Aviso de privacidad integral

Este aviso explica quién trata tus datos personales cuando usas Evidencia.mx, cuáles son, para qué los usamos, con quién los compartimos y cómo ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"), en particular sus artículos 14 y 15, y, en lo que no la contradiga, conforme al Reglamento de esa Ley publicado el 21 de diciembre de 2011.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es SOLUCIONES IA PROCURSA SAS (en adelante, "Evidencia.mx", "nosotros").

• Domicilio: Avenida de la Cantera 2550, interior G20, Ciudad del Sol, C.P. 76116, Santiago de Querétaro, Querétaro
• RFC: SIP2408146J1
• Sitio: evidencia.mx
• Contacto de privacidad: [email protected]
• Departamento de datos personales (art. 29 de la Ley): atiende tus solicitudes en [email protected].

2. Qué datos personales tratamos

Tratamos únicamente datos de los profesionales de la salud que usan el servicio. Los agrupamos así:

• Identificación y contacto: nombre, correo electrónico y, si inicias sesión con Google, la foto y el identificador de tu cuenta de Google, y los datos de acceso que Google nos entrega al iniciar sesión (tokens), que guardamos cifrados y no usamos para nada más.
• Datos profesionales: número de cédula profesional, nombre tal como aparece en la cédula, profesión o especialidad y el estado de verificación de la cédula con su historial.
• Cuenta y uso: sesiones, dirección IP, agente de usuario (navegador y sistema), registros de aceptación de documentos legales (qué documento, qué versión, cuándo, desde dónde) y consumo de tu presupuesto de uso (fecha, modelo usado y cantidad de tokens, sin contenido).
• Facturación: identificador de cliente en Stripe, plan, importes, fechas y comprobantes. Los datos de tu tarjeta los recibe Stripe; nosotros no los vemos ni los guardamos.
• Datos fiscales, solo si pides factura (CFDI): RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI.
• Correspondencia: los correos que nos envías (soporte, derechos ARCO, reclamaciones o facturación), con sus adjuntos, y nuestras respuestas.
• Contenido del servicio: tus preguntas, las respuestas y las imágenes que adjuntes. De estas solo guardamos la versión ya disociada (ver el apartado 3). Los comentarios libres de tus valoraciones (pulgar arriba o abajo) y la descripción de tus solicitudes de derechos también se guardan disociados, y el título de cada conversación se genera a partir del texto ya disociado. Aun así, no escribas en ellos datos que identifiquen a un paciente.
• Lista de espera: correo, perfil profesional declarado y origen del registro.

No pedimos datos personales sensibles tuyos. Tus datos profesionales sirven para verificar que eres profesional de la salud; no son datos de salud.

3. Datos de pacientes: no los recabamos

No recabamos datos de pacientes. Evidencia.mx es una herramienta de búsqueda de literatura y no necesita identificar a ningún paciente. Te pedimos no introducir datos que identifiquen a una persona (nombre, CURP, RFC, número de seguridad social, número de expediente, teléfono, dirección, fecha de nacimiento exacta, fotografías de rostro, etcétera).

Aun así, sabemos que un dato puede escaparse. Por eso, antes de guardar o enviar a cualquier tercero el texto o las imágenes de tu consulta, los pasamos por un sistema de disociación que corre en nuestro propio servidor en México:

• En el texto, sustituye los identificadores directos por marcadores (por ejemplo, [NOMBRE], [FECHA], [CURP]), convierte fechas completas en edades o intervalos y agrupa las edades de 90 años o más.
• En las imágenes, comprueba el tipo real del archivo, elimina todos los metadatos (ubicación, fecha, dispositivo), lee el texto de la imagen con reconocimiento óptico y tapa lo identificable, detecta y tapa rostros, y te muestra una vista previa obligatoria de lo que se enviará, donde puedes tapar zonas adicionales. El archivo original solo existe en la memoria del servidor mientras se procesa; no se escribe en disco ni en la base de datos.
• La disociación es irreversible: no guardamos ninguna tabla que permita recuperar el dato original. No usamos "seudonimización" ni cifrado como sustituto de este proceso.

