Identidad y domicilio del responsable#
El responsable del tratamiento de los datos personales es ACUEDUCTOS TECNOLOGICOS, S. DE R.L. DE C.V. (en lo sucesivo, “MINDRA”, “nosotros” o el “Responsable”), con Registro Federal de Contribuyentes ATE230824ME6 y domicilio en Zapopan, Jalisco, México.
Para cualquier asunto relacionado con este aviso puede comunicarse al correo soporte@mindra.mx o al teléfono +52 33 3196 4626.
Términos definidos#
Para efectos de este aviso se entenderá por:
- Datos personales: cualquier información concerniente a una persona física identificada o identificable.
- Datos personales sensibles: aquellos que afectan la esfera más íntima de su titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave, como los relativos al estado de salud presente o futuro, incluido el desempeño cognitivo.
- Derechos ARCO: los derechos de acceso, rectificación, cancelación y oposición respecto de los datos personales.
- Responsable: la persona que decide sobre el tratamiento de los datos personales.
- Encargado: la persona física o moral que trata datos personales por cuenta del Responsable.
- Titular: la persona física a quien corresponden los datos personales o quien esté autorizada conforme a la ley para proporcionarlos en su nombre.
- Profesional: el especialista de la salud, terapeuta o persona que usa MINDRA para evaluar, prescribir y dar seguimiento a pacientes.
- Organización: la clínica, institución o empresa que contrata MINDRA para sus profesionales.
- Paciente: la persona que realiza las evaluaciones y actividades prescritas por un Profesional.
Nuestro papel frente a cada tipo de dato#
MINDRA actúa con dos calidades distintas, según el tipo de información:
- Como Responsable, respecto de los datos de Profesionales, representantes de Organizaciones, personas que nos contactan y visitantes del sitio web.
- Como Encargado, respecto de los datos de Pacientes que cada Profesional u Organización registra en la plataforma. En ese caso, el Profesional u Organización es el responsable frente al Paciente: es quien decide qué datos se registran y con qué finalidad, y quien debe informar al Paciente y obtener su consentimiento. MINDRA trata esos datos únicamente para prestar los Servicios conforme a las instrucciones del Profesional u Organización y a este aviso.
Si usted es Paciente y tiene dudas sobre sus datos, puede dirigirse a su Profesional o escribirnos: canalizaremos su solicitud con quien corresponda.
Datos personales que recabamos#
Según el uso que haga de los Servicios, podemos recabar las siguientes categorías de datos, de manera enunciativa mas no limitativa:
Profesionales y Organizaciones
- Datos de identificación y contacto: nombre, apellidos, correo electrónico, teléfono, especialidad y datos profesionales que decida compartir.
- Datos de la cuenta: usuario, contraseña (almacenada cifrada), idioma, preferencias, roles y permisos.
- Datos fiscales y de facturación: razón social, RFC, régimen fiscal, código postal, uso de CFDI y correo de facturación.
- Datos de pago: los pagos con tarjeta los procesa un proveedor de pagos autorizado; MINDRA no almacena el número completo de la tarjeta ni su código de seguridad.
- En el caso de Organizaciones: denominación, domicilio fiscal, datos de contacto de sus representantes y de los Profesionales que la integran.
Pacientes (registrados por su Profesional u Organización)
- Datos de identificación: nombre, fecha de nacimiento, sexo y datos de contacto, cuando el Profesional los registre.
- Datos sensibles de salud: evaluaciones cognitivas, notas clínicas, prescripciones de actividades, resultados (aciertos, errores, tiempos de respuesta), constancia y adherencia, alertas y reportes de seguimiento.
- Datos de la cuenta de acceso a la aplicación, cuando el Paciente la utilice.
Uso de la plataforma y dispositivos
- Registros técnicos: dirección IP, tipo de navegador y dispositivo, sistema operativo, fecha y hora de acceso, y eventos de seguridad y auditoría.
- Progreso de actividades interrumpidas, que se guarda cifrado en el propio dispositivo hasta que se sincroniza.
Sitio web y contacto
- La información que nos envía mediante el formulario de contacto (asunto, mensaje y, en su caso, correo electrónico).
- Preferencia de idioma y datos de navegación obtenidos mediante cookies y tecnologías similares (ver la sección de cookies).
