⚠️ Borrador en revisión — entorno de prueba
Esta es la versión reencuadrada del Aviso (Responsable: persona física interina → Tlamatini Labs, S.A.P.I. de C.V., marca Amati), pendiente de ratificación por abogado licenciado antes de publicarse en producción. No captures consentimiento real sobre esta versión. Fuente: docs/compliance/aviso-privacidad-borrador-legal.md.
Aviso de Privacidad Integral
Última actualización:
Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad vigentes en los Estados Unidos Mexicanos.
1. Identidad y domicilio del Responsable
El responsable del tratamiento de tus datos personales es la persona física que opera bajo la marca comercial "Amati"("el Responsable"). Se encuentra en proceso de constitución la sociedad Tlamatini Labs, S.A.P.I. de C.V.(que operará también bajo la marca "Amati"), la cual asumirá el carácter de Responsable (ver sección 12).
Identidad y domicilio del Responsable para oír y recibir notificaciones: [PENDIENTE LEGAL: se define al ratificar el Aviso con abogado licenciado, idealmente como Tlamatini Labs, S.A.P.I. de C.V.].
Para cualquier asunto relacionado con el tratamiento de tus datos personales puedes contactar al Responsable en privacidad@amati.care.
Amati es una plataforma de historial médico personal (PHR) donde el paciente es el único dueño de su información médica. Como Responsable, Amati actúa como custodio técnico: almacena y protege tus datos, pero no los usa para ningún propósito distinto al que tú autorices o al que sea necesario para prestarte el servicio.
2. Datos personales que tratamos
Te informamos de manera expresa que Amati trata datos personales sensibles relativos a tu estado de salud, en términos del artículo 3, fracción VI de la LFPDPPP. Estos datos requieren un nivel de protección reforzado y tu consentimiento expreso (ver sección 4).
Datos de identificación y contacto
- Nombre completo y dirección de correo electrónico
- CURP, cuando sea aplicable para identificación del titular
Datos de autenticación
- Credenciales de acceso (contraseña almacenada con hash bcrypt)
- Configuración de autenticación multifactor (MFA)
Datos personales sensibles de salud (solo los que tú agregas o autorizas)
- Recursos clínicos en formato FHIR R4: Patient, Encounter, DocumentReference, Consent
- Documentos clínicos que subas o que profesionales verificados agreguen
- Consentimientos que otorgas a profesionales o instituciones
Datos de uso
- Registros de acceso (quién accedió, desde qué IP, cuándo)
- Logs de auditoría de las operaciones clínicas
- Datos técnicos del dispositivo (con fines de seguridad)
- Datos de origen: el canal por el que llegaste a Amati (por ejemplo, si te registraste desde una invitación compartida por un paciente o desde nuestra difusión directa)
- Datos de las invitaciones que generas: cuando invitas a un profesional de la salud a unirse a Amati, generamos un identificador de invitación asociado a tu cuenta y registramos su fecha de creación, su vigencia, su estado (pendiente, reclamada, confirmada, rechazada o expirada) y, en su caso, el profesional que la reclamó. No recolectamos ni almacenamos el nombre, correo, teléfono ni ningún dato de contacto de la persona a la que invitas: el mensaje lo envías tú, por tu propio medio, y nosotros no intervenimos en ese envío
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Proveer el servicio de historial médico personal centralizado
- Autenticarte y proteger tu cuenta
- Gestionar los consentimientos que otorgas a profesionales de la salud
- Permitirte invitar a tu profesional de la salud a Amati y confirmar su identidad antes de que se establezca cualquier vínculo. La invitación por sí sola no otorga a nadie acceso a tu información: el acceso solo existe si, después de confirmar su identidad y de que validemos su cédula profesional, otorgas tu consentimiento expreso a ese profesional. Para que puedas ejercer esa confirmación, te avisamos dentro de la aplicación y por correo electrónico a la dirección registrada en tu cuenta cuando alguien reclame un enlace que generaste
- Realizar auditoría de seguridad
- Cumplir obligaciones legales aplicables, incluidas las normas NOM-024-SSA3 y NOM-004-SSA3
Finalidades secundarias (no necesarias para el servicio)
- Mejorar la plataforma mediante datos anonimizados (sin datos médicos individuales)
- Medir la efectividad de nuestros canales de difusión y de nuestro programa de invitación. Esta medición se realiza únicamente sobre datos agregados: no usamos los datos de tus invitaciones para elaborar perfiles ni para inferir qué profesionales o especialidades consultas
- Enviarte comunicaciones sobre novedades del servicio
Puedes negarte al tratamiento para finalidades secundarias sin que ello afecte la prestación del servicio. Para hacerlo, envía tu solicitud a privacidad@amati.care dentro de los 5 días hábiles siguientes a que conozcas este aviso.