Riesgo residual. Ningún sistema automático es perfecto. El reconocimiento de texto puede no leer escritura a mano o imágenes de bajo contraste, y una combinación poco común de datos (por ejemplo, una enfermedad muy rara con una ciudad pequeña) puede hacer identificable a una persona. Por eso la vista previa de las imágenes es obligatoria y por eso, al registrarte, asumes el compromiso de no introducir datos identificables de pacientes.

Si, a pesar de todo, un dato identificable de un paciente llegara a nuestros sistemas, lo trataremos únicamente por cuenta tuya, para responder esa consulta y bajo las medidas de este aviso; no lo usaremos para ninguna otra finalidad, lo eliminaremos cuando lo detectemos o nos lo avises, y tú, como profesional que lo introdujo, eres el responsable frente al paciente y debes contar con una base legal para haberlo introducido.

4. Para qué usamos tus datos

Finalidades primarias (necesarias para el servicio; no requieren un consentimiento adicional)

1. Crear y administrar tu cuenta e iniciar tu sesión.
2. Verificar que eres profesional de la salud (cédula).
3. Prestarte el servicio: buscar y sintetizar literatura, guardar tu historial y aplicar los límites de uso de tu plan.
4. Cobrar tu suscripción, emitir comprobantes y, si la pides, tu factura (CFDI), atender reembolsos y llevar la contabilidad.
5. Mantener la seguridad del servicio y prevenir abusos y fraudes, incluido impedir que una cédula pausada o cancelada vuelva a darse de alta con otra cuenta y que el desistimiento de la primera contratación se ejerza más de una vez borrando la cuenta (ver el apartado 8).
6. Cumplir obligaciones legales y atender requerimientos de autoridad competente.
7. Atender tus solicitudes de derechos (ARCO) y dejar constancia de tus aceptaciones.
8. Enviarte avisos del servicio: acceso, renovación, cambios a los términos o a este aviso, y avisos de seguridad.
9. Responder la correspondencia que nos envías (soporte, derechos, reclamaciones y facturación).
10. Si te apuntaste a la lista de espera, avisarte cuando el servicio abra.

Finalidades secundarias (requieren tu consentimiento; puedes negarte sin perder el servicio)

1. Analítica de producto (PostHog), solo si la aceptas en el banner de cookies.
2. Comunicaciones comerciales y novedades por correo.
3. Encuestas para mejorar el servicio.

Para negarte, deja sin marcar la casilla correspondiente cuando te registras. Puedes retirar tu consentimiento en cualquier momento desde Cuenta o escribiendo a [email protected]. Negarte no afecta tu acceso al servicio.

5. Con quién compartimos tus datos

Encargados

Algunos proveedores tratan datos por cuenta de Evidencia.mx y bajo nuestras instrucciones (son "encargados"). Esta es la lista completa; las filas marcadas como opcionales solo aplican en la condición que indican:

Los servicios de literatura de la tabla anterior no son encargados: no reciben datos de tu cuenta y solo reciben el texto de una búsqueda, que se genera a partir de tu consulta ya disociada y vuelve a pasar por un filtro de identificadores antes de salir.

Transferencias

No vendemos tus datos personales. Solo hay dos comunicaciones a terceros que los usan para sus propios fines, y ninguna requiere tu consentimiento:

• Stripe, además de cobrar por nuestra cuenta, trata tus datos de pago como responsable propio para prevenir fraudes y cumplir sus obligaciones financieras y de prevención de lavado de dinero. Es necesario para el contrato que celebras con nosotros (art. 36, fracciones IV y VII, de la Ley). Stripe puede tratarlos fuera de México, en Estados Unidos y en los países de sus filiales.
• Autoridades competentes, cuando nos lo exija una ley o un requerimiento fundado y motivado (art. 36, fracciones I y V, de la Ley).

Como no hay transferencias que requieran tu consentimiento, no hay nada que aceptar o negar al respecto (art. 35 de la Ley). Quien inicia sesión con Google comparte sus datos con nosotros a través de Google, que los trata conforme a su propio aviso; no es una transferencia nuestra.

