Aviso de Privacidad Integral

por definir: razón social completa, con domicilio en por definir: domicilio fiscal completo, y correo electrónico por definir: correo de privacidad, en adelante el «Responsable», es responsable del tratamiento de los datos personales recabados mediante UCD Fem, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para operar la Plataforma se podrán recabar las siguientes categorías de información:

A. Datos de identificación y contacto

• Nombre.
• Apellido o apellidos.
• Correo electrónico.
• Teléfono de contacto, cuando el Usuario decida proporcionarlo.

B. Datos personales sensibles relacionados con la salud

• Resultados de estudios clínicos y de laboratorio.
• Valores de medición, unidades e intervalos de referencia.
• Documentos, imágenes o archivos que contengan resultados de laboratorio.
• Información de salud contenida en los documentos proporcionados voluntariamente.
• Preguntas y comentarios del Usuario sobre sus estudios cuando revelen información relacionada con su salud.
• Respuestas automatizadas vinculadas a tales datos.

C. Datos técnicos necesarios para el funcionamiento

• Dirección IP y agente de usuario del navegador, registrados en los intentos de acceso y en la bitácora de consultas a información clínica.
• Identificador de sesión, necesario para mantener la cuenta iniciada.
• Fecha y hora de cada acceso, carga de documento y consulta realizada.
• Identificador de la cuenta de Google, cuando el Usuario opta por ese método de acceso.

Los datos descritos en el apartado B constituyen datos personales sensibles, por lo que su tratamiento estará sujeto a consentimiento expreso y por escrito, salvo las excepciones previstas en la ley.

Los datos personales serán tratados exclusivamente para las siguientes finalidades necesarias:

Datos de identificación y contacto:

• Crear, identificar y administrar la cuenta personal del Usuario.
• Autenticar y facilitar el acceso al servicio.
• Comunicar información operativa, de seguridad y relacionada con la cuenta.
• Atender solicitudes de soporte, privacidad y ejercicio de derechos.

Datos de laboratorio y salud:

• Recibir y almacenar los documentos incorporados voluntariamente por el Usuario.
• Extraer y organizar mediciones e información contenida en los archivos.
• Procesar los datos mediante herramientas automatizadas e inteligencia artificial con la finalidad de generar explicaciones informativas.
• Responder preguntas relacionadas con los estudios proporcionados.
• Permitir la consulta del historial individual de documentos y explicaciones dentro de la cuenta personal.

El Responsable podrá efectuar operaciones técnicas indispensables de seguridad, respaldo, control de acceso y cumplimiento de obligaciones legales directamente vinculadas con las finalidades anteriores.

La Plataforma no contempla finalidades secundarias de mercadotecnia, publicidad personalizada, venta de bases de datos, investigación comercial o entrenamiento de modelos de inteligencia artificial con información identificable de los Usuarios.

El uso de los datos para cualquier finalidad nueva no compatible con las aquí informadas requerirá actualizar este Aviso y obtener el consentimiento que legalmente corresponda.

La información personal y los estudios del Usuario son privados.

El Responsable deberá aplicar controles de autenticación, autorización y segregación de datos para que cada Usuario acceda únicamente a la información que le corresponda.

Los documentos y explicaciones no se mostrarán a otros usuarios de la Plataforma ni se publicarán en espacios accesibles al público.

El acceso técnico por personal autorizado, cuando sea estrictamente necesario para las finalidades informadas, estará sujeto a controles de seguridad y compromisos de confidencialidad.

El tratamiento de los datos estará limitado a las finalidades expresamente previstas en este Aviso.

El Usuario reconoce que, para recibir explicaciones automatizadas, determinados datos contenidos en sus estudios y preguntas deberán ser procesados por los componentes tecnológicos que integran la Plataforma.

Ese procesamiento tendrá como finalidad exclusiva proporcionar las funciones informativas solicitadas por el Usuario.

El Responsable no autoriza que dichos datos sean utilizados para publicidad, venta de información o entrenamiento de modelos con finalidades independientes del servicio.

Infraestructura utilizada: la lectura del documento y la extracción de mediciones se realizan en la propia infraestructura de la Plataforma, sin intervención de terceros. La generación de las explicaciones en lenguaje natural se realiza mediante un proveedor externo de inteligencia artificial, al que se envía únicamente el resumen estructurado de los valores del estudio y la pregunta formulada, no el documento original. por definir: identificación del proveedor contratado y sus condiciones de conservación.

Si intervienen proveedores externos que actúen como encargados del tratamiento, deberán procesar los datos únicamente por cuenta e instrucciones del Responsable, conforme a los acuerdos y medidas de protección aplicables.

