Aviso de Privacidad Integral
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, DOF 20 de marzo de 2025; última reforma 14 de noviembre de 2025), su Reglamento vigente y demás normativa aplicable.
Versión 3.1 · Última actualización: junio de 2026 · Ref. IL-AP-001
I. Identidad y domicilio del responsable
InterpretaLabs, operado por Sebastián Guardiola Segovia (R.F.C. GUSS960531369), con domicilio en Av. San Sebastián #197, Fracc. Portal de Aragón, Saltillo, Coahuila, C.P. 25290, es el responsable del tratamiento de sus datos personales. Giro: servicios de telemedicina — interpretación de resultados de laboratorio clínico.
Médico Responsable: Dr. Sebastián Guardiola Segovia, Médico General Titulado, Cédula Profesional 12324613.
Contacto y derechos ARCO: privacidad@interpretalabs.com · General: hola@interpretalabs.com
El laboratorio es un canal, no el responsable de los datos
Cuando usted recibe el servicio a través de un laboratorio afiliado, dicho laboratorio actúa únicamente como canal y punto de contacto. El responsable del tratamiento de los datos de salud y de la interpretación médica es siempre InterpretaLabs. El laboratorio puede acceder al panel de sus propios pacientes a través de la plataforma, pero no es el responsable legal de los datos.
II. Datos personales que se recaban
Del Paciente (Titular de los datos de salud)
- Datos de identificación: nombre completo, fecha de nacimiento y sexo biológico.
Del Solicitante
- Nombre completo del Solicitante.
- Número de teléfono celular (WhatsApp), como medio de entrega designado.
- Correo electrónico (opcional) y contactos adicionales de entrega que designe.
- Tipo de solicitud (para sí mismo o en representación de otra persona) y, en su caso, la relación declarada con el Paciente.
Datos personales sensibles
InterpretaLabs recaba datos personales sensibles de salud (artículo 2, fracción VI de la LFPDPPP): resultados de laboratorio clínico, interpretaciones médicas, hallazgos clínicos relevantes y valores críticos. Su tratamiento requiere consentimiento expreso y por escrito(artículo 8 de la LFPDPPP).
Datos técnicos y de evidencia
- Dirección IP, agente de usuario, geolocalización (cuando se autorice) y registros de auditoría.
III. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Interpretar los resultados de laboratorio del Paciente mediante el análisis realizado por un médico titulado con apoyo de herramientas tecnológicas especializadas de procesamiento clínico, generando un reporte en lenguaje claro.
- Generar, almacenar y entregar el reporte por WhatsApp mediante enlace seguro.
- Detectar y alertar sobre valores críticos que sugieran condiciones que pudieran requerir atención médica urgente.
- Almacenar resultados e interpretación en el expediente clínico electrónico conforme a la NOM-004-SSA3-2012 y la NOM-024-SSA3-2012.
- Conformar y conservar un panel longitudinal del Paciente — la evolución de sus valores de laboratorio en el tiempo — como parte de su expediente clínico. Este panel forma parte del Servicio y permite a su médico y al laboratorio que lo atiende dar seguimiento clínico; usted también puede consultarlo.
- Registrar la identidad del Solicitante y su relación con el Paciente cuando el servicio sea solicitado por un tercero, como trazabilidad legal del expediente.
- Generar y conservar evidencia legal del consentimiento (Art. 20 del Reglamento de la LFPDPPP).
- Atender solicitudes de derechos ARCO y de revocación del consentimiento.
- Cumplir obligaciones legales, sanitarias, fiscales y de auditoría (incluida la documentación de atenciones digitales, Art. 71 Septies de la Ley General de Salud).
Finalidades secundarias (requieren su consentimiento)
Las siguientes finalidades no son necesarias para el servicio. Usted puede negar su consentimiento sin que ello afecte la prestación del servicio principal.
- Recordatorios de control basados en su historial. Con su consentimiento expreso, enviarle por WhatsApp recordatorios para repetir estudios de control cuando, conforme a guías médicas, corresponda dar seguimiento (por ejemplo, repetir un perfil de seguimiento). Estos recordatorios son opcionales, requieren su aceptación previa, y puede cancelarlos en cualquier momento respondiendo BAJA, sin costo ni penalización (Art. 76 Bis LFPC).
- Enviar comunicaciones sobre productos y servicios complementarios de InterpretaLabs.
- Elaborar estadísticas internas y mejorar la calidad del servicio con datos previamente anonimizados.
La negativa a las finalidades secundarias no será motivo para negarle el servicio principal. Conforme al artículo 11 de la LFPDPPP, cualquier finalidad distinta a las aquí descritas requerirá obtener nuevamente su consentimiento.
