El responsable del tratamiento de tus datos personales es TRECE HEALTH, S.A.P.I. de C.V. ("trece", "nosotros"), con RFC THE251007JD9, operadora de la plataforma disponible en trece.health, con domicilio para efectos de este aviso en la Ciudad de México, México, y medio de contacto en info@trece.health.

Este aviso aplica a los datos personales que recabamos a través de la plataforma, de nuestros servicios y de los canales de contacto asociados. Los laboratorios clínicos y profesionales de la salud independientes que prestan servicios a través de la plataforma son responsables de su propio tratamiento de datos conforme a sus respectivos avisos de privacidad.

4.1 Consentimiento expreso. Para datos personales sensibles de salud, obtenemos su consentimiento expreso, específico e informado.

4.2 Ejecución contractual. Para datos necesarios para la prestación de nuestros servicios según el contrato establecido.

4.3 Interés legítimo. Para fines de mejora del servicio y desarrollo tecnológico, siempre respetando sus derechos y libertades fundamentales.

Las transferencias descritas en esta sección son las necesarias para operar el servicio. La compartición de tu información con médicos, empresas y aseguradoras que tú decides se rige por reglas distintas, siempre con tu consentimiento, y se describe en la Sección 06.

Además de las transferencias operativas, trece health te permite compartir tu información de salud con terceros que tú elijas. Estas comparticiones se rigen por tres reglas sin excepción: (a) solo ocurren con tu consentimiento expreso, específico e informado; (b) siempre puedes consultar quién tiene acceso y a qué categorías de datos desde el gestor de accesos de tu perfil; y (c) los accesos que otorgas a médicos son revocables en cualquier momento, con efecto inmediato. La información entregada a un patrocinador conforme a las condiciones de un patrocinio que aceptaste no es revocable; por eso dichas condiciones se te muestran completas antes de aceptar.

Puedes ejercer los siguientes derechos en cualquier momento:

Acceso

Conocer qué datos personales tenemos sobre ti y los detalles del tratamiento.

Rectificación

Solicitar la corrección de datos inexactos o incompletos.

Cancelación

Solicitar la eliminación de tus datos cuando consideres que no son necesarios.

Oposición

Oponerte al tratamiento de tus datos para finalidades específicas.

Revocación

Revocar tu consentimiento en cualquier momento.

Portabilidad

Obtener una copia de tus datos en formato estructurado y portable.

8.1 Seguridad técnica. Implementamos encriptación AES-256 en reposo, protocolos HTTPS/TLS en tránsito, aislamiento de datos por usuario a nivel de base de datos (Row-Level Security) y sistemas de detección de intrusiones.

8.2 Seguridad física. Centros de datos con acceso controlado, sistemas de videovigilancia y protocolos de seguridad física rigurosos.

8.3 Seguridad administrativa. Políticas de acceso restrictivo bajo principio de mínimo privilegio, autenticación multifactor para accesos administrativos, registro de auditoría, capacitación continua del personal y revisiones regulares de seguridad.

8.4 Pseudonimización. Los datos de salud se procesan utilizando técnicas de pseudonimización y agregación cuando es posible.

8.5 Notificación de vulneraciones. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos sin dilación indebida, junto con las medidas adoptadas, conforme a la legislación aplicable.

El detalle de nuestra arquitectura de seguridad está publicado en nuestra página de seguridad.

9.1 Datos de salud. Se conservan durante el tiempo necesario para proporcionar los servicios y por un período adicional de 5 años para fines de análisis longitudinal, salvo que solicites su eliminación.

9.2 Datos de identificación. Se conservan mientras mantengas una cuenta activa con nosotros y por 2 años adicionales tras la cancelación.

9.3 Datos técnicos. Se conservan por un período de 12 meses para fines de seguridad y mejora del servicio.

9.4 Grabaciones de consultas. El audio original de una consulta grabada se elimina de forma segura dentro de los 30 días posteriores a la firma de la nota clínica correspondiente, o dentro de los 90 días posteriores a la grabación si no se genera una nota. La transcripción y la nota firmada se conservan como parte de tu expediente clínico conforme al punto 9.1. Puedes solicitar la eliminación anticipada del audio en cualquier momento.

9.5 Eliminación segura. Al finalizar los períodos de conservación, los datos se eliminan de forma segura e irrecuperable.

10.1 Cookies necesarias. Esenciales para el funcionamiento de la plataforma (autenticación, preferencias, carrito de compras).

10.2 Cookies analíticas. Para entender cómo utilizas nuestros servicios y mejorar la experiencia del usuario.

10.3 Control de cookies. Puedes gestionar tus preferencias de cookies a través de la configuración de tu navegador o nuestro centro de preferencias.

Utilizamos algoritmos e inteligencia artificial para generar análisis informativos, tendencias y recomendaciones generales de bienestar. Estos análisis no constituyen diagnósticos ni producen decisiones automatizadas con efectos jurídicos sobre ti: ninguna decisión médica, de aseguramiento o laboral se toma de forma automatizada por la plataforma. Si un patrocinador recibe datos conforme a la Sección 06, el uso que haga de ellos se rige por sus propias obligaciones legales y por los convenios descritos en la Sección 13. Puedes solicitarnos aclaraciones sobre la lógica general de nuestros análisis en cualquier momento.

Cuando actuamos como proveedor de programas de salud para empresas y aseguradoras, asumimos frente a ellas, y frente a ti, los siguientes compromisos:

• Convenios por escrito. Todo programa se formaliza en un convenio que delimita finalidades, categorías de datos, plazos y medidas de seguridad, antes de que se comparta dato alguno.
• Consentimiento verificable. Conservamos registros auditables del consentimiento de cada titular (qué aceptó, cuándo y con qué alcance), y los permisos se aplican técnicamente en el servidor, por categoría de dato.
• Agregación con umbrales mínimos. Las métricas agregadas que entregamos a organizaciones se generan con umbrales mínimos de agrupación y técnicas de anonimización que impiden la identificación de personas.
• Gestión de incidentes. Notificamos a las organizaciones afectadas y a los titulares las vulneraciones de seguridad relevantes, y cooperamos en su atención.
• Debida diligencia. Ponemos a disposición de las organizaciones documentación sobre nuestras prácticas de seguridad y cumplimiento, incluida la relación de encargados y subcontratistas, para sus procesos de evaluación de proveedores.

Las organizaciones que reciben datos conforme a la Sección 06 actúan como responsables de su propio tratamiento y se obligan contractualmente a usarlos solo para las finalidades consentidas, a mantener confidencialidad y a no intentar reidentificar información agregada.

14.1 Notificación. Te notificaremos sobre cambios sustanciales a este aviso a través de correo electrónico y/o notificaciones en la plataforma.

14.2 Vigencia. Los cambios entrarán en vigor 30 días después de la notificación, salvo que requieran consentimiento adicional.

14.3 Versiones anteriores. Mantenemos un historial de versiones anteriores disponible bajo solicitud.

Para cualquier consulta sobre este aviso, escríbenos a info@trece.health.