Aviso de Privacidad

Access Digital Health, S.A. de C.V. ("ADH"), con domicilio en Calle Ignacio L. Vallarta No. 1, Colonia Tabacalera, C.P. 06030, Ciudad de México, México, es responsable del tratamiento de los datos personales que recabe directamente del titular o mediante fuentes legalmente autorizadas.

ADH cuenta con un Área Responsable de Privacidad y Protección de Datos Personales, encargada de atender las solicitudes relacionadas con el ejercicio de derechos de los titulares y fomentar la protección de los datos personales tratados dentro de la organización.

Para asuntos relacionados con privacidad, derechos ARCO, revocación del consentimiento o limitación del uso o divulgación de datos personales, el titular podrá comunicarse a: contacto@accessdh.com.

Este Aviso aplica al tratamiento de datos personales realizado a través de la aplicación móvil de ADH, sitio web y portales; Dashboard empresarial y clínico; expediente clínico electrónico; servicios de videoconsulta y telemedicina; tecnologías de estimación de signos vitales; funcionalidades de salud mental, bienestar y salud laboral; NOM-035; servicios de laboratorio, gabinete, farmacia y salud dental; seguimiento de enfermedades crónicas; asistentes digitales, analítica e inteligencia artificial; integraciones con proveedores; así como programas empresariales, colectivos, institucionales y demás servicios que formen parte del ecosistema ADH.

ADH podrá tratar, según los servicios utilizados: datos de identificación y contacto; información administrativa y laboral; datos fiscales y de facturación; información de familiares, beneficiarios y contactos de emergencia; información relacionada con cuentas, autenticación y seguridad; información técnica del dispositivo y uso de la Plataforma; datos derivados de interacciones con la aplicación, sitio web, Dashboard y demás componentes tecnológicos; y los demás datos necesarios para proporcionar los servicios solicitados.

ADH observará en todo momento los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad establecidos en la legislación aplicable.

Por la naturaleza de los servicios proporcionados, ADH podrá tratar datos personales sensibles relacionados con el estado de salud presente y pasado; antecedentes personales y heredofamiliares; enfermedades y padecimientos; alergias; medicamentos; cirugías y hospitalizaciones; diagnósticos y tratamientos; resultados de laboratorio y gabinete; consultas y teleconsultas; nutrición; salud mental y bienestar; enfermedades crónicas; signos vitales y variables fisiológicas; e información necesaria para integrar y administrar el expediente clínico electrónico.

Cuando jurídicamente corresponda, ADH obtendrá el consentimiento expreso del titular mediante firma autógrafa, firma electrónica, aceptación electrónica verificable o cualquier otro mecanismo legalmente válido que permita acreditar dicho consentimiento.

Determinadas funcionalidades podrán utilizar la cámara del dispositivo para procesar señales y estimar variables fisiológicas.

Este procesamiento no constituye por sí mismo un mecanismo de reconocimiento facial destinado a identificar al usuario. La imagen facial utilizada para realizar la estimación de variables fisiológicas es procesada exclusivamente para dicha finalidad y no es almacenada por ADH como imagen facial.

ADH podrá conservar los resultados, mediciones o variables fisiológicas derivados de dicho procesamiento cuando sean necesarios para proporcionar los servicios solicitados, integrarlos al expediente clínico, efectuar seguimiento de salud o cumplir obligaciones legales.

Los resultados obtenidos mediante estas tecnologías tienen carácter orientativo o de apoyo y no sustituyen por sí mismos el diagnóstico, valoración o juicio de un profesional de la salud cuando éstos sean requeridos.

La información clínica podrá incorporarse al expediente clínico electrónico administrado mediante el ecosistema ADH.

Su integración, utilización, conservación, acceso, disponibilidad y confidencialidad se sujetarán a las disposiciones jurídicas y sanitarias aplicables.

Cuando resulte aplicable la NOM-004-SSA3-2012, el expediente clínico deberá conservarse durante un periodo mínimo de cinco años contados a partir del último acto médico, sin perjuicio de otros plazos de conservación establecidos legalmente.

ADH podrá tratar los datos personales para las siguientes finalidades necesarias: registrar y administrar cuentas de usuario; verificar identidad y autenticación; integrar y administrar expedientes clínicos; proporcionar servicios digitales de salud; facilitar consultas y teleconsultas; vincular pacientes con profesionales de la salud; proporcionar herramientas preventivas y mediciones; dar seguimiento a condiciones de salud y enfermedades crónicas; facilitar servicios de laboratorio, gabinete, farmacia, salud dental y otros servicios relacionados; administrar familiares y beneficiarios; operar programas empresariales, colectivos o institucionales; proporcionar servicios relacionados con salud laboral y NOM-035; administrar citas, referencias y resultados; brindar soporte a usuarios; prevenir fraude y accesos no autorizados; garantizar seguridad, trazabilidad y continuidad de los servicios; y cumplir obligaciones legales, sanitarias, contractuales, administrativas y fiscales.

