Vitalis

Aviso de Privacidad integral

Última actualización: 14 de octubre de 2026 · Versión 3.5 (2026-10-06.v12)

0. Quién procesa tus estudios: lo eliges tú

Para sacar los valores de un estudio de laboratorio —los que subes tú y los que te envía el laboratorio— y cargarlos a tu expediente hay dos formas, y eliges tú cuál, según lo que prefieras para tu privacidad. Las dos sólo cargan los datos: ninguna interpreta tu estudio ni genera explicaciones.

  • Con inteligencia artificial. El documento completo se procesa de forma automatizada con un modelo de inteligencia artificial de un proveedor externo, que actúa como encargado por cuenta nuestra (ver la sección 4), sólo para extraer sus valores y cargarlos a tu expediente. Ninguna persona lo ve. Es inmediato.
  • Por una persona. Tu estudio no sale de Vitalis con tu nombre. Una persona del equipo de Vitalis, obligada por contrato a guardar confidencialidad, abre sólo los estudios que tú enviaste o que el laboratorio te envió, coteja tu nombre y fecha de nacimiento para no equivocarse de expediente, separa los resultados de todo lo que te identifica y los pasa a tu expediente en un máximo de dos días hábiles, revisando cada valor contra el original. Tu nombre, tu fecha de nacimiento y cualquier otro dato que te identifique no salen de Vitalis. No ve el resto de tu expediente. Cada vez que abre un documento queda asentado y lo puedes ver en tu panel de privacidad, en «Quién abrió tus estudios».

Las explicaciones de tus valores, «Pregunta a tus datos» y la revisión de interacciones de medicamentos son otra cosa: usan inteligencia artificial, tienen su propio permiso (sección 4) y las enciendes o las apagas tú, elijas la forma de lectura que elijas.

La forma de lectura la eliges la primera vez que subes un estudio y la cambias cuando quieras en Ajustes → Tus datos. Elegir una retira la otra, y cada elección queda registrada con su fecha y el texto exacto que leíste. Si no eliges ninguna, tus estudios se guardan cifrados y los puedes ver y compartir, pero nadie ni nada saca sus valores hasta que elijas. Si cambias de opinión, lo que aún estaba esperando se procesa por la vía nueva; lo que una persona ya había empezado a capturar se termina como se empezó.

Fuera de esa captura que tú eliges, la clasificación de biomarcadores y el cálculo de indicadores son automatizados y ninguna persona —ni personal de Vitalis ni terceros— abre tu expediente para leerlo. El acceso está restringido por reglas de seguridad a nivel de base de datos (RLS) ligadas a tu identidad.

Todo lo que un laboratorio nos envía se cifra en cuanto entra, con una llave distinta por documento que se guarda envuelta y que ninguna persona puede consultar, ni siquiera quien administra la plataforma.

Cuando el sistema no puede determinar con certeza a qué persona corresponde un resultado, el caso pasa a una cola de revisión. Esa cola no muestra el documento ni tus valores: sólo quién lo envió, el folio, qué falló, y un cotejo que el servidor resuelve por dentro y devuelve como un sí o un no, sin exhibir ninguno de los dos nombres que compara. Con eso se resuelve la mayoría de los casos sin que nadie abra nada.

Aparte de la captura que tú eliges, para que una persona abra un documento hay dos vías, y sólo dos. Si el resultado ya tiene titular, hace falta tu autorización expresa, que caduca a las 72 horas y puedes revocar antes. Si llegó sin dueño identificable —y por tanto no hay a quién preguntarle—, puede abrirlo una cuenta de auditoría designada, distinta de la de administración, sobre un caso marcado previamente como irresoluble y con un motivo escrito. Cada apertura queda asentada, y las de tus documentos las puedes consultar tú. El documento no vinculado se elimina a los 30 días.

Para mejorar nuestros algoritmos utilizamos datos disociados: se suprimen identificadores y solo se generan agregados (conteos, medianas y distribuciones) por rango de edad, sexo y periodo, con supresión de celdas de menos de 10 personas. Conforme a la LFPDPPP, la información disociada no constituye datos personales; aun así, esta finalidad secundaria requiere tu consentimiento expreso y puedes oponerte en cualquier momento desde Ajustes → Privacidad, sin que ello afecte el servicio.

