Quién es responsable de tus datos
Nuva Tech México SAPI de CV («Byvo», «nosotros») es la responsable del tratamiento de tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable, incluida la NOM-004-SSA3 en materia de expediente clínico.
Puedes contactarnos para cualquier asunto relacionado con tus datos personales en privacidad@byvo.mx. Ese es el canal designado para atender solicitudes, dudas y revocaciones de consentimiento.
Qué datos recabamos
Recabamos datos cuando completas la evaluación inicial, cuando contratas el programa, cuando conversas con tu nutriólogo o con nuestro agente de inteligencia artificial, y cuando usas la plataforma.
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombre, fecha de nacimiento, correo electrónico, teléfono, domicilio de envío. |
| Datos de salud sensibles | Peso, estatura, IMC, glucosa y otros marcadores, condiciones preexistentes, medicamentos y tratamientos en curso, alergias, antecedentes, síntomas y efectos secundarios reportados, respuestas al tamizaje de salud mental. |
| Hábitos y seguimiento | Alimentación, actividad física, sueño, adherencia al tratamiento y avances que registras en la plataforma. |
| Conversaciones | Mensajes que intercambias con el agente de inteligencia artificial y con el equipo de soporte. |
| Datos de facturación | RFC y datos fiscales cuando solicitas comprobante. Los datos de tu tarjeta los procesa directamente el proveedor de pagos; Byvo no los almacena. |
| Datos técnicos | Dirección IP, tipo de dispositivo y navegador, y páginas visitadas dentro del sitio. |
No te pedimos datos que no necesitemos. Si decides no proporcionar cierta información, es posible que no podamos determinar tu candidatura ni ofrecerte el acompañamiento.
Para qué usamos tus datos
Finalidades primarias. Son necesarias para darte el servicio y no requieren tu consentimiento adicional más allá de aceptar este aviso:
- Determinar si eres candidato o candidata al programa y presentar tu caso al profesional médico que hará la valoración.
- Poner tu información a disposición del médico tratante para la valoración clínica y, cuando corresponda, la prescripción.
- Coordinar la dispensación de medicamentos con la farmacia autorizada y el envío de productos a tu domicilio.
- Dar seguimiento a tu proceso, registrar avances y sostener la continuidad entre consultas.
- Atender tus dudas y solicitudes de soporte.
- Reportar eventos adversos a las autoridades sanitarias cuando la normativa de farmacovigilancia lo exige.
- Facturar, cobrar y cumplir obligaciones fiscales y legales.
Finalidades secundarias. No son necesarias para el servicio y puedes negarte a ellas sin que eso afecte tu acompañamiento:
- Enviarte comunicaciones comerciales sobre productos y contenidos de Byvo.
- Invitarte a encuestas de satisfacción y estudios de mejora del servicio.
- Elaborar análisis estadísticos con datos pseudonimizados para mejorar el programa.
Para negarte a las finalidades secundarias, escríbenos a privacidad@byvo.mx con el asunto «Finalidades secundarias». Tienes cinco días hábiles desde que conoces este aviso para manifestar tu negativa, y puedes hacerlo también en cualquier momento posterior.
Datos sensibles y tu consentimiento expreso
Los datos de salud son datos personales sensibles y la ley exige tu consentimiento expreso y por escrito para tratarlos. Por eso te pedimos una confirmación explícita antes de la evaluación inicial y antes de cualquier valoración clínica.
Nos comprometemos a que ese tratamiento sea el estrictamente necesario para acompañar tu proceso de salud, con las medidas de seguridad reforzadas que se describen más adelante.
Puedes retirar ese consentimiento cuando quieras. Ten en cuenta que sin él no podemos sostener el acompañamiento clínico, y que cierta información deberá conservarse por el tiempo que exige la normativa de expediente clínico.
Inteligencia artificial en el acompañamiento
Byvo usa agentes de inteligencia artificial para acompañarte todos los días: para registrar lo que reportas, resolver dudas, dar continuidad entre consultas y alertar al equipo médico cuando algo lo amerita.
Sobre eso queremos ser precisos:
- La IA no sustituye el criterio clínico. Cualquier decisión de elegibilidad, tratamiento o dosis corresponde a un profesional médico.
- Procesamiento por terceros. Para operar, tus mensajes se procesan en la infraestructura de nuestro proveedor de nube (Amazon Web Services), que actúa como encargado bajo contrato y no puede usar tu información para fines propios.
- Entrenamiento de modelos. Usamos conversaciones para mejorar y entrenar nuestros modelos únicamente si nos das un consentimiento específico y separado para ello. Es opcional, se solicita aparte del consentimiento general y puedes revocarlo cuando quieras sin perder el servicio.
Quién puede ver tus datos dentro de Byvo
Nuestra plataforma separa tu información en tres capas independientes, y el acceso a cada una está restringido por diseño:
- Capa de identidad. Tus datos de contacto y administrativos, para operar tu cuenta y tus envíos.
- Capa clínica. Tus datos de salud. Solo acceden a ella el médico tratante y los agentes de inteligencia artificial que sostienen tu acompañamiento.
- Capa analítica. Datos pseudonimizados, sin tu identidad, para métricas y mejora del programa.
