Aviso de Privacidad Integral

ZAMORA BARRO DIGITAL SOLUTIONS S.A.P.I. DE C.V., con domicilio en Cuahutémoc 550-103, Tequisquiapan, San Luis Potosí, SLP (en adelante, "Helyx" o "el Responsable") en su calidad de Responsable del tratamiento de sus datos personales, pone a su disposición el presente Aviso de Privacidad integral (en adelante el "Aviso de Privacidad") en cumplimiento con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP"), su Reglamento, los Lineamientos del Aviso de Privacidad, así como la normatividad aplicable, el Responsable manifiesta su compromiso con la privacidad y protección de sus datos personales, mismos que serán tratados de conformidad con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, garantizando en todo momento la debida seguridad y confidencialidad.

En Helyx, su confianza es nuestra prioridad. Por ello, la protección de sus datos personales es fundamental para permitir su desarrollo y ejercicio profesional en calidad de Médicos tratantes adscritos a la plataforma. Implementamos y actualizamos constantemente medidas de seguridad robustas que cumplen los más altos estándares, garantizando así la confidencialidad e integridad de su información.

¿A qué datos personales daremos tratamiento y con qué fines?

Helyx, dará tratamiento a sus siguientes datos personales:

1. Identificación.
2. Contacto.
3. Laborales o profesionales, incluyendo de especialidad o alta especialidad. (Conforme a los requisitos por parte de la normativa constitucional y sanitaria para el ejercicio de la profesión).
4. Patrimoniales.
5. Datos digitales y de uso, incluyendo nombre de usuario, contraseña cifrada, dirección IP, registros de acceso, tipo de dispositivo y actividad dentro de la plataforma.

Para el tratamiento de este sector, HELYX NO dará tratamiento a datos personales sensibles.

Los datos personales que recabamos de usted, los utilizaremos para las siguientes finalidades primarias:

• Identificación, Registro y Autenticación.
• Validación de Credenciales: Verificar la identidad del profesional y la autenticidad de sus cédulas profesionales y certificaciones ante las autoridades competentes, así como Registros Oficiales Nacionales para garantizar que solo personal autorizado ejerza la medicina en la plataforma.
• Gestión de Perfil en el catálogo de Profesionales: Crear y mantener un perfil profesional dentro de la plataforma para que otros médicos (para interconsultas) o pacientes puedan identificar su especialidad y disponibilidad.
• Prestación de Herramientas de Management: Proveer acceso a las funciones de agenda, gestión de citas, creación y resguardo de Expedientes Clínicos Electrónicos (ECE) de sus pacientes (o aquellos que soliciten ser pacientes por vía de la propia plataforma).
• Interoperabilidad y Referencias: Facilitar el mecanismo técnico para que, previa instrucción del médico y consentimiento del paciente, se pueda compartir información clínica con otros profesionales del pool para diagnósticos conjuntos o referencias.
• Gestión de Pagos y Facturación: Realizar el cobro de las membresías, erogaciones, costos o comisiones por uso de la plataforma.
• Seguridad y Auditoría: Monitorear el uso de la plataforma para prevenir accesos no autorizados a datos de salud, detectar posibles fraudes y mantener una bitácora de auditoría sobre quién accede a qué expediente clínico (trazabilidad legal).
• Comunicación Técnica y Soporte: Contactar al médico para proporcionar asistencia técnica, notificar actualizaciones en los términos y condiciones, o informar sobre cambios críticos en la funcionalidad de la plataforma.
• Cumplimiento Normativo: Apoyar al médico en el cumplimiento de sus obligaciones normativas conforme a la NOM-004-SSA3-2012 y la LFPDPPP.
• Sistema de Notificaciones Operativas y de Seguridad: Enviarle alertas y comunicaciones necesarias para la operación del servicio, tales como:
  • Confirmación, reprogramación o cancelación de citas por parte de los pacientes.
  • Notificaciones de solicitudes de transferencia de información clínica realizadas por otros médicos o pacientes.
  • Alertas de seguridad sobre accesos a su cuenta desde dispositivos desconocidos.
  • Avisos sobre actualizaciones críticas en las funcionalidades de la plataforma, el Aviso de Privacidad o los Términos y Condiciones.
• Atención al Ejercicio de Derechos ARCO y Revocación: Procesar y dar respuesta a las solicitudes que usted, como médico y titular de sus propios datos, realice para el Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO) de su información personal, así como para la revocación de su consentimiento.
• Gestión de la Identidad Digital Profesional: Permitirle la actualización y rectificación constante de su perfil profesional, especialidades y datos de contacto para asegurar que la información disponible en el "pool" de especialistas sea exacta y vigente.
• Conservación por Obligación Legal: Mantener sus datos de identificación y registros de actividad durante los plazos previstos en las leyes fiscales, civiles y de salud aplicables, incluso después de terminada la relación con la plataforma, para efectos de deslinde de responsabilidades.

