Aviso de Privacidad Integral

En cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley"), su Reglamento y demás normativa aplicable, se presenta el Aviso de Privacidad Integral (en adelante, el "Aviso") que está dirigido al (a los) Usuario (s) (en lo sucesivo, el "Titular") de los servicios que brinda Clivi México, S.A. de C.V. (en adelante, indistintamente "Clivi" o "Responsable") por medio de una plataforma digital (la "Plataforma"), accesible por dispositivos móviles a través de aplicaciones informáticas, por computadoras de escritorio y a través de navegadores de Internet (en adelante, el "Servicio"), así como a las personas que accedan y, en su caso, brinden información por medio del dominio de internet https://www.clivi.com.mx en los Estados Unidos Mexicanos ("México").

La información recabada (en lo sucesivo, los Datos Personales) podrá ser recopilada al momento en que el Titular otorgue el consentimiento aplicable al presente Aviso.

Asimismo, se le informa al Titular que todos los Datos Personales serán administrados de conformidad con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad contenidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

En ese tenor, el Titular será en todo momento responsable de los Datos Personales que brinde a la Plataforma.

1. Definiciones

Adicionalmente a los términos definidos a lo largo del presente Aviso, los términos que aparezcan con la primera letra en mayúscula, dentro del presente Aviso, tendrán los significados que a continuación se les asignan:

• Aviso. Se refiere al presente Aviso de Privacidad Integral, ya sea expedido en documento físico, electrónico o en cualquier otro formato generado por el Responsable que es puesto a disposición del Titular, previo al tratamiento de sus datos personales a fin de cumplir con el principio de información.
• Base de datos. Es el conjunto ordenado de datos personales referentes a una persona identificada o identificable.
• Cómputo en la Nube. Modelo de provisión externa de servicios de cómputo bajo demanda, que implica el suministro de infraestructura, plataforma o software, que se distribuyen de modo flexible, mediante procedimientos de virtualización, en recursos compartidos dinámicamente.
• Contratante. Se refiere al tipo de Titular que contrata los servicios de Clivi.
• Cookies. Archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, el cual permite intercambiar información de estado entre dicho sitio y el navegador del usuario.
• Datos Personales. Cualquier información concerniente a una persona física identificada o identificable.
• Datos Personales Sensibles. Aquellos Datos Personales que afecten a la esfera más íntima de su Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquéllos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual.
• Derechos "ARCO". Los derechos que tiene el Titular frente al Responsable, con relación a sus Datos Personales, que incluyen: el derecho de acceder a sus Datos Personales y a los detalles del tratamiento de los mismos, así como a rectificarlos en caso de ser inexactos o cancelarlos cuando considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al Tratamiento de los mismos para fines específicos.
• Disociación o Anonimización. Es el procedimiento mediante el cual los Datos Personales no pueden asociarse al Titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.
• Encargado. La persona física o moral que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable.
• Lineamientos. Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación el 17 de enero de 2013.
• Paciente. Se refiere al tipo de Titular que hace uso de los servicios de Clivi.
• Reglamento. El Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Responsable. Persona física o moral de carácter privado que lleva a cabo el tratamiento de Datos Personales, a saber Clivi.
• Tercero. La persona física o moral, nacional o extranjera, distinta del titular o del Responsable de los Datos Personales.
• Titular. La persona física a quien corresponden los Datos Personales.
• Tratamiento. La obtención, uso, divulgación o almacenamiento de Datos Personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de los Datos Personales.
• Transferencia. Toda comunicación de Datos Personales realizada a persona distinta del Responsable o Encargado del Tratamiento.
• Web Beacons. Imagen visible u oculta insertada dentro de un sitio web o correo electrónico, que se utiliza para monitorear el comportamiento del usuario en estos medios.

2. Responsable de los Datos Personales e Información

Para efectos del Aviso, así como para todos los efectos legales a que haya lugar, el Responsable será Clivi México, S.A. de C.V., con domicilio en C. Ometusco 35, Colonia Hipódromo, Alcaldía Cuauhtémoc, 06100 Ciudad de México, CDMX, quien llevará a cabo el Tratamiento de los Datos Personales.

El Responsable podrá auxiliarse de uno o más Encargados, que actuarán a nombre y por cuenta del Responsable, para brindar un Tratamiento más eficiente a los Datos Personales. Los Encargados serán informados del debido tratamiento que deberán brindar a los Datos Personales y se regirán conforme al presente Aviso.

Se le informa que el Responsable también podrá efectuar el Tratamiento, almacenamiento y resguardo de los Datos Personales utilizando sistemas de Cómputo en la Nube, por lo que el proveedor de tales servicios estará obligado a regirse conforme al Aviso y cumplir con los mecanismos de protección y las medidas de seguridad destinadas a proteger la información contenida en los Datos Personales, de conformidad con la Ley, el Reglamento y demás disposiciones legales aplicables.

