas las comunicaciones.
- Autenticación: JWT con bcrypt 12 rounds.
- Control de acceso: 6 roles con permisos granulares por recurso.
- Auditoría: Bitácora de accesos con registro de acceso a PHI (flag phiAccedida).
- Sesiones: Cierre automático por inactividad (configurable, default 30 min).
- Bloqueo: Cuenta bloqueada tras N intentos fallidos (configurable).
- Integridad: Hash SHA-256 en notas médicas, adjuntos y backups.
- Backups: Copias de seguridad diarias con verificación de integridad.
5.5 Transferencias internacionales
Los datos de salud se almacenan en servidores ubicados en México. Cualquier transferencia internacional requerirá consentimiento expreso del Responsable y el establecimiento de salvaguardas adecuadas conforme al artículo 37 de la LFPDPPP.
5.6 Aviso de Privacidad
El Aviso de Privacidad completo de Vesalikus está disponible en vesalikus.com/privacidad. En caso de conflicto entre el Aviso de Privacidad y los presentes Términos en materia de protección de datos, prevalecerá el Aviso de Privacidad.
6.Facturación CFDI y obligaciones fiscales
6.1 Integración con Facturama
El módulo de facturación de Vesalikus utiliza los servicios del PAC (Proveedor Autorizado de Certificación) Facturama para el timbrado de CFDIs conforme al artículo 29 del Código Fiscal de la Federación. Vesalikus actúa como intermediario tecnológico y no tiene responsabilidad sobre el proceso de timbrado, el cual es ejecutado directamente por Facturama bajo su propia autorización del SAT.
6.2 Responsabilidad fiscal del Usuario
El Usuario es el único responsable de:
- La exactitud de los datos fiscales (RFC receptor, régimen, uso del CFDI, CP).
- La validez de su CSD (Certificado de Sello Digital) subido a Facturama.
- El cumplimiento de sus obligaciones fiscales ante el SAT.
- La correcta clasificación de sus servicios médicos (clave de producto 93101800).
6.3 Cancelación de CFDIs
La cancelación de un CFDI está sujeta a las disposiciones del SAT y Facturama. Vesalikus facilita la interfaz de cancelación, pero no garantiza la aceptación de la cancelación por parte del receptor ni del SAT. Los motivos de cancelación válidos son: 01 (con relación), 02 (sin relación), 03 (no se realizó la operación) y 04 (operación nominativa).
6.4 Costo de timbrado
Los folios fiscales (timbres) no están incluidos en el precio de la suscripción. El costo de cada timbre lo determina Facturama de forma independiente. Vesalikus informará los precios vigentes en la documentación de integración.
7.Propiedad intelectual
7.1 Titularidad
El Software, su código fuente, diseño, arquitectura, logotipos, marcas, interfaces, documentación y cualquier elemento creativo son propiedad exclusiva de Vesalikus y están protegidos por la Ley Federal del Derecho de Autor, la Ley de la Propiedad Industrial y los tratados internacionales aplicables (TLCAN/T-MEC, Convenio de Berna, ADPIC).
7.2 Licencia de uso
Vesalikus otorga al Usuario una licencia limitada, no exclusiva, no transferible e intransferible para usar el Software durante la vigencia del Contrato y según el plan contratado. Esta licencia no incluye el derecho a sublicenciar, copiar, modificar, descompilar, realizar ingeniería inversa, distribuir ni crear obras derivadas del Software.
7.3 Propiedad de los datos del Usuario
Los datos clínicos, administrativos y de pacientes ingresados por el Usuario son propiedad del Usuario y de los pacientes a quienes corresponden. Vesalikus no adquiere derechos de propiedad sobre dichos datos. El Usuario puede exportar sus datos en cualquier momento conforme a lo descrito en la cláusula 12.3.
7.4 Retroalimentación
Cualquier sugerencia, reporte de errores o retroalimentación proporcionada por el Usuario sobre el Software podrá ser utilizada por Vesalikus sin restricción para mejorar el producto, sin que ello genere derecho de compensación alguna para el Usuario.
8.Obligaciones y conducta del Usuario
8.1 El Usuario se obliga a:
- Usar el Software exclusivamente para fines lícitos relacionados con la gestión de establecimientos de salud.
- Mantener la confidencialidad de sus credenciales de acceso y notificar a Vesalikus inmediatamente ante cualquier acceso no autorizado.
- No compartir credenciales de acceso entre múltiples personas (cada usuario debe tener su propio acceso).
- Actualizar la información de contacto y facturación cuando sea necesario.
- Cumplir con todas las leyes y normas aplicables a su ejercicio profesional y establecimiento.
- Obtener los permisos y licencias sanitarias requeridos por COFEPRIS para su establecimiento.
- Contar con el consentimiento de sus pacientes antes de registrar sus datos en el Sistema.
8.2 El Usuario se obliga a no:
- Intentar acceder a datos de otras clínicas o usuarios (violación de la arquitectura multi-tenant).
- Realizar ingeniería inversa, descompilar o intentar obtener el código fuente del Software.
