Política de Privacidad

LabNube Systems es el responsable del tratamiento de los datos personales de los usuarios que se registran en la plataforma, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del INAI.

Para dudas sobre el tratamiento de datos, el usuario puede contactar al Responsable a través del canal indicado en la sección de Contacto de esta Política.

Tratamos las siguientes categorías de datos personales de nuestros usuarios (clientes del laboratorio que contratan la plataforma):

• Identificación: nombre completo, cargo y rol asignado dentro de la cuenta del laboratorio.
• Contacto: correo electrónico, número de teléfono y datos del laboratorio u organización.
• Acceso: credenciales de acceso (contraseña almacenada con cifrado unidireccional), dirección IP y registros de actividad.
• Pago: datos de facturación fiscal (RFC, razón social) procesados a través de pasarelas de pago; LabNube no almacena los datos completos de las tarjetas.

Los datos se tratan con las siguientes finalidades:

Finalidades principales:

• Crear y administrar la cuenta del cliente y sus usuarios autorizados.
• Prestar el servicio de gestión de laboratorio contratado.
• Procesar pagos y gestionar la suscripción.
• Brindar soporte técnico y atención a incidencias.

Finalidades secundarias:

• Mejora del servicio mediante métricas agregadas y anonimizadas.
• Envío de comunicaciones, avisos y novedades (el usuario puede optar por no recibirlas).
• Evaluación de calidad y prevención de fraude.

El usuario puede oponerse al tratamiento para finalidades secundarias en cualquier momento mediante el canal de contacto.

Los datos de salud de los pacientes capturados en la plataforma no son datos personales de LabNube ni de sus usuarios; pertenecen al laboratorio cliente, quien actúa como Responsable del tratamiento de los datos de sus pacientes conforme a la LFPDPPP.

LabNube actúa únicamente como Encargado del tratamiento de los datos de los pacientes, procesándolos bajo las instrucciones del laboratorio cliente y aplicando medidas de seguridad técnicas y organizativas. La responsabilidad sobre la obtención del consentimiento, la licitud del tratamiento y la atención de derechos ARCO de los pacientes recae íntegra y exclusivamente sobre el laboratorio cliente.

Para más detalle, consulta el Aviso de Privacidad LFPDPPP.

LabNube puede transferir datos a proveedores de infraestructura y servicios que actúan como encargados, bajo contratos de confidencialidad y medidas de seguridad equivalentes:

• Proveedores de nube y alojamiento para el almacenamiento y procesamiento de la información.
• Pasarelas de pago para el procesamiento seguro de transacciones (no se almacenan datos completos de tarjetas).
• Servicios de mensajería y correo para el envío de notificaciones y resultados.

LabNube no transferirá datos personales a terceros con fines de mercadotecnia o publicidad sin consentimiento. Tampoco realizará transferencias internacionales que requieran autorización del titular sin cumplir los supuestos de la LFPDPPP.

Conservamos los datos personales durante la vigencia de la relación contractual y, posteriormente, el tiempo necesario para cumplir con obligaciones legales, fiscales o contables. Al término de la relación, los datos del cliente podrán suprimirse o exportarse a petición del titular.

Los datos de pacientes del laboratorio cliente se conservan conforme a las instrucciones del cliente y a las obligaciones normativas sanitarias aplicables; al concluir el servicio, LabNube procederá a su supresión o devolución según lo instruya el cliente.

LabNube aplica medidas de seguridad técnicas, físicas y administrativas razonables para proteger los datos personales, incluyendo: cifrado en tránsito (TLS/SSL) y en reposo (AES-256), control de acceso por roles, respaldos encriptados y monitoreo de la infraestructura.

Sin embargo, ninguna transmisión por internet es totalmente segura. En caso de una brecha de seguridad que afecte datos personales, LabNube notificará al cliente afectado conforme a la LFPDPPP y sus Lineamientos, sin que ello implique aceptación de responsabilidad por el origen de la brecha.

Conforme al artículo 22 de la LFPDPPP, los titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento, mediante solicitud enviada a través del canal de contacto, indicando:

• Nombre del titular y datos de contacto.
• El documento que acredite la identidad.
• Descripción clara del derecho que desea ejercer y los datos correspondientes.

LabNube atenderá la solicitud en un plazo máximo de veinte (20) días hábiles conforme a la ley.

La plataforma utiliza cookies y tecnologías similares con fines de funcionamiento técnico y preferencias del usuario. El detalle se encuentra en la Política de Cookies.

LabNube podrá actualizar esta Política de Privacidad para reflejar cambios en la plataforma o en la legislación. La versión vigente se publicará en este sitio con la fecha de actualización correspondiente. El uso continuado de la plataforma después de dichos cambios implica la aceptación de la Política actualizada.

Para ejercer derechos ARCO, revocar el consentimiento o cualquier duda sobre el tratamiento de datos, contacta a LabNube Systems a través de la página de Contacto.