Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Abel Alejandro Hernández Campos, persona física y titular de RAFA Health (México), con correo para notificaciones aalejandrohc@gmail.com es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y demás disposiciones aplicables. La autoridad competente en México es la Secretaría Anticorrupción y Buen Gobierno (SABG).

RAFA Health ("RAFA", "la plataforma", "nosotros") es una aplicación de organización y seguimiento de información de salud para familias, dirigida a pacientes, familiares cuidadores, médicos e instituciones.

2. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio. Algunos de estos datos son datos personales sensibles conforme al artículo correspondiente de la LFPDPPP, por tratarse de información relacionada con tu estado de salud.

Si eres familiar o cuidador y usas RAFA en nombre de un paciente (por ejemplo, un padre gestionando el expediente de un hijo, o un hijo gestionando el de un padre mayor), tú eres responsable de contar con la autorización de esa persona para registrar y compartir su información en la plataforma.

3. Cómo usamos tus datos

Usamos tus datos para las finalidades necesarias para prestar el servicio que solicitaste ("finalidades primarias"), entre ellas:

• Crear y administrar tu cuenta y tu expediente clínico.
• Analizar los documentos médicos que subes (con inteligencia artificial) para extraer valores de laboratorio, generar resúmenes y detectar posibles alertas clínicas relevantes.
• Permitirte conversar con el asistente RAFA sobre tu expediente.
• Coordinar y sincronizar información dentro de tu círculo de cuidado, con las personas que tú decidas invitar.
• Generar documentos (resúmenes, cartas, reportes) a tu solicitud.
• Mostrarte el versículo del día y, si tú lo decides, permitirte reaccionar y compartir un mensaje de ánimo con otras personas usuarias de RAFA, y elegir el versículo más querido del mes.
• Enviarte notificaciones operativas (alertas clínicas, invitaciones a un círculo, verificación de correo).
• Mantener la seguridad de la plataforma y prevenir uso indebido.

Versículo del día: participar es voluntario y es una decisión libre y personal. Ver el versículo, reaccionar, escribir un mensaje de ánimo o expresar tu fe es siempre opcional y nunca es requisito para usar RAFA. Si decides compartir algo que exprese o revele tu fe, tus creencias o tu estado de salud, lo haces por tu propia voluntad, y tú eliges cómo se muestra: de forma anónima (opción predeterminada), con tu primer nombre, con tu nombre y apellido, o con un apodo. Puedes cambiar esa elección, retirar tus reacciones u ocultar el versículo del día cuando quieras, y al eliminar tu cuenta se borra todo lo que hayas compartido.

4. Uso de datos para inteligencia artificial

RAFA usa modelos de inteligencia artificial de terceros (Anthropic Claude y Google Gemini) para analizar los documentos y mensajes que tú decides compartir, únicamente cuando tú lo solicitas (por ejemplo, al subir un documento o escribir en el chat). Según los términos de servicio vigentes de estos proveedores para uso vía API, los datos que les enviamos no se usan por defecto para entrenar sus modelos generales de inteligencia artificial — se procesan solo para generarte una respuesta.

La inteligencia artificial es una herramienta de apoyo. Puede cometer errores, omitir información o generar respuestas incorrectas ("alucinaciones"). Ver la sección de deslinde médico en los Términos y Condiciones.

Consentimiento aparte y opcional: mejora del entrenamiento de RAFA

Al registrarte, puedes autorizar (de forma completamente opcional, sin que esto condicione tu acceso al servicio) que RAFA use tus datos de forma anónima para mejorar el propio entrenamiento y las respuestas de su inteligencia artificial en el chat. Esta autorización:

• Es independiente de los demás consentimientos — puedes negarte y usar RAFA con normalidad.
• Puedes revocarla en cualquier momento desde Ajustes, sin tener que cerrar tu cuenta.
• A la fecha de este aviso, RAFA no cuenta todavía con un proceso automatizado que use estos datos para entrenar un modelo propio — esta autorización es preventiva, para el momento en que ese proceso exista. Si se construye, estará diseñado para que los datos usados puedan identificarse y eliminarse por completo si ejerces tu derecho de cancelación (ver sección 11) — nunca de forma imposible de rastrear.

5. Finalidades secundarias (opcionales)

Además de lo anterior, de forma igualmente opcional puedes autorizar que te enviemos comunicaciones sobre nuevas funciones de RAFA. Negarte a esto no afecta el uso del servicio. Puedes cambiar esta preferencia en cualquier momento desde Ajustes.

6. Con quién compartimos tus datos

Nunca vendemos ni rentamos tus datos personales. Los compartimos únicamente en estos casos:

• Miembros de tu círculo de cuidado que tú invitas explícitamente — ellos ven el expediente que decides compartir con ese círculo.
• Otras personas usuarias de RAFA, solo en el versículo del día: los conteos de reacciones son visibles para todos y no identifican a nadie. Si escribes un mensaje y la revisión automática lo aprueba por ser positivo (ánimo, fe, esperanza), otras personas lo verán junto a la identidad que elegiste: "Anónimo" por defecto, o tu primer nombre, nombre y apellido, o un apodo que pase la revisión. Puedes cambiarlo cuando quieras en el engrane de la tarjeta, y el cambio aplica también a mensajes anteriores. Los mensajes negativos, los dudosos y los que acompañan un "no me gusta" no se muestran a otras personas; solo los lee el equipo de RAFA.
• Proveedores de servicios que procesan datos en nuestro nombre, bajo las finalidades descritas en este aviso (ver transferencias internacionales, sección 7).
• Autoridades competentes, únicamente cuando exista un requerimiento legal válido.

