Aviso de Privacidad.

2.1 · Identificación y contacto

• Nombre completo
• Correo electrónico
• Número de teléfono
• Fecha de nacimiento
• Sexo

2.2 · Datos personales sensibles de salud

2.3 · Datos técnicos y de uso

• Dirección IP y datos de geolocalización aproximada
• Información del dispositivo y navegador
• Cookies y tecnologías de seguimiento
• Patrones de uso de la plataforma, incluidas grabaciones de sesión de la interfaz con fines de diagnóstico y mejora, en las que los campos de datos de salud se enmascaran
• Preferencias y configuraciones de la cuenta
• Identificadores anónimos de sesión cuando usas la orientación con IA sin cuenta

2.4 · Datos de pago

• Historial de compras, montos, fechas y estado de cada pago
• Datos de facturación (nombre o razón social, RFC, uso de CFDI, código postal)
• Los datos completos de tu tarjeta los recibe y conserva únicamente el procesador de pagos; nosotros guardamos sólo una referencia y los últimos cuatro dígitos

2.5 · Datos de profesionales de la salud

• Nombre, especialidad, número de cédula profesional y de especialidad, CURP y la constancia obtenida del Registro Nacional de Profesionistas
• Fotografía, biografía y datos de contacto del consultorio que decidas publicar en tu perfil
• Registros de actividad en el expediente clínico (fecha, hora, autoría de cada acceso y de cada nota)

3.1 · Finalidades primarias (necesarias para el servicio)

• Prestación de servicios de análisis de datos de salud
• Generación de la orientación con inteligencia artificial que solicitas (Sección 3.5)
• Procesamiento de órdenes y pagos de laboratorios y de consultas médicas, incluida la comunicación de tus datos al laboratorio, al médico o a la red médica que prestará el servicio
• Agenda, confirmación, recordatorios y seguimiento de citas médicas
• Operación del expediente clínico y de las herramientas de los médicos que te atienden (notas, recetas, informes, grabación con escriba), por cuenta de dichos médicos
• Integración del expediente clínico electrónico conforme a la NOM-024-SSA3-2012 y generación, por cuenta del médico o establecimiento, de los registros de consulta externa que la Secretaría de Salud exige (Guías de Intercambio de Información en Salud, Sistema de Información en Salud)
• Gestión de los accesos que otorgues a médicos y organizaciones (Sección 06)
• Verificación de la identidad y de la cédula profesional de los médicos
• Comunicación con los usuarios sobre sus servicios, por correo electrónico, WhatsApp o dentro de la plataforma
• Emisión de comprobantes fiscales y cumplimiento de obligaciones contractuales, fiscales y legales
• Prevención de fraude, seguridad de la plataforma y atención de incidentes
• Atención al cliente y soporte técnico, lo que puede implicar que personal autorizado de trece consulte tu información bajo obligación de confidencialidad

3.2 · Finalidades secundarias (requieren consentimiento)

• Envío de comunicaciones promocionales y marketing
• Análisis estadísticos y de tendencias de salud agregadas
• Control de calidad y mejora de nuestros algoritmos y funciones de inteligencia artificial, lo que puede incluir la revisión por personal autorizado de orientaciones, transcripciones y borradores generados, siempre bajo confidencialidad y, cuando es posible, con datos pseudonimizados
• Investigación y desarrollo de nuevos servicios
• Comparaciones con datos poblacionales anónimos

Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a info@trece.health sin que ello afecte la prestación de los servicios. Si no manifiestas tu oposición dentro de los 5 días hábiles siguientes a que este aviso se puso a tu disposición, entenderemos que consientes dichas finalidades; puedes oponerte después en cualquier momento con efectos hacia el futuro.

3.3 · Procesamiento específico de datos de salud

3.4 · Grabación de consultas médicas (escriba con IA)

Cuando tu médico utiliza la función de escriba con IA, la consulta se graba en audio únicamente con tu consentimiento expreso, otorgado antes de cada grabación. La grabación se procesa de forma automatizada para:

• Transcribir la conversación mediante servicios de reconocimiento de voz
• Generar un borrador de nota clínica que tu médico revisa, corrige y firma — ninguna nota se incorpora a tu expediente sin revisión humana
• Incorporar la transcripción y la nota firmada a tu expediente clínico, visible para ti

El audio original se elimina de forma segura dentro de los 30 días posteriores a la firma de la nota (ver Sección 09). La transcripción forma parte de tu expediente clínico. El procesamiento se realiza a través de proveedores de reconocimiento de voz e inteligencia artificial ubicados en Estados Unidos, que actúan como encargados del tratamiento (ver Sección 05). Puedes negarte a la grabación sin que ello afecte tu atención médica, y solicitar en cualquier momento la eliminación anticipada del audio escribiendo a info@trece.health. Cuando la consulta es por videollamada, la videollamada en sí no se graba por la plataforma; sólo el audio que el escriba captura con tu consentimiento.