Para efectos del presente aviso de privacidad y las actividades que ampara, no se llevará a cabo finalidad secundaria alguna.

Una vez concluida su relación con Helyx, ésta podrá mantener sus datos personales en una base de datos segura y confidencial por un periodo de 5 (cinco) años, en cumplimiento al plazo mínimo que establece la NOM-004-SSA3-2012 para la conservación de Expedientes Clínicos Electrónicos. Tratandóse de pacientes menores de edad, dicho plazo computará a partir de que la persona alcance la mayoría de edad. En caso de un cambio por legislación mexicana aplicable, se informará oportunamente con su debida justificación.

Integración con Google Calendar API

Helyx ofrece una integración opcional con Google Calendar. Si usted decide activarla, la plataforma solicitará autorización para acceder a su Google Calendar a través del protocolo OAuth 2.0, con el alcance https://www.googleapis.com/auth/calendar.events.

Esta integración se utiliza exclusivamente para:

• Crear eventos en su Google Calendar correspondientes a las citas agendadas en Helyx.
• Actualizar dichos eventos cuando una cita es modificada.
• Eliminar los eventos cuando una cita es cancelada.

Los datos que se escriben en Google Calendar se limitan a información no sensible de agendamiento: fecha, hora y motivo de la cita. No se transfieren a Google datos clínicos, diagnósticos, ni identificadores personales del paciente.

El token de actualización (refresh token) de Google se almacena de forma segura en nuestra base de datos y se utiliza únicamente para mantener activa la sincronización de citas. No se comparte con ningún tercero ni se usa para ningún otro propósito.

Usted puede desconectar la integración en cualquier momento desde la sección de Configuración de la plataforma. Al hacerlo, el token es revocado inmediatamente tanto en Helyx como en los servidores de Google, y no se realizarán más sincronizaciones.

El uso que Helyx hace de la información obtenida a través de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de la API de Google, incluyendo los requisitos de uso limitado.

Declaración de Uso Limitado de datos de Google (Limited Use):

• El acceso de Helyx a los datos de Google del usuario se limita exclusivamente a proveer y mejorar la funcionalidad de sincronización de citas con Google Calendar descrita en este aviso. No se usa para ningún otro fin.
• Los datos obtenidos de las APIs de Google no se usan para publicidad, ni para mostrar anuncios personalizados o no personalizados.
• Los datos obtenidos de las APIs de Google no se venden ni se transfieren a terceros, salvo cuando sea estrictamente necesario para proveer el servicio solicitado por el usuario o cuando lo exija la ley.
• Los datos obtenidos de las APIs de Google no se utilizan para desarrollar, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático, incluyendo los modelos propios de Helyx.
• Los datos obtenidos de las APIs de Google no se usan para determinar la solvencia crediticia ni para fines de préstamo.
• El uso y transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de la API de Google, incluyendo los requisitos de Uso Limitado.

Transferencia de Datos Personales

Helyx realizará transferencias de sus datos personales exclusivamente a otros Médicos Tratantes que sean usuarios activos y con identidad verificada dentro de la plataforma. Dicha transferencia ocurrirá únicamente cuando usted otorgue su consentimiento expreso a través de los mecanismos digitales habilitados en el sistema al momento de la solicitud. Es importante informarle que, dado que la plataforma se basa en un modelo de atención médica integral e interoperable, la negativa a autorizar estas transferencias podría limitar su participación en ciertas funciones del servicio, al ser estas necesarias para el cumplimiento del convenio de colaboración y la continuidad del cuidado del paciente.

