Aviso de Privacidad

El responsable del tratamiento y protección de sus datos personales es [Nombre completo o razón social del responsable], con domicilio en [domicilio para oír y recibir notificaciones] y correo de contacto [correo-de-contacto] (en adelante, “el Responsable”).

DrHome es una plataforma de resguardo de historial médico personal operada por el Responsable para uso propio y de sus familiares a cargo.

Para las finalidades descritas, se recaban las siguientes categorías de datos:

• De identificación y contacto: nombre, fecha de nacimiento, sexo, correo electrónico.
• Datos personales sensibles de salud: signos vitales (presión, temperatura, glucosa, oxigenación, peso), padecimientos y diagnósticos, alergias, recetas y medicamentos, estudios de laboratorio e imagen (radiografías, tomografías, resonancias, ultrasonidos), incluyendo archivos DICOM y sus metadatos, así como notas e informes clínicos.
• De uso del sistema: registros de acceso (bitácora), fecha y hora, dirección IP y datos del médico con quien se comparte información mediante enlace o código QR.

Se hace de su conocimiento que se tratarán datos personales sensibles, entendidos como aquellos que pueden revelar el estado de salud presente o futuro. Su tratamiento requiere su consentimiento expreso.

Finalidades primarias (necesarias para el servicio):

• Integrar, resguardar y organizar el historial médico del paciente.
• Permitir la consulta del historial por el paciente o su responsable, y compartirlo de forma controlada y temporal con médicos tratantes mediante enlaces o códigos QR con caducidad.
• Generar apoyos de lectura e interpretación mediante inteligencia artificial, como resúmenes de estudios de imagen y análisis del historial, únicamente como soporte para el médico y sin constituir un diagnóstico.
• Atender el ejercicio de sus derechos ARCO y cumplir obligaciones legales.

Finalidades secundarias: este sistema es de uso personal y no trata sus datos con fines de mercadotecnia, publicidad ni prospección comercial.

Para operar el servicio, sus datos se almacenan y procesan mediante proveedores de infraestructura tecnológica que pueden ubicarse fuera de México. Al aceptar este aviso, usted consiente dichas transferencias:

• Railway (Estados Unidos): alojamiento de la base de datos y de los archivos médicos.
• Vercel (Estados Unidos): alojamiento de la aplicación web.
• Anthropic (Estados Unidos): procesamiento de imágenes y texto del historial mediante su modelo de inteligencia artificial, cuando usted utiliza las funciones de apoyo con IA. Conforme a los términos comerciales de su API, la información enviada no se utiliza para entrenar sus modelos.

Estas transferencias son necesarias para la prestación del servicio y se realizan con proveedores que aplican medidas de seguridad. Los datos viajan cifrados (HTTPS) y se resguardan cifrados en reposo a nivel de proveedor.

Se aplican medidas administrativas, técnicas y físicas razonables para proteger sus datos: control de acceso mediante autenticación, cifrado en tránsito y en reposo, enlaces de compartición de un solo uso y con caducidad, verificación del médico para accesos prolongados, y bitácora de cada acceso. Ningún sistema es completamente infalible; en caso de una vulneración que afecte significativamente sus derechos, se le notificará conforme a la ley.

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento (derechos ARCO), así como a revocar el consentimiento otorgado.

La aplicación permite exportar la totalidad de su información en formato legible y eliminar permanentemente los datos desde el propio expediente. Adicionalmente, puede ejercer estos derechos enviando una solicitud a [correo-de-contacto], indicando su nombre, la descripción clara de los datos y el derecho que desea ejercer. La solicitud será atendida en los plazos que marca la ley.

Los datos se conservan mientras exista la relación de resguardo del historial o hasta que usted solicite su cancelación, salvo que deban conservarse por obligaciones legales. Cancelada la información, se elimina de la base de datos y del almacenamiento de archivos.

Este aviso puede modificarse para reflejar cambios legales, en las finalidades o en la operación del servicio. Las modificaciones se publicarán en esta misma página, indicando la fecha de última actualización.