# Aviso de Privacidad Integral — Aluxa

**Última actualización:** 8 de septiembre de 2026
**Fecha de entrada en vigor:** 14 de junio de 2026
**Versión:** v1.3

**Estado de esta revisión:** se actualizaron la descripción del servicio y las referencias legales. La revisión jurídica integral del aviso, los contratos con proveedores y los flujos de consentimiento está pendiente.

---

## I. Identidad y domicilio del responsable

**Aluxa** es operado por **Antuan Mansur Duarte**, persona física con actividad empresarial (en adelante, "Aluxa", "nosotros", o el "Responsable").

- **Nombre del responsable:** Antuan Mansur Duarte
- **RFC:** MADA920527353
- **Domicilio fiscal y para notificaciones:** Paseo del Lago 24, Campestre La Rosita, C.P. 27250, Torreón, Coahuila, México
- **Dominio principal:** aluxa.mx
- **Correo de contacto para asuntos de privacidad:** privacidad@aluxa.mx
- **Correo alterno:** antuan.mansur01@gmail.com

Este aviso describe el tratamiento de datos personales de Aluxa y toma como referencia la [Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), expedida el 20 de marzo de 2025](https://www.ordenjuridico.gob.mx/Documentos/Federal/html/wo125102.html), y las disposiciones aplicables.

## II. Datos personales que recabamos

### A. Datos de identificación
- Nombre y apellidos
- Fecha de nacimiento (para validar mayoría de edad y consentimiento parental)
- Género (opcional)

### B. Datos de contacto
- Correo electrónico
- Número telefónico (opcional, para verificación SMS y notificaciones)

### C. Datos personales sensibles (de salud)
> **Aviso especial:** Los datos sensibles requieren **consentimiento expreso y por escrito**, mediante los mecanismos de autenticación aplicables, salvo las excepciones legales (artículo 8 de la LFPDPPP).

- Historial médico que usted cargue (estudios, recetas, diagnósticos, notas, certificados, vacunación)
- Resultados de laboratorio e imagen diagnóstica
- Medicamentos actuales y previos, dosis, vías y duración
- Alergias y condiciones crónicas
- Síntomas, observaciones y dudas que reporte al chat o expediente
- Información sobre familiares cuando agregue perfiles (con su consentimiento)

### D. Datos financieros
- Información de facturación (nombre, RFC, dirección fiscal)
- Información de medios de pago, procesada exclusivamente por Stripe cuando se habilite el cobro. **Aluxa no almacena números completos de tarjeta ni CVV.**

### E. Datos técnicos y de uso
- Dirección IP, dispositivo, navegador
- Bitácoras de acceso (fecha, hora, sección)
- Ubicación del dispositivo, sólo cuando actives "atención médica cerca de mí"; se usa en el momento y no se almacena

### F. Datos de menores de edad
Cuando agregue perfiles de menores de 18, se recaban los datos anteriores con **consentimiento documentado** de quien ejerza patria potestad o tutela.

## III. Finalidades del tratamiento

### A. Finalidades primarias (necesarias)
1. Crear y administrar su cuenta
2. Almacenar y organizar su expediente médico personal
3. Procesar y categorizar documentos (OCR, tagueo)
4. Generar briefings pre-cita y análisis informativos
5. Detectar señales de urgencia (triage)
6. Gestionar perfiles familiares con permisos
7. Procesar pagos y la facturación correspondiente cuando se habilite el cobro
8. Brindar soporte técnico
9. Cumplir obligaciones legales
10. Permitir al médico registrar pacientes, notas y recetas, y consultar información compartida con las autorizaciones correspondientes

### B. Finalidades secundarias (requieren consentimiento adicional)
11. Análisis estadísticos agregados y anonimizados
12. Comunicaciones promocionales (opt-in)
13. Investigación y desarrollo de IA con datos anonimizados

Puede oponerse al tratamiento para finalidades secundarias en cualquier momento sin afectar el servicio principal, escribiéndonos a privacidad@aluxa.mx.

## IV. Fundamento legal

El tratamiento debe respetar los principios, avisos, medidas de seguridad y derechos previstos en la LFPDPPP. La lectura de este aviso no sustituye el registro del consentimiento que corresponda a los datos sensibles y a cada función autorizada.