3.5 · Orientación con inteligencia artificial

Cuando usas la orientación con IA, lo que escribes, tus respuestas y, si tienes cuenta y así lo autorizas, la información de tu expediente (resultados, medicamentos, condiciones, notas previas) se envían a modelos de lenguaje operados por proveedores de inteligencia artificial que actúan como encargados (Sección 05), para generar la orientación, una estimación de urgencia y un resumen estructurado. La orientación se genera de forma automatizada y se te muestra sin revisión previa de un médico.

• Sin cuenta, la conversación se asocia a un identificador anónimo de sesión y no a tu identidad; no podremos contactarte ni darte seguimiento.
• Con cuenta, la orientación y su resumen se guardan en tu expediente, visibles para ti y para los médicos a quienes des acceso, y puedes eliminarlos desde la plataforma.
• Si agendas una consulta, el resumen se comparte con el médico asignado como parte de la información que tú aportas para la consulta.
• Personal autorizado de trece puede consultar las conversaciones para soporte, seguridad y control de calidad (Sección 3.2), bajo obligación de confidencialidad.

3.6 · Herramientas para médicos y expediente clínico

Los médicos que utilizan la plataforma registran notas clínicas, recetas, órdenes e informes, pueden importar expedientes desde otros sistemas y pueden usar asistencia de inteligencia artificial para redactar borradores que ellos revisan y firman. Ese tratamiento lo realiza el médico como responsable, con trece como encargado, y se rige por las obligaciones que la NOM-004-SSA3-2012 impone al médico. Si un médico importa a la plataforma un expediente que ya tenía sobre ti, es el médico quien responde por contar con el fundamento para hacerlo; podrás ver ese expediente al reclamar tu cuenta y ejercer tus derechos sobre él conforme a la Sección 07.

5.1 · Transferencias a terceros responsables

Los siguientes terceros reciben tus datos como responsables de su propio tratamiento, únicamente en la medida necesaria para prestarte el servicio que solicitaste. Por tratarse de transferencias necesarias para cumplir la relación jurídica que tú iniciaste, la ley no exige un consentimiento adicional; cada uno trata tus datos conforme a su propio aviso de privacidad.

• Laboratorios clínicos que eliges al contratar estudios: reciben tu nombre, contacto, fecha de nacimiento, sexo y los estudios solicitados, y nos devuelven tus resultados.
• Médicos independientes a quienes otorgas acceso o con quienes agendas: reciben la información que autorizas conforme a la Sección 06.
• Redes médicas asociadas (actualmente VirtualMD, México) cuando agendas una consulta con uno de sus médicos: reciben tu nombre, correo, teléfono, fecha de nacimiento, sexo, el motivo de consulta y el resumen de tu orientación con IA, la especialidad solicitada y el estado de la cita, y conservan acceso de lectura a las consultas que sus médicos te brindaron mientras la alianza esté vigente.
• Empresas y aseguradoras patrocinadoras, sólo bajo las condiciones que aceptes conforme a la Sección 06.
• Secretaría de Salud (Dirección General de Información en Salud): los registros de consulta externa que la NOM-024-SSA3-2012 y las Guías de Intercambio de Información en Salud obligan a reportar, con los datos de identificación del paciente y del médico que dichas guías exigen, cuando el médico o establecimiento que te atiende realiza ese reporte a través de la plataforma.
• Autoridades competentes, cuando exista un requerimiento fundado y motivado o una obligación legal.

5.2 · Encargados (proveedores que tratan datos por nuestra cuenta)

Nuestros proveedores tecnológicos actúan como encargados: tratan los datos por cuenta de trece, bajo contrato, únicamente conforme a nuestras instrucciones, con obligaciones de confidencialidad y seguridad, y sin facultad de usarlos para fines propios. En particular, no autorizamos a ningún proveedor de inteligencia artificial a utilizar tus datos para entrenar o mejorar sus modelos. Las categorías y proveedores principales son:

• Infraestructura y base de datos: Supabase y Amazon Web Services (Estados Unidos), Vercel (Estados Unidos), Render (Estados Unidos), Upstash (Estados Unidos).
• Identidad y autenticación: Clerk (Estados Unidos).
• Modelos de inteligencia artificial para la orientación con IA, el análisis de resultados y documentos, la transcripción de consultas grabadas y la redacción de borradores clínicos: OpenAI, Google (Gemini) y Groq (Estados Unidos).
• Pagos: Stripe (Estados Unidos), que recibe directamente los datos de tu tarjeta.
• Comunicaciones: Resend para correo electrónico y Kapso y Meta Platforms para mensajería por WhatsApp (Estados Unidos).
• Analítica de producto: Amplitude (Estados Unidos), con los datos de salud enmascarados.