- Usar el Software para actividades ilegales, fraudulentas o que violen derechos de terceros.
- Cargar virus, malware o código malicioso en la Plataforma.
- Usar el Software para el tratamiento de datos de salud sin los permisos regulatorios correspondientes.
- Revender, sublicenciar o ceder el acceso al Software a terceros.
- Capturar datos falsos o fraudulentos de pacientes.
8.3 Responsabilidad por incumplimiento
El incumplimiento de las obligaciones de esta cláusula faculta a Vesalikus para suspender o terminar el acceso al Software de forma inmediata, sin perjuicio de las acciones legales correspondientes.
9.Limitación de responsabilidad
9.1 Alcance del servicio
Vesalikus proporciona el Software en su estado actual ("as is") con los estándares de calidad descritos en el plan contratado. Vesalikus no garantiza que el Software sea ininterrumpido, libre de errores o que cumpla con todos los requisitos específicos de cada establecimiento de salud.
9.2 Exclusiones de responsabilidad
Vesalikus no será responsable por:
- Decisiones médicas, diagnósticos, tratamientos o indicaciones basadas total o parcialmente en información del Software.
- Pérdida de datos ocasionada por actos del propio Usuario, fuerza mayor o caso fortuito.
- Daños causados por el uso inadecuado del Software por parte del Usuario o terceros.
- Incumplimiento de obligaciones fiscales, sanitarias o normativas por parte del Usuario.
- Interrupciones del servicio causadas por fuerza mayor, mantenimiento programado (notificado con 24h de anticipación) o fallas en la infraestructura de terceros (AWS, Cloudflare, Facturama, etc.).
- Infracciones de propiedad intelectual causadas por el contenido ingresado por el Usuario.
- Multas, sanciones o consecuencias legales derivadas del incumplimiento normativo del establecimiento.
9.3 Limitación cuantitativa
En cualquier caso, la responsabilidad total acumulada de Vesalikus frente al Usuario no excederá el monto equivalente a 3 (tres) mensualidades del plan contratado en los 12 meses previos al evento que da lugar a la reclamación.
9.4 Daños indirectos
Vesalikus no será responsable por daños indirectos, especiales, incidentales, consecuentes o punitivos, incluyendo pérdida de ingresos, pérdida de datos, daño reputacional o pérdida de pacientes, aun cuando Vesalikus haya sido advertido de la posibilidad de dichos daños.
10.Niveles de servicio (SLA) y disponibilidad
10.1 Disponibilidad garantizada
| Plan | Disponibilidad mensual | Compensación por incumplimiento |
|------|------------------------|--------------------------------|
| Starter | 99.5% | Crédito del 5% de la mensualidad por cada hora de caída adicional |
| Professional | 99.7% | Crédito del 10% de la mensualidad por cada hora de caída adicional |
| Enterprise | 99.9% | Crédito del 15% de la mensualidad por cada hora de caída adicional |
10.2 Exclusiones del SLA
No se computarán como tiempo de caída: mantenimiento programado anunciado con 24 horas de anticipación, interrupciones causadas por el Usuario, fuerza mayor, ataques DDoS de terceros, o fallas en servicios externos como Facturama o Google Calendar.
10.3 Soporte técnico
| Plan | Canal | Tiempo de respuesta |
|------|-------|---------------------|
| Starter | Email | 48 horas hábiles |
| Professional | Email + WhatsApp | 8 horas hábiles |
| Enterprise | Email + WhatsApp + Teléfono | 2 horas (24/7) |
10.4 Mantenimiento
Las ventanas de mantenimiento programado serán preferentemente los domingos entre las 02:00 y 06:00 hrs (tiempo del Centro de México) y se notificarán con al menos 24 horas de anticipación.
11.Facturación, pagos y renovación
11.1 Precios vigentes
Los precios de las suscripciones son los publicados en vesalikus.com/precios al momento de la contratación, expresados en Pesos Mexicanos (MXN) más IVA (16%). Vesalikus se reserva el derecho de modificar precios con 30 días de anticipación.
11.2 Período de prueba
Los nuevos usuarios tienen acceso gratuito al plan contratado durante 30 días calendario sin necesidad de proporcionar datos de pago. Al término del período de prueba, el acceso se suspende automáticamente hasta que se realice el primer pago.
11.3 Facturación
La suscripción se factura mensualmente en la fecha de activación del plan o en la fecha acordada para planes Enterprise. El pago se realiza de forma anticipada por el período siguiente.
11.4 Métodos de pago aceptados
Transferencia bancaria, tarjeta de crédito o débito (Visa, Mastercard, American Express) y domiciliación bancaria. Los datos de pago son procesados directamente por el procesador de pagos y no son almacenados en los servidores de Vesalikus.
11.5 Impago
En caso de impago, Vesalikus suspenderá el acceso al Software tras 5 días naturales de retraso, manteniendo los datos del Usuario almacenados por 30 días adicionales. Transcurrido dicho plazo sin regularización, Vesalikus podrá eliminar los datos previo aviso.
11.6 Factura del servicio
Vesalikus emitirá CFDI por los servicios de suscripción contratados. El Usuario deberá proporcionar sus datos fiscales correctos al momento de la contratación.
