Aviso de privacidad · Novolution Labs

En corto

Este sitio no usa cookies de rastreo ni analítica. Solo recuerda en tu navegador el idioma que elegiste.
No vendemos datos. No usamos los datos de los pacientes para entrenar modelos ni para fines propios.
De los expedientes clínicos, el responsable es el médico o la clínica. Nosotros los cuidamos por su cuenta.
Puedes pedir acceso, corrección, cancelación u oposición cuando quieras, sin costo.

1. Quién es responsable de tus datos

Novolution Labs, S.C. (en adelante, «Novolution Labs» o «nosotros») es responsable del tratamiento de los datos personales que se describen en este aviso. CorSapiens es la marca de nuestros productos médicos.

Razón social: Novolution Labs, S.C.
Domicilio: Calle Espíritu Santo 1294, col. La Lima, C.P. 80040, Culiacán, Sinaloa, México
Correo: novolutionlabs@gmail.com
WhatsApp: +52 55 6610 3613

Para todo lo relacionado con tus datos personales atiende nuestro Departamento de Datos Personales, en el correo de arriba.

2. A qué se aplica este aviso

Este aviso cubre el sitio novolutionlabs.com y la relación con nuestros clientes: médicos, clínicas, hospitales y empresas que contratan nuestros productos y servicios.

Algunos productos tienen además su propio aviso, con el detalle de lo que tratan:

CorSapiens Expediente: aviso de privacidad del Expediente.
Código Infarto: política de privacidad de la app.
Sitios web de médicos: cada sitio publica el aviso de privacidad del médico, que es el responsable de los datos de sus pacientes.

Si un aviso de producto y este dicen cosas distintas sobre ese producto, manda el del producto.

3. Lo que recoge este sitio

Casi nada. Puedes leer todo el sitio sin darnos un solo dato.

Preferencia de idioma. Si eliges español o inglés, tu navegador lo recuerda para la próxima visita. Se guarda solo en tu equipo y nunca nos llega.
Sin cookies de rastreo ni analítica. No usamos herramientas de medición de visitas, píxeles de publicidad ni perfiles de navegación.
Sin formularios. El sitio no tiene formularios. Si nos escribes por WhatsApp o por correo, tú inicias la conversación y decides qué nos cuentas. Usamos esos datos (nombre, teléfono o correo y lo que nos escribas) solo para responderte y, si lo pides, para prepararte una propuesta.
Registros del servidor. Como cualquier sitio web, el servidor anota por seguridad la dirección IP, la fecha y la página solicitada. No los usamos para identificarte ni para publicidad, y se borran de forma periódica.

WhatsApp es un servicio de un tercero con su propio aviso de privacidad. Al escribirnos por ahí, ese tercero trata tus datos según sus reglas.

4. Datos de nuestros clientes

Cuando contratas un producto o servicio, o abres una cuenta, tratamos los datos tuyos o de tu personal autorizado:

Identificación y contacto: nombre, correo, teléfono y cargo.
Datos profesionales: cédula profesional y de especialidad, especialidad, firma y membrete (incluido el logotipo).
Datos del establecimiento: razón social, CLUES y domicilio de la clínica o consultorio.
Datos de acceso y uso: usuario, verificación en dos pasos si la activas, dirección IP, registros de acceso y el consumo del asistente de inteligencia artificial.
Datos de facturación y pago: RFC, régimen fiscal, domicilio fiscal y comprobantes de pago.

No pedimos datos sensibles tuyos para darte el servicio.

5. Para qué usamos tus datos

Finalidades necesarias

Sin ellas no podemos darte el servicio:

Crear y administrar tu cuenta y verificar tu identidad y tu cédula.
Prestarte el producto o servicio que contrataste, darte soporte y avisarte de cambios o incidentes.
Llevar la bitácora de accesos y cambios que exige la NOM-024 en el expediente clínico.
Proteger la seguridad del servicio, respaldar la información y atender incidentes.
Facturar, cobrar y cumplir nuestras obligaciones legales.

Finalidades adicionales

No tenemos. No usamos tus datos para mercadotecnia ni perfiles comerciales, no los vendemos y no usamos datos de pacientes para entrenar modelos de inteligencia artificial ni para ningún fin propio. Si algún día quisiéramos hacerlo, te pediremos permiso antes y podrás negarte sin que cambie tu servicio.

6. Datos de los pacientes: los cuidamos por cuenta del médico

Cuando un médico o una clínica registra a sus pacientes en nuestros productos, el responsable de esos datos es el médico o la clínica, que integra el expediente clínico conforme a la NOM-004. Novolution Labs actúa como encargada: tratamos esos datos solo para prestar el servicio y siguiendo sus instrucciones.

Son datos de identificación y contacto, y datos sensibles de salud: historia clínica, notas, diagnósticos, recetas, resultados de laboratorio, estudios de imagen, documentos escaneados y transcripciones de dictados o consultas.

