Aviso de Privacidad Integral

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, DOF 20 de marzo de 2025; última reforma 14 de noviembre de 2025), su Reglamento vigente y demás normativa aplicable.

Versión 3.1 · Última actualización: junio de 2026 · Ref. IL-AP-001

I. Identidad y domicilio del responsable

InterpretaLabs, operado por Sebastián Guardiola Segovia (R.F.C. GUSS960531369), con domicilio en Av. San Sebastián #197, Fracc. Portal de Aragón, Saltillo, Coahuila, C.P. 25290, es el responsable del tratamiento de sus datos personales. Giro: servicios de telemedicina — interpretación de resultados de laboratorio clínico.

Médico Responsable: Dr. Sebastián Guardiola Segovia, Médico General Titulado, Cédula Profesional 12324613.

Contacto y derechos ARCO: privacidad@interpretalabs.com · General: hola@interpretalabs.com

El laboratorio es un canal, no el responsable de los datos

Cuando usted recibe el servicio a través de un laboratorio afiliado, dicho laboratorio actúa únicamente como canal y punto de contacto. El responsable del tratamiento de los datos de salud y de la interpretación médica es siempre InterpretaLabs. El laboratorio puede acceder al panel de sus propios pacientes a través de la plataforma, pero no es el responsable legal de los datos.

II. Datos personales que se recaban

Del Paciente (Titular de los datos de salud)

Del Solicitante

Datos personales sensibles

InterpretaLabs recaba datos personales sensibles de salud (artículo 2, fracción VI de la LFPDPPP): resultados de laboratorio clínico, interpretaciones médicas, hallazgos clínicos relevantes y valores críticos. Su tratamiento requiere consentimiento expreso y por escrito(artículo 8 de la LFPDPPP).

Datos técnicos y de evidencia

III. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

Finalidades secundarias (requieren su consentimiento)

Las siguientes finalidades no son necesarias para el servicio. Usted puede negar su consentimiento sin que ello afecte la prestación del servicio principal.

La negativa a las finalidades secundarias no será motivo para negarle el servicio principal. Conforme al artículo 11 de la LFPDPPP, cualquier finalidad distinta a las aquí descritas requerirá obtener nuevamente su consentimiento.

IV. Transferencias y encargados del tratamiento

Para operar el servicio, InterpretaLabs se apoya en los siguientes proveedores (encargados), bajo acuerdos de confidencialidad y con medidas de seguridad equivalentes o superiores. El tratamiento se limita a lo necesario y los proveedores no utilizan los datos para finalidades propias:

ProveedorFinalidadNotas
Médico ResponsableRevisión, modificación y aprobación de la interpretación.México.
Google LLC (procesamiento)Extracción de texto del documento de resultados (lectura del estudio). Recibe el documento de laboratorio; lo procesa de forma efímera, sin almacenarlo.EUA. TLS/HTTPS. No usado para fines propios ni publicidad.
Anthropic, Inc. (procesamiento)Generación de un borrador preliminar de interpretación a partir de los valores extraídos y el contexto clínico mínimo (sexo, edad). Sin almacenamiento.EUA. TLS/HTTPS. No usado para fines propios ni publicidad.
SupabaseAlmacenamiento seguro de datos, resultados, interpretaciones y panel longitudinal.SOC 2 Type II. Cifrado AES-256.
MediSel (ECE)Expediente clínico electrónico.Cert. NOM-024 DGIS. Nube (EUA).
ZapSignEvidencia legal del consentimiento (documento, fecha, hora, IP, dispositivo, OTP).ISO 27001 / ISO 27701.
Twilio / Meta (WhatsApp)Mensajes transaccionales, enlaces de reportes, alertas y recordatorios consentidos.EUA. Cifrado E2E (protocolo Signal).
StripeProcesamiento de pagos. No comparte datos financieros con InterpretaLabs.PCI DSS Nivel 1.
Google LLC (Workspace)Correo institucional y almacenamiento operativo temporal.EUA. ISO 27001, SOC 2.

Compromiso

InterpretaLabs no vende, comercializa ni comparte datos personales con terceros para fines publicitarios o de mercadotecnia, ni los utiliza para entrenar sistemas con finalidades ajenas a la prestación del servicio.

V. Herramientas tecnológicas de apoyo

VI. Tratamiento solicitado por terceros (representación)

El servicio puede ser solicitado por el propio Paciente o por un tercero que actúe en su representación (el “Solicitante”). El Solicitante que actúe en nombre del Paciente declara bajo protesta de decir verdad que cuenta con la autorización expresa del titular para proporcionar sus datos sensibles y solicitar el servicio. La responsabilidad por la veracidad de dicha representación recae exclusivamente en el Solicitante; InterpretaLabs actúa de buena fe con base en su declaración y no será responsable por información falsa o representación no autorizada. Los derechos ARCO y de revocación corresponden al Paciente titular, salvo representación legal acreditada (Art. 21 LFPDPPP). Ver Declaración de Representación.

VII. Derechos ARCO, revocación y autoridad

Usted (o su representante legal acreditado) tiene derecho a Acceder, Rectificar, Cancelar u Oponerse(ARCO) al tratamiento de sus datos, así como a revocar su consentimiento, enviando su solicitud a privacidad@interpretalabs.com, por WhatsApp con la palabra REVOCAR, o mediante el formulario de este sitio. Requisitos: nombre completo, teléfono registrado, descripción del derecho e identificación oficial.

Autoridad garante: Secretaría Anticorrupción y Buen Gobierno (sustituyó al INAI).

VIII. Medidas de seguridad

IX. Retención y eliminación de datos

CategoríaRetención mínimaFundamento
Expediente clínico y panel longitudinal5 añosNOM-004-SSA3-2012, 5.4.1.1
Evidencia de consentimientos10 añosArt. 38 Código de Comercio
Declaraciones de representación10 añosArt. 38 C. de Comercio; NOM-004
Registros de auditoría5 añosObligaciones LFPDPPP
Datos de contacto (fines secundarios)Hasta revocaciónArt. 7 LFPDPPP
Datos de navegación12 mesesArt. 12 LFPDPPP (minimización)

Transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan de forma irreversible.

X. Cookies y cambios al aviso

InterpretaLabs utiliza únicamente cookies esenciales; no usa cookies de publicidad, analítica de terceros ni rastreo comercial. Los cambios sustanciales a este Aviso se notificarán por correo y/o WhatsApp; la versión vigente estará siempre disponible en esta página. Los cambios que requieran nuevo consentimiento (Art. 11 LFPDPPP) se solicitarán de forma expresa.