Aviso de Privacidad

Versión 1.0 · Vigente desde: [FECHA]
Responsable: [NOMBRE DE LA LLC] · privacidad@photopsis.com

1. Identidad y domicilio del responsable

De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, [NOMBRE DE LA LLC], denominación comercial Photopsis, con domicilio en [DOMICILIO], es el responsable del tratamiento de los datos personales que usted nos proporcione.

2. Datos personales que recabamos

2.1 Datos del personal de las clínicas contratantes

Nombre completo
Correo electrónico institucional
Cédula profesional (para médicos radiólogos)
Especialidad médica
Datos de acceso a la plataforma

2.2 Datos de pacientes (datos sensibles)

Photopsis procesa datos de pacientes como procesador en nombre de la clínica contratante. Estos incluyen:

Nombre del paciente (contenido en archivos DICOM)
Fecha de nacimiento y sexo
Identificador de paciente
Imágenes de diagnóstico médico
Borradores e informes radiológicos

Estos datos tienen la categoría de datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP, y reciben protección reforzada.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

Recepción y almacenamiento de estudios de imagen médica en formato DICOM
Generación de borradores de informes mediante inteligencia artificial
Presentación de borradores a médicos radiólogos para revisión y firma
Mantenimiento del historial de auditoría de acciones sobre cada estudio
Gestión de accesos y autenticación de usuarios

Finalidades secundarias (opcionales)

Mejora del servicio mediante análisis estadístico anonimizado
Comunicación de actualizaciones del servicio al personal autorizado

Si no desea que sus datos sean tratados para finalidades secundarias, puede manifestarlo enviando un correo a privacidad@photopsis.com.

4. Transferencia de datos

Photopsis no vende ni transfiere datos personales a terceros, salvo en los casos siguientes:

Destinatario	Finalidad	Base legal
Proveedor de infraestructura en la nube	Alojamiento seguro de datos	Contrato de encargado del tratamiento
Proveedor de modelos de IA	Procesamiento de imágenes médicas	Contrato de procesamiento de datos
Autoridades sanitarias	Cumplimiento de obligaciones legales	Obligación legal

5. Retención de datos

Categoría	Período de retención
Datos de acceso de usuarios	Duración del contrato + 1 año
Estudios DICOM	Duración del contrato + 5 años
Informes radiológicos firmados	Duración del contrato + 10 años
Registros de auditoría	Duración del contrato + 5 años
Datos de facturación	5 años (obligación fiscal)

6. Medidas de seguridad

Cifrado TLS 1.2/1.3 para datos en tránsito
Acceso autenticado mediante credenciales y AE Title DICOM
Control de acceso basado en roles
Registro de auditoría de todas las acciones
Acceso SSH restringido a llaves criptográficas
Protección contra ataques de fuerza bruta
Copias de seguridad cifradas en almacenamiento separado

7. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercer estos derechos envíe su solicitud a privacidad@photopsis.com con el asunto "Solicitud ARCO". Su solicitud será atendida en un plazo máximo de 20 días hábiles.

8. Cookies

La plataforma utiliza únicamente cookies estrictamente necesarias para la autenticación de sesión. No utiliza cookies de seguimiento publicitario ni comparte datos de navegación con terceros.

9. Cambios al aviso

Photopsis se reserva el derecho de modificar este Aviso con un aviso previo de 15 días naturales. Los cambios se notificarán mediante la plataforma y/o correo electrónico.

10. Contacto y quejas

Para consultas sobre privacidad: privacidad@photopsis.com
Si no recibe respuesta satisfactoria, puede acudir al INAI: www.inai.org.mx

Aviso de Privacidad v1.0 — [FECHA] · photopsis.com