Cuando exista base jurídica suficiente, ADH podrá tratar información para análisis estadístico; evaluación y mejora de experiencia de usuario; evaluación del desempeño de productos y servicios; investigación y desarrollo; elaboración de indicadores poblacionales; encuestas; comunicación de nuevos servicios y beneficios; y mercadotecnia y actividades promocionales.

Las finalidades comerciales opcionales no condicionarán el acceso del usuario a los servicios esenciales de salud.

El uso de información de salud para seleccionar y mostrar al propio titular servicios, estudios, productos, programas preventivos, beneficios o promociones requerirá, cuando corresponda, consentimiento expreso, específico, informado, verificable y revocable.

La autorización para utilizar datos con fines asistenciales no implica autorización automática para utilizarlos con fines comerciales.

La segmentación basada en información de salud se realizará exclusivamente dentro de entornos controlados por ADH y no conferirá a anunciantes o terceros acceso al expediente clínico ni a la condición médica individual del usuario.

La contratación del ecosistema ADH por parte de una empresa, organización, sindicato, institución o colectivo no implica que dicha entidad tenga acceso general al expediente clínico individual de los usuarios o trabajadores.

Los profesionales de la salud debidamente acreditados podrán acceder, con la autorización o base jurídica correspondiente, únicamente a la información necesaria para atención, prevención, seguimiento y continuidad asistencial.

Las áreas de Recursos Humanos, Finanzas, Administración u otros perfiles empresariales no tendrán acceso al expediente clínico individual por el solo ejercicio de sus funciones.

Para dichos perfiles deberán privilegiarse indicadores agregados y datos administrativos, económicos, estadísticos, poblacionales, disociados o seudonimizados, según corresponda.

ADH implementará medidas administrativas, técnicas y físicas razonables y proporcionales destinadas a proteger los datos personales contra pérdida, daño, alteración, destrucción, acceso, utilización, divulgación o tratamiento no autorizado.

Entre los controles que podrán implementarse se encuentran: control de acceso basado en roles; principio de mínimo privilegio; cuentas individuales; controles de autenticación; caducidad de sesión; bitácoras de acceso y operación; auditoría; restricciones de exportación de información; controles contra accesos masivos no autorizados; y medidas de seguridad sobre infraestructura y comunicaciones.

ADH distinguirá entre información laboral, administrativa, poblacional y clínica individual.

La participación de una empresa en programas relacionados con factores de riesgo psicosocial, acontecimientos traumáticos severos, salud mental, bienestar o salud laboral no elimina ni reduce la confidencialidad aplicable a la información clínica del trabajador.

Los datos individuales obtenidos en contextos de atención clínica continuarán sujetos a las obligaciones de confidencialidad y protección correspondientes.

ADH podrá utilizar analítica, algoritmos, modelos estadísticos, reglas automatizadas y herramientas de inteligencia artificial para apoyar identificación de tendencias; estratificación de riesgos; alertas; recomendaciones preventivas; navegación del paciente; indicadores poblacionales; apoyo a profesionales debidamente autorizados; y mejora de los servicios digitales.

Estas herramientas no sustituirán el juicio clínico de profesionales de la salud cuando éste sea requerido.

Los datos personales sensibles identificables no serán utilizados para entrenamiento general de modelos de inteligencia artificial de terceros sin una base jurídica suficiente y sin los controles legales, contractuales y tecnológicos correspondientes.

La disponibilidad de información individual de salud dentro del ecosistema ADH no autoriza su utilización para contratación, despido, promoción, determinación de salario, sanciones, discriminación, evaluación administrativa de desempeño, cobranza o prospección comercial.

Lo anterior no impide aquellos tratamientos específicos que resulten legalmente exigibles o que hayan sido válidamente autorizados por el titular.

Para proporcionar los servicios podrán intervenir profesionales de la salud y proveedores especializados, entre otros: proveedores de telemedicina; laboratorios y gabinetes; farmacias; prestadores de servicios de salud dental; proveedores tecnológicos; proveedores de infraestructura y almacenamiento; proveedores de tecnologías para medición fisiológica; aseguradoras e intermediarios; y prestadores de servicios administrativos, financieros o tecnológicos relacionados con los servicios solicitados.

Los encargados que traten datos personales por cuenta de ADH estarán sujetos a las obligaciones contractuales, de confidencialidad, seguridad y protección de datos que correspondan.

Las transferencias de datos personales que requieran consentimiento del titular se realizarán conforme a la legislación aplicable.

Cuando resulte necesario para proporcionar un servicio solicitado por el titular, favorecer la continuidad asistencial o permitir la interoperabilidad entre los componentes del ecosistema de salud, ADH podrá recibir, consultar, transmitir o poner a disposición información clínica mediante integraciones tecnológicas con profesionales, instituciones, laboratorios, gabinetes, proveedores de telemedicina u otros prestadores autorizados.

