En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento y los Lineamientos publicados en el Diario Oficial de la Federación, vigo.re pone a disposición del Titular el presente Aviso de Privacidad Integral (el “Aviso”), aplicable a quienes hagan uso de la plataforma digital de vigo.re —accesible vía web, WhatsApp y aplicaciones móviles— así como a quienes interactúen con el dominio vigo.re dentro del territorio de los Estados Unidos Mexicanos.
Los datos personales se recaban únicamente cuando el Titular otorga su consentimiento y se administran bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la Ley.
1. Definiciones
- Aviso: el presente documento, en cualquier soporte físico o electrónico, mediante el cual se informa al Titular sobre el tratamiento de sus datos.
- Titular: la persona física a quien corresponden los datos personales.
- Paciente: Titular que recibe los servicios clínicos y de seguimiento de vigo.re.
- Contratante: persona física o moral que adquiere los servicios para sí o para terceros.
- Datos Personales: cualquier información referida a una persona física identificada o identificable.
- Datos Personales Sensibles: aquellos relativos al estado de salud presente o futuro, información genética, peso, talla, historial clínico, resultados de laboratorio, glucosa o tipo de diabetes.
- Derechos ARCO: Acceso, Rectificación, Cancelación y Oposición al tratamiento de los datos.
- Encargado: persona que trata datos por cuenta de vigo.re bajo instrucciones contractuales.
- Cookies y Web Beacons: archivos y marcadores que permiten reconocer al usuario y mejorar la experiencia de navegación.
- Cómputo en la Nube: infraestructura externa contratada por vigo.re para almacenar y procesar información de manera segura.
2. Identidad y domicilio del Responsable
El Responsable del tratamiento es vigo.re, con domicilio operativo en la Ciudad de México. vigo.re puede apoyarse en uno o más Encargados, así como en proveedores de Cómputo en la Nube, que estarán obligados a observar las mismas medidas de seguridad y confidencialidad descritas en este Aviso, conforme a la Ley y su Reglamento.
3. Disponibilidad del Aviso
Este Aviso puede consultarse en todo momento en vigo.re/privacidad. Adicionalmente, durante el proceso de registro se entrega al Titular una versión simplificada y se solicita su consentimiento expreso —electrónico o documental— antes de iniciar cualquier tratamiento.
4. Datos personales que recabamos
4.1 Pacientes
- Nombre completo.
- Domicilio.
- Correo electrónico.
- Teléfono celular.
- Datos de facturación y medio de pago (procesados por agregadores PCI-DSS).
- RFC y Constancia de Situación Fiscal (en su caso).
- Edad, sexo, ocupación.
- Talla, peso, IMC, circunferencias.
- Historial clínico y antecedentes familiares.
- Resultados de laboratorio y estudios complementarios.
- Recetas, prescripciones y planes de seguimiento.
- Niveles de glucosa, HbA1c, perfil lipídico.
- Tipo de diabetes u otra condición metabólica relevante.
- Fotografía de perfil cuando el Titular decide cargarla.
4.2 Contratantes
- Nombre, domicilio, RFC, datos de contacto y datos financieros.
- De manera enunciativa: edad, talla, peso, historial clínico y datos clínicos relevantes cuando el Contratante también es Paciente.
4.3 Cookies y tecnologías de rastreo
Utilizamos Cookies, Web Beacons y herramientas de analítica para conocer: horario y duración de la sesión, secciones consultadas y página de origen. Esta información ayuda a mejorar el rendimiento del sitio y a personalizar la experiencia.
5. Datos personales sensibles
Para prestar el servicio clínico, vigo.re podrá recabar Datos Personales Sensibles tales como edad, talla, peso, IMC, historial clínico, resultados de laboratorio, niveles de glucosa y tipo de diabetes. En cumplimiento con los artículos 9 de la Ley y 15, 16 y 19 del Reglamento, el Titular consiente expresamente su recopilación mediante: (i) firma electrónica; (ii) confirmación por correo electrónico; o (iii) videograbación con consentimiento explícito.
6. Finalidades del tratamiento
6.1 Primarias
- Brindar planes integrales de manejo metabólico, control de peso y diabetes.
- Realizar consultas por videollamada, mensajería y, cuando aplique, presenciales.
- Coordinar la prescripción y entrega de medicamentos a través de farmacias aliadas.
- Solicitar estudios de laboratorio mediante terceros autorizados.
