Aviso de Privacidad

1. Identidad y domicilio del Responsable

Biomarker (en adelante “Biomarker”, “nosotros” o “el Responsable”) es responsable del tratamiento de tus datos personales conforme a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reforma publicada el 21 de marzo de 2025, así como en las disposiciones emitidas por la Secretaría Anticorrupción y Buen Gobierno (SABG) en su carácter de autoridad regulatoria.

Para ejercer tus derechos o presentar dudas sobre el tratamiento de tus datos, contáctanos en: privacidad@biomarker.mx

2. Datos personales que recabamos

2.1 Datos de identificación y contacto

• Nombre completo
• Dirección de correo electrónico
• País de residencia

2.2 Datos sensibles de salud Datos sensibles · Art. 3 fracción VI LFPDPPP

Estos datos requieren tu consentimiento expreso por escrito conforme al artículo 9 de la LFPDPPP. Al aceptar este Aviso, otorgas dicho consentimiento.

• Sexo biológico y fecha de nacimiento
• Peso, altura y nivel de actividad física
• Patrón alimentario
• Resultados de análisis de laboratorio clínico (biomarcadores)
• Condiciones de salud conocidas (autoreportadas, opcional)
• Medicamentos actuales (autoreportados, opcional)
• Documentos PDF de laboratorio cargados por el usuario

3. Finalidad del tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

• Crear y gestionar tu cuenta de usuario
• Extraer y estructurar biomarcadores de tus documentos de laboratorio
• Calcular métricas de salud como edad biológica y scores por categoría
• Generar insights personalizados sobre correlaciones entre biomarcadores
• Proporcionar un asistente de salud conversacional basado en tus resultados

3.2 Finalidades secundarias (puedes oponerte)

• Mejora y entrenamiento de modelos de análisis internos (con datos anonimizados)
• Investigación agregada y anónima sobre salud preventiva
• Comunicaciones sobre nuevas funcionalidades del servicio

Para oponerte a las finalidades secundarias, envía un correo a privacidad@biomarker.mx indicando “Oposición a finalidades secundarias”.

4. Uso de inteligencia artificial y decisiones automatizadas

Biomarker utiliza sistemas de inteligencia artificial para analizar tus datos de salud y generar insights personalizados. Tienes derecho a solicitar revisión humana de cualquier análisis automatizado generado sobre tus datos. Para ejercer este derecho, contáctanos en privacidad@biomarker.mx.

Importante: Los insights generados por Biomarker son de carácter informativo y educativo. No constituyen diagnóstico médico ni reemplazan la consulta con un profesional de la salud.

5. Transferencias de datos a terceros

Para prestarte el servicio, Biomarker comparte datos con los siguientes terceros en calidad de encargados del tratamiento:

No vendemos, cedemos ni rentamos tus datos personales a terceros con fines distintos a los descritos en este Aviso.

6. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar y Oponerte (ARCO) al tratamiento de tus datos personales. Para ejercerlos:

1. Envía un correo a privacidad@biomarker.mx con asunto “Solicitud ARCO”.
2. Incluye: nombre completo, correo con el que te registraste, descripción de tu solicitud y documentación que acredite tu identidad.
3. Responderemos en un plazo máximo de 20 días hábiles conforme a lo establecido en la LFPDPPP.

7. Revocación del consentimiento

Puedes revocar tu consentimiento para el tratamiento de tus datos sensibles de salud en cualquier momento. Ten en cuenta que la revocación no tendrá efectos retroactivos y que, al revocar el consentimiento, no podremos prestarte el servicio de análisis de salud.

Para revocar tu consentimiento, envía un correo a privacidad@biomarker.mx con asunto “Revocación de consentimiento”. Procesaremos tu solicitud en un plazo máximo de 15 días hábiles.

8. Medidas de seguridad

• Documentos PDF almacenados con cifrado AES-256 (SSE-S3) en Amazon S3
• Datos en base de datos protegidos con Row Level Security (RLS) — cada usuario solo accede a sus propios datos
• Comunicaciones cifradas mediante TLS 1.3
• Autenticación mediante Google OAuth 2.0 y magic link
• Acceso a datos de producción restringido al equipo autorizado

9. Modificaciones al Aviso de Privacidad

Cualquier cambio a este Aviso de Privacidad será notificado mediante correo electrónico al correo registrado en tu cuenta o mediante un aviso visible en la plataforma. El uso continuado del servicio después de la notificación constituye tu aceptación de los cambios.