## V. Transferencias de datos personales

Aluxa **no vende, alquila ni comercializa** sus datos personales. Para operar utiliza los siguientes proveedores. La determinación de su papel como encargados o terceros receptores debe reflejarse en los contratos aplicables:

| Tercero | País | Propósito |
|---|---|---|
| OpenRouter, Inc. (enrutador) y Anthropic PBC | Estados Unidos | Chat, lectura y clasificación de documentos, briefings del paciente y borrador de notas del portal médico. El contenido de los mensajes y documentos puede contener datos que te identifiquen |
| Anthropic PBC (conexión directa) | Estados Unidos | Preparación del resumen para el médico y extracción de síntomas registrados, sujetos a autorización clínica específica |
| Anthropic, OpenAI y Google (vía OpenRouter) | Estados Unidos | En el portal médico ("Concilio clínico"), procesan el contexto autorizado de salud para apoyar al profesional. Los textos libres pueden contener datos que te identifiquen |
| Groq, Inc. | Estados Unidos | Transcripción del audio de consultas grabadas por tu médico, con tu autorización |
| Proveedor de validación de cédulas profesionales | México | Verificar la cédula de los médicos que se registran (nombre y número de cédula del médico) |
| Didit (Didit Technologies) | Unión Europea / Estados Unidos | Sólo para médicos: verificación de identidad con fotografía de su INE y una selfie con prueba de vida. Las imágenes las procesa y resguarda Didit; Aluxa recibe únicamente el resultado (aprobado/rechazado, tipo de documento y si el nombre coincide con su cédula) |
| GlitchTip (monitoreo de errores) | Servidores propios | Reportes técnicos de errores de la aplicación, sin contenido de tu expediente |
| Stripe | Estados Unidos | Procesamiento de pagos (cuando se habilite el cobro) |
| Resend | Estados Unidos | Correos transaccionales |
| Supabase (AWS) | Estados Unidos | Base de datos y almacenamiento cifrado |
| Hostinger | Lituania / Brasil | Hosting de la aplicación (archivos estáticos de la PWA) |

### Medidas de protección
- Buscamos limitar el contexto enviado a lo necesario para cada función. El contenido de documentos, mensajes y audios puede incluir nombres y otros datos personales; no garantizamos su anonimización
- Las condiciones de retención y uso de datos de cada proveedor deben verificarse en sus contratos y en la configuración del servicio; no se garantiza una retención nula universal
- Transferencias por canales cifrados TLS 1.2+

Las transferencias que requieran consentimiento deben autorizarse expresamente, de acuerdo con los artículos 35 y 36 de la LFPDPPP. Aceptar este aviso no autoriza por sí solo cualquier transferencia ni cualquier función de IA.

## VI. Derechos ARCO

Como titular, tiene derecho a:

- **Acceso** — conocer qué datos suyos tenemos
- **Rectificación** — corregir datos inexactos
- **Cancelación** — solicitar eliminación
- **Oposición** — oponerse al tratamiento para fines específicos

Para ejercerlos, envíe correo a **privacidad@aluxa.mx** con asunto "Solicitud ARCO" incluyendo: nombre, correo registrado, derecho ejercido, identificación oficial.

Le comunicaremos la determinación en un máximo de **20 días** desde la recepción de la solicitud; si procede, se hará efectiva dentro de los **15 días** siguientes a la respuesta, conforme al artículo 31 de la LFPDPPP y sus reglas de cómputo y ampliación aplicables.

Si considera que no se atendieron sus derechos, puede consultar los mecanismos de protección ante la **Secretaría Anticorrupción y Buen Gobierno**, autoridad prevista por la LFPDPPP.

## VII. Revocación del consentimiento

Puede solicitar la revocación en cualquier momento escribiendo a **privacidad@aluxa.mx** o desactivando los consentimientos disponibles en la app. Se le informará qué funciones resultan afectadas. Revocar una función opcional no implica automáticamente cancelar toda su cuenta; pueden existir obligaciones legales de conservación.

## VIII. Opciones para limitar uso

- Permisos granulares por miembro de familia
- Conversaciones marcadas como **privadas** (no incluidas en briefings)
- Desactivar finalidades secundarias

## IX. Seguridad y confidencialidad

- **Cifrado en reposo (AES-256) y en tránsito (TLS 1.2+)**
- **Row Level Security** en base de datos
- **Bitácoras de acceso** a información sensible
- La retención y recuperación de respaldos depende de la configuración del servicio; solicite información a privacidad@aluxa.mx
- Las vulneraciones que afecten significativamente sus derechos patrimoniales o morales deben informarse **de forma inmediata**, conforme al artículo 19 de la LFPDPPP

## X. Cookies y tecnologías similares

Aluxa utiliza **localStorage del navegador** para guardar sesión, preferencias y caché para funcionamiento offline. Son **necesarias**. No utilizamos cookies de terceros con fines publicitarios.

Los cambios pendientes de sincronización se conservan por cuenta en este dispositivo y se reintentan al recuperar la conexión. Cerrar sesión elimina estas copias locales por privacidad; la app advierte si quedan pendientes y permite descargarlos. La copia descargada puede contener datos de salud y queda bajo el control de quien la guarda. Esto no equivale a un respaldo completo del servicio ni garantiza recuperación si se borra el almacenamiento del navegador.

## XI. Cambios al aviso

Cualquier cambio será publicado en el [aviso de privacidad](https://aluxa.mx/aviso-de-privacidad.md). Cambios que afecten finalidades primarias o transferencias se notificarán por correo con al menos **30 días** de anticipación.

