Aviso de privacidad integral

1. Quién es responsable de tus datos

Vital Information Data, S.A.S. (en adelante, «VID»), con domicilio Av. Maquiladoras, Industrias No Contaminantes 501, 97300 Mérida, Yucatán, México, es la responsable del tratamiento de tus datos personales.

Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escríbenos a admin@vidcontigo.com.

VID es una herramienta para que tú organices, consultes y compartas tu propia información de salud. VID no presta servicios médicos, no diagnostica y no sustituye la atención de un profesional de la salud.

2. Qué datos tratamos

Datos de identificación y contacto

• Nombre, fecha de nacimiento, sexo, CURP (si la proporcionas), correo electrónico y teléfono.
• Fotografía de perfil, si decides agregarla.
• Datos de las personas que representas o cuidas dentro de VID (por ejemplo, tus hijos menores), cuando los agregas.

Datos personales sensibles de salud

Los datos de salud son datos personales sensibles. Con tu consentimiento expreso tratamos los que tú cargas o autorizas: consultas, diagnósticos, padecimientos, alergias, medicamentos, vacunas, tratamientos, estudios de laboratorio e imagen, procedimientos, signos vitales, nutrición, recetas y documentos clínicos.

Datos de verificación de identidad

Cuando una función lo requiere (por ejemplo, para profesionales de la salud o para acciones sensibles), puedes verificar tu identidad con una identificación oficial y una fotografía o video de tu rostro. Esa verificación la hace un proveedor especializado; los rasgos biométricos son datos sensibles y solo se usan para confirmar que eres tú. A los profesionales de la salud también les pedimos su cédula profesional, que revisamos manualmente.

Datos de cuenta, uso y seguridad

• Credenciales de acceso (llaves de acceso o contraseña, que se guardan protegidas) y sesiones abiertas.
• Bitácora de accesos: quién consultó qué información tuya y cuándo, y los permisos que diste o retiraste.
• Dirección IP, tipo de dispositivo y fecha y hora de las operaciones, para seguridad y prevención de fraudes.

Datos de pago y facturación

Si contratas un plan, registramos el plan, las fechas y el estado de tus pagos. Los datos de tu tarjeta los captura y guarda directamente el procesador de pagos; VID no los recibe ni los guarda. Para emitir facturas pedimos tus datos fiscales (RFC, nombre o razón social, régimen fiscal y código postal).

No pedimos más datos de los necesarios para estas finalidades. Si nos das datos de otra persona (por ejemplo, de un familiar), debes contar con su autorización o con la facultad legal para hacerlo.

3. Para qué los usamos

Finalidades necesarias para darte el servicio

• Crear y administrar tu cuenta, verificar tu identidad y proteger tu acceso.
• Guardar, organizar y mostrarte tu historia clínica y tus documentos.
• Compartir tu información con las personas que tú autorices, en los términos y por el tiempo que elijas.
• Registrar en tu bitácora quién consultó tu información y cuándo.
• Verificar a los profesionales de la salud que usan VID.
• Cobrar los planes de pago, emitir facturas y atender aclaraciones.
• Darte soporte y avisarte de cambios en el servicio, en tus permisos o en este aviso.
• Mantener la seguridad del servicio, prevenir fraudes y cumplir obligaciones legales o requerimientos de autoridad.

Finalidades secundarias

Hoy VID no usa tus datos para finalidades secundarias: no hace publicidad con tu información, no la vende y no la usa para perfilarte. Si algún día quisiéramos hacerlo, te pediremos antes tu consentimiento por separado y podrás negarte sin perder el servicio.

Para medir y mejorar VID podemos usar estadísticas agregadas y anónimas, que no permiten identificarte.

4. Tu consentimiento

Al crear tu cuenta te pedimos que aceptes este aviso de forma expresa, con una acción tuya dentro de VID que queda registrada con su fecha y la versión del aviso. Ese registro, ligado a tu cuenta autenticada, constituye tu consentimiento expreso y por escrito, por medios electrónicos, para el tratamiento de tus datos sensibles.

Sin ese consentimiento no podemos guardar tu información de salud. Cada vez que compartes información con alguien, das además un consentimiento específico que indica a quién, qué información y hasta cuándo.

5. Con quién se comparten

Tu información de salud es privada por defecto. Solo la ven las personas que tú autorizas, como médicos, personal de enfermería, clínicas o familiares, y solo la información y por el tiempo que elijas. Puedes retirar cada permiso cuando quieras.

