Mi Expediente · Versión propuesta 23 de octubre de 2026
Aviso de Privacidad Integral
1. Responsable y marco aplicable
Responsable propuesto: Rodolfo Cruz C. Domicilio proporcionado: SM 45, M 1, LT 11, CP 77506; localidad, municipio y entidad federativa pendientes de confirmación. Contacto: educa097@gmail.com. Para servicios privados se contempla la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente. El uso por dependencias públicas requiere determinar responsabilidades conforme a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y celebrar los instrumentos correspondientes.
2. Datos que se tratan
Datos de cuenta y contacto; nombre, parentesco, fecha de nacimiento, sexo y CURP opcional por persona; recetas, fotografías, estudios, diagnósticos, medicamentos, datos de médicos y clínicas, indicadores de salud, fechas y notas. La información de salud es dato personal sensible. La CURP sirve únicamente para identificación cuando el usuario decide proporcionarla; no es contraseña, condición para crear un expediente ni validación oficial de identidad. Se revisa su formato, no su registro ante RENAPO.
3. Finalidades necesarias y secundarias
Las finalidades propuestas son almacenar y organizar documentos, permitir búsqueda, mostrar evolución de mediciones, administrar expedientes familiares, respaldar el acceso desde otro dispositivo y compartir datos a petición del titular. El tratamiento sensible requiere consentimiento expreso documentado o una excepción legal aplicable, que debe implementarse y validarse. Publicidad, investigación, venta de datos y segmentación comercial basada en salud no forman parte del servicio propuesto. No se utilizará la condición médica para publicidad dirigida.
4. Cámara e inteligencia artificial
La cámara se utiliza con permiso para capturar el documento elegido. La lectura asistida envía el documento a servicios de IA a través de Lovable AI Gateway para proponer campos; estos pueden incluir información sensible. El usuario debe revisar los resultados: no constituyen diagnóstico ni prescripción. Antes del lanzamiento comercial deberá incorporarse permiso explícito separado previo al envío a IA y precisarse el proveedor efectivo, subencargados, países de procesamiento, conservación y condiciones contractuales. No se afirma ausencia de entrenamiento o retención sin verificar dichos contratos. La captura manual debe permanecer como alternativa.
5. Médicos, patrocinadores e instituciones
El usuario decide compartir mediante un enlace temporal que puede revocar; quien posea ese enlace podrá consultar los datos autorizados sin crear cuenta. No lo publique y envíelo únicamente al destinatario previsto. La revocación evita nuevas consultas, pero no elimina copias obtenidas previamente ni garantiza la retirada instantánea de archivos ya abiertos. La CURP no se incorpora a la respuesta del historial compartido. Comprar o patrocinar una licencia no autoriza a consultar documentos, diagnósticos o actividad de salud del beneficiario. Las modalidades Médico, Consultorio y Sector Salud no conceden permisos clínicos por sí solas; cualquier acceso institucional requiere autorización y controles adicionales.
6. Proveedores y transferencias
Se utilizan Lovable Cloud para alojamiento y almacenamiento y servicios de IA para lectura documental. Antes de la comercialización se debe documentar el inventario real de proveedores y su papel como encargados o terceros, contratos de confidencialidad, instrucciones, seguridad, subcontratación, ubicación y eliminación. Las comunicaciones a médicos elegidos por el usuario y cualquier transferencia deben sujetarse al aviso, a la base legal y al consentimiento aplicable. No se promete alojamiento exclusivo en México.
7. Protección y conservación
Los expedientes tienen controles de acceso por propietario y los archivos se guardan en almacenamiento privado. Ningún sistema garantiza seguridad absoluta. Se deben formalizar controles administrativos, técnicos y físicos, atención de incidentes y notificación conforme a la ley. Los plazos para conservación, bloqueo y eliminación de cuentas, archivos y respaldos están pendientes de definición. Cuando un prestador gestione un expediente clínico sujeto a NOM-004-SSA3-2012, deberá analizarse su obligación de conservación mínima de cinco años desde el último acto médico; esta regla no se aplica automáticamente a toda copia personal subida a la app.
8. Derechos ARCO, revocación y eliminación
El titular puede solicitar acceso, rectificación, cancelación u oposición, revocar consentimiento y limitar usos conforme a la legislación aplicable. Canal propuesto: educa097@gmail.com; procedimiento formal, verificación proporcional de identidad, responsables de atención y plazos operativos pendientes. No envíe expedientes ni CURP por correo ordinario para iniciar una consulta. Antes de la distribución en App Store deberá habilitarse iniciar eliminación de cuenta desde la app, aclarando conservación legal, respaldos y que cancelar una suscripción es un trámite distinto. Este borrador no afirma que ese flujo ya esté disponible.
9. Menores y expedientes de otras personas
Quien administre un expediente ajeno debe contar con representación, autorización o base legal suficiente. Los representantes legales deben intervenir cuando corresponda en datos de menores. La relación familiar o el pago de una licencia no sustituye el consentimiento o la representación necesarios.
10. Cambios y referencias
Las versiones finales y cambios sustanciales se comunicarán por la app y por un medio apropiado antes de aplicar usos nuevos que requieran consentimiento. Referencias: Ley Federal de Protección de Datos Personales en Posesión de los Particulares y Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (diputados.gob.mx/LeyesBiblio); NOM-004-SSA3-2012 (DOF); App Store Review Guidelines, secciones 5.1.1, 5.1.2 y 5.1.3 (developer.apple.com/app-store/review/guidelines).