En GlyMetrix tratamos tu información con responsabilidad. Este Aviso describe qué datos recopilamos, para qué los usamos, con quién los compartimos y cómo ejerces tus derechos. Te pedimos leerlo antes de usar la plataforma.
Responsable del tratamiento
GlyMetrix (el "Responsable") es la entidad encargada del tratamiento de tus datos personales, con domicilio en la Ciudad de México, México. Para cualquier consulta sobre este Aviso, escríbenos al correo indicado al final.
Datos que recopilamos
Según las funciones que uses, recopilamos:
Identificación y contacto
- Nombre completo y correo electrónico
- Fecha de nacimiento y sexo
- Ciudad y estado de residencia
- Si te registras con Google, tu identificador de cuenta de Google (a través de su servicio de acceso)
- Teléfono y, para médicos, cédula profesional (cifrados en reposo)
Datos clínicos y de salud (datos sensibles)
- Glucosa capilar, HbA1c, Tiempo en Rango (TIR/GMI) y eventos de hipoglucemia
- Presión arterial, peso, talla, IMC, cintura y composición corporal por bioimpedancia (grasa, músculo, agua)
- Medicamentos, dosis y adherencia; suplementos
- Análisis de alimentos con IA: fotos de comida o descripciones, índice y carga glucémica, macronutrientes
- Registros de ejercicio y metas personalizadas
- FibroScan (CAP en dB/m, rigidez en kPa) y, cuando se conecta, monitoreo continuo de glucosa (CGM)
- Laboratorios: insulina/HOMA-IR, panel renal (CKD-EPI 2021, KDIGO 2024), marcadores de daño tubular y Péptido C
- Fondo de ojo/retinopatía (incluidas imágenes y reportes) y evaluación de neuropatía/LOPS
- Notas y consultas registradas por tu médico tratante dentro de la plataforma
Nota: los datos clínicos son datos personales sensibles conforme a la LFPDPPP. Su tratamiento requiere tu consentimiento expreso, que otorgas al crear tu cuenta y aceptar el Consentimiento para Tratamiento de Datos de Salud.
Para qué usamos tus datos
Finalidades primarias (necesarias para el servicio)
- Crear y gestionar tu cuenta
- Registrar y dar seguimiento a tus indicadores de diabetes tipo 2
- Generar gráficas, tendencias, reportes y el análisis de alimentos con IA
- Habilitar la comunicación médico, paciente cuando tú la autorizas
- Procesar pagos de suscripción y enviar alertas y notificaciones clínicas
Finalidades secundarias (puedes oponerte)
- Mejora de la plataforma mediante análisis estadístico anonimizado
- Comunicaciones informativas sobre actualizaciones del servicio
Análisis de alimentos con inteligencia artificial
La función de análisis de alimentos envía la foto o la descripción de tu comida al servicio de inteligencia artificial Gemini de Google para estimar índice glucémico, carga glucémica y macronutrientes. Solo se envía la imagen o el texto del alimento, sin tu nombre ni datos que te identifiquen. El resultado es una estimación educativa y no sustituye el consejo de un profesional. Puedes usar el resto de la plataforma sin utilizar esta función.
Fundamento legal
- LFPDPPP y su Reglamento vigente.
- NOM-151-SCFI-2016, conservación de mensajes de datos y digitalización de documentos.
- NOM-004-SSA3-2012, del expediente clínico, integridad y confidencialidad de registros médicos.
Tus derechos ARCO
Puedes ejercer en cualquier momento tus derechos sobre tus datos:
Acceso
Saber qué datos tenemos, cómo los tratamos y para qué.
Rectificación
Corregir datos inexactos, incompletos o desactualizados.
Cancelación
Solicitar que borremos tus datos de nuestros registros.
Oposición
Oponerte al tratamiento para finalidades secundarias.
Desde tu cuenta puedes exportar todos tus datos en un archivo (sellado con HMAC) y programar la eliminación de tu cuenta, con un periodo de gracia de 30 días para cancelarla. También puedes solicitarlo por correo; respondemos en un máximo de 20 días hábiles.
Transferencias a terceros
Para operar la plataforma, tus datos pueden compartirse con encargados obligados a la misma confidencialidad:
- Stripe, Inc., procesamiento seguro de pagos (estándar PCI-DSS). No almacenamos los datos de tu tarjeta.
- Google LLC, análisis de alimentos con IA (Gemini) y, opcionalmente, acceso con tu cuenta de Google.
- Proveedor de infraestructura en la nube, almacenamiento seguro con cifrado en reposo y respaldos.
- Terra API, sincronización de dispositivos CGM y wearables (solo si conectas uno).
- Tu médico tratante, únicamente si lo autorizas dentro de la plataforma.
GlyMetrix no vende, renta ni comercializa tus datos personales a terceros no autorizados.
Cómo protegemos tus datos
- Cifrado en tránsito con TLS 1.2 / 1.3
- Cifrado en reposo de datos identificadores sensibles (teléfono, cédula) y respaldos cifrados
- Contraseñas con hashing seguro (PBKDF2 / Argon2), nunca en texto plano
- Bitácora de auditoría: cada acceso, exportación o mensaje sobre un expediente queda registrado
- Cierre de sesión por inactividad y gestión de dispositivos activos
- Acceso a datos clínicos restringido por roles y permisos
Conservación de datos
Conservamos tus datos clínicos durante 5 años a partir de tu última actividad, conforme a la NOM-004-SSA3-2012 y la LFPDPPP. Si eliminas tu cuenta, ejecutamos un borrado seguro al término del periodo de gracia, salvo obligación legal en contrario.
Contacto para derechos ARCO
Para ejercer tus derechos, revocar tu consentimiento o presentar una queja, contáctanos:
Correo de contacto
info@glymetrix.com