Aviso de Privacidad

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), Mexico Longevity Partners, S.A.P.I. de C.V. (en adelante "ALITY" o el "Responsable") pone a su disposición el presente Aviso de Privacidad Integral.

Le pedimos que lea detenidamente este documento, ya que contiene información relevante sobre cómo recopilamos, usamos, almacenamos y protegemos sus datos personales, incluyendo datos sensibles de salud, genéticos y de microbioma.

• Nombre completo
• Fecha de nacimiento y edad
• Género
• Correo electrónico
• Número de teléfono móvil
• Ciudad y estado de residencia
• RFC y domicilio fiscal (cuando aplique para facturación)

• Historia clínica completa (antecedentes familiares y personales, patológicos y no patológicos)
• Signos vitales y mediciones físicas (peso, talla, presión arterial, frecuencia cardíaca)
• Resultados de análisis de laboratorio clínico (perfil metabólico, hormonal, cardiovascular, inflamatorio, oncológico, entre otros)
• Composición corporal mediante equipo InBody u otros dispositivos de bioimpedancia
• Parámetros de capacidad cardiorrespiratoria: VO2max, prueba de esfuerzo
• Datos de sueño, actividad física, frecuencia cardíaca y variabilidad (HRV) mediante dispositivos wearable (ej. Whoop, Apple Watch, etc.)
• Diagnósticos médicos, planes de tratamiento y notas de evolución
• Medicamentos, suplementos y terapias en uso

Cuando el paciente lo autorice expresamente mediante consentimiento específico y diferenciado, podemos recabar:

• Resultados de estudios de genómica y farmacogenómica
• Análisis de microbioma intestinal
• Marcadores epigenéticos

Estos datos requieren consentimiento previo, expreso, específico e informado, independiente del consentimiento general.

• Dirección IP, tipo de navegador y dispositivo (uso del sitio web)
• Datos de wearables sincronizados autorizados por el paciente
• Registros de sesiones de telemedicina (fecha, hora, duración, plataforma utilizada)
• Identificador de visitante y de sesión asignados por nuestra herramienta de analítica web y almacenados en una cookie propia del sitio
• Parámetros de campaña (UTM) e identificadores de clic publicitario presentes en la dirección con la que usted llega al sitio, cuando su visita se origina en un anuncio
• País de conexión inferido a partir de la dirección IP
• Señales técnicas de navegación utilizadas por nuestro proveedor de prevención de fraude publicitario para distinguir visitantes reales de tráfico automatizado

Para procesar pagos de membresías y servicios, utilizamos el procesador de pagos Stripe. ALITY no almacena directamente números de tarjeta de crédito o débito. El tratamiento de datos de pago está sujeto a la política de privacidad de Stripe (stripe.com/privacy).

ALITY no recopila datos personales de menores de edad sin el consentimiento expreso de sus padres o tutores legales.

Los datos personales recabados se utilizan principalmente para:

• Integrar y mantener actualizado su expediente clínico conforme a la NOM-004-SSA3-2012
• Brindar servicios de medicina preventiva, longevidad y bienestar integral
• Realizar diagnósticos, evaluaciones de riesgo y planes de salud personalizados
• Coordinar la atención médica con especialistas externos de la red de referencia de ALITY
• Procesar pagos de membresías y servicios
• Agendar, confirmar y gestionar citas presenciales y teleconsultas
• Enviar notificaciones relacionadas con su atención médica y resultados de estudios
• Dar seguimiento a la evolución de su salud y ajustar planes de tratamiento
• Cumplir con obligaciones legales y regulatorias, incluyendo reportes a autoridades sanitarias cuando la ley lo exija

De manera adicional, y sujeto a su consentimiento, podemos utilizar sus datos para:

• Enviarle información sobre nuevos servicios, estudios disponibles o avances en medicina preventiva y longevidad
• Invitarle a eventos, webinars o talleres organizados por ALITY
• Realizar encuestas de satisfacción y mejora continua del servicio
• Desarrollar análisis estadísticos e investigación con datos anonimizados o disociados
• Medir el desempeño de nuestras campañas de publicidad digital, es decir, identificar qué anuncio, canal o búsqueda originó una visita, un registro o la contratación de un servicio
• Informar a las plataformas de publicidad digital en las que anunciamos que una conversión ocurrió, con el fin de medir y optimizar dichas campañas, conforme a lo descrito en las Secciones IV y IX

Si no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a hola@ality.mx. La negativa no afectará la prestación de los servicios médicos contratados.

ALITY puede transferir sus datos personales a las siguientes categorías de terceros. En los casos indicados, la transferencia no requiere consentimiento conforme al artículo 37 de la LFPDPPP:

Los proveedores señalados en las tres últimas filas se encuentran establecidos en los Estados Unidos de América, por lo que el tratamiento descrito implica una transferencia internacional de datos personales. En el caso del proveedor de atribución, se trata de Vibiz, Inc., sociedad constituida conforme a las leyes del Estado de Delaware, con domicilio en 1111B S Governors Ave STE 40817, Dover, Delaware 19904, Estados Unidos de América. ALITY exige a estos proveedores el cumplimiento de obligaciones equivalentes a las previstas en el presente Aviso de Privacidad mediante los instrumentos contractuales correspondientes. En ningún caso se transfieren a estos destinatarios datos sensibles de salud, genéticos o de microbioma.

ALITY no vende, cede ni arrienda sus datos personales a terceros no relacionados con la prestación de los servicios contratados.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, conforme a la LFPDPPP.

