Versión 2026-10-14. Borrador en revisión por el abogado; el nombre legal del responsable se publicará al confirmarse.
Aviso de privacidad
Para pacientes y personas que usan nuestros sitios de orientación en enfermedades poco frecuentes (hoy ZebrAEH), el código que entrega su médico y el servicio de Orientación y Navegación por WhatsApp, SMS o llamada.
1. Quién es responsable de tus datos
[Nombre legal del responsable, por definir], con domicilio en [Domicilio, por definir], México. En este aviso nos llamamos "nosotros". Operamos los sitios de orientación en enfermedades poco frecuentes que se listan en la sección 12 (hoy ZebrAEH) y el servicio de Orientación y Navegación.
Contacto de privacidad: privacidad@buenaguardia.com. Es la persona o área que atiende tus solicitudes sobre tus datos.
Buena Guardia es la aplicación que usa tu médico en urgencias; la opera el mismo responsable.
2. Qué datos tratamos
Datos que nos das tú:
- Tu número de teléfono y los mensajes que nos envías por WhatsApp o SMS.
- Tu nombre y el estado donde vives (te los pedimos solo después de que aceptes el consentimiento). No pedimos tu correo.
- Si firmas como madre, padre o tutor: tu nombre y tu relación con el menor.
Datos de salud (datos personales sensibles):
- El nivel del resultado de tu revisión de síntomas (autotest): «Coinciden varias señales», «No es concluyente» o «Coinciden pocas señales», la versión de la revisión y el programa al que corresponde, si pides contacto.
- Lo que nos cuentes sobre tus síntomas y tu historia en la orientación, y las notas que escribe la especialista.
- Si decides hacerte la prueba: el resultado del laboratorio, que puede incluir información genética.
Datos que se generan solos:
- Tu código de 6 dígitos. No contiene tus datos.
- Fecha, hora y versión de cada aceptación que hagas (aviso leído, consentimiento, baja).
- Para evitar abusos, al pedir un código guardamos 24 horas una huella cifrada de tu conexión, sin relación con tu código.
Lo que NO tratamos:
- Tus respuestas de la revisión de síntomas (autotest). Se quedan en tu teléfono y nunca las recibimos.
- Nada que tu médico tenga de ti. Si tu médico te dio un código, no nos compartió tu nombre, tu teléfono, tu expediente ni tus respuestas. Tu médico solo ve si el código se activó.
3. Para qué usamos tus datos
Finalidades necesarias (sin ellas no podemos darte el servicio):
- Contactarte, solo si tú escribes primero, por el medio que elegiste.
- Orientarte sobre la condición de la que trata el programa y resolver tus dudas con una especialista.
- Revisar contigo si eres candidato o candidata a una prueba diagnóstica y, si aceptas, ayudarte a hacerla: agendar, decirte dónde y cuándo.
- Entregarte tu resultado y decirte a dónde acudir después según tu servicio de salud.
- Guardar la constancia de tu consentimiento y de tu baja, para poder demostrar que respetamos tu decisión.
- Atender tus solicitudes de privacidad.
Finalidades secundarias (puedes decir que no y el servicio sigue igual):
- Contar, sin tu nombre, el nivel de tu resultado para mejorar el servicio. Lo aceptas o no en la casilla opcional al final de tu resultado.
- Medir las visitas a las páginas públicas del sitio y el rendimiento de nuestra publicidad, cuando la haya, con herramientas de Google y Meta. Solo si aceptas el banner de cookies (sección 9).
Para negarte a una finalidad secundaria: no marques la casilla, rechaza el banner de cookies, o escribe BAJA o a privacidad@buenaguardia.com.
Tus datos de un programa no se usan para otro programa. Si algún día te invitáramos a otro, te lo pediríamos aparte.
4. Tu consentimiento
Para tus datos de salud necesitamos tu consentimiento expreso y por escrito. Lo das en medios electrónicos así:
- Al pedir contacto en el resultado de la revisión de síntomas: una casilla sin marcar que acepta guardar el nivel de tu resultado (la casilla lo nombra) junto con tu código.
- Al escribir tu código por WhatsApp o SMS: aceptas que te contactemos por ese medio o por llamada.
