Aviso de Privacidad.

1. Identidad y domicilio del responsable

Juan Manuel Fraga Sastrías, persona física con actividad empresarial, RFC FASJ7604258D6, propietario de la marca Health Companion, es el responsable del tratamiento de sus datos personales.

Domicilio para efectos del presente Aviso y para el ejercicio de derechos ARCO:
Paseo Jurica 105-29
Colonia Jurica
C.P. 76100
Querétaro, Querétaro, México

Domicilio fiscal:
Palma Latania 150-B1
Fraccionamiento Palmares
C.P. 76127
Querétaro, Querétaro, México

Correo de privacidad: privacidad@healthcompanion.app

Health Companion es el servicio disponible en healthcompanion.app y app.healthcompanion.app: un acompañante digital que le ayuda a entender su salud, organizar su información médica y preparar sus consultas.

2. Qué es Health Companion (y qué no es)

Health Companion no es un dispositivo médico. No realiza diagnósticos, no prescribe tratamientos y no sustituye la atención de un profesional de la salud. Es una herramienta de acompañamiento: le ayuda a entender sus estudios, a llevar en orden su información de salud y a preparar mejor sus consultas. La decisión clínica siempre corresponde a usted y a su médico.

En una emergencia médica, llame al 911 o acuda de inmediato a un servicio de urgencias.

Entender esto importa para su privacidad: usted decide qué información comparte con la aplicación, y toda ella se trata únicamente para acompañarle — nunca para venderle nada ni para mostrarle publicidad.

3. Datos personales que tratamos

a) Datos de identificación y contacto

• Nombre y correo electrónico, obtenidos cuando usted inicia sesión con su cuenta de Google.
• Fotografía de perfil (opcional; solo si usted decide subirla).

b) Datos personales sensibles — datos de salud

La Ley considera los datos de salud como datos personales sensibles: reciben protección reforzada y su tratamiento requiere su consentimiento expreso. Los datos de salud que usted decide compartir con Health Companion pueden incluir:

• Condiciones de salud, antecedentes y diagnósticos que usted registre.
• Medicamentos que toma.
• Resultados de estudios de laboratorio o de imagen que usted suba (en PDF o fotografía).
• Biomarcadores y mediciones (por ejemplo: glucosa, presión arterial, peso).
• Hábitos y metas de salud que usted registre.
• El texto de sus conversaciones con el asistente, que puede contener información sobre su salud.
• Información de su médico tratante que usted registre (nombre, especialidad, contacto).

Usted controla qué comparte. La aplicación solo conoce lo que usted decide contarle o subirle.

c) Datos técnicos mínimos

• Dirección IP, tipo de navegador y dispositivo, y registros de sesión, utilizados exclusivamente para la seguridad y operación del servicio.
• Si usted activa los avisos (notificaciones push), la suscripción técnica necesaria para enviárselos a su dispositivo.

Datos que NO recolectamos: su ubicación en tiempo real, los contactos de su teléfono, su actividad de navegación fuera de la aplicación (no usamos píxeles de rastreo publicitario), datos biométricos, ni datos para publicidad comportamental.

4. Finalidades del tratamiento

A) Finalidades primarias (necesarias para prestarle el servicio):

1. Crear y administrar su cuenta y verificar su identidad.
2. Explicarle en lenguaje claro sus estudios de laboratorio y demás información de salud que usted comparta.
3. Guardar y organizar su información de salud para que la aplicación la recuerde entre sesiones y usted tenga su archivo personal en orden.
4. Generar, cuando usted lo pida, un resumen de su información para llevar a su médico.
5. Enviarle recordatorios y avisos relacionados con su salud (notificaciones push), únicamente si usted los activa; puede desactivarlos cuando quiera.
6. Permitirle, si usted lo decide, dar acceso de solo lectura a una persona de su confianza ("cuidador"). El vínculo solo se crea con una invitación generada por usted y usted puede revocarlo en cualquier momento. El cuidador ve el resumen estructurado de su información de salud, pero nunca sus conversaciones con el asistente.
7. Detectar en la conversación situaciones de posible crisis o emergencia, para mostrarle de inmediato recursos de ayuda y orientarle a atención profesional.
8. Atender sus solicitudes de derechos ARCO y sus dudas sobre privacidad.
9. Mantener la seguridad del servicio y cumplir las obligaciones legales aplicables.
10. Al habilitar los pagos: gestionar su suscripción y facturación.

B) Finalidades secundarias (no necesarias para el servicio; usted puede negarse sin que ello afecte su uso de la aplicación):

1. Mejorar el producto utilizando información agregada y anonimizada (estadísticas que ya no permiten identificarle). No entrenamos modelos de inteligencia artificial con sus datos.

Si usted no desea que su información se utilice para la finalidad secundaria, puede manifestarlo al registrarse (la casilla correspondiente es opcional) o en cualquier momento escribiendo a privacidad@healthcompanion.app. Su negativa no será motivo para negarle el servicio.

Nunca vendemos ni rentamos sus datos, y nunca los usamos para publicidad.

5. Consentimiento expreso para datos sensibles

De conformidad con la Ley, el tratamiento de datos personales sensibles (sus datos de salud) se realiza únicamente con su consentimiento expreso, que usted otorga por medios electrónicos al marcar la casilla de aceptación durante el registro, después de haber podido consultar este Aviso.