Encargados del Tratamiento (Sub-encargados)

Para la prestación de los servicios descritos en el presente Aviso de Privacidad, Helyx contrata a terceros especializados que actúan como encargados del tratamiento conforme al Artículo 50 de la LFPDPPP. Dichos encargados únicamente tratan sus datos bajo instrucción de Helyx y cuentan con compromisos contractuales de confidencialidad, seguridad y supresión de datos equiparables a los aquí establecidos.

Los principales encargados son:

La transferencia internacional de datos a dichos proveedores se realiza con fundamento en el Artículo 37, fracción VII de la LFPDPPP (necesaria para la ejecución del contrato) y cuenta con las garantías adecuadas en cláusulas contractuales. Helyx no autoriza a ninguno de estos encargados a usar sus datos para fines propios distintos a los aquí descritos.

Opciones sobre el Tratamiento de sus Datos Personales y Ejercicio de Derechos ARCO

Revocación de consentimiento

Usted puede revocar su consentimiento para el tratamiento de sus datos personales con relación a las finalidades que no sean necesarias conforme a lo establecido en el presente Aviso de Privacidad, mediante el envío de un correo electrónico dirigido a soporte@helyx.app

Para procesar su solicitud de revocación de consentimiento, Helyx podría requerir que se identifique plenamente. La petición deberá incluir nombre, domicilio, teléfono de contacto, el medio para recibir nuestra respuesta y el contenido explícito de su revocación.

Le comunicaremos nuestra determinación por correo electrónico a la dirección que proporcione en su solicitud, en un plazo de 20 días hábiles desde la recepción de su solicitud completa. Si la información inicial estuviera incompleta, este plazo comenzará a correr una vez que nos haya proporcionado todos los datos necesarios.

Por lo tanto, si su solicitud de revocación no cumple con los requisitos aquí especificados, podría ser motivo de una negación de atención. Además, es importante destacar que la revocación de consentimiento para finalidades primarias, al ser esenciales para nuestra relación jurídica, podría implicar la imposibilidad de continuar brindándole la posibilidad de mantenerse en la plataforma correspondiente o la terminación de nuestra relación. En tales casos, procederemos conforme a los medios y términos jurídicos aplicables.

Ejercicio de Derechos ARCO

Usted podrá ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) a través de la presentación de la Solicitud de Ejercicio de Derechos ARCO conforme a lo indicado en la presente sección.

Correo electrónico dirigido a soporte@helyx.app

Usted, en calidad de persona titular, podrá ejercer su derecho de acceso en cualquier momento, entendido éste como la posibilidad de conocer qué datos personales poseemos del titular, para qué son utilizados y las condiciones en las que son tratados. Asimismo podrá ejercer los derechos de Rectificación, Cancelación y/u Oposición. Para el ejercicio de cualquiera de los Derechos ARCO, la persona titular deberá:

• Solicitar el formato de Ejercicio de Derechos ARCO (en lo sucesivo, la "Solicitud") a través del correo electrónico soporte@helyx.app, para que le sea enviado por la misma vía. Una vez recibida, el titular deberá imprimir y firmar la Solicitud, o bien firmarla digitalmente.
• Una vez completada la Solicitud, el titular deberá escanearla (o enviarla con firma digital) y remitirla, junto con su identificación oficial (escaneada), vía correo electrónico, al correo electrónico soporte@helyx.app. En caso de que el titular realice la Solicitud por conducto de un representante legal, éste deberá integrar al correo electrónico el documento que acredite dicha calidad.

