Aviso de privacidad

Lo que este aviso tiene que cubrir

La mayoría de los avisos de privacidad describen un sitio que pide un correo electrónico. Este tiene que describir algo más delicado: subes tus resultados de laboratorio, y esos resultados contienen datos sobre tu salud. El Reglamento General de Protección de Datos europeo (RGPD) los incluye entre las categorías especiales de datos personales, y en México la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, los considera datos personales sensibles (artículo 2, fracción VI): solo pueden tratarse por motivos muy concretos y con más cuidado que los datos ordinarios.

Por eso esta página es más larga de lo que nos gustaría, y precisa donde sería más cómodo quedarse en lo vago. Si un pasaje no está claro, escríbenos y lo reescribimos.

Responsable del tratamiento

Smart Medical Care SAS, con domicilio social en Niza (Francia), SIRET 932 924 194 00016. Contacto para todo lo que aparece en esta página, incluido el ejercicio de tus derechos: contact@blood-interpretation.com.

La lista de espera, ya cerrada

Antes de que se abriera la lectura, los botones para subir resultados llevaban a un formulario que pedía una sola cosa: un correo electrónico, para avisarte cuando se abriera, junto con el idioma en el que leías y la página en la que estabas. Ese formulario se retiró y ya no se recaba ningún correo por esa vía.

La base de los correos que ya están en la lista es el consentimiento que se dio al enviar el formulario. Solo se usan para ese mensaje, no se comparten con nadie y puedes pedir que se cancele el tuyo en cualquier momento en la dirección indicada arriba. La lista se borra cuando se haya escrito a todas las personas que aparecen en ella.

Qué datos tratamos cuando subes tus resultados

Los resultados que subes, como archivo y como valores leídos en ellos. Tu nombre se elimina del documento antes del análisis: el motor trabaja con tus valores y con el contexto que indicas, no con tu identidad.

El contexto que nos das: edad, sexo y las respuestas a las preguntas que se hacen antes de la lectura, porque un valor no se lee igual a los veinticinco años que a los setenta.

Tu cuenta: el correo electrónico con el que la creas y los resultados que se guardan en ella, para que unos puedan leerse a la luz de los siguientes. Una evolución aporta una información que una foto aislada no da.

El pago, si compras un reporte completo: lo procesa nuestro proveedor de pagos. Nunca vemos ni guardamos los datos de tu tarjeta.

Los datos técnicos: los registros del servidor necesarios para que el servicio funcione y sea seguro.

Finalidades y bases del tratamiento

Elaborar tu reporte completo: tu consentimiento explícito al tratamiento de datos de salud, que das al subir tus resultados. En México, la ley exige para los datos sensibles un consentimiento expreso y por escrito, que puede otorgarse por medios electrónicos (artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares). Puedes revocarlo en cualquier momento borrando tus resultados o tu cuenta, lo que detiene el tratamiento a partir de ese momento.

Guardar tus resultados para poder compararlos a lo largo del tiempo: el mismo consentimiento explícito. Si prefieres no guardarlos, bórralos y no queda nada.

Cobrar el pago: el cumplimiento del contrato entre tú y nosotros.

Hacer funcionar y proteger el servicio, y medir la audiencia: nuestro interés legítimo en un sitio que funcione y que podamos mejorar, ponderado con tus derechos. La medición de audiencia tiene su propia sección más abajo, porque requiere tu consentimiento y no basta con nuestro interés.

Quién más ve los datos

El motor de interpretación. Leer tus resultados y redactar las explicaciones requiere un proveedor de inteligencia artificial establecido fuera de la Unión Europea, que actúa como encargado del tratamiento por cuenta nuestra, con base en un contrato. Tus resultados se le envían solo con esa finalidad. No se usan para entrenar los modelos del proveedor, y nunca se venden ni se comparten con ningún otro fin.

