Un momento…
Qué datos recabamos, para qué los usamos, con quién se comparten y cómo ejerces tus derechos ARCO.
Esta Política de Privacidad (la "Política") describe cómo se recaban, usan, almacenan, comparten y protegen los datos personales de las personas que registran o utilizan las plataformas web de ISAA y, cuando llegue a estar disponible, su aplicación móvil (la "Aplicación"). La Política forma parte integrante de los Términos y Condiciones de la Aplicación (los "Términos") y se incorpora a ellos por referencia. Al crear una cuenta o utilizar la Aplicación, el usuario manifiesta que leyó esta Política y que acepta el tratamiento de sus datos personales en los términos aquí descritos.
Los términos que se escriben con mayúscula inicial y no se definen en esta Política tienen el significado que se les atribuye en los Términos. En caso de conflicto entre ambos documentos respecto del tratamiento de datos personales, prevalece esta Política.
El responsable del tratamiento de los datos personales es IIC Ventures, S.A. de C.V. ("IIC" o el "Responsable"), con domicilio en Bosque de Moctezuma 142, La Herradura 3A Sección, Huixquilucan, Estado de México, C.P. 52784. La calidad de responsable corresponde en todo caso a IIC y no recae en la persona usuaria que administra un Círculo familiar ni en quien accede al expediente de otra persona. Para cualquier asunto relacionado con esta Política, el Responsable pone a disposición del usuario la dirección de correo electrónico datos@contacto.isaa.io y el domicilio antes señalado. El correo hola@contacto.isaa.io queda reservado para soporte y avisos generales del servicio.
IIC es el responsable del Tratamiento de los Datos Personales de toda persona usuaria, cualquiera que sea la modalidad de acceso aplicable a su cuenta.
El acceso al expediente de otra persona puede otorgarse como Servicio Friends & Family o como Servicio Comercial. Ninguna de estas dos modalidades otorga a quien accede la calidad de responsable del Tratamiento. Quien recibe el acceso bajo el Servicio Comercial responde por la licitud de los datos de contacto que comunica a IIC y por sus obligaciones de confidencialidad y finalidad limitada conforme a la cláusula 6.8 de los Términos.
IIC conserva en todo caso la calidad de responsable respecto de la información de salud que la persona usuaria registra en su expediente y del consentimiento que otorga directamente a IIC al darse de alta. Quien recibe el acceso bajo el Servicio Comercial no tiene facultad de instrucción sobre esa información y su acceso depende del consentimiento del miembro y opera en espejo, conforme a la cláusula 6.7 de los Términos.
El Responsable ha designado un departamento de datos personales encargado de atender las solicitudes de los titulares, cuyos datos de contacto se indican en la sección Contacto y autoridad de esta Política.
Para efectos de esta Política se entiende por Datos Personales cualquier información concerniente a una persona física identificada o identificable. Se entiende por Datos Personales Sensibles aquellos que afecten la esfera más íntima del Titular de los Datos o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. Se entiende por Titular de los Datos la persona física a quien corresponden los Datos Personales, y por Tratamiento cualquier obtención, uso, divulgación, almacenamiento o transferencia de Datos Personales. El Titular de los Datos es una figura distinta del Titular de la cuenta a que se refieren los Términos, que es la persona que contrata, paga y administra un Círculo o las suscripciones de otras personas. Ambas calidades pueden recaer en personas distintas, por ejemplo cuando quien recibe el acceso bajo el Servicio Comercial administra la suscripción de un miembro o cuando un adulto administra un Círculo familiar. La calidad de Titular de la cuenta no otorga por sí sola Derechos ARCO sobre Datos Personales de terceros. Se entiende por Encargado la persona física o moral que trata Datos Personales por cuenta del responsable y conforme a sus instrucciones, sin decidir sobre las finalidades del Tratamiento. Los términos Servicio Friends & Family y Servicio Comercial tienen el significado que les atribuye la cláusula 6.6 de los Términos. El Servicio Friends & Family es el acceso al expediente que una persona usuaria otorga a otra que integra su Círculo familiar declarado, sin contraprestación y con finalidad de apoyo personal. El Servicio Comercial es el acceso al expediente que una persona usuaria otorga a un tercero en el marco de una relación comercial o profesional, y se presume que existe Servicio Comercial cuando una misma cuenta contrata o paga la suscripción de más de tres personas que no integran su Círculo familiar declarado.