- Antes de la orientación: un enlace con casillas separadas y sin marcar (contacto y orientación; programa diagnóstico de terceros; laboratorio) que confirmas con un código de 6 dígitos enviado a tu teléfono. Guardamos la versión del texto, qué casillas marcaste, la fecha y una huella del texto. Puedes descargar tu constancia.
- Si eres menor de 18 años: el consentimiento lo da tu madre, padre o tutor. No contactamos directamente a menores.
Tus respuestas de la revisión de síntomas no salen de tu teléfono, por eso no pedimos consentimiento antes de la primera pregunta. Lo pedimos en el resultado, antes de guardar cualquier dato de salud (el nivel de tu resultado), y la casilla dice qué nivel se guardará.
5. Con quién compartimos tus datos
Transferencias (requieren tu consentimiento; cada categoría tiene su casilla):
- Patrocinadores o programas diagnósticos de terceros: empresas que financian el programa u operan programas para hacer la prueba, y sus operadores. Reciben tu nombre, teléfono, estado, código de caso y la confirmación de que cumples los criterios del programa; no reciben tus respuestas ni las notas de la especialista. Para qué: hacer la prueba diagnóstica, sin costo para ti cuando el programa lo ofrezca.
- Laboratorios o terceros que procesan tu muestra: reciben tu muestra y los datos de la orden, para hacer la prueba y entregar el resultado.
- Otro programa diagnóstico de un laboratorio acreditado, cuando el que ibas a usar no pueda hacer tu prueba: recibe lo mismo que el programa anterior, para que no te quedes sin respuesta. Te diremos el nombre y te pediremos un consentimiento nuevo antes de enviar nada.
Quiénes son hoy: ver la lista por programa en la sección 12. Mientras un programa no tenga patrocinador, operador o laboratorio contratado, la lista lo dice y no se comparte nada con terceros de esa categoría. Antes de enviar tus datos a cualquiera de ellos, te diremos su nombre.
Los patrocinadores, fuera de la derivación anterior, solo ven cifras totales por estado y tipo de hospital, sin nombres y nunca menores de 5.
Proveedores de servicios (empresas que usamos para operar el servicio; solo procesan tus datos para eso):
- Alojamiento y base de datos: Supabase y Vercel, Estados Unidos.
- Mensajería: WhatsApp (Meta Platforms) y el proveedor de SMS. Las conversaciones también quedan en tu teléfono y en los servidores de esos proveedores, bajo sus propias políticas, fuera de nuestro control.
- Los proveedores que envían el enlace seguro del resultado y otros servicios técnicos de entrega se nombrarán en la sección 12 cuando estén contratados.
- Medición y publicidad en páginas públicas, cuando la haya y solo si aceptas el banner de cookies: Google (Google Analytics y Google Ads) y Meta (píxel de Meta), Estados Unidos. Ver sección 9. Estas empresas reciben datos de tu navegador directamente y los usan también para sus propios fines según sus políticas.
Dónde están tus datos y qué protección tienen. Tus datos se alojan en Estados Unidos. Usamos plataformas de nube de primer nivel bajo sus términos de servicio y su acuerdo estándar de tratamiento de datos, que las obliga a proteger la información y a no usarla para fines propios. Además aplicamos nuestras propias medidas: cifrado de tus datos de salud, acceso limitado a la especialista asignada y registro de cada acceso (sección 6). Si prefieres que tus datos no se traten así, no marques las casillas de consentimiento o escríbenos y no seguiremos con el servicio.
Autoridades: solo entregaremos tus datos a una autoridad (por ejemplo, un juez o la autoridad de protección de datos) cuando nos lo pida por escrito y la ley la faculte para hacerlo.
6. Cómo cuidamos tus datos
Tus datos de salud se guardan cifrados. Solo la especialista asignada a tu caso puede verlos y cada acceso queda registrado. Por WhatsApp no mandamos datos de salud: tu resultado llega en un enlace seguro que pide un código. Si ocurriera una vulneración de seguridad que afecte tus derechos, te avisaremos de inmediato por el medio que usaste con nosotros.
7. Cuánto tiempo guardamos tus datos
- Mientras dure el servicio (hasta que tengas tu resultado y sepas a dónde ir) y hasta 12 meses después, por si quieres retomarlo.