Fuera de lo que tú autorices, solo compartimos datos en los casos que la ley permite sin tu consentimiento, como:

• Cuando lo ordene una autoridad competente con fundamento legal.
• Cuando sea necesario para atender una emergencia que ponga en riesgo tu vida o tu salud.
• Si VID se fusiona o se transfiere a otra empresa, que deberá respetar este aviso. Te avisaremos antes.

No vendemos ni rentamos tu información. Nuestro equipo de soporte no tiene acceso al contenido de tu expediente; si un caso excepcional lo requiriera, te pediríamos autorización y el acceso quedaría registrado en tu bitácora.

6. Proveedores que nos ayudan a dar el servicio

Estos proveedores tratan datos solo por cuenta de VID, para la función indicada y con obligaciones de confidencialidad y seguridad; no pueden usarlos para fines propios. Algunos están fuera de México, por lo que tus datos pueden almacenarse o procesarse en otros países con las mismas protecciones de este aviso.

Si agregamos o cambiamos un proveedor que trate tus datos, actualizaremos esta lista. Hoy VID no envía tu información de salud a servicios de inteligencia artificial de terceros; si en el futuro alguna función lo hiciera, te lo diremos antes y la función será opcional.

7. Cómo protegemos tu información

• Conexiones cifradas (HTTPS) en todo el servicio.
• Documentos cifrados en nuestros servidores y respaldos cifrados con llaves que solo controla VID.
• Acceso con llaves de acceso y verificación reforzada para acciones sensibles.
• Cada persona solo puede ver lo que le corresponde, y cada acceso a tu información queda registrado.
• Acceso interno mínimo, restringido y registrado.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

8. Cuánto tiempo la conservamos

Conservamos tus datos mientras tengas tu cuenta. Puedes darte de baja cuando quieras desde la app; tienes 30 días para arrepentirte y, al terminar ese plazo, se borra tu información, salvo la que la ley nos obligue a conservar (por ejemplo, para fines fiscales o para atender una reclamación), que quedará bloqueada y sin consulta hasta su eliminación.

Las copias de respaldo cifradas se renuevan de forma periódica y se eliminan en un plazo máximo de 12 meses. Antes de borrar tu cuenta puedes descargar una copia completa de tu expediente.

9. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregirlos si son inexactos o están incompletos.
• Cancelación: pedir que los eliminemos cuando ya no sean necesarios.
• Oposición: oponerte a su uso para fines específicos.

Muchas de estas acciones puedes hacerlas tú mismo en la app: consultar y corregir tu perfil, descargar tu expediente, retirar permisos y borrar tu cuenta. Para lo demás, envía tu solicitud a admin@vidcontigo.com con:

1. Tu nombre y el correo de tu cuenta, para responderte.
2. Un documento que acredite tu identidad o, si actúas por otra persona, tu representación legal.
3. Una descripción clara de los datos y del derecho que quieres ejercer, y cualquier documento que ayude a localizarlos.
4. Si pides una rectificación, la corrección que solicitas y el documento que la respalde.

Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse los gastos justificados de envío o de copias, si los hubiera.

10. Revocar tu consentimiento y limitar el uso

Puedes revocar en cualquier momento tu consentimiento para el tratamiento de tus datos, por el mismo correo y con los mismos requisitos del punto anterior, o borrando tu cuenta desde la app. Revocarlo implica que ya no podremos darte el servicio, porque guardar tu información de salud es su función principal.

Cuando retiras un permiso para compartir, la otra persona deja de ver tu información desde ese momento. No podemos borrar las copias que haya descargado o anotado mientras tuvo acceso; su uso queda bajo su propia responsabilidad y sus obligaciones legales.

Para limitar el uso o la divulgación de tus datos, puedes ajustar o retirar tus permisos en la app o escribirnos.

11. Menores de edad y personas representadas

Para crear una cuenta propia debes ser mayor de edad. La información de menores de edad o de personas que requieren representación solo la puede manejar quien ejerza la patria potestad, la tutela o la representación legal, quien es responsable de que el tratamiento sea en el mejor interés de la persona representada.

12. Cookies y tecnologías de rastreo

El sitio vidcontigo.com no usa cookies, publicidad ni herramientas de analítica de terceros. La aplicación usa solo las cookies técnicas necesarias para mantener tu sesión iniciada de forma segura; no sirven para rastrearte ni para publicidad, y dejan de funcionar al cerrar sesión o al vencer.

13. Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en el servicio o en nuestros proveedores. Publicaremos cada versión en vidcontigo.com/privacidad con su fecha y te avisaremos dentro de la app antes de que aplique. Si un cambio requiere un nuevo consentimiento, te lo pediremos.

14. Autoridad de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad federal competente en la materia. Te pedimos que antes nos escribas para intentar resolverlo.