3. Puesta a Disposición del Aviso

Este Aviso puede ser consultado en cualquier momento por el Titular accediendo a https://www.clivi.com.mx/privacidad

Sin ser impedimento lo anterior, Clivi pondrá a disposición del Titular este Aviso durante el registro del Usuario en la Plataforma de Clivi. Para ello, se le enviará al Titular un documento en el que se describen los servicios a contratar así como el sitio web en el que puede consultar el presente Aviso.

En el referido documento el Titular podrá otorgar su consentimiento de forma expresa y por escrito mediante su firma electrónica en el recuadro asignado para ello.

4. Información que Podrá ser Recabada por el Responsable

El Titular, según la categoría que le corresponda, durante la relación jurídica proporcionará la siguiente información al Responsable:

Para el caso de los Titulares tipo "Paciente"

1. Nombre con apellidos
2. Dirección y/o domicilio
3. Dirección de correo electrónico
4. Número de teléfono
5. Datos Financieros
6. Clave de Registro Federal de Contribuyentes (RFC)
7. Constancia de Situación Fiscal
8. Ocupación
9. Fotografía de perfil
10. Edad
11. Talla y peso
12. Historial clínico
13. Estatura
14. Resultados de estudios de laboratorio
15. Recetas médicas
16. Niveles de glucosa
17. Tipo de diabetes

En virtud que los Datos Personales: (i) Edad; (ii) Peso; (iii) Historial clínico; (iv) Estatura; (v) Resultados de estudios de laboratorios; (vi) Niveles de glucosa; (vii) Tipo de Diabetes son considerados como Datos Personales Sensibles, se regirán los mismos conforme a lo previsto en el apartado 5. Datos Personales Sensibles.

Para el caso de los Titulares tipo "Contratante"

1. Nombre con apellidos
2. Dirección y/o domicilio
3. Clave de Registro Federal de Contribuyentes
4. Datos Financieros
5. Dirección de correo electrónico
6. Número de teléfono
7. En su caso, edad
8. En su caso, talla y peso
9. En su caso, historial clínico
10. En su caso, estatura
11. En su caso, resultados de estudios de laboratorio
12. En su caso, niveles de glucosa
13. En su caso, tipo de diabetes

Cookies que se podrán recabar

Le informamos que en nuestra página de Internet y aplicación móvil utilizamos Cookies, Web Beacons y otras tecnologías a través de las cuales es posible monitorear su comportamiento como Usuario de Internet, brindarle un mejor servicio y experiencia de Usuario al navegar en nuestra página/plataforma, así como ofrecerle nuevos productos y servicios basados en sus preferencias.

Los Datos Personales de los Titulares que obtenemos de estas tecnologías de rastreo son los siguientes: (i) horario de navegación; (ii) tiempo de navegación en nuestra página de Internet; (iii) secciones consultadas; y, (iv) páginas de Internet accedidas previo a la nuestra.

5. Datos Personales Sensibles

Se consideran "Datos Personales Sensibles" aquellos Datos Personales que afecten a la esfera más íntima de su Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual.

Para poder estar en posibilidades de prestar los servicios Clivi podrá recopilar los siguientes datos personales sensibles: (i) Edad; (ii) Talla y Peso; (iii) Historial clínico; (iv) Estatura; (v) Resultados de estudios de laboratorios; (vi) Niveles de glucosa; (vii) Tipo de Diabetes.

Para ello en cumplimiento a los artículos 15, 16, y 19 del Reglamento y art. 9 de la Ley, el Titular al señalar dichos datos deberá aceptar la recopilación de los mismos mediante cualquiera de los siguientes medios: (i) firma electrónica; (ii) mediante correo electrónico; o (iii) mediante un video en el que acepte expresamente la transferencia.

6. Finalidades del Tratamiento

Finalidades Primarias e Indispensables

1. Prestar los servicios consistentes en brindar planes integrales para el control del diabetes, así como el tratamiento del mismo.
2. Contactarle vía mensajería instantánea para llevar a cabo el tratamiento.
3. Conocer el tratamiento actual que el Titular actualmente recibe.
4. Informar al Titular respecto a cualquier inconveniente durante el Servicio.
5. Mantener la información necesaria para poder mantener comunicación con los Usuarios y obtener retroalimentación con respecto a cualquier aspecto del servicio que brinda el Responsable.
6. Realizar órdenes de laboratorio a favor del paciente a través de terceros.
7. Solicitar el envío de medicamentos o insumos de la salud para el paciente, a través de un tercero.
8. Fines de identificación del Titular para la correcta prestación del Servicio.
9. Para contactar con el Titular en caso de que haya existido alguna vulneración de seguridad ocurrida en cualquier fase del Tratamiento.