- Mantener comunicación durante el seguimiento y reportar incidencias clínicas.
- Verificar identidad y prevenir fraudes.
- Notificar al Titular en caso de vulneración de seguridad de los datos.
6.2 Secundarias
- Investigación clínica, estadística y mejora de los algoritmos de seguimiento.
- Mercadotecnia y prospección comercial respecto a planes y nuevos servicios.
- Generación de reportes a terceros designados expresamente por el Titular (cuidador o familiar).
- Colaboraciones con autoridades sanitarias y laboratorios para estudios epidemiológicos, siempre previa anonimización.
El Titular puede oponerse en cualquier momento a las finalidades secundarias escribiendo a privacidad@vigo.re.
7. Transferencias de datos
Para prestar el servicio, vigo.re puede transferir datos —dentro de los supuestos del artículo 37 de la Ley— a: personal médico interno, farmacias y operadores logísticos autorizados para entrega de medicamentos en cadena fría, laboratorios clínicos, agregadores bancarios para procesamiento de pagos, y proveedores de infraestructura en la nube. Cuando el Titular designe a una persona de confianza (cuidador), se compartirán únicamente: nombre, condición tratada, niveles relevantes, prescripción vigente y reporte de consultas.
Los Datos Personales Sensibles podrán transferirse a terceros con fines estadísticos, científicos o de mejora del servicio previa anonimización, de modo que no permitan reidentificar al Titular.
8. Limitación al uso o divulgación
El Titular puede solicitar la limitación o cese de comunicaciones publicitarias por correo, SMS, WhatsApp o llamada, enviando: nombre completo, medio de respuesta, identificación oficial y descripción clara de la solicitud. vigo.re responderá en un plazo máximo de veinte (20) días.
9. Revocación del consentimiento
El Titular puede revocar en cualquier momento el consentimiento otorgado. La solicitud debe contener nombre completo, medio de contacto, identificación oficial y descripción precisa de los datos respecto de los cuales se ejerce la revocación. Se atenderá en un plazo de veinte (20) días. La revocación de datos indispensables para prestar el servicio implicará la imposibilidad de continuar el tratamiento médico.
10. Ejercicio de Derechos ARCO
El Titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición enviando correo a privacidad@vigo.re con: (i) nombre completo; (ii) medio para recibir respuesta; (iii) identificación oficial; (iv) descripción clara de los datos y derecho que se ejerce; (v) elementos que faciliten su localización; (vi) modalidad preferida de respuesta. La resolución se notificará dentro de los quince (15) días siguientes.
vigo.re podrá negar el ejercicio cuando:
- El solicitante no acredite ser el Titular o representante legal.
- Los datos no se encuentren en sus bases.
- Se afecten derechos de terceros.
- Exista impedimento legal o resolución de autoridad competente.
- El derecho ya hubiere sido atendido previamente.
- Los datos sean tratados para diagnóstico médico o gestión de servicios de salud, en términos de la Ley.
11. Medidas de seguridad
vigo.re aplica medidas administrativas, técnicas y físicas de seguridad para proteger los datos contra daño, pérdida, alteración, destrucción o uso no autorizado, incluyendo cifrado en tránsito y en reposo, control de accesos por rol y auditorías periódicas.
12. Modificaciones al Aviso
Este Aviso puede modificarse en cualquier momento. Los cambios se notificarán mediante: (i) correo electrónico a la cuenta registrada; (ii) publicación visible en vigo.re/privacidad. Si en setenta y dos (72) horas el Titular no manifiesta oposición, se entenderá su conformidad.
13. Política de cookies
El sitio utiliza cookies propias y de terceros para recordar preferencias, medir audiencia y mejorar el rendimiento. El usuario puede desactivarlas o ajustarlas desde la configuración de su navegador; sin embargo, ello podría limitar funciones del sitio.
14. Contacto del oficial de privacidad
Para dudas, ejercicio de derechos o reportes relacionados con datos personales:
Correo electrónico: privacidad@vigo.re
Atención: lunes a sábado de 8:00 a 20:00 hrs (CDMX).
15. Consentimiento expreso
Al utilizar los servicios de vigo.re, el Titular consiente expresamente el tratamiento de sus datos personales y, en su caso, de sus datos personales sensibles, en los términos del presente Aviso, incluyendo las transferencias y finalidades aquí descritas.