Aviso de Privacidad

Angy Technologies, S. de R.L. de C.V. (en proceso de constitución), con domicilio en Aquiles Elorduy 398, Jardín Azpeitia, Azcapotzalco, 02530, Ciudad de México. Contacto y Departamento de Datos Personales: privacidad@angy.health. Hasta en tanto la sociedad sea formalmente constituida, el tratamiento será realizado por el representante indicado o la entidad operativa que posteriormente asuma los derechos y obligaciones del Sistema.

• A. Datos de médicos, clínicas y usuarios del Sistema. Angy actúa como Responsable respecto de los datos de registro, acceso, uso de la plataforma, soporte, comunicaciones, facturación y seguridad. Este Aviso aplica a esos datos.
• B. Datos de pacientes. Cuando un médico o clínica utiliza Angy para procesar información de sus pacientes, el médico o clínica es el Responsable frente al paciente y Angy actúa como Encargado, procesando por su cuenta y conforme a sus instrucciones y al Acuerdo de Tratamiento de Datos (DPA). Esos datos se rigen por el Aviso de Privacidad del paciente y el DPA, no por este documento.

• Datos de identificación y contacto del médico o clínica.
• Datos de acceso, uso e interacción con el Sistema, en forma técnica, operativa o agregada, sin usar contenido clínico identificable para fines propios no autorizados.
• Logs, metadatos, direcciones IP e identificadores técnicos.
• Comunicaciones de soporte, onboarding y retroalimentación.

• Administración de cuentas, accesos y autenticación.
• Operación, mantenimiento, seguridad y soporte del Sistema.
• Generación de transcripciones, notas y demás outputs.
• Cumplimiento de obligaciones legales y regulatorias.

• Analítica de mejora del producto que no sea indispensable para el servicio.
• Comunicaciones informativas sobre actualizaciones o cambios en el servicio.
• Investigación y desarrollo con métricas agregadas o datos anonimizados de forma irreversible que no permitan identificar, directa ni indirectamente, a pacientes, médicos o consultas.

Si no deseas que tus datos se traten para finalidades secundarias, puedes manifestarlo en cualquier momento a privacidad@angy.health. La negativa no afectará tu participación en el piloto.

Conforme a la LFPDPPP vigente, los datos de salud requieren protección reforzada. Cuando se traten datos sensibles de pacientes, el médico o clínica, como Responsable, obtiene el consentimiento expreso y, cuando corresponda, por escrito del titular, por firma electrónica como mecanismo principal, con respaldo verbal cuando aplique. Angy, como Encargado, los trata conforme a las instrucciones del Responsable y al DPA.

Durante la fase piloto, el audio de la consulta se procesa únicamente para generar la transcripción y el borrador de nota. Angy está construyendo un mecanismo de borrado automático del audio a más tardar sesenta (60) días después de su creación, o al cierre del piloto, lo que ocurra primero; mientras ese mecanismo termina de implementarse, el audio permanece almacenado y se elimina únicamente cuando se elimina la consulta o el paciente correspondiente. La nota clínica generada queda bajo control del médico dentro del Sistema y debe ser revisada, editada y aprobada por el médico antes de utilizarse. Angy no utilizará datos personales identificables ni contenido clínico identificable para entrenar modelos de terceros ni para finalidades propias no autorizadas.

• Remisiones (subencargados). Angy utiliza proveedores especializados de infraestructura, transcripción, inteligencia artificial, analítica, seguridad, soporte y comunicaciones que procesan los datos por su cuenta y bajo sus instrucciones. Estas remisiones no requieren consentimiento y no se consideran transferencias.
• Transferencias. Cualquier comunicación de datos a terceros que actúen por cuenta propia se realizará conforme a la legislación aplicable, informando su finalidad y, cuando corresponda, ofreciendo el mecanismo para oponerse.

El procesamiento puede ocurrir con proveedores ubicados en los Estados Unidos de América u otras jurisdicciones, cuando resulte necesario para prestar el servicio, bajo obligaciones equivalentes de protección. Los proveedores se describen por categoría; la lista nominal de subencargados está disponible a solicitud.

• Audio: Angy está construyendo un mecanismo de borrado automático a más tardar sesenta (60) días después de su creación, o al cierre del piloto, lo que ocurra primero. Mientras ese mecanismo termina de implementarse, el audio permanece almacenado y se elimina únicamente cuando se elimina la consulta o el paciente correspondiente.
• Nota clínica: bajo control del médico. Si el médico la integra a su expediente, su conservación se rige por la NOM-004-SSA3 a su cargo.
• Datos identificables: durante la vigencia y hasta 30 días naturales posteriores, conforme a las instrucciones del Responsable, el DPA y la disponibilidad técnica, salvo obligación legal.
• Datos anonimizados de forma irreversible: de manera indefinida para analítica, seguridad, desarrollo tecnológico y mejora del Sistema. Logs y métricas: hasta por 12 meses.

Angy aplica medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos que trata. Ninguna medida de seguridad es absoluta; ante cualquier incidente, se actuará conforme a la legislación aplicable y al DPA.

Tienes derecho a Acceder a tus datos, Rectificarlos, solicitar su Cancelación u Oponerte a su tratamiento, así como a revocar tu consentimiento. Envía tu solicitud a privacidad@angy.health, indicando tu nombre y medio de contacto, la acreditación de tu identidad, la descripción clara de los datos y el derecho que deseas ejercer. Angy comunicará su respuesta en un plazo de veinte (20) días hábiles y, de proceder, la hará efectiva dentro de los quince (15) días hábiles siguientes; ambos plazos pueden ampliarse una sola vez cuando el caso lo justifique. Si no quedas conforme, puedes acudir a la autoridad dentro de los quince (15) días siguientes a la respuesta. Cuando Angy actúe como Encargado, podrá recibir las solicitudes sobre datos de pacientes y canalizarlas al médico o clínica Responsable.

Puedes solicitar la limitación del uso o divulgación de tus datos escribiendo a privacidad@angy.health, sin perjuicio del ejercicio de tus derechos ARCO.

La plataforma podrá utilizar cookies y tecnologías de rastreo para funcionalidad, seguridad y análisis de uso. Angy no utiliza cookies con fines publicitarios de terceros. Puedes gestionar tus preferencias desde la configuración de tu navegador.

Angy podrá actualizar este Aviso. La versión vigente se comunicará por correo electrónico, dentro de la plataforma o por otro medio razonable, indicando la fecha de última actualización. Los cambios materiales se comunicarán antes de su aplicación.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en posesión de los particulares conforme a la legislación vigente. A la fecha de este Aviso, dicha autoridad es la Secretaría Anticorrupción y Buen Gobierno, a través de Transparencia para el Pueblo.

Los pacientes no son usuarios directos del Sistema. Cuando un paciente autoriza la grabación de su consulta, su consentimiento se documenta mediante el formulario específico de consentimiento (nombre, iniciales, firma, fecha y hora, médico tratante y versión del aviso aplicable), y cuenta con un Aviso de Privacidad del paciente, disponible en angy.health/privacidad/pacientes. El médico, o su personal de apoyo autorizado bajo su responsabilidad, puede recabar dicho consentimiento en su nombre.