El cumplimiento de las finalidades primarias del Tratamiento es necesario para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el Responsable y el Titular.

Finalidades Secundarias del Tratamiento

1. Fines estadísticos, de investigación, de desarrollo y de información para el Responsable o terceros quienes podrán tratarlos mediante mecanismos de inteligencia artificial.
2. Fines mercadotécnicos, promocionales y de prospección comercial.
3. Para contacto con el Usuario de manera esporádica y/o eventual, con el objeto de proporcionar información relacionada a los productos y/o servicios que brinda el Responsable, así como otros productos con fines mercadotécnicos publicitarios o de prospección comercial.
4. Llevar a cabo estudios y análisis sobre la información que se genere con el fin de mejorar la eficacia de los tratamientos, identificar tendencias y posibles mejoras en la atención médica, y contribuir al avance de la medicina y la investigación clínica.
5. Llevar a cabo colaboraciones con autoridades sanitarias y laboratorios para llevar a cabo estudios epidemiológicos, ensayos clínicos u otras investigaciones que beneficien a la comunidad médica y a la sociedad en general.
6. Generar un reporte sobre la evolución de la glucosa del Paciente durante el tratamiento para el tercero que designe el Titular.

En caso de que no desee que sus Datos Personales sean tratados para alguna o todas las finalidades secundarias, desde este momento Usted nos puede comunicar lo anterior por conducto de los medios previstos en la Sección de Contacto.

7. Transferencias

Para el caso de los "Pacientes"

El Responsable podrá transferir los Datos Personales de los Pacientes, objeto del presente Aviso previo el consentimiento aplicable del Titular, con la finalidad de que los servicios se puedan llevar a cabo de manera satisfactoria.

Los siguientes Datos Personales sólo serán compartidos con el personal de salud de Clivi conforme al plan que el Paciente haya contratado:

1. Nombre con apellidos
2. Tipo de diabetes
3. Dirección de correo electrónico
4. Número de teléfono
5. Edad
6. Peso y talla
7. Historial clínico
8. Estatura
9. Resultados de estudios de laboratorio
10. Niveles de glucosa

Cuando el paciente haga uso de la herramienta de escaneo corporal, Clivi enviará a Prism Labs Inc. (Prism) las imágenes generadas a través del escaneo, así como datos relacionados al paciente (incluyendo estatura y peso, pero sin incluir nombre o información de contacto); esto será con el propósito de calcular indicadores relacionados a la composición corporal del paciente.

En caso que el paciente titular designe un tercero autorizado (Cuidador/Caregiver), los siguientes Datos Personales serán compartidos con dicho tercero: (1) Nombre con apellidos; (2) Tipo de diabetes; (3) Niveles de glucosa; (4) Receta médica; y (5) Reporte de consultas brindadas por Clivi.

Los siguientes Datos Personales sólo serán compartidos con el agregador bancario que le preste servicios a Clivi: Datos financieros (únicamente aplica para los Titulares que hayan optado por un plan de pago).

Los Datos Personales (incluyendo los Datos Personales Sensibles) podrán ser transferidos, previa anonimización, a terceros como farmacéuticas para fines estadísticos, de investigación, de desarrollo y de información y de tratamiento mediante herramientas de inteligencia artificial.

Para el caso de "Contratante"

El Responsable podrá transferir los Datos Personales del "Contratante" objeto del presente Aviso previo consentimiento aplicable del Titular, con la finalidad de que los servicios se puedan ser llevados a cabo de manera satisfactoria.

Los Datos Personales sólo serán compartidos con el personal de Clivi: (1) Nombre con apellidos; (2) Dirección de correo electrónico; (3) Número de teléfono. Estos datos sólo serán compartidos durante la prestación del servicio.

Las Transferencias aquí descritas se ubican en el caso de excepción previsto en el artículo 37 fracción VII de la Ley. Clivi podrá transferir sus Datos Personales a las sociedades que forman parte del grupo societario de Clivi.

8. Limitación al Uso o Divulgación de sus Datos Personales

El Titular puede indicar al Responsable que desea limitar o dejar de recibir mensajes publicitarios, sean por teléfono fijo, WhatsApp, mensaje SMS, teléfono celular, así como por correo electrónico.

Para tal efecto, el Titular deberá enviar una solicitud con, al menos, los siguientes requisitos:

1. El nombre completo del Titular
2. Domicilio u otro medio para comunicarle la respuesta a su solicitud
3. Los documentos oficiales que acrediten la identidad del Titular
4. Una descripción clara y precisa de si desea limitar o dejar de recibir mensajes publicitarios

Una vez recibida la solicitud, el Responsable contará con un plazo de 20 (veinte) días para responder al Titular.