12.Vigencia, cancelación y portabilidad de datos
12.1 Cancelación por el Usuario
El Usuario puede cancelar su suscripción en cualquier momento desde el panel de configuración o enviando un correo a legal@vesalikus.com. La cancelación surte efecto al término del período de facturación en curso. No se realizan reembolsos por períodos parciales.
12.2 Terminación por Vesalikus
Vesalikus puede terminar el Contrato de forma inmediata si el Usuario: (a) incumple los presentes Términos de forma grave o reiterada; (b) usa el Software para actividades ilegales; (c) no realiza el pago en los plazos establecidos; o (d) proporciona información falsa al momento del registro.
12.3 Portabilidad y exportación de datos
Conforme al principio de portabilidad de datos:
- El Usuario puede exportar todos sus datos en cualquier momento en formatos CSV, Excel y PDF.
- Los expedientes clínicos son exportables en formato PDF conforme a NOM-004 y como Bundle FHIR R4 (plan Professional y Enterprise).
- Vesalikus proporcionará acceso de lectura por 30 días adicionales tras la cancelación para facilitar la exportación.
- Después de 30 días de la cancelación, los datos serán eliminados de forma segura con certificación de destrucción disponible a solicitud.
12.4 Efecto de la terminación
Al término del Contrato, la licencia de uso se extingue inmediatamente, el acceso al Software se suspende, y Vesalikus procederá conforme a la cláusula 12.3 respecto de los datos del Usuario.
13.Confidencialidad
13.1 Ambas partes se obligan a mantener la estricta confidencialidad de toda información que sea calificada como confidencial o que por su naturaleza deba entenderse como tal.
13.2 La obligación de confidencialidad sobrevive a la terminación del Contrato por un período de 5 años.
13.3 La obligación de confidencialidad no aplica a información que: (a) sea de dominio público; (b) deba divulgarse por mandato judicial o autoridad competente; (c) sea conocida de forma independiente por la parte receptora.
13.4 Los datos de salud de los pacientes tienen carácter de información ultrasensible y están sujetos a las disposiciones de confidencialidad médica conforme al artículo 51 Bis 2 de la Ley General de Salud.
14.Legislación aplicable y resolución de controversias
14.1 Legislación aplicable
Los presentes Términos se rigen e interpretan de conformidad con las leyes vigentes de los Estados Unidos Mexicanos, incluyendo pero no limitándose a: Código Civil Federal, Código de Comercio, Ley Federal de Protección al Consumidor, LFPDPPP, Ley General de Salud y demás ordenamientos aplicables.
14.2 Jurisdicción
Para cualquier controversia derivada de la interpretación, ejecución o incumplimiento de los presentes Términos, las partes se someten expresamente a la jurisdicción de los tribunales competentes de la ciudad de Puebla, Puebla, México, renunciando expresamente a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.
14.3 Resolución alternativa de disputas
Antes de acudir a instancias judiciales, las partes intentarán resolver cualquier controversia de buena fe mediante negociación directa por un período de 30 días naturales. De no llegarse a un acuerdo, cualquiera de las partes podrá acudir ante la Procuraduría Federal del Consumidor (PROFECO) conforme al artículo 58 de la Ley Federal de Protección al Consumidor.
14.4 Protección al consumidor
El servicio de Vesalikus está sujeto a la Ley Federal de Protección al Consumidor. En caso de controversia sobre el servicio, el Usuario puede presentar una queja ante PROFECO (www.gob.mx/profeco).
15.Disposiciones finales
15.1 Integridad del acuerdo
Los presentes Términos, junto con el Aviso de Privacidad y el plan de suscripción seleccionado, constituyen el acuerdo íntegro entre las partes y sustituyen cualquier acuerdo previo, oral o escrito, sobre el mismo objeto.
15.2 Divisibilidad
Si alguna disposición de estos Términos fuera declarada nula, inválida o inaplicable por una autoridad competente, las demás disposiciones permanecerán en plena vigencia y efecto.
15.3 Notificaciones
Las notificaciones de Vesalikus al Usuario se realizarán al correo electrónico registrado. Las notificaciones del Usuario a Vesalikus deberán dirigirse a legal@vesalikus.com para asuntos legales y a soporte@vesalikus.com para asuntos técnicos.
15.4 No renuncia
El hecho de que Vesalikus no ejerza algún derecho conferido en los presentes Términos no implica renuncia al mismo ni impedirá su ejercicio posterior.
15.5 Contacto legal
Para cualquier asunto relacionado con los presentes Términos:
📧 legal@vesalikus.com
📧 privacidad@vesalikus.com (asuntos de privacidad y datos personales)
🌐 vesalikus.com/terminos
Fecha de entrada en vigor: 1 de mayo de 2026
Versión: 1.0.2026
Vesalikus Technologies S.A.P.I. de C.V.
Vesalikus Technologies S.A.P.I. de C.V.
Puebla, Puebla, México · legal@vesalikus.com
Versión 1.0.2026 · Vigente a partir del 1 de mayo de 2026