1. Responsable y alcance
Felipe de Jesús Pozos Texon, persona física en México, es responsable del tratamiento de datos personales bajo el nombre comercial DosisYa. Domicilio: Rep. de Paraguay 44, Veracruz, Veracruz, C. P. 91755, México. Contacto único para protección de datos y derechos ARCO: contacto@dosisya.com.
Este aviso comprende el sitio dosisya.com y las funciones de organización y seguimiento de DosisYa que se habiliten con autorización. La plataforma está en desarrollo; visitar esta página no registra una cuenta ni activa WhatsApp.
2. Datos personales tratados
Según las funciones utilizadas, pueden tratarse nombre, fecha de nacimiento opcional, zona horaria, relación entre pacientes y responsables, identificadores de cuenta y de WhatsApp, teléfono si se proporciona, permisos y consentimiento. Se incluyen nombre y presentación del medicamento, concentración, cantidad por toma, fechas, horarios y confirmaciones de tomado, omitido, pospuesto o administrado.
Los medicamentos, dosis e historial pueden revelar información de salud y se consideran datos sensibles. También se procesan identificadores técnicos de mensajes, fechas de interacción, estado de entrega, referencias de sesión y registros de auditoría de accesos y acciones. No solicitamos diagnósticos, CURP, RFC o domicilio del paciente como requisitos de organización.
3. Finalidades primarias
Organizar la información introducida; generar dosis según horarios elegidos; gestionar recordatorios cuando estén habilitados y consentidos; registrar respuestas; coordinar pacientes y cuidadores según permisos; verificar identidad y autorizaciones; prevenir duplicados y accesos indebidos; atender soporte, derechos y reclamaciones; mantener evidencia necesaria de operaciones y cumplir obligaciones aplicables.
DosisYa no diagnostica, prescribe, recomienda dosis, decide horarios clínicos ni modifica tratamientos. No es sustituto de servicios médicos.
4. Consentimiento y finalidades secundarias
El tratamiento de información sensible requiere consentimiento expreso y por escrito mediante un mecanismo de autenticación adecuado, salvo una excepción legal aplicable. Leer el sitio, aceptar términos o recibir un enlace no sustituye ese consentimiento. La configuración técnica de cuentas y permisos no autoriza por sí sola nuevos usos de información de salud.
No se contemplan actualmente campañas comerciales basadas en datos de pacientes. No vendemos información médica identificable ni utilizamos información individual de salud para publicidad personalizada. Una finalidad secundaria futura deberá informarse y permitir una decisión separada, sin condicionar las funciones necesarias.
5. Pacientes, cuidadores y menores
El acceso de un cuidador a un paciente requiere autorización y permisos delimitados; no se concede automáticamente por parentesco, rol o conocimiento de un identificador. Proponer el registro de otra persona con WhatsApp no crea acceso antes de su aceptación. Para dependientes y menores, quien proporcione datos debe contar con representación o autorización legítima; se verificará cuando corresponda.
No se habilita contratación autónoma para menores. El consentimiento de un tercero no permite disponer libremente de datos ajenos ni sustituye los derechos de la persona titular.
6. Proveedores y comunicaciones de datos
WhatsApp, operado por Meta y sus entidades correspondientes, es un proveedor externo de comunicaciones: cuando se habilite el canal, recibe identificadores del destinatario, contenido necesario del mensaje y datos técnicos conforme a sus propios términos y políticas. El acceso de familiares o cuidadores comparte únicamente información autorizada, según sus permisos.
El alojamiento y correo pueden involucrar proveedores tecnológicos bajo las condiciones aplicables. La infraestructura DNS y de correo del dominio utiliza IONOS; esto no prueba por sí solo la habilitación de un buzón. Proveedores pueden procesar datos fuera de México. Se distinguirá tratamiento por encargo de transferencias a terceros y se obtendrán los consentimientos o aplicarán las excepciones legales que correspondan. No se autoriza una transferencia por la sola lectura de este aviso.
Requerimientos de autoridades competentes se atenderán cuando exista fundamento y obligación aplicable. No se promete control sobre copias que la persona comparta por su cuenta o conserve en servicios externos.
7. Conservación y seguridad
La información se conserva mientras resulte necesaria para las finalidades autorizadas y las responsabilidades u obligaciones aplicables. Las sesiones temporales tienen expiración; el historial y la auditoría pueden requerir revisión y bloqueo antes de su supresión. No se fija un plazo universal ni se promete eliminación inmediata de todas las copias o respaldos.
La implementación incluye HTTPS público, permisos por paciente, verificación de firmas de webhook, tokens con expiración y auditoría de operaciones. No se declara cifrado de base de datos, certificaciones o seguridad absoluta. Se comunicarán incidentes que afecten significativamente los derechos de titulares conforme a la normativa aplicable.
8. Derechos ARCO y procedimiento
Puedes solicitar acceso, rectificación, cancelación u oposición escribiendo a contacto@dosisya.com. Indica nombre, medio de respuesta, derecho solicitado, descripción del caso y elementos que permitan localizar los datos. Cuando proceda, acredita tu identidad y, si actúas por otra persona, tu representación. Para rectificar, explica la corrección y su respaldo.
Envía inicialmente sólo información necesaria; no incluyas historial médico completo, contraseñas ni documentos de terceros. Se coordinará una verificación proporcional al riesgo antes de entregar, modificar o eliminar datos. El acuse de recepción no equivale a ejecución.
La determinación se comunica dentro de veinte días hábiles desde la recepción; si procede, se hace efectiva dentro de quince días hábiles siguientes a la respuesta. Las ampliaciones legalmente justificadas se comunicarán. El ejercicio es gratuito salvo costos permitidos de reproducción o envío. Si una solicitud no procede se explicará el motivo y los medios de protección disponibles ante la autoridad competente.
9. Revocación, limitación y eliminación
Para revocar consentimiento o limitar uso o divulgación utiliza contacto@dosisya.com e identifica el tratamiento afectado. La revocación no tiene efectos retroactivos y puede impedir funciones que dependan de esos datos. Las obligaciones de conservación que resulten aplicables serán explicadas.
Desactivar notificaciones no equivale a eliminar la cuenta o el historial. Consulta Eliminación de Datos para solicitar cancelación, conocer la verificación necesaria y consultar el estado. No hay un botón público de borrado automático.
10. Tecnologías del sitio y cambios
Este sitio estático no incorpora cookies de analítica, publicidad, formularios de registro ni rastreadores de terceros. Las comunicaciones técnicas necesarias para entregar páginas y proteger el servicio pueden incluir IP y características de solicitud. Un enlace mailto abre el proveedor de correo elegido por la persona y está sujeto también a sus condiciones.
La versión vigente se publicará en esta URL con fecha de actualización. Cambios materiales de finalidad o consentimiento se informarán antes de aplicar el nuevo tratamiento; no se ampliarán permisos de cuidadores silenciosamente.
11. Marco normativo y contacto
Se considera la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y las disposiciones aplicables en México. Los mecanismos operativos de consentimiento sensible, retención y atención de solicitudes deben mantenerse acordes con las funciones efectivamente habilitadas.
Contacto oficial: contacto@dosisya.com. Los registros MX del dominio están configurados; la recepción real de este buzón está pendiente de verificación. Si un mensaje rebota, conserva la evidencia y reintenta; no se considera atendida una solicitud por pulsar el enlace.