Como encargada nos comprometemos a:

usarlos solo para prestar el servicio contratado;
no transferirlos, salvo por requerimiento fundado de una autoridad competente, del que avisamos al médico cuando la ley lo permite;
guardar confidencialidad, también nuestro personal, aun después de terminar la relación;
avisar al médico sin demora de cualquier incidente de seguridad que afecte a sus pacientes;
ayudarle a atender las solicitudes de sus pacientes y, al terminar el servicio, entregarle sus expedientes.

Si eres paciente, ejerce tus derechos ante tu médico o tu clínica. Nosotros les ayudamos a responderte.

Asistente de inteligencia artificial

El asistente del Expediente solo propone textos, lecturas y borradores. El médico revisa, corrige y firma. Ninguna decisión sobre un paciente se toma sin un médico de por medio.

7. Servicio de interpretación de ECG

Cuando una clínica, hospital o empresa nos envía electrocardiogramas para interpretar, recibimos datos del paciente: nombre, edad, sexo, el trazo, las mediciones y, después, el diagnóstico electrocardiográfico que emite el cardiólogo.

En este servicio el responsable es la clínica o empresa que nos contrata, que debe informar a sus pacientes o trabajadores y obtener su consentimiento. Novolution Labs es encargada: tratamos los datos solo para elaborar y entregar los reportes, con las mismas obligaciones de la sección 6.

Cada reporte lo interpreta y lo firma un cardiólogo.

8. Con quién compartimos datos

Proveedores que nos ayudan (encargados)

Algunos proveedores tratan datos por nuestra cuenta, solo para lo que les pedimos y con obligación de confidencialidad:

Proveedor	Para qué
Envío de correo electrónico	Verificar cuentas, recuperar contraseñas, recordatorios de cita y avisos del servicio. Sin datos clínicos.
Conexión a internet	Transportar la información cifrada entre tu equipo y nuestros servidores.
Proveedores de procesamiento	Mientras exista, un respaldo para que el asistente de IA del Expediente siga funcionando si nuestra infraestructura no está disponible. Puede procesar fuera de México el texto de esa solicitud, sin conservarlo ni usarlo para fines propios.

VPO Digital funciona en una plataforma aparte, que puede estar fuera de México, y tendrá su propio aviso de privacidad.

Transferencias

No transferimos datos personales a terceros, salvo en los casos que la ley permite sin tu consentimiento, como un requerimiento fundado de autoridad competente.

9. Cuánto tiempo los guardamos

Expedientes clínicos: mientras la cuenta esté activa. Al terminar, el médico puede exportarlos. Después los conservamos bloqueados el tiempo que pide la NOM-004 (al menos 5 años desde el último acto médico) y luego se suprimen de forma segura.
Grabaciones de consulta: el audio no se guarda. Las transcripciones y las propuestas del asistente se borran a los 30 días.
Datos de clientes: mientras dure la relación y, después, el tiempo que exigen las leyes fiscales y mercantiles.
Conversaciones por WhatsApp o correo: el tiempo necesario para atenderte.

10. Cómo los protegemos

Aplicamos medidas administrativas, técnicas y físicas: conexión cifrada, acceso aislado por clínica y por rol, verificación en dos pasos, cierre de sesión por inactividad, respaldos diarios cifrados, notas firmadas que no se alteran y bitácora de quién vio, imprimió o exportó cada expediente.

Los expedientes del Expediente se guardan en México. Si ocurre un incidente que afecte de forma importante tus derechos, te lo avisaremos sin demora para que puedas protegerte.

11. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos si están mal, cancelarlos y oponerte a su uso para fines específicos.

Para ejercerlos, escribe a novolutionlabs@gmail.com con:

tu nombre y un medio para responderte;
una identificación oficial (y, si actúa alguien por ti, el documento que acredite su representación);
qué derecho quieres ejercer y sobre qué datos;
cualquier documento que ayude a ubicarlos.

Te respondemos en un máximo de 20 días hábiles. Si procede, lo hacemos efectivo en los 15 días hábiles siguientes. El trámite es gratuito.

El expediente clínico se conserva el plazo que pide la NOM-004 mientras sirva para tu atención médica, por lo que algunas cancelaciones no pueden hacerse antes de ese plazo. Te lo explicaremos en la respuesta.

Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad mexicana de protección de datos personales.

12. Revocar o limitar tu consentimiento

Puedes retirar el consentimiento que nos diste o pedirnos que limitemos el uso o la divulgación de tus datos por el mismo medio de la sección 11. Si la revocación impide darte el servicio, te lo diremos antes.

También puedes inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.

13. Cambios a este aviso

Publicaremos cualquier cambio en esta página, con la fecha de la nueva versión. Si cambian los datos que tratamos, las finalidades o los proveedores, te avisaremos por correo o al entrar a tu cuenta.

Versión vigente: 15 de octubre de 2026.