Lo tuyo sigue siendo tuyo

El texto completo

Aviso de privacidad

Naaleens es una red social profesional de salud con expediente clínico electrónico. Este aviso explica qué datos personales se recaban, para qué, con quién se comparten y cómo ejerces tus derechos. Se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

1. RESPONSABLE DEL TRATAMIENTO DE TUS DATOS PERSONALES

Responsable: Diego Alberto Juarez Salazar, con domicilio en Calle 25 número 25, Concepción las Lajas, Puebla, Puebla, C.P. 72190, México.

Contacto para asuntos de privacidad y ejercicio de derechos: corporativo@deepaxiom.com.

2. A QUIÉN APLICA

A toda persona que abre una cuenta, visita la plataforma o es atendida a través de ella. Una cuenta puede ser de una persona física —que nace como paciente y puede verificarse como profesional de la salud— o de una marca o empresa. Los datos de una persona moral no son datos personales, pero sí lo son los de las personas que la representan, la administran o trabajan en ella, y a ellas también les aplica este aviso.

Naaleens es para personas mayores de dieciocho años. Los datos de un menor de edad sólo se tratan dentro del expediente clínico, a solicitud del establecimiento que lo atiende y con el consentimiento de quien ejerce la patria potestad o la tutela.

3. QUÉ DATOS SE RECABAN

a) Datos de identificación y de contacto. Nombre y apellidos si eres una persona, o el nombre de la marca o empresa; correo electrónico; contraseña, que se guarda cifrada e irreversible; y, si activas el segundo factor, la semilla del código y los códigos de recuperación, cifrados.

b) Datos de la cuenta de una marca o empresa. El nombre comercial, la categoría o giro que declaras del catálogo del Sistema de Clasificación Industrial de América del Norte (SCIAN) del INEGI, y, si se verifica como institución, los documentos que se describen en el inciso d).

c) Datos de verificación profesional. Si demuestras una cédula profesional, la Constancia de Situación Profesional sellada por el Registro Nacional de Profesionistas que subes, y lo que ese documento dice sobre ti: cédula, profesión, especialidad, institución y año. Si demuestras que eres estudiante, el comprobante de inscripción y el programa que declaras.

d) Datos de una institución. Acta constitutiva, licencia sanitaria y constancia de situación fiscal del establecimiento, y el nombre y cargo de quien lo registra tal como aparecen en el acta.

e) Datos de uso de la red. Lo que publicas, comentas, guardas, sigues, compartes o transmites en vivo; a quién escribes por mensaje; lo que preguntas al asistente; tus preferencias de idioma, tema y privacidad.

f) Calificaciones verificadas. Si calificas a un profesional que te atendió, las estrellas y las opciones que elijas de una lista cerrada. No se recaba texto libre. Se muestran sumadas a las de los demás y nunca con tu nombre, ni siquiera a ese profesional. Para saber si puedes calificar se comprueba, dentro de la base de datos, que tuviste una cita atendida con esa persona, y la calificación no dice nada más de esa cita.

g) Lo que marcas con «me gusta» se muestra en tu perfil sólo si tú lo eliges.

h) Datos técnicos y de seguridad. Dirección IP, tipo de navegador, sistema, fecha y hora de cada acceso, sesiones abiertas, intentos fallidos, y los registros que exige la normativa sanitaria sobre quién accedió a qué y cuándo.

i) Datos de pago. Cuando exista un servicio de paga, el procesador de pagos recaba directamente los datos de tu medio de pago; la plataforma no los almacena y al procesador no se le transmite ningún dato de tu expediente.

4. DATOS PERSONALES SENSIBLES

Cuando un establecimiento de salud o un profesional te atiende a través de esta plataforma, tu expediente clínico contiene datos personales sensibles: estado de salud presente, pasado o futuro, diagnósticos, tratamientos, resultados de estudios, medicamentos, alergias, antecedentes y, en su caso, datos genéticos, de origen étnico, creencias religiosas u orientación sexual cuando la atención los requiera.