No vendemos tus datos. No los compartimos con terceros sin tu consentimiento, salvo las transferencias descritas en la sección 5. No los usamos para publicidad de terceros.
4. Consentimiento para datos sensibles
Conforme al artículo 9 de la LFPDPPP, el tratamiento de datos personales sensibles requiere tu consentimiento expreso. Durante el registro en la plataforma (aplicación móvil para pacientes o portal web para profesionales de la salud), deberás marcar de forma expresa una casilla específica — no premarcada — para otorgar tu consentimiento. Sin esa aceptación afirmativa no podrás completar el alta.
Para pacientes, el consentimiento cubre el tratamiento de datos personales sensibles relativos a tu estado de salud con las finalidades primarias de la sección 3. Para profesionales verificados, el consentimiento cubre el tratamiento de datos de identificación y profesionales necesarios para operar en Amati.
El consentimiento para compartir tu información con un profesional o institución de salud se gestiona de forma separada, por cada profesional o institución, mediante el mecanismo de consentimientos dentro de la plataforma, y puede otorgarse o revocarse en cualquier momento, sin perjuicio de la lectura que, por obligación de conservación del expediente clínico, conserva el profesional que generó un registro sobre lo que él mismo elaboró (ver sección 7).
5. Transferencias de datos
Amati puede comunicar tus datos personales en los siguientes supuestos:
- Profesionales e instituciones de salud que tú autorices: únicamente cuando otorgas tu consentimiento a través del mecanismo de consentimientos de la plataforma. Esta transferencia deriva de la relación entre tú y el profesional de la salud.
- Proveedores de infraestructura (encargados): servicios de alojamiento y procesamiento que tratan los datos por cuenta y bajo instrucciones de Amati (remisión). Estos encargados están obligados contractualmente a mantener la confidencialidad y seguridad de los datos y no requieren tu consentimiento adicional.
- Profesional que reclama una invitación que tú generaste: cuando el profesional al que invitaste reclama tu invitación, no le revelamos tu identidad. Te notificamos a ti, dentro de la aplicación y por correo electrónico, para que confirmes que esa persona es efectivamente el profesional al que invitaste. El aviso por correo no incluye el nombre, la especialidad ni ningún dato de contacto de quien reclamó la invitación: esa información se muestra únicamente dentro de tu sesión autenticada en Amati. Solo si tú confirmas, le comunicamos tu nombre para que pueda solicitarte acceso. Esta comunicación no incluye información clínica alguna, que sigue requiriendo tu consentimiento expreso y separado.
- Autoridades competentes: cuando exista un mandato legal o requerimiento de autoridad debidamente fundado y motivado.
- Reestructura del Responsable (constitución de la sociedad): ver sección 12.
En caso de que alguna transferencia internacional o a un tercero responsable requiera tu consentimiento conforme al artículo 36 de la LFPDPPP, te será solicitado de manera previa y expresa.
6. Derechos ARCO y cómo ejercerlos
Como titular, tienes derecho a ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO):
Acceso: conocer qué datos personales tenemos y para qué los usamos. Puedes ver y exportar todos tus datos en formato FHIR estándar en cualquier momento.
Rectificación: solicitar la corrección de datos inexactos o incompletos. Los datos clínicos solo pueden ser corregidos por profesionales verificados para preservar la integridad del expediente.
Cancelación: solicitar la eliminación de tus datos cuando consideres que no se requieren para las finalidades señaladas, sujeto a las limitaciones de la sección 7.
Oposición: oponerte al tratamiento de tus datos para fines específicos.
