Aviso de Privacidad (LFPDPPP)

LabNube Systems es el responsable del tratamiento de los datos personales de los usuarios que se registran y utilizan la plataforma, en términos del artículo 16 de la LFPDPPP.

El responsable podrá ser contactado a través de los medios señalados en la sección de Contacto del presente aviso para cualquier cuestión relativa al tratamiento de datos personales.

Finalidades principales (requeridas para el servicio):

• Creación y administración de la cuenta y usuarios autorizados.
• Prestación del servicio de gestión de laboratorio clínico contratado.
• Procesamiento de pagos y gestión de la suscripción.
• Soporte técnico y atención de incidencias.

Finalidades secundarias (no necesarias, el titular puede oponerse):

• Mejora del servicio mediante estadísticas agregadas y anonimizadas.
• Envío de comunicaciones y novedades del producto.
• Evaluación de calidad del servicio.

La negativa para el uso de datos personales para finalidades secundarias no impedirá el acceso al servicio.

Se recaban los siguientes datos personales de los usuarios (clientes del laboratorio):

• Nombre completo, cargo y rol dentro de la cuenta.
• Correo electrónico y número de teléfono.
• Datos del laboratorio u organización (nombre, RFC, dirección fiscal).
• Credenciales de acceso cifradas, dirección IP y registros de actividad.

Tratándose de la información de los usuarios de la plataforma, LabNube no recaba datos personales sensibles conforme al artículo 3, fracción VII de la LFPDPPP.

Los datos de salud de los pacientes que se capturan en la plataforma son tratados por el laboratorio cliente, no por LabNube en calidad de Responsable (ver sección IX).

El titular puede limitar el uso o divulgación de sus datos personales oponiéndose al tratamiento para finalidades secundarias, así como solicitando la baja de listados de comunicación. La solicitud puede presentarse a través del canal de contacto indicado en la sección XI.

LabNube podrá transferir datos personales a encargados (proveedores de nube, pasarelas de pago y servicios de mensajería) bajo contratos que aseguren medidas de seguridad y confidencialidad equivalentes. Estas transferencias no requieren consentimiento al amparo del artículo 37, fracción II de la LFPDPPP al ser necesarias para la prestación del servicio.

LabNube no transferirá datos personales a terceros con fines de mercadotecnia o publicidad sin consentimiento del titular.

Conforme al artículo 22 de la LFPDPPP, los titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento otorgado. La solicitud debe incluir: nombre del titular y documento de identidad; descripción del derecho a ejercer; y los datos correspondientes.

El plazo de respuesta es de veinte (20) días hábiles desde la recepción de la solicitud, conforme a la ley.

LabNube aplica medidas de seguridad técnicas, físicas y administrativas razonables para proteger los datos personales: cifrado TLS/SSL en tránsito y AES-256 en reposo, control de acceso por roles, respaldos encriptados y monitoreo de la infraestructura.

En caso de una brecha de seguridad que afecte datos personales, LabNube notificará al titular conforme a los Lineamientos del INAI, a fin de que éste pueda tomar las medidas pertinentes.

LabNube como Responsable: respecto de los datos personales de los usuarios que se registran en la plataforma (clientes), conforme a este aviso.

LabNube como Encargado: respecto de los datos de salud de los pacientes del laboratorio cliente. En este supuesto, el laboratorio cliente es el Responsable del tratamiento de los datos de sus pacientes, y es responsable de:

• Obtener el consentimiento expreso y por escrito de los pacientes para el tratamiento de datos sensibles de salud.
• Contar con su propio aviso de privacidad y ponerlo a disposición de los pacientes.
• Atender los derechos ARCO que ejerzan sus pacientes.

LabNube procesa los datos de los pacientes bajo las instrucciones del laboratorio cliente y no los utilizará para finalidades distintas a la prestación del servicio.

LabNube se reserva el derecho de efectuar modificaciones al presente aviso para atender nuevas disposiciones legales, requerimientos del INAI o cambios en la plataforma. Las modificaciones se darán a conocer a través de este sitio con la fecha de actualización correspondiente.

Para ejercer derechos ARCO, revocar el consentimiento o cualquier duda sobre el tratamiento de datos, contacta a LabNube Systems a través de la página de Contacto.

Asimismo, los titulares pueden acudir al INAI si consideran que se ha vulnerado el derecho a la protección de datos personales.