Estos intercambios se realizarán únicamente cuando exista una base jurídica válida y se limitarán a la información necesaria para la finalidad correspondiente.

Cuando legalmente resulte requerido, ADH solicitará previamente la autorización del titular.

Las integraciones deberán aplicar medidas de seguridad, autenticación, trazabilidad, control de acceso y minimización de datos razonables para proteger la confidencialidad de la información transmitida.

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades que motivaron su tratamiento y las obligaciones legales aplicables.

ADH establecerá criterios diferenciados de conservación para expediente clínico, datos administrativos, datos de cuenta, consentimientos, registros de seguridad y trazabilidad, información de facturación, relaciones contractuales, información relacionada con NOM-035 y datos derivados de operaciones o transacciones.

Una solicitud de cancelación no implica necesariamente la eliminación inmediata de la información cuando exista una obligación jurídica que requiera conservarla.

Cuando corresponda, los datos serán bloqueados y posteriormente suprimidos conforme a la legislación aplicable.

El titular podrá ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición y, cuando jurídicamente proceda, solicitar la revocación del consentimiento o la limitación del uso o divulgación de sus datos personales.

Las solicitudes deberán enviarse a contacto@accessdh.com.

La solicitud deberá contener, cuando menos: nombre del titular y elementos suficientes para acreditar su identidad; en su caso, información que permita acreditar la personalidad de su representante legal; descripción clara de los datos personales respecto de los cuales pretende ejercer algún derecho; derecho ARCO que desea ejercer o solicitud de revocación o limitación correspondiente; e información adicional que facilite la localización de los datos personales. ADH podrá solicitar información adicional cuando resulte razonablemente necesaria para acreditar la identidad del titular o localizar la información correspondiente.

ADH comunicará al titular o, en su caso, a su representante legal la determinación adoptada dentro de los plazos establecidos por la legislación aplicable y a través del medio utilizado para presentar la solicitud o mediante otro medio acordado con el titular.

Cuando los servicios sean utilizados por menores de edad o personas que legalmente requieran representación, ADH implementará mecanismos para obtener el consentimiento, autorización o intervención correspondiente de quienes ejerzan patria potestad, tutela o representación legal.

La incorporación de un menor a perfiles familiares o funcionalidades equivalentes deberá contemplar una manifestación expresa de quien legalmente pueda autorizar su registro y tratamiento de datos.

Cuando legalmente corresponda, ADH obtendrá una manifestación expresa y verificable del consentimiento del titular antes de activar funcionalidades que impliquen tratamiento de datos personales sensibles.

La evidencia electrónica podrá incluir, entre otros elementos, la identidad o cuenta asociada, versión del Aviso de Privacidad, versión del consentimiento, fecha, hora y mecanismo de aceptación.

Manifestación de consentimiento:

"Declaro que he leído y comprendido el Aviso de Privacidad Integral de Access Digital Health, S.A. de C.V. y otorgo mi consentimiento expreso para el tratamiento de mis datos personales sensibles de salud conforme a las finalidades y condiciones ahí establecidas, sin perjuicio de aquellos supuestos en los que la legislación permita su tratamiento sin consentimiento."

[ACEPTO EXPRESAMENTE]

ADH ofrece determinadas membresías y funcionalidades mediante compras o suscripciones, incluyendo aquellas procesadas a través de App Store de Apple, Google Play u otros medios autorizados.

ADH podrá tratar la información necesaria para identificar el plan contratado; confirmar estado y vigencia; habilitar beneficios; validar compras o restauraciones; administrar renovaciones, cancelaciones o expiraciones; brindar soporte; conciliar operaciones; prevenir fraude; y cumplir obligaciones legales, fiscales, contractuales y administrativas.

Esta información podrá incluir identificadores de operación o suscripción, producto o plan contratado, fecha, vigencia, estado y plataforma utilizada.

Cuando el pago sea procesado directamente por Apple, Google u otro proveedor autorizado, ADH no necesariamente recibe ni almacena el número completo de tarjeta bancaria ni el código de seguridad correspondiente.

ADH podrá modificar o actualizar este Aviso de Privacidad como consecuencia de cambios legislativos, regulatorios, tecnológicos, operativos, de servicios, proveedores, medidas de seguridad o prácticas de privacidad.

La versión vigente estará disponible en: accessdh.com/aviso-de-privacidad/

Los cambios materiales podrán ser comunicados adicionalmente mediante notificaciones dentro de la aplicación; avisos dentro del sitio web o plataformas de ADH; correo electrónico registrado por el usuario; notificaciones electrónicas; u otros medios razonables disponibles de contacto con el titular.

Cuando una modificación implique nuevas finalidades o tratamientos respecto de los cuales la legislación aplicable exija consentimiento, ADH recabará nuevamente dicho consentimiento antes de realizar el tratamiento correspondiente.