Tu nutriólogo no accede a tus datos clínicos crudos. Ve únicamente el resumen que genera la inteligencia artificial, con lo necesario para acompañarte en hábitos y continuidad. Ningún dato de la capa de identidad se cruza con la capa clínica sin una autorización explícita de por medio.
Con quién compartimos o transferimos tus datos
No vendemos tus datos personales. Los compartimos únicamente con quienes son necesarios para prestarte el servicio o cuando la ley lo exige:
| Destinatario | Para qué |
|---|---|
| Profesionales médicos que colaboran con Byvo | Valoración clínica y, cuando corresponde, prescripción. |
| Farmacias con autorización sanitaria | Dispensación y envío de medicamentos. |
| Operadores logísticos | Entrega de productos en tu domicilio. |
| Proveedores de pago y facturación | Cobro y emisión de comprobantes fiscales. |
| Proveedores de infraestructura y comunicación | Alojamiento en la nube, mensajería y correo, siempre como encargados bajo contrato. |
| NUVATECH Inc. (Estados Unidos) | Sociedad del mismo grupo corporativo, para operación y soporte de la plataforma. |
| Autoridades competentes | Cuando exista requerimiento legal, o para cumplir obligaciones de farmacovigilancia y sanitarias. |
Transferencia internacional. Parte de tu información se transfiere a NUVATECH Inc. en Estados Unidos y se aloja en servidores fuera de México. Esa transferencia se realiza dentro del mismo grupo corporativo y bajo las mismas obligaciones de protección descritas en este aviso. Al aceptar este documento consientes esa transferencia; si no estás de acuerdo, escríbenos a privacidad@byvo.mx.
Las transferencias a médicos, farmacias y autoridades no requieren tu consentimiento adicional, conforme al artículo 37 de la LFPDPPP.
Cuánto tiempo conservamos tus datos
Conservamos cada tipo de dato solo mientras es necesario:
- Datos clínicos: por el plazo que exige la normativa de expediente clínico, contado a partir del último acto médico registrado.
- Datos fiscales y de facturación: por el plazo que establece la legislación fiscal.
- Datos de contacto y marketing: hasta que revoques tu consentimiento.
- Datos analíticos pseudonimizados: de forma indefinida, ya que no permiten identificarte.
Cumplidos esos plazos, los datos se bloquean y luego se suprimen o se anonimizan de forma irreversible.
Cómo protegemos tus datos
Aplicamos medidas administrativas, técnicas y físicas para proteger tu información: cifrado en tránsito y en reposo, control de acceso por rol y por capa, registro de accesos a la capa clínica, contratos de confidencialidad con quienes tratan datos por cuenta nuestra y revisión periódica de nuestros controles.
Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora para que puedas tomar medidas, y daremos aviso a la autoridad conforme a la ley.
Tus derechos ARCO y cómo ejercerlos
En cualquier momento puedes ejercer tus derechos de Acceso (saber qué datos tenemos), Rectificación (corregirlos si son inexactos), Cancelación (pedir que los eliminemos) y Oposición (oponerte a un uso específico).
Para ejercerlos, envía tu solicitud a privacidad@byvo.mx con:
- Tu nombre completo y un medio para contactarte.
- Copia de una identificación oficial, o del poder si actúas como representante.
- La descripción clara de los datos y el derecho que quieres ejercer.
- Si pides rectificación, la corrección solicitada y el documento que la sustente.
Te responderemos en un máximo de 20 días hábiles. Si la solicitud procede, se hará efectiva dentro de los 15 días hábiles siguientes. Ejercer estos derechos es gratuito; solo podríamos cobrar los gastos de envío o reproducción.
La cancelación y la oposición pueden no proceder cuando la ley nos obliga a conservar la información, como ocurre con el expediente clínico y los registros fiscales. En ese caso te explicaremos el motivo.
Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento que nos diste para tratar tus datos, incluido el consentimiento específico para el entrenamiento de modelos de inteligencia artificial. Escríbenos a privacidad@byvo.mx indicando qué consentimiento revocas.
La revocación no tiene efectos retroactivos sobre tratamientos ya realizados, y en algunos casos implicará que no podamos continuar prestándote el servicio.
Limitación del uso y divulgación
Si prefieres dejar de recibir comunicaciones comerciales sin cancelar tu cuenta, puedes solicitarlo en privacidad@byvo.mx o usar el enlace de baja incluido en cada correo. También puedes inscribirte en el Registro Público para Evitar Publicidad de la PROFECO.
Menores de edad
Byvo está dirigido a personas mayores de 18 años y no recaba datos de menores de forma intencional. Si detectamos que recibimos datos de una persona menor de edad sin autorización de quien ejerce la patria potestad o tutela, los suprimiremos.
Cambios a este aviso
Podemos actualizar este Aviso de Privacidad cuando cambien nuestras prácticas, la normativa aplicable o los servicios que ofrecemos. La versión vigente siempre estará publicada en esta página, con su fecha.
Si el cambio es sustancial —por ejemplo, una nueva finalidad para tus datos sensibles— te lo notificaremos por el medio de contacto que hayas registrado antes de que entre en vigor.
Autoridad
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) e iniciar el procedimiento correspondiente. Nos gustaría que antes nos escribieras a privacidad@byvo.mx para intentar resolverlo directamente.