6. Dónde están tus datos

Nuestros servidores están en Ciudad de México. Las copias de seguridad, cifradas antes de salir del servidor, se guardan en el almacenamiento de objetos de Vultr en Los Ángeles (Estados Unidos); Vultr no puede leerlas porque la clave para descifrarlas no está en sus sistemas. La tabla del apartado 5 dice dónde trata los datos cada proveedor. En resumen, salen de México:

• el contenido de tus consultas ya disociado, hacia Anthropic (Estados Unidos);
• las consultas de búsqueda ya disociadas, hacia las fuentes públicas de literatura (Estados Unidos y Reino Unido);
• los datos de cuenta y de pago hacia Stripe, Resend y, si lo eliges, Google (Estados Unidos);
• los datos técnicos o de analítica hacia Sentry y PostHog, solo si están activados;
• las copias de seguridad cifradas, hacia Vultr en Estados Unidos;
• los correos que nos envías, que recibe Cloudflare (Estados Unidos) para entregarlos a nuestro buzón.

7. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas razonables, entre ellas:

• Conexiones cifradas (HTTPS) entre tu navegador y el servicio.
• Copias de seguridad cifradas, con rotación de 35 días.
• Acceso restringido a los sistemas y a los datos, y confidencialidad para toda persona con acceso.
• Los servicios internos no están expuestos a internet; solo el proxy del sitio lo está.
• Registros técnicos sin el contenido de tus consultas.

No decimos que "todo está cifrado" porque no es el caso: la base de datos de la aplicación no está cifrada a nivel de archivo, y por eso minimizamos qué guardamos y lo guardamos ya disociado.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata por correo (art. 19 de la Ley), con la naturaleza del incidente, los datos comprometidos, recomendaciones, las acciones correctivas inmediatas y dónde obtener más información.

8. Tus derechos: acceso, rectificación, cancelación y oposición (ARCO), y revocación

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos (suprimirlos), oponerte a su tratamiento y revocar el consentimiento que hayas dado, así como a limitar su uso o divulgación.

Cómo ejercerlos

• Desde Cuenta puedes, sin trámite: exportar tus datos (archivo JSON), corregir tu perfil y los datos de tu cédula, borrar conversaciones, borrar tu cuenta y retirar tus consentimientos de analítica, comunicaciones y encuestas.
• Para una solicitud formal, escribe a [email protected] o usa el formulario de Cuenta.

Qué debe incluir tu solicitud: tu nombre, el medio donde quieres la respuesta, un documento o medio que acredite tu identidad (si la haces desde tu sesión iniciada, esa sesión basta), la descripción clara de los datos y del derecho que ejerces y, si es una rectificación, el dato correcto y su soporte.

Cómo limitar el uso o la divulgación de tus datos. Puedes pedirnos que te incluyamos en nuestro listado de exclusión para no recibir comunicaciones comerciales ni encuestas; cada correo comercial trae además un enlace para darte de baja. Desde Cuenta puedes desactivar la analítica, las comunicaciones comerciales y las encuestas, y en cualquier momento puedes escribirnos a [email protected] con lo que quieres limitar.

Plazos: respondemos en un máximo de 20 días naturales desde que recibimos tu solicitud y, si procede, la hacemos efectiva en los 15 días naturales siguientes a la respuesta. La Ley nos da 20 y 15 días hábiles (arts. 2, fracción VIII, y 31); nos comprometemos a días naturales, que es más rápido. Podemos ampliar cada plazo una sola vez, por un periodo igual, y te avisamos las razones. Si nos falta algún dato para tramitarla, te lo pedimos una sola vez dentro de los 5 días siguientes a recibirla (Reglamento, art. 96). El ejercicio de tus derechos es gratuito; solo podrías cubrir costos justificados de envío o reproducción si pides copias en un soporte distinto del que usamos.