El Responsable recaba Datos Personales de forma directa cuando el usuario los proporciona en la Aplicación, de forma indirecta cuando los obtiene de fuentes de acceso público o de terceros autorizados, y de forma automática mediante el uso de la Aplicación. Las categorías de datos son las siguientes.
La Aplicación trata Datos Personales Sensibles, en particular datos de salud, porque su función central consiste en operar el expediente de la persona usuaria. Estos datos se tratan únicamente con el consentimiento expreso del Titular de los Datos, recabado mediante una manifestación específica al momento de activar el expediente, y ese consentimiento se registra con la versión del texto aceptado y la fecha de aceptación. La negativa a otorgarlo impide operar el expediente, sin afectar el acceso a las funciones que no dependen de datos de salud.
Las finalidades primarias, que son necesarias para la existencia y cumplimiento de la relación jurídica con el usuario, consisten en crear y administrar la cuenta, verificar la identidad, operar el expediente y la tarjeta médica de urgencias, registrar documentos y eventos mediante Ojo Clínico, con extracción de datos asistida y clasificación a cargo de la persona usuaria, habilitar el acceso en espejo en Mi Círculo, en las modalidades de Servicio Friends & Family y Servicio Comercial, administrar la suscripción, su renovación automática y su cancelación a través del procesador de pagos, emitir comprobantes fiscales, brindar soporte técnico, prevenir fraudes y usos indebidos, verificar la autenticidad del consentimiento de acceso mediante el enlace de invitación de un solo uso previsto en la cláusula 5.1 de los Términos, atender requerimientos de autoridad competente y cumplir con las obligaciones previstas en los Términos.
Las finalidades secundarias, que no son necesarias para la relación jurídica, consisten en enviar comunicaciones comerciales y promocionales, realizar encuestas de satisfacción, elaborar estudios estadísticos y de mercado, y personalizar contenidos y recomendaciones. El usuario puede negarse a estas finalidades en cualquier momento conforme a la sección Revocación del consentimiento y limitación de uso, sin que ello afecte la prestación del servicio.
El tratamiento de los Datos Personales se realiza con fundamento en el consentimiento del Titular de los Datos, en la existencia de una relación jurídica derivada de los Términos y en el cumplimiento de obligaciones legales aplicables al Responsable. El consentimiento para las finalidades primarias se entiende otorgado al aceptar los Términos y esta Política durante el registro.
En el Servicio Comercial operan dos consentimientos distintos. El consentimiento para el tratamiento de la información de salud lo otorga siempre y directamente el Titular de los Datos a IIC, desde su propia cuenta y su propio dispositivo, al activar su expediente, no se entiende otorgado a quien recibe el acceso bajo el Servicio Comercial y éste no puede otorgarlo, sustituirlo ni revocarlo en su nombre. Por su parte, quien recibe el acceso bajo el Servicio Comercial debe obtener del miembro el consentimiento que corresponda para comunicar a IIC su nombre y su canal de contacto, responde frente al miembro por la licitud de esa obtención y debe conservar constancia de ese consentimiento y exhibirla a IIC dentro de los cinco días hábiles siguientes a que se le requiera, conforme a la cláusula 6.8 de los Términos, sin que ello le atribuya la calidad de responsable del Tratamiento.
El Responsable puede remitir Datos Personales a proveedores que actúan por su cuenta y bajo sus instrucciones, tales como el proveedor de infraestructura en la nube, el procesador de pagos de la suscripción, el proveedor de inteligencia artificial que soporta Ojo Clínico, los servicios de mensajería y correo, y las herramientas de analítica. El proveedor que soporta Ojo Clínico está obligado contractualmente a no retener la información que procesa, a no utilizarla para entrenar modelos y a no subcontratar el tratamiento. Estas remisiones no requieren el consentimiento del Titular de los Datos y los proveedores quedan obligados contractualmente a mantener la confidencialidad y a aplicar medidas de seguridad equivalentes a las del Responsable.
