Aviso de Privacidad Integral

1. Identidad del responsable

IUCONTROL INNOVATIONS SAS DE CV(en adelante, "IUControl"), con domicilio fiscal en Ciudad de Mexico, Mexico, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP), su Reglamento y demas normativa aplicable en Mexico.

Para cualquier asunto relacionado con sus datos personales, puede contactarnos en [email protected].

2. Datos personales que recabamos

Para cumplir con las finalidades descritas en este aviso, podremos recabar las siguientes categorias de datos:

• Datos de identificacion: nombre completo, fecha de nacimiento, genero, CURP o RFC cuando aplique.
• Datos de contacto: correo electronico, telefono (incluyendo WhatsApp), direccion.
• Datos de salud (sensibles): antecedentes clinicos, sintomas, diagnosticos, tratamientos, estudios, historial medico relacionado con salud pelvica.
• Datos de facturacion: RFC, razon social, direccion fiscal.
• Datos de navegacion: direccion IP, tipo de dispositivo, paginas visitadas, interacciones con nuestras landings y campañas publicitarias, recolectados mediante cookies, Pixel de Meta (Facebook), Google Analytics 4 y PostHog (analitica de producto y grabaciones de sesion enmascaradas).

Los datos sensibles (salud) se tratan con medidas reforzadas de seguridad y solo con su consentimiento expreso.

3. Finalidades del tratamiento

Finalidades primarias (necesarias)

• Brindar atencion medica y servicios clinicos.
• Agendar, confirmar y dar seguimiento a sus consultas.
• Elaborar, resguardar y actualizar su expediente clinico conforme a la NOM-004-SSA3-2012.
• Emitir comprobantes fiscales por los servicios prestados.
• Cumplir obligaciones legales, regulatorias, fiscales y sanitarias.

Finalidades secundarias (opcionales)

• Enviar comunicaciones con promociones, recordatorios y contenido educativo sobre salud pelvica.
• Analisis y mejora de la calidad de nuestros servicios y campañas de marketing.
• Analisis agregado y anonimizado para fines estadisticos y de investigacion interna.

Si usted no desea que sus datos se usen para las finalidades secundarias, puede manifestarlo enviando un correo a [email protected] con el asunto "Limitacion de uso". Esta negativa no afectara la prestacion de los servicios clinicos.

4. Uso de sistemas automatizados e inteligencia artificial

Con el fin de mejorar la eficiencia en la atencion al cliente y la optimizacion de nuestras campañas de marketing, IUControl utiliza sistemas automatizados que incluyen herramientas de inteligencia artificial. En particular:

• Analisis de marketing y publicidad: procesamos metricas agregadas y anonimizadas (impresiones, clicks, tasa de conversion, desempeño por creativo) mediante modelos de IA para optimizar campañas. Este analisis no incluye informacion personal identificable ni datos de salud.
• Atencion al cliente hibrida: en canales como WhatsApp y formularios web, podemos utilizar asistentes virtuales basados en IA para responder consultas iniciales, orientarlo hacia el servicio correcto o agendar citas. Cualquier conversacion de IA tiene opcion de escalar a un especialista humano al solicitarlo.
• No entrenamos modelos externos con sus datos: los datos clinicos y personales nunca se utilizan para entrenar modelos de inteligencia artificial de terceros. Las consultas a proveedores de IA se procesan bajo acuerdos de confidencialidad que prohiben el uso de los datos para entrenamiento.
• Decisiones automatizadas: ninguna decision medica relevante (diagnostico, tratamiento, prescripcion) es tomada de forma exclusivamente automatizada. Siempre existe supervision humana por parte de personal medico acreditado.

Usted tiene derecho a oponerse al tratamiento automatizado y solicitar intervencion humana en cualquier momento escribiendo a [email protected].

5. Transferencia de datos a terceros

Sus datos pueden ser compartidos con los siguientes terceros estrictamente para las finalidades descritas:

• Autoridades competentes cuando exista requerimiento legal fundado.
• Proveedores de servicios tecnologicos: hosting (Vercel), base de datos (Supabase), analitica (Google Analytics 4, Google Search Console, Google Tag Manager, PostHog Inc. con almacenamiento en la Union Europea — Frankfurt), publicidad (Meta Platforms), atencion al cliente (WhatsApp Business, Kommo CRM), y proveedores de inteligencia artificial (Anthropic) — todos ellos contractualmente obligados a cumplir estandares de proteccion de datos.
• Profesionales medicos y laboratorios asociados cuando sea necesario para la continuidad del tratamiento.

Salvo los supuestos anteriores, no transferimos sus datos a terceros sin su consentimiento expreso.

6. Derechos ARCO

Usted tiene derecho a conocer los datos que tenemos de usted (Acceso), pedir su correccion si son inexactos (Rectificacion), solicitar su eliminacion (Cancelacion), y oponerse a su uso para fines especificos (Oposicion), ademas de revocar el consentimiento otorgado.

Para ejercer estos derechos, envie un correo a [email protected] con el asunto "Derechos ARCO", incluyendo:

• Nombre completo y medio para recibir respuesta.
• Copia de identificacion oficial vigente.
• Descripcion clara de los datos y derecho a ejercer.

Responderemos en un plazo maximo de 20 dias habiles conforme al articulo 32 de la LFPDPPP.

Si desea eliminar la totalidad de sus datos, consulte nuestra pagina de eliminacion de datos.

7. Cookies y tecnologias similares

Nuestro sitio utiliza cookies propias y de terceros (Google Analytics 4, Meta Pixel, Google Tag Manager, PostHog) para mejorar la experiencia, medir trafico, remarketing y personalizar contenido. Puede deshabilitarlas desde la configuracion de su navegador. Al hacerlo, algunas funciones pueden dejar de estar disponibles.

Grabaciones de sesion enmascaradas (PostHog): registramos interacciones agregadas como clicks, scroll y navegacion para entender como se usan nuestras paginas. Las grabaciones aplican enmascaramiento total a todo el texto e inputs de la pagina; lo que vemos es la estructura visual y patrones de uso, nunca el contenido que usted lee o escribe. Estas grabaciones se almacenan en servidores de PostHog en la Union Europea (Frankfurt) y se eliminan automaticamente despues de 30 dias. Para optar por no participar, escriba a [email protected] con el asunto "Opt-out PostHog".

8. Medidas de seguridad

Implementamos medidas de seguridad administrativas, tecnicas y fisicas razonables para proteger sus datos contra daño, perdida, alteracion, destruccion o uso no autorizado. Los datos de salud se resguardan con cifrado, controles de acceso basados en roles, y registros de auditoria.

9. Retencion de datos

Conservaremos sus datos durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables:

• Expediente clinico: minimo 5 años conforme a la NOM-004-SSA3-2012.
• Datos de facturacion: 5 años conforme al Codigo Fiscal.
• Datos de marketing y navegacion: hasta que usted solicite su eliminacion o por un plazo maximo de 2 años tras la ultima interaccion.

10. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso. Publicaremos cualquier cambio en esta misma pagina y actualizaremos la fecha de ultima modificacion. En caso de cambios sustanciales, le notificaremos por correo electronico cuando sea posible.

11. Autoridad de control

Si considera que su derecho a la proteccion de datos ha sido vulnerado, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI): home.inai.org.mx.