9. Revocación del Consentimiento

El Titular tiene derecho a revocar el consentimiento que ha otorgado para la realización del Tratamiento, ya sea con relación a uno o a todos sus Datos Personales. Para tal efecto, el Titular deberá enviar una solicitud con, al menos, los siguientes requisitos:

1. El nombre completo del Titular
2. Domicilio u otro medio para comunicarle la respuesta a su solicitud
3. Los documentos oficiales que acrediten la identidad del Titular
4. Una descripción clara y precisa de los Datos Personales respecto de los cuales ejercitará los derechos que les confiere la Ley
5. Cualquier elemento o documento que facilite la localización de los Datos Personales de que se traten

Una vez recibida la solicitud, el Responsable contará con un plazo de 20 (veinte) días para responder al Titular.

La revocación del consentimiento relacionada con Datos Personales que sean indispensables para que el Responsable le entregue un producto y/o le brinde un servicio al Titular implicará que el Responsable no estará obligado al cumplimiento respectivo, por estar impedido para ello.

10. Ejercicio de sus Derechos ARCO

Los Derechos "ARCO" son un acrónimo que agrupa cuatro derechos que el Titular puede ejercer, en relación con sus Datos Personales:

1. Acceder a los Datos Personales que están sujetos a Tratamiento.
2. Rectificar cualquiera de los Datos Personales que fueran inexactos, incompletos, erróneos y/o imprecisos.
3. Cancelar cualquiera de los Datos Personales que legítimamente considere que no están siendo utilizados para cumplir con alguna de las finalidades del Tratamiento.
4. Oponerse al Tratamiento que efectúa el Responsable, con causa justificada.

Para tal efecto, el Titular deberá enviar una solicitud con, al menos, los siguientes requisitos:

1. El nombre completo del Titular
2. Domicilio u otro medio para comunicarle la respuesta a su solicitud
3. Los documentos oficiales que acrediten la identidad del Titular
4. Una descripción clara y precisa de los Datos Personales respecto de los cuales ejercitará los derechos que les confiere la Ley
5. Cualquier elemento o documento que facilite la localización de los Datos Personales
6. La modalidad por la cual desea obtener respuesta

En el supuesto de que resulte procedente la solicitud, se comunicará la respuesta dentro de los 15 (quince) días siguientes a la fecha en se recibió la solicitud.

El Responsable podrá negar el acceso a los datos personales o realizar la rectificación o cancelación o conceder la oposición al Tratamiento de los mismos, en los siguientes supuestos:

1. Cuando el solicitante no sea el Titular de los Datos Personales, o el representante legal no esté debidamente acreditado
2. Cuando en su base de datos, no se encuentren los Datos Personales del solicitante
3. Cuando se lesionen los derechos de un tercero
4. Cuando exista un impedimento legal, o la resolución de una autoridad competente
5. Cuando la rectificación, cancelación u oposición haya sido previamente realizada
6. Cuando los Datos Personales sean objeto de tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud

11. Notificación de Cambios al Aviso

El Responsable podrá hacer modificaciones al presente Aviso, siempre y cuando se respeten las disposiciones legales aplicables. Cuando se realicen modificaciones al Aviso, el Responsable pondrá a disposición del Titular la información sobre las modificaciones mediante:

1. A través de un correo electrónico a la cuenta que ha registrado el Usuario
2. Por medio de difusión física en el domicilio del Responsable
3. Publicándose en el portal web de Clivi, o vía electrónica

En caso de no recibir respuesta por parte del Titular en un plazo de setenta y dos (72) horas, se entenderá que acepta de conformidad con los cambios que pueda sufrir el presente Aviso.

12. Contacto

Si usted desea obtener más información, resolver una duda, oponerse al tratamiento de sus datos personales para finalidades secundarias o ejercitar sus Derechos "ARCO", puede comunicarse o acudir directamente a:

1. Correo electrónico: contacto@clivi.com.mx
2. C. Ometusco 35, Colonia Hipódromo, Alcaldía Cuauhtémoc, 06100 Ciudad de México, CDMX

13. Política de Cookies

Clivi utiliza varias tecnologías para mejorar la eficiencia de su sitio web, incluyendo su experiencia de navegación. Entre estas tecnologías se incluye el uso de Cookies de terceros. Las Cookies son pequeñas cantidades de información que se almacenan en el navegador utilizado por cada usuario para que el servidor recuerde cierta información que posteriormente pueda utilizar.

Esta información permite identificar y guardar sus preferencias personales para brindarle una mejor experiencia de navegación. Le recordamos que usted puede deshabilitar o ajustar el uso de Cookies siguiendo los procedimientos del navegador de Internet que utiliza.

14. Consentimiento

Consiento expresamente el tratamiento de mis datos personales, incluyendo las transferencias de datos, de conformidad con lo dispuesto en el presente Aviso de Privacidad.