Los datos pueden obtenerse directamente de usted, a través de su Profesional u Organización, mediante formularios digitales, por correo electrónico, por el uso de los Servicios o mediante herramientas automáticas de captura de datos.
Datos personales sensibles y consentimiento#
La información sobre salud y desempeño cognitivo se considera dato personal sensible. Su tratamiento requiere el consentimiento expreso y por escrito del Titular, que puede otorgarse por medios electrónicos, ópticos o cualquier otra tecnología que permita acreditarlo, como la aceptación en la plataforma.
Cuando los datos del Paciente los registre un Profesional u Organización, estos garantizan que cuentan con dicho consentimiento —o con el de quien ejerza la patria potestad, tutela o representación legal— antes de registrarlos en MINDRA.
Para los datos que no son sensibles, se entenderá que el Titular consiente su tratamiento cuando, habiendo tenido a su disposición este aviso, no manifieste su oposición. El consentimiento puede revocarse en cualquier momento, sin efectos retroactivos, conforme a la sección de derechos ARCO.
Finalidades primarias#
Los datos personales se utilizan para las siguientes finalidades, que son necesarias para la relación jurídica con usted:
- Crear, autenticar y administrar cuentas de Profesionales, Organizaciones y Pacientes.
- Prestar los Servicios: aplicar evaluaciones, prescribir y ejecutar actividades de entrenamiento cognitivo, registrar resultados, generar alertas, reportes y seguimiento.
- Permitir al Profesional consultar el expediente, las notas y la constancia de sus Pacientes.
- Gestionar planes, suscripciones, cobros, facturación y la emisión de comprobantes fiscales.
- Brindar soporte técnico y atender solicitudes, dudas, quejas y comentarios.
- Enviar notificaciones operativas: confirmaciones, avisos de seguridad, recordatorios de actividades y cambios en los Servicios.
- Mantener la seguridad, integridad y disponibilidad de la plataforma, prevenir fraudes y accesos no autorizados, y conservar registros de auditoría.
- Cumplir obligaciones legales, fiscales, contables y requerimientos de autoridades competentes.
- Dar trámite al ejercicio de derechos ARCO y demás solicitudes del Titular.
Finalidades secundarias#
De manera adicional, y solo respecto de los datos de Profesionales, Organizaciones y personas que nos contactan, podemos usar su información para:
- Enviar información sobre nuevas funciones, planes, eventos y contenidos de MINDRA.
- Realizar encuestas de satisfacción y estudios para mejorar los Servicios.
- Elaborar estadísticas e indicadores de uso a partir de información disociada, que no permite identificar a ninguna persona.
Los datos sensibles de los Pacientes no se utilizan para mercadotecnia, publicidad ni prospección comercial.
Si no desea que sus datos se usen para estas finalidades secundarias, puede indicarlo en cualquier momento escribiendo a soporte@mindra.mx con el asunto “Finalidades secundarias”, o usando el enlace para dejar de recibir comunicaciones incluido en cada mensaje. Su negativa no será motivo para negarle los Servicios.
Transferencias y remisiones de datos#
MINDRA no vende ni renta datos personales. Para operar los Servicios, comunicamos datos a proveedores que actúan como encargados por nuestra cuenta, obligados contractualmente a tratarlos solo para ese fin y con medidas de seguridad equivalentes a las nuestras:
- Servicios de infraestructura en la nube, almacenamiento y respaldo.
- Servicios de envío de correo electrónico transaccional.
- Procesadores de pago y servicios de facturación electrónica.
- Herramientas de analítica web y de protección contra uso automatizado (por ejemplo, Google Analytics y Google reCAPTCHA).
Algunos de estos proveedores pueden ubicarse o almacenar información fuera de México; en esos casos procuramos que ofrezcan un nivel de protección acorde con la Ley.
Asimismo, podremos transferir datos sin requerir su consentimiento en los supuestos que la Ley lo permite, entre ellos:
- A autoridades competentes, cuando exista un requerimiento fundado o sea necesario para cumplir una obligación legal.
- A sociedades del mismo grupo que operen bajo los mismos procesos y políticas internas.
- Cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
- Cuando sea necesario por virtud de un contrato celebrado en interés del Titular.
En caso de fusión, escisión, venta o traspaso del negocio, los datos podrán transmitirse al adquirente, quien deberá asumir las obligaciones de este aviso.