Qué conservamos aunque canceles. Cuando borras tu cuenta suprimimos de inmediato tu contenido, tu perfil, tu historial de uso y consumo y tus planes de la base activa. Lo que la ley nos obliga a conservar (registros de aceptación, consentimientos y su revocación, datos de cédula, solicitudes de derechos y datos fiscales) queda bloqueado: sin uso, sin acceso desde la aplicación y solo disponible para atender un requerimiento de autoridad, hasta que vence el plazo del apartado 10. Hay tres excepciones, en las que un dato sí se sigue usando tras la baja, y solo para impedir abusos: (1) si ejerciste el desistimiento de tu primera contratación, una huella de tu correo, de los números de cédula que tuvo tu cuenta y de la tarjeta con la que pagaste se compara con las contrataciones nuevas para que no se vuelva a aplicar; (2) si canjeaste un código de acceso, una huella de tu correo se compara con los canjes nuevos de ese mismo código, para que no se pueda volver a canjear borrando la cuenta, hasta que el código caduca o se revoca; y (3) si tu cédula estaba pausada o cancelada, su número y el nombre que aparece en ella se comparan con las altas nuevas, para que borrar la cuenta no sirva para volver a registrarse con la misma cédula; si alguien la registra con otro nombre, no se le rechaza: una persona revisa el caso. Una huella es un resumen HMAC-SHA256 calculado con una clave secreta que no se guarda en la base de datos ni en sus copias: no contiene el dato en claro y sin esa clave no se puede recuperar probando valores, pero sigue siendo un dato personal seudonimizado y lo tratamos como tal. Estos tres usos no son parte del bloqueo de tus demás datos: tienen su propia finalidad, derivada de la relación que tuvimos contigo (arts. 9, fracción IV, y 25, fracción I, de la Ley), y su propio plazo en el apartado 10. También cancelamos tu suscripción en Stripe, le pedimos que suprima tu ficha de cliente (nombre, correo, dirección y la tarjeta que guardaste) y te confirmamos la baja por correo. Stripe conserva por su cuenta, como responsable de sus propias obligaciones financieras, los registros de los cargos y reembolsos que le exige la ley.

9. Cookies y tecnologías similares

Por defecto solo usamos cookies técnicas, necesarias para que el sitio funcione:

Solo si aceptas la analítica:

Analítica (PostHog): solo se carga si la aceptas en el banner de cookies, sin registrar tu dirección IP y nunca dentro del chat. Puedes cambiar tu elección en cualquier momento desde el enlace "Preferencias de cookies" del pie del sitio, tengas o no cuenta, o desde Cuenta. Sentry (diagnóstico de errores), cuando está activo, no usa cookies. Puedes bloquear o borrar las cookies en la configuración de tu navegador; si bloqueas las técnicas, no podrás mantener tu sesión.

10. Cuánto tiempo conservamos tus datos

11. Cambios a este aviso

Si cambiamos este aviso te avisamos por correo y con un aviso dentro de la aplicación, 30 días naturales antes de que el cambio entre en vigor, el mismo plazo que los términos. Si cambian las finalidades o los encargados, te pediremos que lo aceptes de nuevo en tu siguiente acceso. Cada versión lleva su número y su fecha, y conservamos las anteriores.

12. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o no estás conforme con nuestra respuesta a una solicitud de derechos ARCO, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno (Unidad de Protección de Datos Personales, Dirección General de Datos Personales en el Sector Privado), autoridad en la materia para los particulares. El plazo es de 15 días hábiles desde que te comuniquemos nuestra respuesta o desde que venza el plazo para darla (arts. 40 y 41 de la Ley). Puedes hacerlo por escrito libre o con su formato oficial, en Av. de los Insurgentes Sur 1735, Col. Guadalupe Inn, Alcaldía Álvaro Obregón, C.P. 01020, Ciudad de México. Más información en el portal de la Secretaría: https://portal-transparencia.buengobierno.gob.mx/proteccion-de-datos-personales/normatividad-en-materia-de-proteccion-de-datos-personales/updatospersonales/. Antes, si quieres, escríbenos a [email protected] para resolverlo.

13. Consentimiento

Al registrarte marcas casillas separadas, que guardamos con su versión, fecha y hora: la aceptación de los términos y de este aviso, la declaración, bajo protesta de decir verdad, de que eres profesional de la salud, y el compromiso de no introducir datos identificables de pacientes. La analítica, las comunicaciones comerciales y, al contratar, el cobro recurrente tienen su propia casilla, siempre sin marcar. Puedes retirar tu consentimiento como se explica en el apartado 8.