Aviso de privacidad

1. Identidad del Responsable

Lab2Next es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Correo de contacto para privacidad: javier.chi@vezmex.dev

2. Datos personales que recabamos

Para la prestación de nuestros servicios recabamos las siguientes categorías:

• Datos de identificación: nombre completo, correo electrónico, teléfono de contacto.
• Datos del laboratorio: razón social o nombre comercial, RFC, domicilio fiscal, número de licencia sanitaria.
• Datos de pacientes (tratados por cuenta del laboratorio): nombre, fecha de nacimiento, sexo, CURP (opcional), resultados de análisis clínicos. Lab2Next actúa como encargado del tratamiento respecto de los datos de pacientes; el laboratorio es el responsable ante ellos.
• Datos de acceso: credenciales de usuario, dirección IP, registros de actividad (logs).
• Datos de pago: información de facturación. Los datos de tarjeta son procesados directamente por nuestro proveedor de pagos y no son almacenados en nuestros servidores.

Los resultados de análisis clínicos y los demás datos de salud de los pacientes son datos personales sensibles. Lab2Next los trata únicamente por cuenta del laboratorio, que como responsable debe recabar el consentimiento expreso de sus pacientes, y los protege con las medidas descritas en la sección 8.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación contractual)

• Proveer y operar el servicio de gestión de laboratorio clínico (Lab2Next).
• Gestionar registros de pacientes, órdenes de trabajo y resultados.
• Enviar resultados a pacientes vía WhatsApp o correo electrónico.
• Emitir facturas y gestionar cobros.
• Brindar soporte técnico y atención al cliente.
• Cumplir obligaciones legales y regulatorias aplicables.

Finalidades secundarias (puede oponerse)

• Enviar comunicaciones sobre nuevas funcionalidades, actualizaciones y ofertas.
• Realizar encuestas de satisfacción.
• Elaborar estadísticas agregadas y anónimas de uso del servicio.

Para oponerse a las finalidades secundarias, envíe un correo a javier.chi@vezmex.dev con el asunto "Oposición finalidades secundarias".

4. Transferencias de datos

Sus datos pueden ser transferidos a terceros en los siguientes supuestos:

• Proveedor de infraestructura (Seenode, sobre la nube de UpCloud): aloja la aplicación, el servidor y la base de datos en Frankfurt, Alemania, por lo que sus datos se almacenan fuera de México. Las conexiones viajan cifradas con TLS 1.3.
• Proveedor de correo (Resend): envía los correos electrónicos que genera el servicio.
• Proveedor de pagos (Stripe): exclusivamente datos de facturación necesarios para procesar cobros.
• Autoridades competentes: cuando así lo exija la ley.

No vendemos, cedemos ni rentamos sus datos personales a terceros con fines publicitarios o comerciales propios de dichos terceros.

5. Derechos ARCO

Tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos (derechos ARCO). Para ejercerlos:

1. Envíe solicitud a javier.chi@vezmex.dev con asunto "Ejercicio de Derechos ARCO".
2. Incluya: nombre completo, correo registrado, descripción clara del derecho que desea ejercer y, si aplica, los datos a rectificar o cancelar.
3. Adjunte copia de identificación oficial vigente.

Responderemos en un plazo no mayor a 20 días hábiles contados desde la recepción de la solicitud completa.

6. Revocación del consentimiento

Puede revocar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento, siempre que no exista una obligación legal que lo impida. La revocación puede limitar o impedir la prestación del servicio. Para revocar, envíe solicitud a javier.chi@vezmex.dev.

7. Uso de cookies y tecnologías de rastreo

La plataforma utiliza únicamente las cookies y el almacenamiento del navegador necesarios para funcionar, como mantener su sesión iniciada. No utilizamos cookies publicitarias ni de analítica de terceros.

8. Seguridad de los datos

Aplicamos medidas técnicas y administrativas de seguridad: todas las conexiones con la aplicación, la API y este sitio viajan cifradas con TLS 1.3; la base de datos se respalda automáticamente todos los días y se conservan los últimos 7 respaldos; cada laboratorio accede solo a sus propios datos, porque cada solicitud se valida contra el laboratorio del usuario; las contraseñas se guardan como hash, nunca en texto legible; y el acceso dentro de cada laboratorio se controla con roles y permisos por usuario. El detalle está en la página de Seguridad.

9. Cambios al aviso de privacidad

Cualquier modificación será publicada en esta página con la fecha de actualización correspondiente. Le notificaremos por correo electrónico si los cambios son materiales. El uso continuado del servicio después de la notificación implica aceptación de las modificaciones.

10. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, que desde marzo de 2025 es la autoridad en materia de protección de datos personales en posesión de los particulares, en lugar del extinto INAI.