La lista actualizada de encargados está disponible bajo solicitud en info@trece.health. Te informaremos de cambios relevantes conforme a la Sección 14.

5.3 · Videollamadas

Las consultas por videollamada se realizan a través de Google Meet u otra herramienta que el médico o la red médica utilice bajo su propia cuenta. El audio y video de la llamada son tratados por el proveedor de la videollamada y por el médico conforme a sus propios avisos de privacidad; trece no los recibe, salvo el audio que el escriba con IA capture con tu consentimiento (Sección 3.4).

5.4 · Transferencias internacionales

5.5 · Medidas de protección con terceros

• Contratos con obligaciones de confidencialidad y seguridad con todos los encargados
• Revisión periódica de las certificaciones y prácticas de seguridad de los proveedores
• Encriptación de datos en tránsito y en reposo
• Limitación de acceso bajo principio de necesidad de conocer y envío del mínimo de datos necesario a cada proveedor

6.1 · Médicos

Puedes otorgar acceso a médicos dentro de la plataforma, o aprobar solicitudes de acceso que un médico te envíe. Antes de aprobar, ves el perfil profesional del médico (nombre, especialidad y, en su caso, cédula profesional). El acceso es granular por categorías de datos (resultados y paneles, historia clínica, documentos) y puedes ajustar o revocar cada categoría de forma individual. Ningún médico puede ver tu información sin una autorización tuya vigente.

6.2 · Empresas (programas de beneficio)

Si tu empleador ofrece chequeos de trece como beneficio laboral, aplica el mismo modelo que a cualquier patrocinio: el beneficio puede ofrecerse sin condiciones de acceso a datos, o estar condicionado a que la empresa reciba determinadas categorías de resultados. Las condiciones completas se te muestran antes de aceptar el beneficio y la compartición solo ocurre si lo aceptas, aceptación que constituye tu consentimiento expreso, específico e informado. Eres libre de rechazar el beneficio. Al margen de esas condiciones, la empresa recibe la confirmación administrativa de uso del beneficio (para efectos de facturación) y métricas agregadas y anonimizadas del programa. El acceso otorgado aparece en tu gestor de accesos. La información entregada a la empresa conforme a las condiciones que aceptaste no es revocable; puedes dejar de participar en el beneficio hacia el futuro en cualquier momento.

6.3 · Aseguradoras (chequeos patrocinados)

Una aseguradora puede patrocinar tu chequeo preventivo. Algunos patrocinios no tienen condiciones de acceso a datos; otros están condicionados a que la aseguradora reciba determinadas categorías de resultados. En todos los casos, antes de activar el patrocinio se te muestran sus condiciones completas, incluidas las categorías exactas de datos que la aseguradora recibiría, y la compartición solo ocurre si aceptas el patrocinio, aceptación que constituye tu consentimiento expreso, específico e informado. Eres libre de rechazar cualquier patrocinio y realizar el chequeo por tu cuenta. El acceso otorgado aparece en tu gestor de accesos. La información entregada a la aseguradora conforme a las condiciones que aceptaste no es revocable; eres libre de declinar patrocinios futuros en cualquier momento.

7.1 · Procedimiento para ejercer derechos

Medio de contacto: info@trece.health

Plazo de respuesta: 20 días hábiles

Documentos requeridos: Identificación oficial

7.2 · Revocación del consentimiento

Puedes revocar tu consentimiento para el tratamiento de datos sensibles en cualquier momento, por el mismo medio de contacto o desde tu cuenta. La revocación surte efecto hacia adelante y puede implicar que no podamos seguir prestándote los servicios que dependen de esos datos. Los accesos que hayas otorgado a médicos se revocan directamente desde el gestor de accesos de tu perfil; la información ya entregada a un patrocinador conforme a condiciones que aceptaste no puede retirarse.

7.3 · Limitación de uso o divulgación

Además de los derechos anteriores, puedes solicitar tu inscripción en nuestro listado de exclusión para dejar de recibir comunicaciones promocionales, o limitar el uso de tus datos a las finalidades primarias, escribiendo a info@trece.health.