IV. Transferencias y encargados del tratamiento
Para operar el servicio, InterpretaLabs se apoya en los siguientes proveedores (encargados), bajo acuerdos de confidencialidad y con medidas de seguridad equivalentes o superiores. El tratamiento se limita a lo necesario y los proveedores no utilizan los datos para finalidades propias:
| Proveedor | Finalidad | Notas |
|---|---|---|
| Médico Responsable | Revisión, modificación y aprobación de la interpretación. | México. |
| Google LLC (procesamiento) | Extracción de texto del documento de resultados (lectura del estudio). Recibe el documento de laboratorio; lo procesa de forma efímera, sin almacenarlo. | EUA. TLS/HTTPS. No usado para fines propios ni publicidad. |
| Anthropic, Inc. (procesamiento) | Generación de un borrador preliminar de interpretación a partir de los valores extraídos y el contexto clínico mínimo (sexo, edad). Sin almacenamiento. | EUA. TLS/HTTPS. No usado para fines propios ni publicidad. |
| Supabase | Almacenamiento seguro de datos, resultados, interpretaciones y panel longitudinal. | SOC 2 Type II. Cifrado AES-256. |
| MediSel (ECE) | Expediente clínico electrónico. | Cert. NOM-024 DGIS. Nube (EUA). |
| ZapSign | Evidencia legal del consentimiento (documento, fecha, hora, IP, dispositivo, OTP). | ISO 27001 / ISO 27701. |
| Twilio / Meta (WhatsApp) | Mensajes transaccionales, enlaces de reportes, alertas y recordatorios consentidos. | EUA. Cifrado E2E (protocolo Signal). |
| Stripe | Procesamiento de pagos. No comparte datos financieros con InterpretaLabs. | PCI DSS Nivel 1. |
| Google LLC (Workspace) | Correo institucional y almacenamiento operativo temporal. | EUA. ISO 27001, SOC 2. |
Compromiso
InterpretaLabs no vende, comercializa ni comparte datos personales con terceros para fines publicitarios o de mercadotecnia, ni los utiliza para entrenar sistemas con finalidades ajenas a la prestación del servicio.
V. Herramientas tecnológicas de apoyo
- Las herramientas tecnológicas generan un borrador preliminar que es analizado, modificado conforme al criterio clínico y aprobado personalmente por el médico responsable antes de su entrega.
- Para la lectura del estudio se transmite el documento de resultados al proveedor de extracción de texto; para el borrador de interpretación se transmiten los valores extraídos y el contexto clínico mínimo. La transmisión se realiza por canales cifrados y los datos no se almacenan ni se usan por los proveedores para fines propios.
- Las herramientas no toman decisiones sobre la salud del Paciente. La decisión final es siempre del médico responsable.
VI. Tratamiento solicitado por terceros (representación)
El servicio puede ser solicitado por el propio Paciente o por un tercero que actúe en su representación (el “Solicitante”). El Solicitante que actúe en nombre del Paciente declara bajo protesta de decir verdad que cuenta con la autorización expresa del titular para proporcionar sus datos sensibles y solicitar el servicio. La responsabilidad por la veracidad de dicha representación recae exclusivamente en el Solicitante; InterpretaLabs actúa de buena fe con base en su declaración y no será responsable por información falsa o representación no autorizada. Los derechos ARCO y de revocación corresponden al Paciente titular, salvo representación legal acreditada (Art. 21 LFPDPPP). Ver Declaración de Representación.
VII. Derechos ARCO, revocación y autoridad
Usted (o su representante legal acreditado) tiene derecho a Acceder, Rectificar, Cancelar u Oponerse(ARCO) al tratamiento de sus datos, así como a revocar su consentimiento, enviando su solicitud a privacidad@interpretalabs.com, por WhatsApp con la palabra REVOCAR, o mediante el formulario de este sitio. Requisitos: nombre completo, teléfono registrado, descripción del derecho e identificación oficial.
- Respuesta a la solicitud: 20 días hábiles. Ejecución: 15 días hábiles adicionales.
- La revocación se procesa sin costo en un máximo de 5 días hábiles.
- Los datos del expediente clínico se conservan por el plazo de retención legal aun después de la revocación (ver sección IX).
Autoridad garante: Secretaría Anticorrupción y Buen Gobierno (sustituyó al INAI).
VIII. Medidas de seguridad
- Cifrado en tránsito (TLS/HTTPS) y en reposo (AES-256); E2E en WhatsApp (protocolo Signal).
- Control de acceso basado en roles y autenticación reforzada del personal autorizado.
- Registro de auditoría de accesos y hashing criptográfico (SHA-256) de documentos firmados.
- Tokens de acceso únicos con expiración; aislamiento de datos entre laboratorios.
- Acuerdos de confidencialidad con proveedores y procedimientos de respuesta a incidentes.
IX. Retención y eliminación de datos
| Categoría | Retención mínima | Fundamento |
|---|---|---|
| Expediente clínico y panel longitudinal | 5 años | NOM-004-SSA3-2012, 5.4.1.1 |
| Evidencia de consentimientos | 10 años | Art. 38 Código de Comercio |
| Declaraciones de representación | 10 años | Art. 38 C. de Comercio; NOM-004 |
| Registros de auditoría | 5 años | Obligaciones LFPDPPP |
| Datos de contacto (fines secundarios) | Hasta revocación | Art. 7 LFPDPPP |
| Datos de navegación | 12 meses | Art. 12 LFPDPPP (minimización) |
Transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan de forma irreversible.
X. Cookies y cambios al aviso
InterpretaLabs utiliza únicamente cookies esenciales; no usa cookies de publicidad, analítica de terceros ni rastreo comercial. Los cambios sustanciales a este Aviso se notificarán por correo y/o WhatsApp; la versión vigente estará siempre disponible en esta página. Los cambios que requieran nuevo consentimiento (Art. 11 LFPDPPP) se solicitarán de forma expresa.