El responsable de ese expediente es el establecimiento o el profesional que te atiende, conforme a la NOM-004-SSA3-2012. Naaleens actúa como encargado del tratamiento: lo custodia, lo conserva y lo entrega por instrucción de ese responsable y de la ley, y no lo usa para ningún otro fin. Su tratamiento requiere tu consentimiento expreso, que se recaba al vincular tu cuenta a un expediente y en cada carta de consentimiento que firmas para un acto médico.

Lo que publicas voluntariamente en la red sobre tu propia salud lo divulgas tú, por decisión propia, y al aceptar este aviso das tu consentimiento expreso para ese tratamiento. La red nunca toma datos de tu expediente para publicarlos ni para recomendarte contenido.

5. PARA QUÉ SE USAN

Finalidades primarias, necesarias para el servicio:

• Crear tu cuenta, sostenerla, autenticarte y protegerla, incluido el segundo factor y la recuperación de acceso.
• Verificar los distintivos que demuestras —cédula, inscripción, institución— contra la evidencia que subes, y mostrar el distintivo resultante junto a lo que publicas. Un distintivo se verifica o no existe: nunca se autodeclara.
• Mostrar tu perfil y tus publicaciones a las demás personas, y las de ellas a ti, según la audiencia que cada publicación declare.
• Operar el expediente clínico electrónico —consulta, notas, recetas, estudios, agenda, cobro— conforme a las normas NOM-004-SSA3-2012 y NOM-024-SSA3-2012, para los pacientes que un establecimiento vincule a la plataforma.
• Gestionar citas, mensajes, calificaciones verificadas, avisos y recordatorios que tú o quien te atiende soliciten.
• Prevenir fraudes, suplantación y abuso; moderar el contenido que se reporta; y cumplir con los registros de acceso, conservación y reporte que la normativa impone.
• Atender tus solicitudes de derechos y las de la autoridad.

Finalidades secundarias, que no son necesarias para el servicio y a las que puedes oponerte sin que ello afecte tu cuenta:

• Enviarte novedades de la plataforma por correo.
• Elaborar estadísticas agregadas y anónimas sobre el uso de la red para mejorarla.

Para oponerte a las finalidades secundarias basta con escribir a corporativo@deepaxiom.com o ajustar tus preferencias de avisos dentro de la cuenta.

6. USO DE INTELIGENCIA ARTIFICIAL

La plataforma incluye un asistente que responde preguntas con referencias y ayuda a redactar. Toda capacidad de inteligencia artificial pasa por un mismo núcleo (AURA) con estas garantías: ninguna escritura en un expediente clínico ocurre sin que una persona con cédula la revise y la apruebe; el asistente no diagnostica, no prescribe y no sustituye el juicio clínico; y lo que sale hacia el proveedor del modelo es lo indispensable para contestar. Cuando la consulta toca un expediente, los datos se desidentifican antes de salir y esa salida queda registrada. Puedes ver en «Uso de IA» qué se ha preguntado desde tu cuenta.

7. TRANSFERENCIAS Y REMISIONES

No se venden ni se ceden tus datos. Se transmiten únicamente a quien hace falta para prestarte el servicio, y a cada uno sólo lo indispensable:

Estos proveedores actúan como encargados bajo contrato, con obligaciones de confidencialidad y de seguridad equivalentes a las de este aviso, y sólo pueden usar los datos para el servicio contratado. Alguno de ellos puede estar establecido fuera de México; en ese caso la transferencia se realiza con las garantías que exige la ley y bajo las mismas condiciones de este aviso.

• Al proveedor de correo electrónico, tu dirección y el contenido del aviso que se te envía.
• Al proveedor de almacenamiento y entrega de video e imágenes, los archivos que publicas.
• Al proveedor del modelo de inteligencia artificial que responde en el asistente, lo que le preguntas; nunca datos identificables de un expediente.
• Al proveedor de infraestructura donde se aloja la plataforma, los datos cifrados en reposo y en tránsito.
• Al procesador de pagos, cuando exista un servicio de paga, los datos necesarios para cobrar y ninguno de tu expediente.

Además, los datos se comunican a autoridades competentes cuando una ley lo exige o una resolución lo ordena, y al establecimiento o profesional que te atiende, que es el responsable de tu expediente. Estas transferencias no requieren tu consentimiento conforme al artículo 37 de la LFPDPPP. Para cualquier otra transferencia se te pedirá consentimiento por separado.