El Responsable no realizará transferencias de datos personales a terceros para fines comerciales, publicitarios o ajenos al servicio.

Los datos podrán ser comunicados cuando exista obligación legal, requerimiento válido de autoridad competente o cualquier otro supuesto permitido por la legislación aplicable.

La intervención de proveedores tecnológicos que tengan la calidad jurídica de encargados del tratamiento no constituye, por sí misma, una transferencia a otro responsable. Su acceso deberá limitarse a las instrucciones y finalidades autorizadas.

Transferencias ordinarias a otros responsables: no se realizan.

En caso de que se incorpore una transferencia que requiera consentimiento, éste deberá solicitarse antes de llevarla a cabo.

El Responsable adoptará y mantendrá medidas de seguridad administrativas, técnicas y físicas proporcionales a los riesgos asociados con el tratamiento de datos sensibles de salud.

Estas medidas deberán contemplar, según corresponda:

• Control de acceso a cuentas e información almacenada.
• Protección de las comunicaciones.
• Restricción de privilegios de acceso.
• Controles de integridad y confidencialidad.
• Resguardos y procedimientos de recuperación.
• Prevención y atención de accesos no autorizados.
• Procedimientos de eliminación segura de información.

En caso de vulneraciones de seguridad que afecten significativamente los derechos patrimoniales o morales de los titulares, el Responsable informará de forma inmediata a las personas afectadas conforme a la legislación aplicable.

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales aplicables.

Periodo ordinario de conservación de estudios y conversaciones: por definir: plazo o criterio objetivo de conservación.

Cuando los datos dejen de ser necesarios, o cuando proceda legalmente su cancelación, serán sometidos al procedimiento de bloqueo y posterior supresión correspondiente.

Periodo de eliminación de copias de respaldo: por definir: plazo técnico real y excepciones legales aplicables.

En caso de eliminación de la cuenta, la información se tratará conforme a esos procedimientos, sin perjuicio de los periodos de conservación que resulten exigibles por ley.

El Responsable no conservará datos sensibles de manera indefinida sin una finalidad legítima y justificada.

El Usuario tiene derecho a:

• Acceso: conocer qué datos personales se conservan y bajo qué condiciones son tratados.
• Rectificación: solicitar la corrección de datos personales inexactos o incompletos.
• Cancelación: solicitar que sus datos sean cancelados de los sistemas del Responsable, con las excepciones y procedimientos legalmente previstos.
• Oposición: oponerse al tratamiento cuando exista una causa legalmente procedente.

Para ejercer cualquiera de estos derechos, podrá remitir una solicitud a por definir: correo de privacidad.

La solicitud deberá contener:

• Nombre del titular y medio para recibir notificaciones.
• Elementos necesarios para acreditar su identidad o representación legal.
• Descripción clara de los datos y del derecho que desea ejercer.
• Información adicional que facilite la localización de los datos, cuando corresponda.

El Responsable comunicará una determinación en un plazo máximo de 20 días hábiles desde la recepción de la solicitud. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.

Estos plazos podrán ampliarse únicamente en los términos permitidos por la legislación aplicable.

El ejercicio de los derechos ARCO será gratuito, sin perjuicio de los costos de reproducción o envío legalmente permitidos.

El Usuario podrá solicitar la revocación de su consentimiento para el tratamiento de datos personales mediante el correo por definir: correo de privacidad.

La revocación no tendrá efectos retroactivos y se atenderá de acuerdo con la legislación aplicable.

Cuando la revocación impida realizar funciones esenciales del servicio, el Responsable informará las consecuencias operativas correspondientes, incluida la imposibilidad de continuar procesando nuevos estudios.

La revocación no autoriza la conservación o utilización de datos para finalidades incompatibles con este Aviso.

El Usuario podrá solicitar información sobre las opciones disponibles para limitar el uso o divulgación de sus datos mediante por definir: correo de privacidad.

El Responsable no utilizará la información de salud para campañas publicitarias, perfiles comerciales ni comunicaciones promocionales ajenas a las finalidades descritas.

El Responsable podrá actualizar este Aviso cuando existan cambios normativos, operativos o tecnológicos.

Las modificaciones se comunicarán por correo electrónico y dentro de la propia cuenta del Usuario, y estarán disponibles de forma permanente en esta misma página.

Si una modificación implica nuevas finalidades que requieran consentimiento, éste será solicitado previamente.

El Usuario podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, en el ámbito de sus atribuciones en materia de protección de datos personales en posesión de particulares, cuando considere vulnerados sus derechos, conforme a los procedimientos legalmente establecidos.

Responsable: por definir: razón social completa

Domicilio: por definir: domicilio fiscal completo

Correo electrónico: por definir: correo de privacidad

Sitio web: UCDfem.com