Aviso de privacidad

1. Quién es el responsable

[FALTA: razón social] («Itzli»), con domicilio en [FALTA: domicilio fiscal], es responsable del tratamiento de los datos personales que se describen en este aviso, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Para cualquier asunto relacionado con tus datos personales puedes escribir a [FALTA: correo de privacidad].

2. Dos relaciones distintas, y esto importa

Itzli trata datos personales en dos papeles diferentes, con obligaciones distintas. Distinguirlos no es un tecnicismo: cambia a quién le reclamas si algo sale mal.

a) Itzli como responsable

De los datos de quienes visitan este sitio, solicitan una demostración o abren una cuenta de paciente en el marketplace. Esos datos los pedimos nosotros, para nuestros fines, y respondemos por ellos.

b) Itzli como encargado

De los datos de los pacientes que cada laboratorio captura dentro de su propio sistema. Ahí el responsable es el laboratorio: él decide qué recaba, para qué y por cuánto tiempo. Itzli solo procesa esa información por cuenta del laboratorio y conforme a sus instrucciones, sin usarla para fines propios y sin compartirla con otros laboratorios. Si eres paciente y quieres ejercer tus derechos sobre los estudios que te hizo un laboratorio, la solicitud va dirigida a ese laboratorio; nosotros lo ayudamos a atenderla.

3. Qué datos tratamos

Si solicitas una demostración

• Nombre, nombre del laboratorio, correo electrónico y teléfono.
• Número de sucursales y qué analizadores usas, cuando los proporcionas.
• Dirección IP y fecha del envío, como registro del propio contacto.

Si abres una cuenta de paciente

• De identificación y contacto: nombre y apellidos, sexo, fecha de nacimiento, identificación oficial, correo, teléfonos y domicilio.
• Fiscales, si pides factura: RFC y razón social.
• Datos personales sensibles: los resultados de tus estudios de laboratorio, tu tipo de sangre y tus alergias. La ley los considera sensibles y su tratamiento requiere tu consentimiento expreso, que se recaba antes de recabarlos y se guarda con la versión exacta del texto que aceptaste y la fecha en que lo hiciste.

Si eres personal de un laboratorio

• Nombre, correo, teléfono y el rol que se te asignó.
• Tu cédula profesional y su verificación, cuando tu trabajo implica validar o liberar resultados. La normativa sanitaria exige que quede constancia de quién firma cada informe.
• El registro de las acciones sensibles que realizas dentro del sistema.

4. Para qué los usamos

Finalidades necesarias

Sin estas finalidades no podemos prestarte el servicio:

• Operar el laboratorio: recibir órdenes, capturar y validar resultados, liberar informes y cobrar.
• Entregarte tus resultados y conservar tu historial clínico digital.
• Dejar constancia de quién validó, liberó, entregó o corrigió cada resultado, y de quién lo recibió, conforme al marco sanitario aplicable.
• Emitir comprobantes fiscales cuando los solicites.
• Atender solicitudes de demostración y darles seguimiento comercial.
• Prevenir fraude y proteger la seguridad de las cuentas.

Finalidades adicionales

Puedes oponerte a estas sin que afecte el servicio: enviarte avisos sobre nuevas funciones o mejoras del producto, e invitarte a responder encuestas de satisfacción. Para oponerte, basta con escribir al correo de privacidad indicado arriba.

Itzli no vende datos personales ni los usa para publicidad de terceros.

5. Con quién se comparten

Solo se transfieren datos cuando es necesario para prestar el servicio o cuando la ley lo exige:

• Al laboratorio que te atiende, los datos que necesita para procesar tu estudio y entregarte el resultado. Ningún laboratorio ve el historial que tienes con otro laboratorio.
• Al médico que tú autorices, y únicamente mientras mantengas esa autorización activa; puedes revocarla desde tu cuenta cuando quieras.
• A proveedores tecnológicos que alojan la infraestructura, envían correos y mensajes, y timbran los comprobantes fiscales. Solo tratan los datos por cuenta de Itzli o del laboratorio, bajo obligación de confidencialidad.
• A las autoridades competentes, cuando exista un requerimiento fundado y motivado.

Estas transferencias no requieren tu consentimiento adicional en los supuestos del artículo 37 de la LFPDPPP. Cualquier otra te será informada y requerirá tu autorización.

6. Cómo los protegemos

• La información viaja cifrada (TLS) y se almacena cifrada.
• Los datos que te identifican —nombre, correo, teléfono, resultados, tipo de sangre, alergias y cédula profesional— se guardan cifrados campo por campo, no solo el disco.
• El acceso se resuelve en el servidor por laboratorio y por rol: cada persona ve únicamente lo que su función requiere.
• Las acciones sensibles quedan en una bitácora que solo admite agregados: no se puede borrar ni editar lo ya registrado.
• Validar o liberar un resultado exige cédula profesional verificada, no basta el permiso del rol.

Ninguna medida de seguridad es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

7. Cuánto tiempo los conservamos

Los datos clínicos se conservan un mínimo de cinco años, conforme al marco de expediente clínico vigente en México, y durante el tiempo adicional que el laboratorio responsable determine. Los datos de contacto de solicitudes comerciales se conservan mientras exista interés legítimo en el seguimiento, o hasta que pidas su eliminación.

8. Tus derechos ARCO

Tienes derecho a acceder a tus datos, a rectificarlos si son inexactos, a cancelarlos cuando consideres que no se requieren, y a oponerte a determinados usos. También puedes revocar tu consentimiento.

Para ejercerlos, envía al correo de privacidad una solicitud que incluya:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Copia de una identificación oficial que acredite tu identidad, o el poder correspondiente si actúas en representación de alguien.
3. Descripción clara de los datos sobre los que buscas ejercer el derecho y qué pides exactamente.

Responderemos en un plazo máximo de 20 días hábiles y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes.

Hay casos en que la cancelación no procede: los resultados de laboratorio ya liberados y su rastro de quién los validó forman parte de un expediente cuya conservación exige la normativa sanitaria. En esos casos te explicaremos por qué y qué alternativas existen.

Si consideras que tu derecho no fue atendido, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

9. Cookies y tecnologías similares

Las páginas públicas de este sitio no instalan cookies ni rastreadores en tu navegador. Dentro de la aplicación sí se usa almacenamiento local del dispositivo, estrictamente para mantener tu sesión iniciada y recordar preferencias como el tema claro u oscuro; no se usa para perfilarte ni para publicidad.

10. Menores de edad

Cuando el estudio corresponde a una persona menor de edad o bajo tutela, la cuenta y el consentimiento los otorga quien ejerce la patria potestad o la tutela, y así queda registrado en el acuse de entrega.

11. Cambios a este aviso

Este aviso puede actualizarse. Cualquier cambio se publicará en esta misma página con su fecha de actualización, y los cambios sustanciales se comunicarán además por correo a las cuentas activas. La versión vigente es siempre la publicada aquí.