## XII. Consentimiento expreso para datos sensibles

Al autorizar el tratamiento de sus datos sensibles debe quedar constancia de su **consentimiento expreso y por escrito**, conforme al artículo 8 de la LFPDPPP. El consentimiento de una función no sustituye el de otras funciones o proveedores que requieran autorización adicional.

En el portal clínico, la autorización se registra por paciente, médico, finalidad y versión del aviso de la función, con los proveedores que intervienen. Puedes revisar y revocar cada finalidad desde **Mis consentimientos**. Vincular una cuenta al consultorio no concede por sí solo permisos para IA ni para consultar todo el expediente. Este flujo permite autorizar el expediente propio de una persona que declara ser mayor de edad; la fecha de nacimiento y la declaración no constituyen una verificación de identidad o de tutela.

La revocación impide nuevas solicitudes de esa finalidad y bloquea resultados pendientes cuando cambia la autorización. No puede retirar datos que ya fueron enviados a un proveedor, ni elimina automáticamente documentos clínicos previamente guardados o copias compartidas. La transcripción de audio y el borrador de nota tienen autorizaciones separadas; el médico puede continuar con notas manuales cuando no exista autorización.

### Datos personales compartidos con el médico

Desde **Mis consentimientos → Datos que comparto con mi médico**, el titular adulto puede autorizar por separado sus medicamentos registrados, tratamientos y recordatorios para un vínculo concreto con un médico. Ninguna categoría se activa por defecto ni por vincular el consultorio. El permiso puede abarcar nombres, dosis, horarios, fechas, estados, motivos, descripciones y notas de esa categoría, incluidos registros posteriores mientras siga vigente. Los recordatorios pueden mencionar medicamentos o estudios aunque no se comparta su categoría de origen.

Esta autorización permite consultar los registros propios del titular; no permite modificarlos, consultar perfiles familiares ni enviarlos a IA. Los permisos de IA y de estudios se administran por separado. Para consultar estos datos debe seguir activo el acceso al expediente en ese vínculo. Al retirar el permiso se bloquean nuevas consultas y la carátula abierta vuelve a comprobarlo; no se retiran copias ya vistas o descargadas. La autorización queda registrada con titular, médico, vínculo, categoría, decisión, fecha y versión del aviso de la función.

### Actividad de acceso a la carátula y los estudios

La función **Actividad de acceso** muestra consultas autorizadas a la carátula y aperturas de documentos realizadas mediante estas funciones desde la activación del registro. Guarda identificadores de la cuenta y del médico, vínculo, fecha, tipo de consulta, categorías y, cuando corresponde, identificador del documento. Son identificadores vinculables a personas; no se presentan como datos anónimos. La bitácora no duplica el contenido clínico, nombres de archivos, direcciones de almacenamiento ni claves. El nombre del médico se consulta para mostrar el evento al titular.

El registro no confirma que el médico haya leído o interpretado el contenido, no reconstruye consultas anteriores a su activación y no cubre todos los módulos o copias descargadas. No constituye por sí solo una bitácora integral de accesos al servicio.

## XIII. Tratamiento de datos de menores

1. Quien ejerza patria potestad o tutela debe registrar su declaración y consentimiento parental
2. El flujo actual registra firmante, fecha y método de declaración electrónica; **no realiza verificación OTP por SMS ni acredita por sí solo la representación legal**
3. Al cumplir 18 años, debe revisarse el control del expediente y recabarse la autorización de su titular. **No se garantiza una transferencia automática**; solicite la revisión en privacidad@aluxa.mx

Bajo la **Convención sobre los Derechos del Niño** (Arts. 3, 12, 16) y el **Código Civil Federal**.

## XIV. Autoridad competente

**Secretaría Anticorrupción y Buen Gobierno**, conforme a los artículos 2, fracción XV, y 38 de la LFPDPPP. Consulte sus [canales oficiales](https://www.gob.mx/buengobierno).

## XV. Posicionamiento ante NOM-024-SSA3-2012

La app del paciente organiza su registro personal de salud. El portal profesional permite al médico documentar pacientes, notas y recetas; las decisiones clínicas corresponden al profesional. El alcance regulatorio de este portal requiere una evaluación específica de la [NOM-004-SSA3-2012](https://sidof.segob.gob.mx/notas/docFuente/5272787) y la [NOM-024-SSA3-2012](https://sidof.segob.gob.mx/notas/docFuente/5280847). **Este aviso no acredita certificación ni cumplimiento integral** y no excluye las obligaciones que correspondan a Aluxa.

## XVI. Contacto

- **Privacidad:** privacidad@aluxa.mx
- **Alterno:** antuan.mansur01@gmail.com
- **Web:** https://aluxa.mx

---

**Versión v1.3 — revisión del 8 de septiembre de 2026.**