7. Transferencias internacionales

Para poder prestarte el servicio, algunos de tus datos se procesan por proveedores con infraestructura en Estados Unidos. Te informamos expresamente cuáles son, y para qué se usan:

Al aceptar la casilla correspondiente durante el registro, otorgas tu consentimiento expreso para esta transferencia internacional, exigido por la LFPDPPP para datos sensibles que salen del territorio nacional.

8. Aviso adicional para usuarios en Estados Unidos

RAFA está diseñado para familias binacionales — es común que un mismo círculo de cuidado incluya personas en México y en Estados Unidos. Para los usuarios ubicados en Estados Unidos, además de lo anterior:

• No vendemos ni compartimos tus datos de salud del consumidor con fines publicitarios, en línea con el espíritu de leyes estatales como la Washington My Health My Data Act y la California Consumer Privacy Act (CPRA).
• RAFA opera hoy como una aplicación dirigida directamente al consumidor (D2C) — no actuamos como "Entidad Cubierta" ni "Asociado de Negocio" bajo HIPAA salvo que exista un acuerdo firmado (BAA) con una institución médica específica. Estamos construyendo hacia ese nivel de cumplimiento de forma progresiva.
• Cualquier brecha de seguridad relevante se notificará conforme a la normativa aplicable, incluida la FTC Health Breach Notification Rule cuando corresponda.

Esta sección describe nuestro esfuerzo de buena fe por alinearnos con el marco legal de EE.UU. — no es una declaración de cumplimiento formal certificado.

9. Cómo protegemos tus datos

• Toda la comunicación entre tu dispositivo y nuestros servidores viaja cifrada (HTTPS).
• El acceso a los datos de un círculo de cuidado está restringido a sus miembros — un círculo no puede leer ni escribir datos de otro (verificado técnicamente, no solo declarado).
• Las contraseñas nunca se almacenan en texto plano.
• Limitamos el acceso interno a los datos de salud al personal estrictamente necesario para operar y dar soporte a la plataforma.

10. Tus derechos (ARCO)

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y Oponerte al tratamiento de los mismos para fines específicos (derechos ARCO).

Procedimiento para ejercer tus derechos

1. Escribe a aalejandrohc@gmail.com indicando tu nombre, el derecho que deseas ejercer, y una descripción clara de tu solicitud.
2. Para proteger tu cuenta, podemos pedirte que acredites tu identidad (por ejemplo, con una identificación oficial) antes de procesar la solicitud.
3. Te responderemos en un plazo máximo de 20 días hábiles, conforme a la LFPDPPP.

También puedes revocar el consentimiento de las finalidades opcionales (comunicaciones, uso anónimo para entrenamiento de IA) directamente desde Ajustes en la aplicación, sin necesidad de escribirnos.

11. Eliminar tu cuenta (derecho al olvido)

Puedes solicitar la cancelación total de tu cuenta y de tus datos personales en cualquier momento desde Ajustes → Eliminar mi cuenta dentro de la aplicación. Al confirmar:

• Se elimina tu cuenta de inicio de sesión.
• Se elimina tu expediente, documentos, eventos y alertas de los pacientes que tú administras.
• Se eliminan tus reacciones, tus mensajes y la identidad que elegiste para el versículo del día, y los conteos se ajustan.
• Se elimina tu membresía de cualquier círculo de cuidado ajeno al que pertenezcas (sin afectar el expediente de esas otras personas, que no es tu dato).
• Conservamos únicamente un registro mínimo y no identificable de que la solicitud ocurrió (fecha y una referencia interna), sin tu nombre, correo ni ningún dato clínico, exclusivamente para poder demostrar el cumplimiento de este derecho ante una autoridad si se nos solicita.

Aviso honesto sobre un límite técnico actual: los archivos multimedia ya subidos (fotos de perfil, imágenes de documentos médicos) se desvinculan de tu cuenta de inmediato, pero su borrado físico completo del proveedor de almacenamiento (Cloudinary) puede tardar hasta 30 días hábiles mientras se procesa. No prometemos un borrado instantáneo de este tipo de archivo porque hoy no podemos garantizarlo técnicamente.

12. Menores de edad

RAFA está dirigido a personas mayores de 18 años que crean y administran una cuenta. Si el expediente de un paciente corresponde a una persona menor de edad, este debe ser gestionado bajo la cuenta y responsabilidad de su madre, padre o tutor legal, quien es responsable de la veracidad y autorización de la información capturada.

13. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio o en la ley aplicable. Si el cambio es relevante, te lo notificaremos dentro de la aplicación y, de ser necesario, te pediremos que confirmes tu consentimiento nuevamente antes de seguir usando RAFA. La versión vigente siempre estará disponible en esta misma dirección.

14. Contacto

Para dudas sobre este aviso o para ejercer tus derechos ARCO: aalejandrohc@gmail.com.