1. Introducción
En Morfoly respetamos su privacidad y nos comprometemos a proteger los datos personales que tratamos en el marco de nuestra plataforma de hematología digital («la Plataforma»).
Esta política se elabora con referencia a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y buenas prácticas del sector salud. Contacto: privacidad@morfoly.com.
2. Roles en el tratamiento
| Rol | Descripción |
|---|---|
| Institución de salud | Generalmente responsable de los datos clínicos de sus pacientes. |
| Morfoly | Encargado o proveedor tecnológico que procesa datos conforme a las instrucciones de la Institución. |
| Usuario profesional | Accede a datos en nombre de la Institución bajo su rol autorizado. |
Para ejercer derechos sobre datos clínicos, el titular debe contactar primero a la Institución que realizó el estudio.
3. Datos que recopilamos
3.1 Usuarios de la Plataforma
Nombre, correo, rol, cédula profesional (si aplica), credenciales cifradas y registros de sesión.
3.2 Institución
Nombre comercial, logotipo, dirección y configuración de personalización.
3.3 Pacientes
Nombre, edad, sexo, expediente clínico, contexto clínico relevante, resultados de estudios, notas, conclusiones e informes. La información de salud es dato personal sensible conforme a la LFPDPPP.
3.4 Datos técnicos
IP, navegador, dispositivo, registros de error y métricas de rendimiento.
3.5 Inteligencia artificial (opcional)
Resultados clínicos o audio de dictado pueden enviarse a Google Gemini cuando la Institución habilita funciones de IA. Morfoly no usa estos datos para entrenar modelos propios ni publicidad.
4. Finalidades
- Prestación del servicio (conteo, informes, portal del paciente).
- Seguridad y prevención de accesos no autorizados.
- Soporte, mantenimiento y mejora de la Plataforma.
- Cumplimiento de obligaciones legales.
- Comunicaciones operativas sobre el servicio.
No vendemos datos personales ni los usamos para publicidad dirigida.
5. Base legal
El tratamiento se sustenta en la relación contractual, el cumplimiento legal, el interés legítimo en seguridad y, cuando proceda, el consentimiento del titular. La Institución es responsable del aviso de privacidad al paciente conforme a la normativa sanitaria (incluida NOM-024-SSA3-2012).
6. Compartición de datos
6.1 Aislamiento por institución
Los datos de cada clínica están aislados. Un usuario no accede a pacientes de otra institución.
6.2 Proveedores
| Proveedor | Finalidad |
|---|---|
| Infraestructura en la nube (Vercel, BD gestionada) | Alojamiento y disponibilidad |
| Google Gemini | Funciones opcionales de IA |
| Correo y monitoreo | Comunicaciones y observabilidad |
6.3 Portal público del paciente
El informe es accesible mediante un UUID no adivinable sin crear cuenta. La Institución controla cuándo y con quién se comparte el enlace o código QR.
6.4 Requerimientos legales
Podemos divulgar información cuando la ley o una autoridad competente lo exija.
7. Conservación
Conservamos datos mientras exista relación activa, sea necesario para el servicio o lo exija la ley. Los estudios y pacientes pueden archivarse con eliminación lógica (soft-delete).
8. Cookies
Usamos almacenamiento local y cookies estrictamente necesarias para autenticación y funcionamiento. No usamos cookies de publicidad de terceros.
9. Derechos ARCO
Puede ejercer Acceso, Rectificación, Cancelación y Oposición conforme a la LFPDPPP. Para datos clínicos, contacte a la Institución. Para datos de cuenta: privacidad@morfoly.com con identificación y descripción de la solicitud.
Si no está satisfecho, puede acudir al INAI.
10. Menores de edad
La Plataforma no está dirigida a menores como usuarios directos. Los datos pediátricos son tratados por la Institución bajo su responsabilidad.
11. Seguridad
Consulte nuestra Política de Seguridad. Ante incidentes significativos, notificaremos a las Instituciones y, cuando corresponda, a titulares y autoridades.
12. Cambios
Publicaremos la versión vigente en esta página con la fecha de actualización.