- Si escribes BAJA y no eliges PAUSA, ELIMINAR o SEGUIR en 7 días, tu caso pasa a pausa; 12 meses en pausa y se elimina solo, con un aviso previo.
- Al eliminar, borramos tu teléfono, tu conversación, las notas y los documentos. Queda un registro anónimo (código, fechas, etapa, programa) para medir el servicio, que no permite saber quién eres.
- La constancia de tu consentimiento la guardamos bloqueada, sin acceso de la especialista, el tiempo que exija la ley para cumplir obligaciones legales; después se elimina.
- Datos de Google Analytics, cuando lo usemos: 2 meses; tu decisión sobre el banner de cookies: 6 meses.
8. Tus derechos
Puedes pedir acceso a tus datos, corregirlos, cancelarlos u oponerte a su uso (derechos ARCO), y revocar tu consentimiento.
- La vía más rápida: escribe BAJA en la conversación. Dejamos de escribirte de inmediato y te damos a elegir entre pausar, eliminar o seguir. Nunca eliminamos sin tu confirmación.
- Vía formal: escribe a privacidad@buenaguardia.com con tu nombre, el código de tu caso o el teléfono que usaste, qué derecho quieres ejercer y, si aplica, qué dato corregir. Te responderemos en un plazo máximo de 20 días y, si procede, lo haremos efectivo en los 15 días siguientes. Para proteger tus datos te pediremos confirmar tu identidad por el mismo teléfono.
- Si tu caso ya fue enviado a un programa de terceros, le pediremos también la cancelación y te confirmaremos.
- Revocar el consentimiento no afecta lo hecho antes, y puede significar que no podamos seguir con la orientación o la prueba.
- Si no estás conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en protección de datos personales.
9. Medición, publicidad y cookies
Hoy medimos con nuestro propio sistema: contamos visitas y pasos del autotest sin nombre, sin dirección IP y sin hora; solo la página y el día. No hay cookies de seguimiento.
Cuando activemos publicidad digital, en las páginas públicas (inicio, páginas informativas, blog y la pantalla de inicio del autotest, antes de la primera pregunta) usaremos Google Analytics para contar visitas y saber de dónde llegan, y el píxel de Meta y la etiqueta de Google Ads para medir si nuestra publicidad funciona. Registran que una persona llegó al sitio o empezó el autotest; nunca el resultado. Estas herramientas usan cookies e identificadores de tu navegador y envían a Google y a Meta la página que visitaste, de dónde llegaste y datos técnicos de tu dispositivo; esas empresas pueden combinar esa información con lo que ya saben de ti, según sus propias políticas. Solo se activarán si aceptas un banner de cookies, y podrás rechazarlas sin perder nada: el sitio y el autotest funcionan igual.
Donde nunca las usaremos: en las preguntas del autotest, en tu resultado, en el bloque "Escribir por WhatsApp" del resultado, en el consentimiento digital ni en el enlace de tu resultado. Google y Meta no reciben nada de esas pantallas.
Cookies técnicas: el consentimiento digital usa una cookie de sesión que se borra al cerrar; es necesaria y no requiere tu aceptación.
10. Lo que este servicio no es
Nuestros sitios de orientación y el servicio de Orientación y Navegación no diagnostican, no recetan y no sustituyen a tu médico. Solo un especialista con los estudios adecuados puede confirmar un diagnóstico. En una emergencia llama al 911.
11. Cambios a este aviso
Si cambia, publicaremos la versión nueva en esta misma página con su fecha. Si el cambio afecta tus datos de salud o a quién se los compartimos (por ejemplo, un patrocinador, operador o laboratorio nuevo), te lo avisaremos por el medio que usaste con nosotros y te pediremos tu consentimiento de nuevo antes de enviarle nada. Agregar un programa nuevo a la sección 12 no cambia nada para quienes ya están en otro programa.
12. Programas vigentes
Esta lista se actualiza sin cambiar el resto del aviso. Cada programa tiene su propio sitio, su autotest y sus terceros.
| Programa | Condición | Patrocinador | Operador del programa diagnóstico | Laboratorio | Desde |
|---|---|---|---|---|---|
| ZebrAEH | Angioedema Hereditario | Zebrina Health | Ninguno por ahora | Ninguno por ahora | octubre de 2026 |
Versión 2026-10-14 · Última actualización: 14 de octubre de 2026