aluxa · Privacidad · Términos

Aviso de Privacidad Integral — Aluxa

Última actualización: 6 de octubre de 2026 Fecha de entrada en vigor: 14 de junio de 2026 Versión: v1.4

I. Identidad y domicilio del responsable

Aluxa es operado por Antuan Mansur Duarte, persona física con actividad empresarial (en adelante, "Aluxa", "nosotros", o el "Responsable").

Este aviso describe el tratamiento de datos personales de Aluxa y toma como referencia la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), expedida el 20 de marzo de 2025, y las disposiciones aplicables.

II. Datos personales que recabamos

A. Datos de identificación

B. Datos de contacto

C. Datos personales sensibles (de salud)

Aviso especial: Los datos sensibles requieren consentimiento expreso y por escrito, mediante los mecanismos de autenticación aplicables, salvo las excepciones legales (artículo 8 de la LFPDPPP).

D. Datos financieros

E. Datos técnicos y de uso

E bis. Permisos del teléfono (app para iPhone y Android)

La aplicación solo pide estos permisos cuando usas la función que los necesita, y puedes quitarlos cuando quieras desde los ajustes de tu teléfono:

La aplicación no tiene publicidad, no rastrea tu actividad en otras apps o sitios y no vende tus datos.

F. Datos de menores de edad

Cuando agregue perfiles de menores de 18, se recaban los datos anteriores con consentimiento documentado de quien ejerza patria potestad o tutela.

III. Finalidades del tratamiento

A. Finalidades primarias (necesarias)

  1. Crear y administrar su cuenta
  2. Almacenar y organizar su expediente médico personal
  3. Procesar y categorizar documentos (OCR, tagueo)
  4. Generar briefings pre-cita y análisis informativos
  5. Detectar señales de urgencia (triage)
  6. Gestionar perfiles familiares con permisos
  7. Procesar pagos y la facturación correspondiente cuando se habilite el cobro
  8. Brindar soporte técnico
  9. Cumplir obligaciones legales
  10. Permitir al médico registrar pacientes, notas y recetas, y consultar información compartida con las autorizaciones correspondientes

B. Finalidades secundarias (requieren consentimiento adicional)

  1. Análisis estadísticos agregados y anonimizados
  2. Comunicaciones promocionales (opt-in)
  3. Investigación y desarrollo de IA con datos anonimizados

Puede oponerse al tratamiento para finalidades secundarias en cualquier momento sin afectar el servicio principal, escribiéndonos a privacidad@aluxa.mx.

IV. Fundamento legal

El tratamiento debe respetar los principios, avisos, medidas de seguridad y derechos previstos en la LFPDPPP. La lectura de este aviso no sustituye el registro del consentimiento que corresponda a los datos sensibles y a cada función autorizada.

V. Transferencias de datos personales

Aluxa no vende, alquila ni comercializa sus datos personales. Para operar utiliza los siguientes proveedores. La determinación de su papel como encargados o terceros receptores debe reflejarse en los contratos aplicables:

Tercero País Propósito
OpenRouter, Inc. (enrutador) y Anthropic PBC Estados Unidos Chat, lectura y clasificación de documentos, briefings del paciente y borrador de notas del portal médico. El contenido de los mensajes y documentos puede contener datos que te identifiquen
Anthropic PBC (conexión directa) Estados Unidos Preparación del resumen para el médico y extracción de síntomas registrados, sujetos a autorización clínica específica
Anthropic, OpenAI y Google (vía OpenRouter) Estados Unidos En el portal médico ("Concilio clínico"), procesan el contexto autorizado de salud para apoyar al profesional. Los textos libres pueden contener datos que te identifiquen
Groq, Inc. Estados Unidos Transcripción del audio de consultas grabadas por tu médico, con tu autorización
Proveedor de validación de cédulas profesionales México Verificar la cédula de los médicos que se registran (nombre y número de cédula del médico)
Didit (Didit Technologies) Unión Europea / Estados Unidos Sólo para médicos: verificación de identidad con fotografía de su INE y una selfie con prueba de vida. Las imágenes las procesa y resguarda Didit; Aluxa recibe únicamente el resultado (aprobado/rechazado, tipo de documento y si el nombre coincide con su cédula)
GlitchTip (monitoreo de errores) Servidores propios Reportes técnicos de errores de la aplicación, sin contenido de tu expediente
Stripe Estados Unidos Procesamiento de pagos (cuando se habilite el cobro)
Resend Estados Unidos Correos transaccionales
Supabase (AWS) Estados Unidos Base de datos y almacenamiento cifrado
Hostinger Lituania / Brasil Hosting de la aplicación (archivos estáticos de la PWA)