Vitalis no adopta decisiones automatizadas con efectos jurídicos sobre ti: los resultados de nuestros modelos son informativos y educativos, no constituyen diagnóstico, tratamiento ni consejo médico, y no se emplean para negar servicios, fijar precios ni perfilarte comercialmente.

Las únicas vías por las que un tercero puede ver tu expediente son: (i) la vinculación con un profesional de la salud que tú aceptes, (ii) un enlace de acceso que tú generes con la vigencia que elijas, o (iii) una solicitud puntual que tú apruebes. Todas son revocables y todo acceso queda asentado en una bitácora inmutable que puedes consultar.

1. Identidad del responsable

Alejandro Reed Leal, persona física con actividad empresarial, con Registro Federal de Contribuyentes RELA9009139R2, quien opera esta plataforma bajo el nombre comercial «Vitalis», con domicilio en Privada Benito Juárez No. 33, Int. 3, Col. San Bernardino Tlaxcalancingo, C.P. 72820, San Andrés Cholula, Puebla, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, que abrogó la ley anterior de 2010.

La autoridad competente en materia de datos personales en posesión de particulares es hoy la Secretaría Anticorrupción y Buen Gobierno, a través de la Dirección General de Protección de Datos Personales del Sector Privado. El Instituto Nacional de Transparencia (INAI) dejó de existir, de modo que cualquier referencia a él en documentos anteriores debe entenderse hecha a esa Secretaría.

El Reglamento de la nueva ley está pendiente de publicación. En lo que no se oponga a la ley vigente, seguimos aplicando los criterios del Reglamento anterior y los Lineamientos del Aviso de Privacidad, por ser el estándar más protector disponible.

2. Datos personales que recabamos

  • Identificación: nombre, fecha de nacimiento, sexo biológico, contacto.
  • Datos sensibles de salud: biomarcadores, diagnósticos, recetas, notas clínicas, imagen médica, datos de wearables.
  • Datos fiscales (CFDI): RFC, razón social, régimen y código postal fiscal.
  • Datos de uso: bitácoras de acceso, IP, dispositivo (registrados en una bitácora inmutable).

Los datos de salud son datos personales sensibles, y la LFPDPPP exige para ellos tu consentimiento expreso y por escrito. Lo otorgas al aceptar este Aviso durante el registro; conservamos la fecha, la versión del texto que aceptaste y su hash documental, de modo que siempre se puede demostrar qué decía exactamente lo que consentiste. Puedes revocarlo en cualquier momento desde Privacidad y datos.

3. Finalidades del tratamiento

Primarias: organizar y resguardar tu información de salud y tus estudios; sacar sus valores por la vía que elijas (sección 0); gestionar la contratación de estudios con los laboratorios afiliados; cobro y facturación; recordatorios y avisos de resultados; compartir tu información con los profesionales de la salud que tú autorices; y, cuando califiques una explicación de la IA, guardar tu calificación, tu comentario y lo que estabas viendo para corregir las explicaciones.

Secundarias: estadística e investigación con datos disociados (con supresión de grupos de menos de 10 personas); sólo si lo aceptas, avisos de novedades del servicio; y, en la app de iPhone, la medición de campañas publicitarias que se describe en la sección 4. Ninguna es necesaria para el servicio. Si no las aceptas, o te opones después, no pierdes ninguna función: puedes negarte desde Ajustes → Privacidad (la medición de anuncios, desde Ajustes → Seguridad en la app) o escribiendo a privacidad@vitalis.love.

Listas de acceso anticipado. Si pides acceso a una función que todavía no abre, guardamos tu correo (o lo ligamos a tu cuenta, si tienes una) sólo para avisarte cuando abra. No se usa para nada más y lo borramos cuando nos lo pidas.

4. Transferencias

Compartimos datos con los laboratorios clínicos afiliados cuando contratas estudios (ver la sección 5 bis), con farmacias asociadas (con tu consentimiento por orden), con aseguradoras (cuando lo autorices) y con autoridades cuando lo requiera la ley.

Además nos apoyamos en encargados del tratamiento, que procesan datos sólo por cuenta nuestra, para lo que les encargamos y sin poder usarlos para otro fin: proveedores de infraestructura en la nube, que alojan la aplicación y la base de datos; proveedores de correo electrónico, para enviar y recibir correos; un procesador de pagos; y un proveedor de modelos de inteligencia artificial. Conforme a la ley, comunicar datos a un encargado es una remisión y no una transferencia.

