Aviso de Privacidad

Pastillero.app utiliza Google OAuth 2.0 exclusivamente para autenticar la identidad del usuario. A continuación describimos cómo interactuamos con los datos de Google:

El uso que Pastillero.app hace de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

1. Naturaleza y carácter voluntario de la finalidad

Con el consentimiento expreso del titular, obtenido mediante un mecanismo válido conforme a la legislación aplicable, Pastillero.app podrá tratar determinados datos personales relacionados con el seguimiento de la medicación para generar información estadística agregada y anonimizada. Esta finalidad es secundaria, opcional e independiente de las finalidades necesarias para prestar los servicios de Pastillero.app. La negativa a otorgar el consentimiento, así como su posterior revocación, no condicionará el registro, acceso, funcionamiento o utilización de las funcionalidades ordinarias de Pastillero.app.

2. Categorías de información objeto del tratamiento

Exclusivamente para la finalidad descrita en este Anexo, y siempre que exista consentimiento válido, podrán utilizarse las siguientes categorías de información: a) Estado de las tomas de medicamentos registradas: confirmadas, omitidas o pendientes. b) Horarios programados y horarios registrados de administración. c) Indicación de si la toma fue confirmada por el paciente o por un cuidador o familiar autorizado. d) Padecimientos o condiciones de salud declarados por el usuario. e) Sustancias activas de los medicamentos registrados. f) Rangos de edad. g) Sexo, cuando haya sido proporcionado. h) Entidad federativa de residencia. El tratamiento se limitará a los datos pertinentes y necesarios para las finalidades autorizadas.

3. Información expresamente excluida

No se incorporarán a los conjuntos estadísticos destinados a terceros los siguientes datos: Nombre, correo electrónico, número telefónico, CURP, fecha exacta de nacimiento, ubicación precisa, fotografías, notas libres del usuario, signos vitales, resultados de laboratorio, citas médicas, identidad de los médicos tratantes o conversaciones mantenidas con el asistente Dr. AI. La exclusión de estos campos no exime a Pastillero de evaluar si la combinación de los datos permitidos pudiera revelar la identidad de una persona.

4. Agregación, anonimización y medidas de protección

Antes de su puesta a disposición de terceros, la información deberá someterse a procedimientos de agregación, anonimización y evaluación del riesgo de reidentificación. Como medida mínima inicial, Pastillero no publicará resultados correspondientes a grupos de menos de veinte (20) personas distintas. Este umbral no constituirá, por sí solo, prueba suficiente de anonimización. Pastillero deberá aplicar medidas adicionales cuando resulten necesarias, incluyendo supresión de resultados, agrupación de categorías, reducción de granularidad, limitación de consultas y controles para evitar la reconstrucción de información individual mediante consultas sucesivas o combinaciones de resultados. No se autorizará la divulgación de un resultado cuando exista un riesgo razonablemente identificable de que permita identificar, singularizar o inferir información sensible de una persona.

5. Finalidades del tratamiento y aprovechamiento estadístico

Los datos autorizados podrán tratarse para: a) Analizar patrones generales de seguimiento de la medicación y mejorar las funcionalidades de Pastillero.app. b) Elaborar estudios, investigaciones, reportes y análisis estadísticos relacionados con el seguimiento de la medicación. c) Desarrollar productos y servicios de inteligencia estadística en salud. d) Ofrecer, incluso mediante licencias comerciales, acceso a resultados estadísticos agregados y debidamente anonimizados a organizaciones del sector salud, aseguradoras, laboratorios farmacéuticos, instituciones, empleadores, investigadores y profesionales autorizados, incluyendo mediante la plataforma Pastillero.ai. La autorización no comprende la venta, cesión o comercialización de expedientes personales identificables.

6. Acceso de terceros y limitaciones de uso

Las organizaciones autorizadas únicamente podrán acceder a resultados estadísticos que hayan superado los controles de anonimización y evaluación de riesgos correspondientes. Los contratos de licencia deberán prohibir expresamente: a) La reidentificación o los intentos de reidentificación de personas. b) La combinación de resultados con otras fuentes cuando ello permita identificar individuos. c) La reconstrucción de registros personales mediante consultas sucesivas. d) El uso de los resultados para adoptar decisiones individualizadas sobre condiciones de aseguramiento, empleo, elegibilidad o beneficios, cuando tales decisiones puedan vincularse con personas identificadas o identificables. e) La redistribución o divulgación no autorizada de la información licenciada. Si determinada información conserva el carácter de dato personal, su comunicación a terceros deberá sujetarse a las reglas aplicables sobre transferencias y no podrá ampararse únicamente en su presentación como información agregada.

7. Programas vinculados con organizaciones

Cuando un usuario participe en programas promovidos por aseguradoras, empleadores, instituciones médicas u otras organizaciones, el acceso de dichas entidades a información estadística de su programa requerirá una evaluación específica de los riesgos de identificación. Cuando corresponda, se solicitará un consentimiento adicional, separado y específico. La participación en un programa no autoriza automáticamente a la organización patrocinadora a consultar datos personales de salud, registros individuales de medicamentos o información identificable del paciente.

8. Consentimiento, revocación y efectos

El consentimiento para esta finalidad deberá otorgarse mediante una acción afirmativa, específica, informada y verificable, utilizando un mecanismo de autenticación que cumpla con las exigencias legales aplicables a los datos personales sensibles. Pastillero conservará evidencia del consentimiento, incluyendo la versión íntegra del texto aceptado, fecha, mecanismo utilizado y registro de la acción afirmativa, conforme a su política de conservación. El titular podrá negar o revocar su consentimiento mediante las opciones disponibles en Configuración > Privacidad o escribiendo a hola@pastillero.app. La revocación impedirá nuevos tratamientos sustentados en dicho consentimiento, sin efectos retroactivos respecto de tratamientos lícitamente realizados con anterioridad. Los resultados que hayan sido efectivamente anonimizados de forma irreversible podrán conservarse cuando ya no constituyan datos personales, sujeto a la evaluación jurídica y técnica correspondiente.

9. Ámbito territorial y personas legitimadas para consentir

Esta finalidad no se aplicará inicialmente a usuarios residentes en Estados Unidos, hasta que Pastillero complete la evaluación de la normativa federal y estatal aplicable. Cuando los datos correspondan a menores de edad o a personas que requieran representación legal, el consentimiento deberá otorgarse por quien tenga facultades suficientes conforme a la legislación aplicable. La condición de cuidador o familiar registrado en la aplicación no implicará, por sí sola, facultad legal para autorizar esta finalidad secundaria. En ausencia de consentimiento válido, los datos correspondientes quedarán excluidos de este tratamiento.

10. Derechos del titular, modificaciones y relación con el Aviso principal

El titular conserva sus derechos de acceso, rectificación, cancelación y oposición, así como los demás derechos reconocidos por la legislación aplicable. Los mecanismos para ejercerlos se encuentran establecidos en el Aviso de Privacidad principal de Pastillero.app. Este Anexo forma parte integrante de dicho Aviso y deberá interpretarse conjuntamente con él. Cualquier modificación sustancial a las categorías de datos, finalidades, destinatarios o condiciones de aprovechamiento deberá comunicarse conforme a la legislación aplicable y, cuando corresponda, requerirá un nuevo consentimiento.