Para efectos del o los Derechos ARCO que desee ejercer deberá realizar las especificaciones siguientes:

Una vez recibida la Solicitud, HELYX deberá proceder de la siguiente manera:

• En caso de que la Solicitud no cumpla con los requisitos establecidos más adelante, o manifieste información errónea, imprecisa o incorrecta, Helyx podrá requerir al titular que, a través de correo electrónico dirigido a usted, o bien, por el medio que usted hubiese indicado en la Solicitud, subsane la deficiencia presentada en su Solicitud. El titular tendrá un plazo de 10 (diez) días hábiles para atender el requerimiento realizado por Helyx.
• En caso de que la Solicitud se encuentre completa, Helyx deberá atenderla en un plazo no mayor a 20 (veinte) días hábiles posteriores a la recepción de la Solicitud con el requerimiento desahogado. Concluido el término indicado en el presente inciso, Helyx dará a conocer la determinación adoptada al titular mediante el correo electrónico dirigido a usted, o bien, por el medio que usted hubiese indicado en la Solicitud.
• HELYX deberá hacer efectivo el derecho conforme a la determinación establecida en el inciso anterior en los 15 (quince) días siguientes a la determinación, y podrá proporcionar al titular la información requerida en versión impresa, copia fotostática, o bien, cuando las circunstancias lo permitan, en versión digital.

Requisitos de la Solicitud de Ejercicio de Derechos ARCO:

Conforme a lo establecido en la presente sección, el titular podrá solicitar a Helyx el ejercicio de sus derechos ARCO por medio del documento denominado "Solicitud de Ejercicio de Derechos ARCO", mismo que deberá contener como mínimo:

• Nombre completo del titular.
• Nombre completo del representante legal, en su caso, así como la documentación oficial que así lo acredite.
• Domicilio, correo electrónico u otro medio de contacto.
• En los casos en los que se solicite la rectificación de datos personales, el titular deberá incluir las correcciones y la documentación que sustente su petición.
• Descripción clara y precisa de los datos personales sobre los que se ejercerá el derecho.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

Limitación del uso o divulgación de sus datos personales

Con el objeto de que usted pueda limitar el uso y divulgación de su información personal, a fin de no obtener publicidad por nuestra parte, podrá inscribirse en el Registro Para Evitar Publicidad administrado por la Procuraduría Federal del Consumidor ("PROFECO"). Para mayor información, consulte el portal de Internet de la PROFECO.

Además, usted podrá solicitar que sus datos personales no sean utilizados o divulgados para fines específicos no necesarios expresados en el presente Aviso de Privacidad, a través de solicitud enviada por correo electrónico a la dirección de correo electrónico: soporte@helyx.app

Uso de cookies, web beacons y/o tecnologías de monitoreo

Helyx utiliza cookies y otras tecnologías de seguimiento para garantizar el funcionamiento seguro y eficiente de la plataforma. A continuación, se detalla nuestra política al respecto:

1. Cookies Esenciales y Técnicas: Le informamos que Helyx utiliza tecnologías necesarias para permitir el inicio de sesión, mantener la seguridad de su cuenta y gestionar las sesiones activas de los usuarios. Estas tecnologías son indispensables para que la plataforma funcione correctamente y no pueden ser desactivadas de nuestros sistemas.
2. No Elaboración de Perfiles de Preferencias: Helyx no utiliza "cookies", "web beacons" o tecnologías similares con el propósito de evaluar sus preferencias de consumo, rastrear su comportamiento con fines publicitarios o realizar perfiles de usuario ajenos a la prestación del servicio médico.
3. Gestión y Control del Usuario: Usted tiene la facultad de gestionar, bloquear o eliminar las cookies a través de la configuración de su navegador de Internet. No obstante, le informamos que, al tratarse de una plataforma de gestión médica, deshabilitar ciertas cookies técnicas podría afectar la funcionalidad del sistema o impedir el acceso a su cuenta de usuario.
4. Recursos Externos: Para obtener información detallada sobre el funcionamiento de estas tecnologías y cómo gestionarlas en diversos navegadores, usted puede consultar el sitio especializado www.allaboutcookies.org. Helyx manifiesta que dicho sitio es una entidad externa y ajena a nuestra organización, por lo que no se hace responsable de su contenido o políticas de privacidad.

Cambios al Aviso de Privacidad

El presente Aviso de Privacidad podrá sufrir modificaciones, cambios y/o actualizaciones derivadas de nuevos requerimientos legales, nuestras necesidades por los productos o servicios que ofrecemos, nuestras prácticas de privacidad, o por otras causas. Sin embargo, nos comprometemos a mantenerle informado sobre los cambios que pueda sufrir el presente Aviso de Privacidad de manera digital, mostrando la última fecha de actualización del presente Aviso de Privacidad.