1. Identidad y domicilio del responsable
[RAZÓN SOCIAL, S.A.S. DE C.V.] (en adelante, "Aevo" o el "Responsable"), con domicilio en [DOMICILIO FISCAL COMPLETO, MÉXICO], es responsable del tratamiento de sus datos personales, conforme al presente Aviso de Privacidad y a la LFPDPPP.
Para cualquier asunto relacionado con este Aviso o con el ejercicio de sus derechos, puede contactarnos en: [privacidad@aevoclinica.com].
2. Sobre Aevo y los roles de tratamiento (importante)
Aevo es una plataforma tecnológica que permite a profesionales de la salud independientes (nutriólogos, ortodoncistas y otras especialidades; en adelante, el "Especialista") dar seguimiento a sus pacientes entre consultas.
- Respecto de los datos de cuenta del paciente (identidad, credenciales, perfil) y de la operación de la plataforma, Aevo actúa como Responsable.
- Respecto de los datos clínicos que el Especialista captura y gestiona sobre su paciente (mediciones, planes, notas de seguimiento), el Especialista es el Responsable de dicha información y Aevo actúa como Encargado, tratándola por cuenta y bajo instrucciones del Especialista. Cada Especialista mantiene su propio aviso de privacidad frente a sus pacientes.
3. Datos personales que tratamos
Para las finalidades de este Aviso, podemos tratar:
a) Datos de identificación y contacto: nombre, apodo, fecha de nacimiento, género, correo electrónico, número de celular.
b) Datos de la cuenta: credenciales de acceso (la contraseña se almacena cifrada), identificadores técnicos del dispositivo, registros de acceso (logs), fecha y versión de los documentos legales aceptados.
c) Datos personales sensibles (de salud): los que usted o su Especialista registren para el seguimiento de su tratamiento, que pueden incluir peso, estatura, composición corporal y mediciones, planes de alimentación, de suplementación o de ejercicio, fotografías de progreso, objetivos y avances, y notas de seguimiento clínico.
Datos sensibles. Los datos de salud son datos personales sensibles conforme a la LFPDPPP. Su tratamiento requiere su consentimiento expreso, que se recaba al aceptar este Aviso y al vincularse con un Especialista.
No recabamos deliberadamente datos de menores de edad sin el consentimiento de quien ejerza la patria potestad o tutela.
4. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio; sin ellas no podemos prestarlo):
I. Crear y administrar su cuenta y autenticarlo de forma segura.
II. Permitirle vincularse con uno o más Especialistas y dar seguimiento a su(s) tratamiento(s).
III. Mostrarle su información de salud, avances, planes y recordatorios, y calcular indicadores de progreso.
IV. Facilitar la comunicación entre usted y su Especialista dentro de la plataforma.
V. Dar cumplimiento a obligaciones legales y atender el ejercicio de sus derechos ARCO.
VI. Garantizar la seguridad de la plataforma y prevenir fraude o abuso.
Finalidades secundarias (no necesarias para el servicio; puede oponerse sin afectar su uso de la app):
VII. Enviarle comunicaciones sobre nuevas funciones, encuestas de satisfacción y mejoras del producto.
VIII. Elaborar estadísticas y análisis agregados y disociados (que no lo identifican) para mejorar Aevo.
IX. Usos comerciales adicionales descritos en el Consentimiento de Uso Comercial de Datos, que es opcional, separado y opt-in (ver documento aparte). Este uso nunca implica vender ni compartir sus datos de salud identificables sin base legal.
Puede negarse a las finalidades secundarias desde el inicio o en cualquier momento escribiendo a [privacidad@aevoclinica.com] o desde la configuración de su perfil, sin que ello condicione los servicios primarios.
5. Fundamento del consentimiento
Al registrarse y aceptar este Aviso, usted otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos conforme aquí se describe. Para los datos sensibles de salud, su consentimiento es expreso. El consentimiento para las finalidades secundarias comerciales es adicional y opcional.
6. Transferencias y encargados
Aevo no vende sus datos personales. Para operar el servicio, nos apoyamos en proveedores tecnológicos que actúan como encargados bajo contrato y solo procesan datos por instrucción nuestra, incluyendo servicios de infraestructura, base de datos y almacenamiento ([Supabase]), hospedaje ([Railway]) y envío de correos transaccionales ([Resend]). Algunos de estos proveedores pueden almacenar información en servidores fuera de México.
Su Especialista accede a los datos clínicos de su propio tratamiento en su calidad de Responsable de los mismos. Un Especialista no tiene acceso a los datos de tratamientos que usted lleve con otro Especialista.
Salvo las anteriores, no realizamos transferencias de sus datos a terceros sin su consentimiento, excepto en los casos previstos por el artículo aplicable de la LFPDPPP (por ejemplo, requerimiento de autoridad competente).
7. Sus derechos ARCO y cómo ejercerlos
Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar su consentimiento.
Dentro de la aplicación puede ejercer directamente:
- Acceso: consultar y descargar sus datos ("Descargar mis datos").
- Rectificación: editar su perfil (nombre, apodo, fecha de nacimiento, género, correo, celular).
- Cancelación/Supresión: "Eliminar mi cuenta y todos mis datos", que inicia el borrado de su información con un periodo de gracia de 30 días reversible, tras el cual se realiza la eliminación definitiva y se notifica a los Especialistas vinculados.
- Oposición/Revocación: desactivar el consentimiento de uso comercial y las comunicaciones de finalidades secundarias.
Por escrito, puede enviar su solicitud a [privacidad@aevoclinica.com] indicando: (i) su nombre y medio para recibir respuesta; (ii) los documentos que acrediten su identidad; (iii) la descripción clara de los datos y del derecho que desea ejercer. Responderemos en los plazos que marca la LFPDPPP.
Nota sobre datos clínicos y retención. Cuando usted solicita la supresión, Aevo elimina sus datos de la plataforma. El Especialista, como Responsable de la información clínica de su propio tratamiento, podría estar sujeto a obligaciones de conservación conforme a la normatividad sanitaria aplicable.
8. Medidas de seguridad
Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos, incluyendo cifrado en tránsito y en reposo, control de acceso por usuario, aislamiento lógico de la información entre Especialistas y contraseñas almacenadas de forma cifrada. Ningún sistema es infalible; en caso de una vulneración que afecte de forma significativa sus derechos, se lo notificaremos conforme a la ley.
9. Uso de tecnologías de rastreo
La aplicación puede utilizar identificadores y herramientas de analítica y monitoreo de errores ([PostHog, Sentry]) para medir el uso y mejorar el servicio. Esta información se trata preferentemente de forma agregada o disociada.
10. Cambios al Aviso de Privacidad
Podemos actualizar este Aviso. Le notificaremos los cambios sustanciales a través de la aplicación o por correo, y le solicitaremos aceptar nuevamente las versiones actualizadas de los documentos obligatorios cuando corresponda. La versión vigente estará siempre disponible en la app y en [aevoclinica.com/privacidad].
11. Autoridad reguladora
Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno (Dirección General de Datos Personales en el Sector Privado), autoridad que asumió las funciones del extinto INAI a partir del 21 de marzo de 2025. [Datos de contacto de la autoridad — verificar el canal oficial vigente.]