Medición de anuncios en la app de iPhone. Para saber cuántas instalaciones y cuántas cuentas nuevas vienen de un anuncio en Instagram o Facebook, la app de iPhone puede comunicar a Meta Platforms, Inc. dos hechos: que la app se abrió y que alguien terminó de crear su cuenta, junto con datos técnicos del dispositivo que el SDK de Meta recaba para ello. Nunca le comunicamos datos de salud, ni qué pantallas abres, ni tu nombre, correo o identificador de cuenta, ni el identificador publicitario del dispositivo. No pedimos permiso de rastreo al sistema, y Meta mide con mecanismos agregados y anónimos de Apple. Esta medición sólo opera cuando está activada en nuestros servidores, y puedes apagarla cuando quieras en la app: Ajustes → Seguridad → «Medición de anuncios». Meta trata esos datos conforme a sus propias políticas, como responsable independiente.

Correo de resultados. Cuando un laboratorio nos envía tus resultados por correo electrónico, ese mensaje y sus archivos adjuntos pasan por nuestro proveedor de correo electrónico, que los recibe y los almacena en sus sistemas antes de que lleguen a Vitalis. Lo declaramos porque significa que tus resultados de laboratorio existen durante ese tránsito fuera de nuestra infraestructura, y preferimos que lo sepas a que lo descubras. Los estudios que tú subes desde la app no pasan por ahí.

Correos que nos escribes. Lo que nos escribes a hola@vitalis.love o a privacidad@vitalis.love, y nuestras respuestas, también pasan por nuestro proveedor de correo electrónico y se guardan en Vitalis para darte seguimiento. Sólo lo lee el equipo de atención. Si en un correo nos mandas información de salud, la tratamos con las mismas medidas que tu expediente.

Pagos y correos de compra. Los paquetes de estudios se contratan y pagan en nuestro sitio web, no dentro de la app de iOS. Cuando pides ver los paquetes desde la app, te enviamos un correo con un enlace personal que caduca a las 72 horas y no debes compartir: abre la compra ya ligada a tu cuenta, sin volver a iniciar sesión. El pago lo procesa nuestro procesador de pagos, que recibe los datos de tu tarjeta directamente; Vitalis no los ve ni los guarda. Al procesador sólo le mandamos tu correo, el nombre del paquete y el importe: ni tus resultados ni tu expediente.

Inteligencia artificial. Dos cosas distintas se apoyan en un modelo de inteligencia artificial de un proveedor externo, OpenAI (sus modelos GPT). Cada una tiene su propio permiso, y esto es lo que se le envía:

  • Leer tus estudios, si eliges esa forma (sección 0): el archivo completo de cada estudio, PDF o foto, con lo que traiga impreso, incluido tu nombre si aparece. Nada más de tu expediente.
  • Explicar un biomarcador: su nombre, tu valor, el rango de referencia y tus mediciones anteriores con su fecha.
  • «Pregunta a tus datos»: tu pregunta, tus biomarcadores recientes, tus medicamentos activos, tus signos vitales recientes, tu puntaje, tu edad en años y tu sexo.
  • Revisar interacciones cuando un médico vinculado te receta algo: el medicamento nuevo, tus medicamentos activos, tus alergias y tus diagnósticos.

En las tres últimas no se envían tu nombre, tu correo ni tu teléfono. Dentro de la app, antes de pedirte cada permiso, te decimos lo mismo: qué se envía y a quién.

Lo que eso significa, dicho sin rodeos: esos datos no se usan para publicidad ni para perfilarte, ni se comparten con nadie más; son encargados del tratamiento y sólo pueden procesarlos por cuenta nuestra y para devolverte la respuesta. El modelo no decide nada sobre ti: lo que devuelve es información, nunca un diagnóstico ni una decisión, y puede cometer errores.

Y no ocurre sin tu permiso. Las dos están apagadas hasta que las permites tú. La primera vez que intentas usar una, la app te enseña antes qué datos se enviarían y a quién, y sólo si aceptas se envía algo. Las das o las retiras en Ajustes: «Que la IA lea mis estudios» y «Explicar mis datos con IA». Sin el permiso de explicaciones puedes ver tus resultados, su rango y su historia, y compartirlos, pero no hay explicaciones automáticas ni respuestas del asistente. Al asistente no le mandamos tu nombre ni tu fecha de nacimiento, sólo tu edad en años. Tu consentimiento queda registrado con la fecha, la versión de este aviso y el texto exacto que leíste al darlo.