Medidas de protección

Las transferencias que requieran consentimiento deben autorizarse expresamente, de acuerdo con los artículos 35 y 36 de la LFPDPPP. Aceptar este aviso no autoriza por sí solo cualquier transferencia ni cualquier función de IA.

VI. Derechos ARCO

Como titular, tiene derecho a:

Para ejercerlos, envíe correo a privacidad@aluxa.mx con asunto "Solicitud ARCO" incluyendo: nombre, correo registrado, derecho ejercido, identificación oficial.

Le comunicaremos la determinación en un máximo de 20 días desde la recepción de la solicitud; si procede, se hará efectiva dentro de los 15 días siguientes a la respuesta, conforme al artículo 31 de la LFPDPPP y sus reglas de cómputo y ampliación aplicables.

Si considera que no se atendieron sus derechos, puede consultar los mecanismos de protección ante la Secretaría Anticorrupción y Buen Gobierno, autoridad prevista por la LFPDPPP.

VII. Revocación del consentimiento

Puede solicitar la revocación en cualquier momento escribiendo a privacidad@aluxa.mx o desactivando los consentimientos disponibles en la app. Se le informará qué funciones resultan afectadas. Revocar una función opcional no implica automáticamente cancelar toda su cuenta; pueden existir obligaciones legales de conservación.

VIII. Opciones para limitar uso

IX. Seguridad y confidencialidad

X. Cookies y tecnologías similares

Aluxa utiliza el almacenamiento local del navegador o de la aplicación para guardar sesión, preferencias y caché para funcionamiento offline. Son necesarias. No utilizamos cookies de terceros con fines publicitarios.

Los cambios pendientes de sincronización se conservan por cuenta en este dispositivo y se reintentan al recuperar la conexión. En la web, cerrar sesión elimina las copias locales de ediciones pendientes y la app lo advierte. Los archivos seleccionados para subir se conservan por separado, cifrados en IndexedDB de este dispositivo, hasta confirmar su guardado o descartarlos. Sólo se recuperan al entrar con la misma cuenta; si iOS interrumpe la carga, se retoma al abrir Aluxa. La app indica cuando la copia local todavía se está preparando o no pudo guardarse por falta de espacio. En la app nativa, las ediciones pendientes de documentos del expediente se conservan en el almacenamiento protegido del dispositivo y sólo se recuperan al entrar de nuevo en la misma cuenta; los pendientes de otras secciones todavía pueden descartarse al salir, con una advertencia previa. La copia descargada puede contener datos de salud y queda bajo el control de quien la guarda. Esto no equivale a un respaldo completo del servicio ni garantiza recuperación si se borra el almacenamiento del navegador.

XI. Cambios al aviso

Cualquier cambio será publicado en el aviso de privacidad. Cambios que afecten finalidades primarias o transferencias se notificarán por correo con al menos 30 días de anticipación.

XII. Consentimiento expreso para datos sensibles

Al autorizar el tratamiento de sus datos sensibles debe quedar constancia de su consentimiento expreso y por escrito, conforme al artículo 8 de la LFPDPPP. El consentimiento de una función no sustituye el de otras funciones o proveedores que requieran autorización adicional.