Usted puede revocar su consentimiento en cualquier momento (ver sección 8). Tenga en cuenta que, como los datos de salud son la materia misma del servicio, la revocación del consentimiento para tratarlos implica que no podremos seguir prestándole el servicio, y normalmente se ejerce eliminando la cuenta.

6. Encargados y transferencias

Para operar el servicio nos apoyamos en proveedores tecnológicos que tratan datos por cuenta nuestra y bajo nuestras instrucciones (encargados), obligados mediante contratos de tratamiento de datos a proteger su información. Se ubican fuera de México (principalmente en Estados Unidos), por lo que sus datos pueden ser tratados en el extranjero con las mismas finalidades descritas en este Aviso:

Caso especial — dictado por voz. Si usted utiliza el dictado por voz, el audio se procesa por el proveedor de reconocimiento de voz de su navegador o sistema operativo (Google en Chrome/Android, Apple en Safari/iOS), conforme a las políticas de privacidad de dicho proveedor. Ese audio no pasa por nuestros servidores. La lectura en voz alta (texto a voz) ocurre completamente en su dispositivo.

Fuera de los encargados anteriores, no transferimos sus datos personales a ningún tercero, salvo: (i) con su consentimiento expreso, (ii) en los casos de excepción previstos por la Ley (por ejemplo, requerimiento fundado de autoridad competente), o (iii) en caso de una reorganización corporativa (ver sección 13).

No vendemos sus datos. No los compartimos con anunciantes. Jamás.

7. Cómo protegemos su información

• Todas las conexiones viajan cifradas (TLS/HTTPS).
• Su información se almacena cifrada en reposo.
• Aislamiento por usuario a nivel de base de datos (Row-Level Security): cada cuenta solo puede leer su propia información.
• No registramos el contenido de sus datos de salud en bitácoras técnicas.
• Acceso interno restringido y registrado.
• Respaldos diarios de la base de datos.

Ninguna medida de seguridad es infalible. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, se lo notificaremos sin dilación por los medios de contacto de su cuenta, conforme a la Ley.

8. Sus derechos: ARCO, revocación y portabilidad

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos (solicitar su eliminación) y Oponerse a su tratamiento (derechos ARCO), así como a revocar su consentimiento y a limitar el uso o divulgación de sus datos.

Desde la propia aplicación (sin trámite):

• Acceso / portabilidad: en Configuración puede descargar su información en un archivo legible: perfil, biomarcadores, medicamentos, metas, la información extraída de sus estudios, sus conversaciones con el asistente y la memoria del asistente.
• Rectificación: puede corregir su información directamente en la aplicación o pidiéndole al asistente que la actualice.
• Cancelación: en Configuración puede eliminar su cuenta. La eliminación tiene un periodo de gracia de 30 días naturales: durante ese plazo puede arrepentirse y recuperar su cuenta; al concluir, sus datos se eliminan de manera definitiva de nuestros sistemas. Solo conservamos registros mínimos de auditoría (sin contenido de salud identificable) durante el plazo que la ley exija.
• Cuidador: puede revocar el acceso de su cuidador en cualquier momento desde la aplicación.
• Avisos push: puede desactivarlos en cualquier momento.

Por escrito: también puede ejercer cualquiera de estos derechos enviando una solicitud a privacidad@healthcompanion.app con: (i) su nombre y un medio para responderle, (ii) los documentos que acrediten su identidad o representación, y (iii) la descripción clara de los datos y el derecho que desea ejercer. Le responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa y, de ser procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la autoridad garante en materia de protección de datos personales (tras la reforma de 2025, la Secretaría de Anticorrupción y Buen Gobierno o el órgano que legalmente la sustituya).

9. Plazo de conservación

Conservamos sus datos personales mientras su cuenta esté activa. Al eliminar su cuenta (ver sección 8), los datos se purgan de forma definitiva al concluir el periodo de gracia de 30 días naturales, salvo los registros mínimos de auditoría sin contenido identificable que la ley nos obligue a conservar.

10. Cookies y tecnologías similares

La aplicación utiliza únicamente el almacenamiento local de su navegador para mantener su sesión iniciada y recordar sus preferencias (por ejemplo, el tamaño de letra). No usamos cookies de publicidad, ni herramientas de analítica de terceros, ni píxeles de rastreo. Los detalles están en la Política de cookies y almacenamiento local.

11. Menores de edad

Health Companion está dirigido exclusivamente a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad. Si detectamos una cuenta de un menor sin el consentimiento de quien ejerza la patria potestad o tutela, la eliminaremos.

12. Cambios a este Aviso

Podemos actualizar este Aviso para reflejar cambios legales, tecnológicos o del servicio. Cualquier cambio se publicará en healthcompanion.app/legal y, si el cambio es relevante (por ejemplo, nuevas finalidades o nuevos encargados), se lo notificaremos dentro de la aplicación y/o por correo electrónico antes de que surta efectos, solicitando nuevamente su consentimiento cuando la Ley lo requiera.

13. Futuras reorganizaciones corporativas

En caso de constitución de una sociedad mercantil, fusión, adquisición o reorganización corporativa relacionada con Health Companion, los datos personales podrán ser transferidos al sucesor legal, quien asumirá las mismas obligaciones previstas en el presente Aviso conforme a la legislación aplicable.