5. Derechos ARCO + Portabilidad + Olvido

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad (FHIR R4) y Olvido en cualquier momento desde tu panel de privacidad. Plazo de respuesta: 20 días hábiles.

Si no quedas conforme con nuestra respuesta —o si no respondemos— puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente desde la entrada en vigor de la ley de 2025. Ejercer tus derechos con nosotros es gratuito y no condiciona tu acceso al servicio.

5 bis. Los laboratorios clínicos afiliados y tus datos

Cuando contratas estudios en Vitalis, los realiza un laboratorio clínico afiliado, independiente de Vitalis. El primero es Verken Lab (Imagen Diagnóstica Médica MRI, S.C., RFC IDM1810318B5, Puebla, Puebla). Si se afilian otros, se te dice cuál te atenderá antes de que pagues, y esta sección aplica igual a todos.

Para tomarte la muestra y emitir tu resultado, el laboratorio necesita algunos datos tuyos. Esa entrega es una transferencia necesaria para cumplir el servicio que contrataste y no requiere tu consentimiento adicional, pero sí que sepas exactamente qué pasa:

  • Se transfiere lo mínimo: el folio de tu orden, tu nombre, tu fecha de nacimiento, tu sexo y los estudios que contrataste; tu teléfono y tu correo, para agendar tu cita y para que el laboratorio pueda avisarte si un resultado sale en un valor crítico; y tu domicilio, sólo si elegiste toma a domicilio. No se transfiere tu historial, ni tus estudios anteriores, ni los datos de tus dispositivos, ni nada más de lo que hayas guardado en Vitalis.
  • Del laboratorio, Vitalis recibe tu resultado oficial, en el PDF que él emite y firma, y el estado de tu orden (agendada, muestra tomada, en proceso, resultados listos), para ponerlos en tu expediente.
  • El laboratorio es responsable independiente de los datos que recibe y de los que genera al procesar tu muestra, y responde por ellos bajo su propio aviso de privacidad y su propio Responsable Sanitario. Vitalis responde por los datos que trata Vitalis.
  • Tus derechos ARCO sobre lo que tiene el laboratorio los atiende el laboratorio. Si nos escribes a nosotros por algo que le corresponde, se lo hacemos llegar.
  • Antes de pagar se te informa qué laboratorio te atenderá, con su razón social y su Aviso de Funcionamiento.

6. Medidas de seguridad

  • Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
  • Bitácora de auditoría inmutable de todo evento sensible.
  • RLS por usuario en cada tabla de datos clínicos.
  • Acceso de personal limitado por rol.
  • Quien captura estudios tiene un rol propio que sólo abre la cola de captura: ve el documento y tu nombre, fecha de nacimiento y sexo, nada más de tu expediente, y firma un compromiso de confidencialidad. El documento se le muestra en pantalla; la plataforma no se lo entrega como archivo descargable.

7. Conservación

Tus estudios y tu expediente en Vitalis: mientras tu cuenta exista. Si la eliminas, se borra todo lo tuyo en Vitalis: tus estudios, tus archivos, tus valores y también las notas y recetas que un médico haya registrado sobre ti en la plataforma. Queda sólo la bitácora de accesos, ya sin tu identidad. Vitalis no es un establecimiento de atención médica y no lleva tu expediente clínico legal: ése lo lleva tu médico en su propio expediente, conforme a la NOM-004-SSA3-2012. Datos fiscales: 5 años (Código Fiscal de la Federación, art. 67). Datos para avisos de novedades: hasta que te opongas. Correos de atención: mientras haga falta para darte seguimiento; puedes pedir que se borren ejerciendo tu derecho de cancelación.

8. Contacto del DPO

Oficial de Privacidad: privacidad@vitalis.love · WhatsApp: +52 55 6809 5713.

9. Modificaciones

Cualquier cambio se publicará en esta misma URL con nueva versión. Si cambia algo de lo que aceptaste, te lo avisaremos por correo y dentro de la app, y cuando la ley lo pida te pediremos de nuevo tu consentimiento. Tu panel de privacidad muestra qué versión aceptaste y si hay una más reciente.