En el portal clínico, la autorización se registra por paciente, médico, finalidad y versión del aviso de la función, con los proveedores que intervienen. Puedes revisar y revocar cada finalidad desde Mis consentimientos. Vincular una cuenta al consultorio no concede por sí solo permisos para IA ni para consultar todo el expediente. Este flujo permite autorizar el expediente propio de una persona que declara ser mayor de edad; la fecha de nacimiento y la declaración no constituyen una verificación de identidad o de tutela.

La revocación impide nuevas solicitudes de esa finalidad y bloquea resultados pendientes cuando cambia la autorización. No puede retirar datos que ya fueron enviados a un proveedor, ni elimina automáticamente documentos clínicos previamente guardados o copias compartidas. La transcripción de audio y el borrador de nota tienen autorizaciones separadas; el médico puede continuar con notas manuales cuando no exista autorización.

Datos personales compartidos con el médico

Desde Mis consentimientos → Datos que comparto con mi médico, el titular adulto puede autorizar por separado sus medicamentos registrados, tratamientos y recordatorios para un vínculo concreto con un médico. Ninguna categoría se activa por defecto ni por vincular el consultorio. El permiso puede abarcar nombres, dosis, horarios, fechas, estados, motivos, descripciones y notas de esa categoría, incluidos registros posteriores mientras siga vigente. Los recordatorios pueden mencionar medicamentos o estudios aunque no se comparta su categoría de origen.

Esta autorización permite consultar los registros propios del titular; no permite modificarlos, consultar perfiles familiares ni enviarlos a IA. Los permisos de IA y de estudios se administran por separado. Para consultar estos datos debe seguir activo el acceso al expediente en ese vínculo. Al retirar el permiso se bloquean nuevas consultas y la carátula abierta vuelve a comprobarlo; no se retiran copias ya vistas o descargadas. La autorización queda registrada con titular, médico, vínculo, categoría, decisión, fecha y versión del aviso de la función.

Actividad de acceso a la carátula y los estudios

La función Actividad de acceso muestra consultas autorizadas a la carátula y aperturas de documentos realizadas mediante estas funciones desde la activación del registro. Guarda identificadores de la cuenta y del médico, vínculo, fecha, tipo de consulta, categorías y, cuando corresponde, identificador del documento. Son identificadores vinculables a personas; no se presentan como datos anónimos. La bitácora no duplica el contenido clínico, nombres de archivos, direcciones de almacenamiento ni claves. El nombre del médico se consulta para mostrar el evento al titular.

El registro no confirma que el médico haya leído o interpretado el contenido, no reconstruye consultas anteriores a su activación y no cubre todos los módulos o copias descargadas. No constituye por sí solo una bitácora integral de accesos al servicio.

XIII. Tratamiento de datos de menores

  1. Quien ejerza patria potestad o tutela debe registrar su declaración y consentimiento parental
  2. El flujo actual registra firmante, fecha y método de declaración electrónica; no realiza verificación OTP por SMS ni acredita por sí solo la representación legal
  3. Al cumplir 18 años, debe revisarse el control del expediente y recabarse la autorización de su titular. No se garantiza una transferencia automática; solicite la revisión en privacidad@aluxa.mx

Bajo la Convención sobre los Derechos del Niño (Arts. 3, 12, 16) y el Código Civil Federal.

XIV. Autoridad competente

Secretaría Anticorrupción y Buen Gobierno, conforme a los artículos 2, fracción XV, y 38 de la LFPDPPP. Consulte sus canales oficiales.

XV. Posicionamiento ante NOM-024-SSA3-2012

La app del paciente organiza su registro personal de salud. El portal profesional permite al médico documentar pacientes, notas y recetas; las decisiones clínicas corresponden al profesional. El alcance regulatorio de este portal requiere una evaluación específica de la NOM-004-SSA3-2012 y la NOM-024-SSA3-2012. Este aviso no acredita certificación ni cumplimiento integral y no excluye las obligaciones que correspondan a Aluxa.

XVI. Contacto

Versión v1.3 — revisión del 8 de septiembre de 2026.