Para ejercer cualquiera de estos derechos, deberá presentar una solicitud que contenga:

• Nombre completo del titular y correo electrónico para recibir respuesta
• Descripción clara del derecho que desea ejercer y datos a los que hace referencia
• Copia de identificación oficial vigente del titular
• En caso de actuar como representante legal, documentos que acrediten la representación

Puede enviar su solicitud a: hola@ality.mx

ALITY dará respuesta a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción. En caso de ser procedente, los cambios se harán efectivos dentro de los 15 días hábiles siguientes a la respuesta.

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siempre que no exista una obligación legal que lo impida. Para ello, deberá seguir el mismo procedimiento descrito en la Sección V.

ALITY implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o divulgación no autorizados:

• Cifrado de datos en tránsito (TLS) y en reposo
• Control de acceso basado en roles para el personal autorizado
• Registro de auditoría (log) de accesos al expediente clínico
• Respaldos periódicos y seguros de la información
• Capacitación del personal en materia de privacidad y protección de datos
• Acuerdos de confidencialidad con proveedores y colaboradores externos

En caso de una vulneración de seguridad que afecte significativamente sus derechos patrimoniales o morales, ALITY le notificará a la brevedad posible conforme a lo establecido en la LFPDPPP.

Sus datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas y conforme a los plazos establecidos por la normativa aplicable:

• Expediente clínico: mínimo 5 años a partir de la última atención médica, conforme a la NOM-004-SSA3-2012
• Datos de contacto y administrativos: durante la vigencia de la relación contractual y hasta 3 años posteriores a su terminación
• Datos genéticos y de microbioma: conforme al consentimiento específico otorgado por el titular
• Registros de pagos y datos fiscales: conforme a las disposiciones fiscales aplicables (mínimo 5 años)
• Datos de navegación y analítica web (identificador de visitante y de sesión, registros de visita, parámetros de campaña e identificadores de clic publicitario): 24 meses contados a partir de su recopilación

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia de navegación, analizar el uso del sitio y personalizar el contenido. Puede configurar su navegador para rechazar cookies; sin embargo, esto puede limitar algunas funcionalidades del sitio.

Además de las cookies estrictamente necesarias para el funcionamiento del sitio, utilizamos tecnologías de analítica y de medición publicitaria. Según la herramienta de que se trate, estas registran: la visita a la página, el origen de esa visita cuando proviene de un anuncio, su dirección IP, su país, su tipo de navegador y dispositivo, un identificador de visitante almacenado en una cookie propia de nuestro dominio y, en el caso de la herramienta de grabación de sesión, el recorrido de su navegación dentro de la página.

Utilizamos además un servicio de prevención de fraude publicitario que trata dirección IP y datos de dispositivo por cuenta y bajo instrucciones de ALITY, con la única finalidad de distinguir visitantes reales de tráfico automatizado.

Los datos recabados mediante estas tecnologías se comparten con los destinatarios señalados en la Sección IV, para las finalidades secundarias descritas en el apartado 3.2, entre ellas la medición de nuestras campañas publicitarias. Cuando usted nos proporciona su correo electrónico o su teléfono y ha consentido las finalidades secundarias, estos datos pueden transmitirse a las plataformas de publicidad digital en forma cifrada mediante una función hash, con el único fin de medir el resultado de dichas campañas. ALITY no vende sus datos personales.

La herramienta que identifica el origen publicitario de cada visita opera únicamente en la página de la Consulta Inicial de Longevidad y en la página de confirmación posterior al pago. No se ejecuta en el portal de pacientes ni en el expediente clínico, y no recaba las respuestas que usted proporciona en cuestionarios de salud o de estilo de vida.

Puede negar o retirar su consentimiento para las finalidades secundarias descritas en el apartado 3.2 en cualquier momento, sin que ello afecte la prestación de los servicios médicos contratados, escribiendo a hola@ality.mx o configurando su navegador para rechazar cookies. El retiro surte efecto hacia el futuro y no alcanza a los datos ya transmitidos.

En virtud de que ALITY trata datos sensibles (datos de salud, genéticos y de microbioma), la LFPDPPP exige que el titular otorgue consentimiento expreso, específico e informado para su recopilación y uso.

Conforme al artículo 8 de la LFPDPPP y los artículos 89-114 del Código de Comercio, ALITY recaba este consentimiento de forma digital a través de casillas de verificación (checkboxes) presentadas previo al proceso de pago en su plataforma. El mecanismo cumple con los requisitos de consentimiento expreso al ser: desmarcado por defecto, opt-in voluntario, vinculado a la lectura del aviso completo, e irrefutable mediante registro de evidencia electrónica.

Durante el proceso de registro y previo al pago, el titular deberá marcar activamente las siguientes casillas, que se presentarán desmarcadas por defecto:

La marcación de la Casilla 1 es requisito indispensable para completar el proceso de pago y activar la membresía. La Casilla 2 es independiente y su no marcación no impedirá la contratación del servicio, salvo que el plan de salud seleccionado incluya estudios genéticos o de microbioma.

ALITY se reserva el derecho de actualizar o modificar el presente Aviso de Privacidad en cualquier momento. Cualquier cambio será notificado a través de:

• Publicación en nuestro sitio web
• Notificación por correo electrónico al último registrado en su expediente

Le recomendamos revisar periódicamente nuestro sitio web. El uso continuo de nuestros servicios después de la publicación de los cambios implica la aceptación de los mismos.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):