VITALIA CARE

Cómo protegemos tus datos

Este aviso describe cómo Vitalia Care recolecta, usa, comparte y protege tu información personal y de salud, conforme a la legislación mexicana aplicable.

1. Identidad y domicilio del responsable

Vitalia Care ("Vitalia", "nosotros", "la app") es operado por Linux Opensource de México, S.A. de C.V. (en adelante "el responsable"), sociedad mercantil mexicana con domicilio para notificaciones en la Ciudad de México, México. Para contacto sobre datos personales: [email protected].

2. Datos personales que recabamos

Datos de identificación

• Nombre completo, nickname, fecha de nacimiento, género
• Correo electrónico, número de teléfono
• CURP / RFC (opcional, para integración con servicios institucionales)
• Ciudad y estado

Datos sensibles de salud (PHI)

• Tipo de sangre, alergias, condiciones médicas, vacunas aplicadas
• Medicamentos actuales y pasados, dosis, horarios, adherencia
• Citas médicas (próximas e históricas), proveedores, especialidades
• Documentos clínicos: recetas, estudios de laboratorio, imágenes médicas, notas
• Mediciones de vitales: presión arterial, glucosa, peso, temperatura, oxigenación, pulso
• Estados de ánimo y reportes de bienestar registrados manualmente
• Historial de hospitalizaciones (si lo registras)
• Datos sincronizados de Apple HealthKit o Google Health Connect (con consentimiento explícito)

Datos de uso técnico

• Identificador del dispositivo (vinculación criptográfica para sesión segura)
• Logs de acceso (timestamp, IP, ruta accedida — anonimizados, retención 90 días)
• Errores y métricas operativas (sin contenido PHI)

Ubicación

Vitalia accede a tu ubicación únicamente en dos casos: (a) cuando activas el botón SOS, para enviar tu coordenada a tus contactos de emergencia previamente autorizados; (b) cuando buscas proveedores médicos cercanos, para ordenarlos por distancia. Nunca rastreamos tu ubicación en segundo plano.

Cámara, micrófono, biometría

Estos accesos son explícitos del usuario y se usan únicamente cuando los actives (escanear documento, dictar al asistente, autenticarte con Face ID/Touch ID). El contenido no se transmite a Vitalia salvo el documento que tú decides guardar en tu registro.

3. Finalidades del tratamiento

Finalidades primarias (necesarias)

• Mantener tu registro personal de salud organizado y accesible
• Enviarte recordatorios de medicamentos, citas y seguimientos
• Compartir tus datos con familiares o cuidadores que tú autorices explícitamente (firma digital + scope explícito)
• Activar el flujo de emergencia (SOS) cuando lo solicites
• Procesar documentos clínicos con visión por computadora (OCR) para autocompletar campos
• Asistente conversacional (Oracle) para responder preguntas operativas sobre tu propio registro

Finalidades secundarias (con consentimiento separado, opcionales)

• Mejoras de producto basadas en métricas agregadas y anonimizadas
• Estudios estadísticos de uso (sin identificar usuarios individuales)

Puedes oponerte a las finalidades secundarias sin afectar la disponibilidad del servicio principal. Para ello, escríbenos a [email protected].

4. Medidas de protección

• Cifrado en tránsito: TLS 1.2+ en toda comunicación entre tu dispositivo y nuestros servidores
• Cifrado en reposo: tu información clínica se respalda mediante snapshots cifrados de extremo a extremo (E2EE); ni Vitalia ni nuestros proveedores de infraestructura pueden leer el contenido
• Almacenamiento local cifrado: la información en tu dispositivo está cifrada con clave derivada de tu autenticación biométrica cuando esté disponible
• Autenticación multifactor (MFA): obligatorio en cada inicio de sesión desde un dispositivo nuevo
• Auditoría: registramos accesos a tus datos para que puedas verlos cuando lo pidas (ARCO)
• Mínimo privilegio: ningún empleado de Vitalia tiene acceso a tu contenido clínico salvo solicitud explícita tuya para soporte, y siempre bajo bitácora auditable

5. Derechos ARCO

Conforme a la LFPDPPP tienes derecho a:

• Acceso: consultar qué datos tenemos sobre ti (la app te muestra todo el contenido directamente; para datos técnicos, escríbenos)
• Rectificación: corregir datos incorrectos (lo haces directamente en la app o por escrito)
• Cancelación: solicitar eliminar tus datos. La app incluye una opción Eliminar mi cuenta que borra todos tus datos del servidor en máximo 30 días naturales
• Oposición: oponerte a usos específicos (escríbenos)

Para ejercer cualquier derecho ARCO, envía un correo a [email protected] indicando tu nombre completo, copia de identificación oficial, y descripción precisa de la solicitud. Responderemos en máximo 20 días hábiles.

6. Transferencias a terceros

Vitalia no vende ni renta tu información personal o de salud. Las únicas transferencias que ocurren son:

• Proveedores de infraestructura (servidores, almacenamiento, base de datos): operan bajo contrato con cláusulas de protección de datos equivalentes a las de Vitalia. El contenido clínico que transferimos a estos proveedores está cifrado E2EE y ellos no pueden leerlo.
• Modelos de lenguaje (LLM) para el asistente Oracle: enviamos únicamente el texto de tu pregunta más contexto operativo mínimo; nunca enviamos historial clínico completo a LLM externos. El proveedor está obligado contractualmente a no entrenar modelos con tu información.
• Notificaciones push (Apple Push Notification Service, Firebase Cloud Messaging): el contenido del recordatorio se transmite, sin datos sensibles más allá del nombre del medicamento o cita.
• Familiares o cuidadores que tú autorices explícitamente con firma digital y scope específico (NOM-004-SSA3-2012). Tú decides qué categoría de datos puede ver cada persona.
• Autoridades bajo orden judicial o requerimiento legal formal en México. Te notificaremos si la ley nos permite.

7. Datos por medios electrónicos automáticos

La aplicación recolecta automáticamente:

• Logs técnicos (ya descritos en sección 2)
• Métricas de rendimiento anónimas (tiempo de carga, errores) — sin identificadores personales

No utilizamos cookies de terceros para publicidad ni rastreamos tu actividad fuera de la app. No participamos en redes publicitarias.

8. Cambios al aviso

Vitalia puede modificar este aviso. Notificaremos cambios significativos:

• Mediante notificación dentro de la app antes de que entren en vigor
• Por correo electrónico a la dirección registrada
• Publicación del aviso actualizado en esta misma URL con fecha de modificación

Si los cambios afectan finalidades primarias, requeriremos tu consentimiento expreso nuevo.

9. Frontera médica y disclaimer

Vinculación con HealthKit (iOS) y Health Connect (Android)

Vitalia puede leer y escribir datos en Apple HealthKit y Google Health Connect únicamente con tu consentimiento explícito por categoría (pasos, ritmo cardíaco, glucosa, presión, etc.). Los datos provenientes de wearables o de la plataforma de salud del sistema operativo se tratan con las mismas medidas de protección descritas en la sección 4 y nunca se comparten con terceros distintos a los descritos en la sección 6. Más detalles en nuestro Aviso específico de HealthKit.

10. Contacto

Para preguntas sobre este aviso, solicitudes ARCO, o reportar incidentes:

• Correo: [email protected]
• Soporte general: [email protected]
• Sitio: vitaliacare.org