Procedimiento
Para ejercer cualquier derecho ARCO, envía tu solicitud al Responsable a privacidad@amati.care (atención: [PENDIENTE LEGAL: persona o departamento designado para ARCO]), incluyendo:
- Tu nombre y un medio para comunicarte la respuesta
- Documento que acredite tu identidad (o representación legal)
- Descripción clara de los datos y del derecho que deseas ejercer
- Cualquier elemento que facilite la localización de los datos
Amati responderá tu solicitud en un plazo máximo de 20 días hábiles y, de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta (artículo 32 de la LFPDPPP).
7. Revocación del consentimiento y limitación de uso
Puedes revocar el consentimiento que has otorgado para el tratamiento de tus datos. Conviene distinguir dos supuestos:
- Consentimientos clínicos: puedes revocar en cualquier momento, desde tu panel de control, el acceso que hayas concedido a un profesional o institución. La revocación surte efecto hacia el futuro: el profesional deja de consultar tu expediente. Como excepción, el especialista que haya generado registros clínicos sobre ti conserva acceso de solo lectura a los registros de su propia autoría, en cumplimiento de su deber de conservación del expediente (NOM-004-SSA3-2012) y de la excepción de cancelación prevista en la LFPDPPP.
- Consentimiento de tratamiento por Amati: puedes solicitar la cancelación de tu cuenta escribiendo a privacidad@amati.care.
Limitación legal a la cancelación. La información que constituye expediente clínico generado por profesionales de la salud está sujeta a plazos obligatorios de conservación (mínimo 5 años, conforme a la NOM-004-SSA3-2012). Durante dichos plazos, esos datos clínicos no podrán eliminarse libremente; tu solicitud de cancelación se atenderá respetando esta obligación legal. Los logs de auditoría se retienen por el tiempo requerido por la regulación aplicable.
Invitaciones que generaste. Los identificadores de invitación y los registros de reclamo no confirmado se conservan únicamente durante la vigencia de la invitación y se suprimen a más tardar 30 días después de su expiración, rechazo o confirmación. Puedes cancelar en cualquier momento una invitación que hayas generado, desde la propia aplicación.
También puedes solicitar la limitación del uso o divulgación de tus datos, por ejemplo para dejar de recibir comunicaciones, a través del mismo correo. La limitación no alcanza a los avisos operativos y de seguridad indispensables para la prestación del servicio —por ejemplo, el aviso de que alguien reclamó una invitación que generaste—, que no son comunicaciones promocionales y no dependen de tu consentimiento para finalidades secundarias.
8. Cómo protegemos tus datos
- Cifrado en tránsito mediante TLS 1.2+
- Cifrado a nivel de campo (AES-256-GCM) de datos de contacto, dirección e identificadores sensibles
- Autenticación multifactor (MFA) disponible y obligatoria para roles críticos
- Control de acceso basado en roles y scopes OAuth2
- Auditoría permanente de las operaciones
- Bases de datos separadas para datos clínicos e identidad
10. Cambios al Aviso de Privacidad
Amati podrá modificar el presente Aviso de Privacidad. Cualquier cambio se publicará en esta misma página, que constituye el medio oficial para comunicarlo, indicando la fecha de última actualización. Si realizamos cambios materiales, te notificaremos por correo electrónico con al menos 30 días de anticipación.
11. Contacto y autoridad competente
Para preguntas sobre privacidad, ejercer tus derechos ARCO o reportar un incidente, contáctanos en privacidad@amati.care.
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
12. Constitución de la sociedad y migración del Responsable
Actualmente el Responsable es la persona física que opera bajo la marca "Amati". Está en proceso de constitución la sociedad Tlamatini Labs, S.A.P.I. de C.V. (marca Amati). Una vez constituida, el carácter de Responsable pasará de la persona física a dicha sociedad. Antes de que la sucesión surta efectos:
- Te notificaremos el cambio por correo electrónico y mediante la publicación de un Aviso de Privacidad actualizado, con la nueva identidad y domicilio del Responsable.
- La sociedad asumirá las mismas finalidades, límites y obligaciones de este Aviso; el cambio de Responsable no amplía las finalidades ni habilita la venta o cesión de tus datos a terceros.
- En caso de que la legislación aplicable lo requiera, te solicitaremos nuevamente tu consentimiento expreso para el tratamiento de tus datos personales sensibles por parte de la nueva sociedad.