Nuestro proveedor de alojamiento, Outscale, una empresa francesa certificada como proveedor de alojamiento de datos de salud (HDS, hébergeur de données de santé), que almacena los datos y hace funcionar el servicio.

Nuestro proveedor de pagos, solo para las compras, que recibe lo que exige un pago y nada de tus resultados.

Nadie más. Tus resultados no se comunican a aseguradoras, empleadores, anunciantes ni a ningún otro servicio, y no alimentan nada que se venda en otro lugar.

Transferencias internacionales

Uno de los proveedores anteriores está establecido en Estados Unidos: el proveedor de inteligencia artificial. Tus datos se alojan con Outscale, en Francia, pero los datos de salud que subes salen de la Unión Europea para ser leídos. Si vives en México, también salen de México.

Estas transferencias se basan en las garantías que el RGPD prevé para ellas: cláusulas contractuales tipo y el marco de adecuación aplicable a las organizaciones estadounidenses certificadas. Para la ley mexicana, la comunicación de datos a un encargado que los trata por cuenta del responsable no es una transferencia (artículo 2, fracción XX), y no la usamos para nada distinto de lo que describe este aviso. Lo decimos claramente en lugar de esconderlo, porque es la parte de este aviso que un lector tiene más derecho a conocer.

Cuánto tiempo los conservamos

Tus resultados y tu cuenta se conservan mientras exista tu cuenta, porque esa conservación es la que permite comparar una lectura con la anterior. No hay ninguna caducidad automática que borre un historial que decidiste construir.

Puedes borrar tus resultados, o tu cuenta completa, en cualquier momento desde tu cuenta. Al borrar la cuenta se borran también los resultados.

Los registros técnicos se conservan durante el tiempo limitado que exigen la seguridad y la resolución de incidentes. Los documentos relacionados con una compra se conservan durante el plazo que imponen las obligaciones contables y fiscales francesas.

Cookies y medición de audiencia

Este sitio usa Google Analytics 4 para medir su audiencia. Esta herramienta instala cookies e implica una transferencia a Estados Unidos, así que solo se activa si la aceptas. Rechazarla no cambia nada del servicio: la lectura, el reporte y tu cuenta funcionan igual.

Tu elección se guarda durante seis meses; después te volvemos a preguntar. Puedes cambiar de opinión en cualquier momento con el enlace «Gestionar cookies», al pie de cada página; retirar tu consentimiento detiene la medición y borra sus cookies.

Las cookies estrictamente necesarias para que el servicio funcione, como la que mantiene tu sesión iniciada, se instalan sin consentimiento porque el servicio no puede funcionar sin ellas. No usamos ninguna cookie publicitaria ni de redes sociales.

Tus derechos ARCO, y a quién acudir

Puedes pedir el acceso a los datos que te conciernen, su rectificación, su cancelación y oponerte a su tratamiento: son los derechos ARCO que reconoce la ley mexicana (artículos 22 a 26 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares). También puedes pedir la limitación del tratamiento, la entrega de tus datos en un formato portable y revocar tu consentimiento en cualquier momento. Ejercerlos no tiene costo.

Escribe a contact@blood-interpretation.com desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Te respondemos en un plazo máximo de 20 días a partir de que recibimos tu solicitud, el que fija el artículo 31 de la ley mexicana, y te avisamos si una solicitud necesita más tiempo.

Si nuestra respuesta no te satisface, puedes acudir a una autoridad de protección de datos. Como Smart Medical Care SAS tiene su sede en Francia, su autoridad de control principal es la Commission nationale de l’informatique et des libertés (CNIL), en cnil.fr. Si vives en México, puedes presentar además una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que asumió en 2025 las funciones del antiguo INAI en esta materia (gob.mx/buengobierno).

Cambios en este aviso

Este aviso cambia cuando cambia el servicio, y la fecha de la última revisión aparece al pie de la página. Un cambio que afecte lo que hacemos con tus resultados se anunciará, no se introducirá de forma discreta.