Aviso de Privacidad

1. Responsable del tratamiento de datos personales

LumenView (en adelante, “LumenView”, “nosotros” o “el responsable”) es la persona moral responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.

• Razón social: [pendiente de confirmar]
• RFC: [pendiente de confirmar]
• Domicilio: [pendiente de confirmar], Puebla, México
• Contacto: privacidad@lumen-view.com · +52 (222) 912 0335

2. Datos personales que recabamos

LumenView recaba los siguientes datos:

• Identificación y contacto: nombre, correo electrónico, teléfono, empresa o clínica, número de sedes, modalidades operadas.
• Datos asociados al servicio: estudios de imagen médica subidos al sistema, datos demográficos del paciente (nombre, fecha de nacimiento, sexo, identificador interno) y la información clínica del estudio.
• Datos de uso del servicio: dirección IP, tipo de navegador, páginas visitadas, eventos de interacción y bitácoras de acceso.
• Datos de pago y facturación: RFC, razón social, domicilio fiscal y método de pago para CFDI 4.0.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

• Operar las funciones del software (recepción, interpretación, entrega digital).
• Almacenar y entregar estudios de imagen médica al paciente y al médico tratante.
• Facturar y cobrar los servicios contratados.
• Atender solicitudes de soporte y mantenimiento.
• Cumplir con obligaciones legales aplicables.

Finalidades secundarias (con derecho de oposición):

• Análisis estadístico agregado y anonimizado para mejora del producto.
• Comunicación de novedades del servicio (boletines opcionales).
• Investigación de mercado mediante encuestas voluntarias.

Si no deseas que tus datos sean tratados para finalidades secundarias, puedes manifestar tu negativa enviando un correo a privacidad@lumen-view.com.

4. Encargados, remisiones y transferencias de datos

Para operar el servicio, LumenView se apoya en proveedores que tratan datos personales por cuenta de LumenView y conforme a sus instrucciones. La ley los denomina personas encargadas, y a la comunicación de datos hacia ellos, remisión. Una persona encargada no puede usar los datos para fines propios ni comunicarlos a otros, salvo por instrucción nuestra, subcontratación autorizada o requerimiento de autoridad competente.

Una remisión es distinta de una transferencia, que es la comunicación de datos a una persona distinta del titular, del responsable y de la persona encargada. La normativa no exige listar a los encargados en este aviso; lo hacemos por transparencia, porque varios de ellos tratan datos fuera de México.

4.1 Alojamiento de los datos fuera de México

La infraestructura principal de LumenView (servidores de aplicación, base de datos, almacenamiento de estudios de imagen, entrega de contenido y envío de correo) opera en Amazon Web Services, región us-east-1, ubicada en el estado de Virginia, Estados Unidos de América.

En consecuencia, los datos descritos en la sección 2 se almacenan y procesan en los Estados Unidos, incluidos los datos personales sensibles de salud (estudios de imagen, informes y datos del paciente). Mientras permanezcan ahí, pueden quedar sujetos a las leyes de ese país, incluidos requerimientos de sus autoridades competentes.

Las medidas de seguridad aplican sin importar la ubicación: tráfico cifrado por HTTPS, archivos de estudios cifrados en reposo con AES-256, control de acceso por roles y bitácora de accesos.

4.2 Personas encargadas

• Amazon Web Services, Inc.: infraestructura cloud, almacenamiento de estudios, correo transaccional (Amazon SES) y alojamiento de este sitio web y de la aplicación (AWS Amplify). Ubicación: Estados Unidos (us-east-1).
• Twilio Inc.: envío de mensajes de WhatsApp con el enlace del estudio. Ubicación: Estados Unidos (región US1).
• Meta Platforms, Inc. (WhatsApp Business Platform): canal por el que el paciente recibe el mensaje, sujeto a las políticas de WhatsApp Business sobre datos de salud. Ubicación: centros de datos internacionales de Meta, fuera de México.
• Infobip: proveedor alterno de mensajería de WhatsApp [pendiente de confirmar si está activo y su ubicación].
• Okta, Inc. (Auth0): inicio de sesión con cuenta de Google. Ubicación: Estados Unidos.
• PostHog, Inc.: analítica de uso de la plataforma, con enmascaramiento de campos de captura y de las zonas con datos clínicos. Ubicación: Estados Unidos.
• Plataforma de facturación CFDI: [pendiente de confirmar].
• Procesador de pagos: [pendiente de confirmar].

Las cookies de terceros del sitio web se describen en la Política de Cookies.

La relación con cada persona encargada consta en cláusulas contractuales o en las condiciones generales del servicio, que la obligan a tratar los datos solo conforme a nuestras instrucciones, guardar confidencialidad, aplicar medidas de seguridad y suprimir los datos al concluir el servicio.

4.3 Datos de pacientes tratados por cuenta de la clínica

Cuando una clínica, gabinete u hospital usa LumenView, esa unidad es la responsable de los datos de sus pacientes y LumenView actúa como su persona encargada. Los proveedores de la sección 4.2 que intervienen en ese tratamiento lo hacen como subcontratados, con la autorización que la clínica otorga en el contrato de servicio. El aviso de privacidad que rige para el paciente es el de su clínica.

4.4 Transferencias

LumenView no transfiere datos personales a terceros distintos de sus personas encargadas, salvo cuando lo exija una ley o una autoridad competente [pendiente de confirmar]. Si en el futuro se realizan transferencias que requieran tu consentimiento, actualizaremos este aviso e incluiremos la cláusula para que indiques si las aceptas o no.

5. Derechos ARCO

Como titular de datos personales tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de datos cuando consideres que no son necesarios.
• Oposición: oponerte al tratamiento para finalidades específicas.

Para ejercer cualquiera de estos derechos:

1. Envía un correo a privacidad@lumen-view.com con el asunto “Solicitud ARCO”.
2. Incluye nombre completo, identificación oficial escaneada y descripción clara del derecho que deseas ejercer.
3. Te respondemos en un plazo máximo de 20 días hábiles desde la recepción.

6. Revocación del consentimiento

Puedes revocar tu consentimiento al tratamiento de tus datos personales enviando un correo a privacidad@lumen-view.com. La revocación no aplicará a las finalidades primarias mientras exista una relación contractual activa con el cliente principal del servicio.

7. Limitación del uso o divulgación

Puedes limitar el uso o la divulgación de tus datos personales solicitándolo a la dirección de correo de privacidad. También puedes inscribirte en el Registro Público de Consumidores (REPEP) administrado por la PROFECO.

8. Cookies y tecnologías similares

Consulta la Política de Cookies para conocer detalles sobre las tecnologías de seguimiento que utilizamos en el sitio.

9. Cambios al Aviso de Privacidad

Cualquier cambio sustancial será comunicado mediante:

• Aviso visible en esta página con la nueva fecha de “Última actualización”.
• Notificación al correo electrónico registrado por el cliente principal.

10. Versión y contacto

Versión 1.2, publicada el 6 de octubre de 2026. Documento en revisión legal externa.

Para cualquier duda sobre el tratamiento de tus datos personales, escribe a privacidad@lumen-view.com o llama al +52 (222) 912 0335.