Conservación y seguridad#
Conservamos los datos durante el tiempo necesario para prestar los Servicios, cumplir obligaciones legales, fiscales, contables y de auditoría, y atender posibles responsabilidades. Concluido ese plazo, los datos se bloquean: dejan de estar disponibles para su uso operativo y solo se conservan para atender las responsabilidades señaladas, hasta su cancelación definitiva conforme a la Ley.
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, entre ellas:
- Cifrado de la información en tránsito y de las contraseñas.
- Control de acceso por roles y permisos, de modo que cada Profesional solo vea a los Pacientes con quienes tiene vínculo.
- Registro de auditoría de las operaciones relevantes.
- Cifrado del progreso de actividades guardado en el dispositivo.
Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin demora para que pueda tomar las medidas correspondientes.
Derechos ARCO y revocación del consentimiento#
Usted tiene derecho a acceder a sus datos personales, rectificarlos si son inexactos o incompletos, cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y oponerse a su tratamiento para fines específicos. También puede revocar el consentimiento que nos haya otorgado.
Para ejercer cualquiera de estos derechos, envíe su solicitud a soporte@mindra.mx con el asunto “Derechos ARCO”. La solicitud debe contener:
- Nombre del Titular y un medio para comunicarle la respuesta.
- Documentos que acrediten su identidad o, en su caso, la representación legal de quien actúa en su nombre.
- Descripción clara y precisa de los datos respecto de los cuales busca ejercer algún derecho.
- En caso de rectificación, las modificaciones solicitadas y la documentación que las sustente.
- Cualquier otro elemento que facilite la localización de los datos.
Le responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
Si la solicitud se refiere a datos de un Paciente registrados por un Profesional u Organización, la turnaremos a ese responsable y apoyaremos su atención en los términos de la Ley.
La revocación del consentimiento o la cancelación de ciertos datos puede implicar que no sea posible seguir prestándole los Servicios.
Limitación del uso o divulgación#
Además del procedimiento anterior, puede limitar el uso o divulgación de sus datos solicitándolo al mismo correo. Para dejar de recibir comunicaciones promocionales por teléfono o correo, también puede inscribirse en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.
Cookies y tecnologías similares#
Nuestro sitio y nuestras aplicaciones utilizan cookies, almacenamiento local del navegador y tecnologías similares para:
- Funcionamiento: recordar el idioma elegido (cookie
mindra_localey almacenamiento local) y mantener la sesión iniciada de forma segura. - Analítica: conocer de forma agregada las páginas visitadas, la duración de la visita, el tipo de navegador y la región aproximada, mediante Google Analytics.
- Seguridad: distinguir personas de programas automatizados en el formulario de contacto, mediante Google reCAPTCHA.
Puede bloquear o eliminar cookies desde la configuración de su navegador. Las cookies de funcionamiento son necesarias: si las desactiva, algunas funciones podrían no estar disponibles. Para más información sobre cómo Google trata los datos, consulte policies.google.com/privacy.
Menores de edad y personas en estado de interdicción#
Los Servicios no están dirigidos a que menores de 18 años se registren por su cuenta. Los datos de Pacientes menores de edad o en estado de interdicción solo pueden registrarse a través de un Profesional u Organización, con el consentimiento de quien ejerza la patria potestad, la tutela o la representación legal.
Si considera que se registraron datos de un menor sin la autorización correspondiente, escríbanos a soporte@mindra.mx para revisarlo.
Cambios a este aviso#
Podemos modificar este aviso por cambios legales, operativos o en los Servicios. La versión vigente estará siempre publicada en mindra.mx/policy, con su fecha de última actualización. Cuando los cambios sean sustanciales —por ejemplo, nuevas finalidades que requieran su consentimiento— se lo comunicaremos además por correo electrónico o mediante un aviso en la plataforma.
Autoridad en materia de protección de datos#
Si considera que su derecho a la protección de datos personales ha sido lesionado, puede acudir ante la autoridad competente en la materia, que conforme a la legislación vigente es la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México.
Contacto#
Para cualquier duda, aclaración o ejercicio de derechos relacionados con este aviso:
- Responsable: ACUEDUCTOS TECNOLOGICOS, S. DE R.L. DE C.V. (RFC ATE230824ME6)
- Correo de privacidad y soporte: soporte@mindra.mx
- Teléfono: +52 33 3196 4626
- Domicilio: Zapopan, Jalisco, México