Aviso de Privacidad Integral

QuHealthy Inc. ('QuHealthy', 'nosotros'), con sede institucional en Sinaloa, México, es el responsable del tratamiento y resguardo de sus datos personales. Este aviso aplica a todos los perfiles de la plataforma: pacientes, médicos independientes, directores y personal de fundaciones asistenciales, y representantes de empresas proveedoras y distribuidoras médicas.

Recopilamos únicamente los datos necesarios para el cumplimiento de las finalidades de la plataforma: • Datos de Identificación y Contacto: Nombre completo, CURP a 18 dígitos, identificación oficial, RFC, correo electrónico, teléfono y domicilio. • Datos Personales Sensibles de Salud: Historial clínico, notas de evolución, recetas, estudios de laboratorio, sintomatología y signos vitales capturados en el Health Vault. • Datos de Vulnerabilidad y Trabajo Social: Nivel socioeconómico (NSE) y dictámenes sociales capturados por fundaciones con consentimiento del beneficiario. • Datos Comerciales y Regulatorios: Avisos de funcionamiento COFEPRIS, licencias sanitarias, números de lote, números de serie y registros sanitarios de insumos médicos.

• Datos de Identidad: Nombre, correo electrónico, CURP, RFC y documentación de acreditación profesional o institucional. Nombre completo, correo electrónico, teléfono y dirección.
• Datos Sensibles de Salud: Expediente clínico electrónico, diagnósticos, recetas y estudios bajo estricta confidencialidad médica conforme a la NOM-004-SSA3. Cédula profesional, especialidad y comprobante de ejercicio clínico.
• Datos Técnicos y Telemétricos: Registros de telemetría térmica IoT en envíos de cadena de frío, direcciones IP y métricas de seguridad auditables. Historial clínico, notas de evolución, diagnósticos, recetas y antecedentes biomédicos.

Tus datos se utilizan exclusivamente para: (a) Proporcionar la infraestructura de consulta y expediente clínico digital; (b) Gestionar la emisión y redención de FoundationVouchers para programas asistenciales; (c) Coordinar pedidos, transferencias de almacén, cotizaciones B2B y despachos con cadena de frío; (d) Procesar pagos y liquidación de servicios; y (e) Dar cumplimiento a obligaciones regulatorias sanitarias y fiscales ante el SAT y COFEPRIS. QuHealthy NUNCA comercializa, vende ni alquila datos de salud o historiales médicos a terceros.

Los datos clínicos se comparten única y exclusivamente con los profesionales de la salud con quienes el paciente tenga cita activa o a quienes haya otorgado acceso temporal mediante el protocolo de Soberanía Clínica (Health Data Sharing). Las fundaciones únicamente acceden a los folios y expedientes indispensables para justificar el subsidio otorgado. Los datos de cotizaciones y órdenes de compra se intercambian estrictamente entre el proveedor y el cliente institucional requirente.

Toda la información sensible se encuentra cifrada bajo el estándar AES-256 en reposo y TLS 1.3 en tránsito. La plataforma cuenta con controles de acceso basados en roles (RBAC), autenticación multifactor (MFA), bitácoras de auditoría inmutables y segregación lógica de bases de datos.

La infraestructura en la nube opera con centros de datos de alta disponibilidad que cumplen con estándares internacionales de seguridad. Los datos se conservan únicamente durante el tiempo exigido por la normatividad sanitaria aplicable para expedientes médicos (mínimo 5 años conforme a la NOM-004-SSA3) y la normatividad fiscal aplicable.

Usted o su representante legal debidamente acreditado pueden ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como revocar el consentimiento otorgado para el tratamiento de sus datos personales sensibles, enviando una solicitud formal a nuestro Oficial de Privacidad.

• Acceso: Conocer qué datos personales tenemos de usted y las condiciones de su tratamiento.
• Rectificación: Solicitar la corrección de datos desactualizados, inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos cuando considere que no están siendo utilizados conforme a los principios de ley.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos o revocar accesos compartidos a médicos o fundaciones.

Para presentar una solicitud ARCO, envíe un correo a privacy@quhealthy.org. Su solicitud será atendida dentro de los plazos legales establecidos por la LFPDPPP.

El registro y atención de personas menores de edad o bajo tutela legal se realiza obligatoriamente a través de la cuenta de un padre, madre o tutor legal acreditado, quien otorga el consentimiento expreso para el tratamiento de los datos de salud del menor.