8. CÓMO LIMITAR EL USO Y LA DIVULGACIÓN

Desde la pantalla de privacidad de tu cuenta decides quién puede comentarte, quién puede escribirte y a quién bloqueas. Desde tu perfil decides qué se ve de ti: tu foto, tu presentación, tu ciudad, y si se muestra lo que marcaste con «me gusta». Desde tu expediente puedes cerrarle el acceso a un establecimiento o a un profesional, sin perjuicio de la conservación que la ley impone. Y puedes darte de baja de los correos que no sean de servicio en cualquier momento.

9. CÓMO EJERCER TUS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (ARCO), Y REVOCAR TU CONSENTIMIENTO

Tienes derecho a conocer qué datos tenemos de ti y cómo los usamos (acceso), a pedir que se corrijan cuando sean inexactos o incompletos (rectificación), a pedir que se eliminen cuando consideres que no se usan conforme a este aviso (cancelación) y a oponerte a su uso para fines específicos (oposición). También puedes revocar el consentimiento que nos diste, sin efectos retroactivos.

Cómo:

Recibirás respuesta en un plazo máximo de veinte días hábiles, y, si procede, se hará efectiva dentro de los quince días hábiles siguientes. El ejercicio de estos derechos es gratuito; sólo se cobran, en su caso, los gastos justificados de envío o reproducción.

• Desde «Mis datos» en tu cuenta puedes descargar todo lo que tenemos de ti, corregir tu perfil, y pausar o cerrar tu cuenta.
• O escribiendo a corporativo@deepaxiom.com con tu nombre, un medio para responderte, un documento que acredite tu identidad o tu representación, y una descripción clara del derecho que ejerces y de los datos a los que se refiere.

La cancelación no alcanza a lo que la ley obliga a conservar: un expediente clínico se guarda un mínimo de cinco años contados desde el último acto médico, y los registros de acceso y de aceptación se conservan mientras la ley pueda exigirlos. En esos casos los datos se bloquean y sólo se usan para cumplir esa obligación.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

10. CUÁNTO TIEMPO SE CONSERVAN

Los datos de tu cuenta, mientras la cuenta exista. Al cerrarla, se bloquean y se eliminan una vez que dejan de ser necesarios para la finalidad que los justificó, salvo lo que la ley obligue a conservar. Tu expediente clínico, cuando exista, es tuyo para siempre: puedes obtenerlo cuando lo pidas, y su conservación mínima es de cinco años desde el último acto médico conforme a la norma.

11. MEDIDAS DE SEGURIDAD

Los datos viajan cifrados y se guardan cifrados. El acceso a cada expediente lo decide la base de datos por la relación asistencial, el propósito y el consentimiento, y no un menú. El acceso al expediente exige un segundo factor de autenticación. Cada acceso a datos clínicos queda registrado con quién, cuándo y con qué propósito, y los documentos clínicos se sellan para que cualquier alteración se detecte. En caso de una vulneración de seguridad que afecte de forma significativa tus derechos, se te informará sin demora, junto con las medidas tomadas.

12. COOKIES Y TECNOLOGÍAS SIMILARES

La plataforma usa una cookie de sesión, necesaria para mantenerte dentro, y guarda en tu navegador preferencias como el idioma, el tema y el acento. No usa cookies de publicidad ni rastreadores de terceros. Puedes borrar la cookie cerrando sesión y las preferencias desde la configuración de tu navegador.

13. CAMBIOS A ESTE AVISO

Cualquier cambio se publica en esta misma dirección y se te pide aceptarlo de nuevo antes de seguir usando la plataforma. La versión que aceptaste y el resumen del texto que leíste quedan registrados con la fecha, de modo que siempre es posible saber qué texto aceptaste.

Al aceptar este aviso confirmas que lo leíste, que entendiste su contenido y que otorgas tu consentimiento para el tratamiento de tus datos personales en los términos aquí descritos, incluido, si eres una persona, el consentimiento expreso para el tratamiento de tus datos de salud cuando tú los publiques o un establecimiento te atienda a través de la plataforma.

Versión 2026-10-01 · Huella del texto c672cdaf449427b9