Aviso de Privacidad Integral
Lea esto antes de continuar. CareStik utiliza un modelo de información en dos capas: una capa pública accesible al escanear el QR, y una capa médica visible únicamente al presionar el botón «Soy paramédico». Al adquirir nuestro producto usted acepta expresamente este modelo de funcionamiento.
Responsable del Tratamiento
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el responsable del tratamiento de sus datos personales es:
Datos Personales que Recabamos
Para la prestación de nuestro servicio de identificación de emergencia, recabamos las siguientes categorías de datos:
Datos de identificación:
- Nombre (sin apellidos, conforme al modelo de privacidad del producto)
- Fotografía del titular del dispositivo
- Edad aproximada (opcional)
Datos de contacto:
- Teléfono celular del contacto de emergencia (familiar o tutor)
- Correo electrónico del comprador o tutor (para gestión de la cuenta)
Datos sensibles — Capa 2 (con consentimiento expreso):
- Tipo de sangre
- Padecimientos crónicos (diabetes, epilepsia, Alzheimer, etc.)
- Medicamentos actuales y dosis
- Alergias medicamentosas o alimentarias relevantes
- Teléfono del médico tratante (opcional)
- Número de afiliación a seguro médico (opcional)
Modelo de Acceso en Dos Capas
CareStik opera bajo un diseño de privacidad escalonada. Al escanear el código QR o acercar un teléfono al chip NFC del dispositivo, la información se presenta de la siguiente manera:
🟢 Capa 1 — Pública
- Fotografía del titular
- Nombre sin apellido
- Tipo de sangre
- Teléfono de contacto de emergencia
🔶 Capa 2 — Intención médica
- Diagnóstico o padecimiento
- Medicamentos y dosis
- Alergias específicas
- Teléfono del médico tratante
La Capa 2 se accede únicamente al presionar el botón «Soy paramédico — Ver datos médicos» dentro de la ficha digital. Este botón no requiere contraseña, lo que garantiza acceso inmediato en emergencias reales, al mismo tiempo que crea una barrera de intención que disuade el acceso casual o malintencionado.
El titular del dispositivo reconoce y acepta que cualquier persona que tenga acceso físico al dispositivo y presione dicho botón podrá ver los datos de la Capa 2. Esto es inherente al propósito del servicio y no constituye una vulnerabilidad de seguridad.
Finalidades del Tratamiento
Finalidades primarias (necesarias para prestar el servicio):
- Crear y mantener el perfil de emergencia médica accesible mediante QR y NFC
- Permitir que paramédicos, personal médico o civiles de buena fe accedan a información vital cuando el titular se encuentre inconsciente, desorientado o incapacitado para comunicarse
- Contactar al familiar o tutor designado como contacto de emergencia
- Gestionar actualizaciones de datos médicos solicitadas por el titular o tutor
Finalidades secundarias (opcionales — puede negarlas sin consecuencias al servicio):
- Envío de información sobre actualizaciones del servicio o productos complementarios
- Estadísticas internas de uso del dispositivo (datos anonimizados, sin identificación personal)
Para negar el tratamiento de finalidades secundarias, envíe un correo a privacidad@care.stik.mx con el asunto «Niego finalidades secundarias».
Datos Sensibles y Consentimiento Expreso
Los datos relativos a su salud son considerados datos sensibles conforme al artículo 3 de la LFPDPPP y su tratamiento requiere consentimiento expreso y por escrito del titular.
Al marcar las casillas de aceptación en el proceso de compra y/o al firmar la carta responsiva adjunta, usted otorga su consentimiento expreso para:
- Tratar los datos sensibles de salud descritos en el Artículo 2
- Incorporarlos al perfil de emergencia digital accesible mediante QR y NFC
- Hacerlos visibles a terceros conforme al modelo de dos capas descrito en el Artículo 3
- Transferirlos a los terceros descritos en el Artículo 6
Este consentimiento es revocable en cualquier momento conforme al procedimiento descrito en el Artículo 8, con la consecuencia de desactivación del perfil digital.
Transferencia de Datos a Terceros
Por la naturaleza del servicio, sus datos podrán ser accedidos por:
| Tercero | Capa accesible | Finalidad |
|---|---|---|
| Paramédicos y personal médico | Capa 1 y 2 | Atención de emergencia médica |
| Civiles de buena fe | Capa 1 (y Capa 2 si presionan el botón) | Auxilio en situación de extravío o emergencia |
| Autoridades (policía, Protección Civil) | Capa 1 y 2 | Búsqueda o identificación de persona |
| Familiar o contacto de emergencia | Solo teléfono de contacto (Capa 1) | Notificación de emergencia |
CareStik no vende, cede ni transfiere sus datos a empresas de publicidad, aseguradoras, laboratorios farmacéuticos ni ningún otro tercero con fines comerciales. Las transferencias descritas en la tabla anterior derivan directamente del propósito del producto y no requieren consentimiento adicional conforme al artículo 37 de la LFPDPPP.
Medidas de Seguridad
Implementamos las siguientes medidas técnicas y administrativas para proteger sus datos en nuestra plataforma:
- Cifrado SSL/TLS en la transmisión de datos entre el dispositivo y nuestros servidores
- Almacenamiento en servidores con acceso restringido y autenticación de dos factores
- Códigos QR con URLs únicas y no secuenciales por dispositivo, para evitar enumeración masiva
- Registros de acceso (logs) que almacenan fecha, hora y ubicación aproximada de cada escaneo
- Posibilidad de desactivar el perfil de forma inmediata desde el panel del titular
Sin embargo, el titular reconoce que el modelo de acceso público mediante QR y NFC implica que cualquier persona físicamente cercana al dispositivo puede obtener los datos de la Capa 1, y los de la Capa 2 si presiona el botón correspondiente. Esto es intrínseco al propósito del servicio.
Derechos ARCO
Conforme a la LFPDPPP, usted tiene derecho a:
Procedimiento: Envíe un correo a privacidad@care.stik.mx con el asunto «Derechos ARCO — [Número de serie del dispositivo]». Incluya copia de identificación oficial. Responderemos en un plazo máximo de 20 días hábiles conforme a los artículos 28 y 29 de la LFPDPPP.
Revocación del Consentimiento
Puede revocar su consentimiento para el tratamiento de datos sensibles en cualquier momento, enviando su solicitud a privacidad@care.stik.mx o por WhatsApp al número de negocio.
Uso de Cookies y Tecnologías de Rastreo
Nuestro sitio web care.stik.mx utiliza cookies técnicas necesarias para el funcionamiento de la plataforma (inicio de sesión, seguridad de sesión). No utilizamos cookies de rastreo publicitario ni compartimos datos de navegación con terceros con fines comerciales.
Los registros de acceso al perfil de emergencia (escaneos del QR) almacenan únicamente fecha, hora y país de origen del acceso, sin identificación personal del escáner.
Cambios al Aviso de Privacidad
Nos reservamos el derecho de actualizar este Aviso de Privacidad en cualquier momento. Las modificaciones serán publicadas en care.stik.mx/aviso-de-privacidad con la fecha de actualización visible en el encabezado.
Para cambios sustanciales que afecten el tratamiento de datos sensibles, notificaremos al titular mediante correo electrónico registrado con al menos 15 días naturales de anticipación. La continuación del uso del servicio posterior a la notificación implica aceptación de los cambios.