1. Responsable del tratamiento
EmergenciaQR, quien opera comercial y tecnológicamente bajo la marca EmergenciaQR, es responsable del tratamiento de los datos personales que sean recabados y tratados a través de la plataforma EmergenciaQR.
Para cualquier asunto relacionado con protección de datos personales puedes contactarnos en contacto@emergenciaqr.com.
2. ¿Qué datos personales podemos recabar?
Dependiendo de las funciones que utilices, podemos tratar, entre otros, los siguientes datos:
- Identificación: nombre, apellidos, fecha de nacimiento u otros datos que el usuario decida registrar.
- Contacto: correo electrónico, teléfono y datos de contactos de emergencia.
- Información de emergencia: datos que permitan identificar y contactar a personas designadas por el usuario.
- Datos de salud o médicos: tipo de sangre, alergias, medicamentos, enfermedades, condiciones preexistentes, observaciones médicas u otra información de salud que el usuario decida registrar.
- Datos técnicos: información necesaria para seguridad, funcionamiento, autenticación, registros de acceso y diagnóstico de errores.
Los datos relacionados con la salud pueden constituir datos personales sensibles. Su registro debe limitarse a la información que el usuario considere necesaria para su propósito de emergencia.
3. Finalidades del tratamiento
Los datos podrán ser tratados para las siguientes finalidades:
Finalidades necesarias
- Crear y administrar la cuenta del usuario.
- Generar y vincular el código QR.
- Mostrar el perfil de emergencia al escanear el QR.
- Proteger la seguridad de la plataforma.
- Atender solicitudes de soporte y seguridad.
- Gestionar solicitudes de derechos ARCO y eliminación de datos.
Finalidades opcionales
- Comunicaciones informativas relacionadas con el servicio.
- Mejoras funcionales y análisis de uso agregado.
No utilizaremos datos de salud para publicidad dirigida.
4. Datos sensibles y consentimiento
Cuando corresponda por la legislación aplicable, el tratamiento de datos personales sensibles se sujetará a las reglas de consentimiento y demás requisitos legales aplicables. EmergenciaQR limitará el tratamiento a datos adecuados, relevantes y necesarios para las finalidades informadas.
Al proporcionar datos de salud para construir el perfil de emergencia, el usuario deberá hacerlo de forma voluntaria y procurando que la información sea exacta y esté actualizada.
5. Uso del perfil y acceso mediante QR
El perfil asociado al QR está diseñado para ser consultado por quien obtenga acceso físico al código y lo escanee. El usuario debe considerar que esta característica forma parte esencial del servicio: la información que decida mostrar mediante el QR podrá ser consultada por la persona que tenga acceso al mismo.
6. Transferencias y proveedores
Para operar EmergenciaQR podremos apoyarnos en proveedores tecnológicos que presten servicios de infraestructura, alojamiento, correo electrónico, autenticación, almacenamiento, seguridad, monitoreo u otros servicios relacionados. Cuando corresponda, dichos proveedores tratarán la información conforme a instrucciones del responsable y a las obligaciones de confidencialidad y protección de datos aplicables.
No venderemos los datos personales de nuestros usuarios. Cualquier transferencia que requiera consentimiento será informada y estará sujeta a las condiciones y excepciones previstas por la legislación aplicable.
7. Seguridad
Aplicamos medidas de seguridad técnicas, administrativas y organizativas razonables orientadas a prevenir pérdida, acceso, uso, alteración o divulgación no autorizada. Esto puede incluir controles de acceso, mecanismos de autenticación, cifrado o protección en tránsito y almacenamiento, registros técnicos y medidas de respaldo, según corresponda a cada componente.
8. Conservación y supresión
Conservaremos los datos personales durante el tiempo que resulte necesario para cumplir las finalidades informadas, mantener la cuenta y atender obligaciones legales o de seguridad. Cuando los datos dejen de ser necesarios, se procederá a su supresión conforme a los procedimientos y plazos aplicables, salvo que exista una obligación legal que requiera conservarlos por un periodo adicional.
9. Derechos ARCO
El titular puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales, en los términos previstos por la legislación aplicable.
Conocer qué datos tratamos y las condiciones de su tratamiento.
Solicitar la corrección de datos inexactos, incompletos o desactualizados.
Solicitar la eliminación de datos cuando legalmente proceda.
Oponerse a determinados tratamientos en los casos previstos por la ley.
10. ¿Cómo ejercer los derechos ARCO?
Puedes enviar tu solicitud a contacto@emergenciaqr.com, indicando, en la medida necesaria para identificar la solicitud, tu nombre, el derecho que deseas ejercer, una descripción clara de la solicitud y los elementos que permitan localizar los datos correspondientes.
Cuando sea necesario, podremos solicitar información o documentación adicional para verificar la identidad del solicitante y proteger los datos personales frente a solicitudes no autorizadas.
11. Eliminación de datos y cuenta
También puedes solicitar la eliminación de tu cuenta y de tus datos personales mediante el procedimiento publicado en Eliminación de datos. Algunas obligaciones legales pueden requerir que determinados datos permanezcan conservados durante un plazo específico.
12. Cambios al aviso
Cualquier modificación relevante a este Aviso de Privacidad será publicada en esta página y se identificará mediante su fecha de actualización. Cuando la legislación aplicable lo exija, se habilitarán los mecanismos correspondientes para comunicar cambios sustanciales al titular.
13. Limitación de uso o divulgación
Para limitar determinados usos o comunicaciones de tus datos, puedes escribir a contacto@emergenciaqr.com. Las solicitudes se analizarán conforme a la finalidad del tratamiento y a las obligaciones legales aplicables.
14. Marco legal
Este aviso se formula tomando como referencia la legislación federal mexicana aplicable en materia de protección de datos personales en posesión de los particulares. La versión definitiva deberá revisarse con los datos reales del responsable, procesos internos, proveedores utilizados y flujos de información de EmergenciaQR.