Aviso de Privacidad

Última actualización · 27 de abril de 2026

Este aviso de privacidad (el "Aviso") explica cómo Biometriv recaba, usa, comparte y protege los datos personales de médicos y pacientes que utilizan la plataforma, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP") y su reglamento.

1. Identidad del responsable

Administración VRE, S.A.P.I. de C.V., sociedad constituida conforme a las leyes de los Estados Unidos Mexicanos, que opera la plataforma bajo la marca Biometriv (el "Responsable"), con domicilio en Ciudad de México, México, es responsable del tratamiento de tus datos personales. Para cualquier asunto relacionado con este Aviso, puedes contactarnos en privacidad@biometriv.com.

2. Datos personales que recabamos

De médicos

• Nombre completo, correo electrónico, WhatsApp, especialidad médica y ciudad.
• Paquete contratado y registros de uso de la plataforma.
• Token de sesión para autenticación.

De pacientes

• Nombre, correo electrónico, fecha de nacimiento y sexo.
• Identificador del dispositivo de medición que el paciente conecta (Garmin, Oura, Whoop, Apple Watch, FreeStyle Libre u otro soportado).
• Datos biométricos y de actividad física recolectados por dispositivos wearables: variabilidad de ritmo cardiaco (HRV), frecuencia cardiaca en reposo, duración y etapas del sueño, pasos, calorías, oxigenación (SpO₂), estrés, temperatura corporal, entrenamientos y otras métricas que el dispositivo reporte.
• Datos de glucosa recolectados por sensores de monitoreo continuo (CGM, ej. FreeStyle Libre) o capturados manualmente por el paciente o el médico.
• Datos de presión arterial recolectados por monitores compatibles o capturados manualmente por el paciente o el médico.
• Expediente clínico inicial capturado por el médico tratante: CURP, domicilio, código postal, identificador interno (cuando el paciente proviene de un cliente institucional), diagnósticos vigentes, medicamentos actuales con dosis y frecuencia, alergias conocidas, antecedentes personales y familiares, hábitos (tabaquismo, consumo de alcohol, actividad física) y datos antropométricos (peso, estatura, IMC).
• Notas clínicas y observaciones capturadas por el médico tratante.

Los datos biométricos, de glucosa, presión arterial y los contenidos en el expediente clínico son considerados datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

• Autenticar a médicos y pacientes en la plataforma.
• Sincronizar, procesar y mostrar al médico tratante los datos biométricos, de glucosa y de presión arterial del paciente.
• Permitir al médico capturar y consultar el expediente clínico inicial del paciente.
• Calcular promedios, tendencias y alertas clínicas basadas en umbrales configurados por el médico.
• Notificar al médico cuando las métricas del paciente salen de rangos configurados.
• Generar análisis y resúmenes orientativos mediante un asistente de inteligencia artificial accesible únicamente al médico tratante, alimentado con los datos del paciente para apoyar la toma de decisiones clínicas. Los resúmenes generados por IA son orientativos y no sustituyen el juicio del médico tratante.
• Facturar y administrar la relación comercial con el médico.

Finalidades secundarias

• Mejorar la plataforma mediante estadísticas agregadas y anonimizadas.
• Contactar al médico con información sobre nuevas funciones o actualizaciones relevantes del servicio.

Puedes negarte al tratamiento para las finalidades secundarias sin afectar el servicio, enviándonos un correo a privacidad@biometriv.com.

4. Transferencias y remisiones

Biometriv utiliza los siguientes proveedores (remisionarios) para operar el servicio. Ningún proveedor usa tus datos para fines propios y todos están contractualmente obligados a protegerlos:

• Terra API (Try Terra, Inc.) — intermediario técnico para obtener datos de los dispositivos wearables vía OAuth. Procesa datos biométricos del paciente.
• Abbott / LibreView (Abbott Laboratories) — fuente de datos de glucosa para pacientes con sensores FreeStyle Libre, accedidos a través de LibreLinkUp con autorización del paciente.
• Anthropic, PBC — proveedor del modelo de inteligencia artificial (Claude) que potencia el asistente clínico para el médico. Anthropic procesa los datos del paciente como encargado/remisionario para generar las respuestas del asistente y, conforme a sus políticas comerciales, no los utiliza para entrenar sus modelos.
• Supabase (Supabase Inc.) — infraestructura de base de datos y almacenamiento.
• Netlify (Netlify, Inc.) — hosting del sitio web y funciones serverless.
• Resend (Resend, Inc.) — envío de correos transaccionales (magic links, alertas, notificaciones).
• Proveedores de notificaciones push — Expo (Expo, Inc.) y Apple/Google únicamente para la entrega de notificaciones a la aplicación móvil del paciente.
• Proveedores del wearable o sensor — Whoop, Garmin, Oura, Apple, Polar, Abbott, OMRON y similares, únicamente para la autenticación y lectura de datos. La relación contractual entre el paciente y el proveedor del dispositivo se rige por los términos de cada fabricante.

Biometriv no vende datos personales. No transferimos datos a terceros con fines publicitarios ni de mercadotecnia. Los datos se alojan en servidores ubicados en Estados Unidos y la Unión Europea.

4-bis. Datos de Google Health (APIs de Google) y Uso Limitado

Cuando un paciente vincula un dispositivo Fitbit, Pixel u otro compatible con Google Health, Biometriv accede —con la autorización explícita del paciente mediante OAuth de Google— a los siguientes datos a través de las APIs de Google Health, solo en modo lectura:

• Actividad y forma física (pasos, distancia, calorías, frecuencia cardiaca) — googlehealth.activity_and_fitness.readonly.
• Métricas y mediciones de salud (variabilidad de la frecuencia cardiaca, SpO₂, frecuencia cardiaca en reposo) — googlehealth.health_metrics_and_measurements.readonly.
• Sueño (duración y fases del sueño) — googlehealth.sleep.readonly.

Usamos estos datos únicamente para prestar la función de monitoreo clínico remoto: mostrar al médico tratante las métricas del paciente, calcular el semáforo de salud y generar alertas clínicas.

Cumplimiento de Uso Limitado de Google. El uso y la transferencia por parte de Biometriv de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En particular: (a) no usamos los datos de Google Health para publicidad; (b) no los vendemos; (c) no los transferimos a terceros salvo lo estrictamente necesario para prestar o mejorar la función visible para el usuario, por seguridad o por obligación legal; y (d) ninguna persona lee estos datos, salvo con el consentimiento del paciente, por motivos de seguridad, para cumplir la ley, o en forma agregada/anonimizada.

El paciente puede revocar el acceso en cualquier momento desde su Cuenta de Google o solicitando la desconexión a privacidad@biometriv.com; al revocarlo, dejamos de extraer datos nuevos y eliminamos los tokens de acceso.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (ARCO) al tratamiento de tus datos personales, así como a revocar tu consentimiento. Para ejercerlos envía una solicitud a privacidad@biometriv.com con:

• Tu nombre completo y correo registrado.
• Descripción clara del derecho que deseas ejercer.
• Copia de identificación oficial.

Responderemos en un plazo máximo de 20 días hábiles. Revocar el consentimiento o solicitar la cancelación implica que no podremos continuar prestándote el servicio.

6. Conservación y eliminación

Conservamos tus datos mientras tu cuenta permanezca activa. Al cerrar tu cuenta o revocar tu consentimiento, eliminamos o anonimizamos los datos en un plazo de 30 días, salvo que la ley requiera conservación por un plazo mayor (por ejemplo, para fines fiscales o de responsabilidad profesional del médico).

7. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos, incluyendo cifrado en tránsito (TLS), control de acceso basado en roles, tokens de sesión con expiración y registros de auditoría.

8. Cookies y tecnologías similares

Usamos almacenamiento local del navegador (sessionStorage) únicamente para mantener la sesión del usuario. No usamos cookies publicitarias ni de seguimiento de terceros.

9. Cambios al Aviso

Podemos actualizar este Aviso para reflejar cambios legales o del servicio. La versión vigente estará siempre en esta página con la fecha de última actualización. Si los cambios son sustanciales, te notificaremos por correo.

10. Autoridad competente

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

← Volver a Biometriv