El Responsable puede transferir Datos Personales sin requerir el consentimiento del Titular de los Datos en los casos previstos por la legislación aplicable, entre ellos cuando la transferencia sea necesaria para el cumplimiento de una obligación legal, cuando sea requerida por autoridad competente, cuando sea indispensable para el reconocimiento o defensa de derechos en un proceso judicial, o cuando derive de una reestructura corporativa, fusión, escisión o venta de activos del Responsable. Cualquier otra transferencia se realizará previo consentimiento del Titular de los Datos.
Tratándose de fusión, escisión, reestructuración, venta de activos o cambio de control del Responsable, la transferencia de cuentas, expedientes y Datos Personales no requiere consentimiento adicional, pero el Responsable la avisará al Titular de los Datos por correo electrónico o mediante un aviso en la Aplicación con al menos treinta días naturales de anticipación a que surta efectos. El adquirente queda obligado en los mismos términos de esta Política y sujeto a su versión vigente. El Titular de los Datos que no esté de acuerdo puede cancelar su cuenta, exportar su información y solicitar la supresión de sus Datos Personales antes de que la operación surta efectos.
La compartición de información dentro de Mi Círculo, tanto en la modalidad de Servicio Friends & Family como en la de Servicio Comercial, no constituye una transferencia a un tercero responsable. El acceso lo autoriza la persona a quien pertenecen los datos, la autorización puede revocarse en cualquier momento y de forma unilateral, y el Responsable notifica a quien pierde el acceso únicamente el hecho de la revocación, sin indicar motivo alguno.
El acceso al expediente de otra persona, en cualquiera de las dos modalidades, opera en espejo y no constituye una transferencia a un tercero responsable. Quien recibe el acceso consulta la misma información que el miembro ve en su propio expediente, sin alcances parciales ni autorizaciones evento por evento, conforme a la cláusula 6.7 de los Términos. Ese consentimiento se otorga desde la cuenta del miembro y puede revocarse en cualquier momento, conforme a las cláusulas 6.3 y 6.6 de los Términos. Quien recibe el acceso bajo el Servicio Comercial no puede tratar la información del expediente para fines propios ni conservarla una vez terminada la relación. Su visibilidad no excede la que el propio miembro tiene sobre su expediente, y termina con la revocación del consentimiento o con la terminación de la relación.
La Tarjeta médica constituye una transferencia de Datos Personales, incluidos Datos Personales Sensibles, a un destinatario indeterminado. Existe un solo tipo de Tarjeta médica, con código QR, y opera en dos modalidades de acceso, la temporal, que el Titular de los Datos puede revocar en cualquier momento, y la de emergencia, que permanece disponible mientras la función esté activa. El contenido de la Tarjeta médica lo determina IIC conforme a la cláusula
12.6 de los Términos, sin que el Titular de los Datos elija qué datos se comparten en ninguna de las dos modalidades. Al activar, mostrar o compartir el código de la tarjeta, el Titular de los Datos autoriza y consiente de forma expresa esa transferencia a cualquier persona que tenga acceso al código o al dispositivo, con la finalidad de que pueda ser atendido en la situación en que decida mostrarla, incluida una urgencia. La transferencia se realiza por instrucción y bajo la responsabilidad del propio Titular de los Datos.
El Responsable no controla quién consulta la tarjeta, no verifica la calidad de profesional de la salud de quien la consulta, no registra necesariamente cada consulta y no puede revertir una consulta ya realizada. El Titular de los Datos puede revocar el acceso temporal, desactivar la Tarjeta médica o regenerar su código en cualquier momento, con efectos hacia el futuro. Mientras la función permanezca activa, el acceso de emergencia subsiste.
Cuando los Datos Personales se almacenen o procesen fuera del territorio nacional, el Responsable adoptará las salvaguardas contractuales necesarias para que el receptor asuma las mismas obligaciones establecidas en esta Política.
Los Datos Personales se conservarán durante la vigencia de la cuenta del propio Titular de los Datos, con independencia de la vigencia de la cuenta de quien pague su suscripción y, una vez concluida la relación, durante los plazos legales de conservación aplicables en materia fiscal, mercantil y de prevención de fraudes. Concluidos dichos plazos, los datos serán bloqueados y posteriormente suprimidos o anonimizados de forma irreversible.
La cuenta y el expediente del miembro subsisten con independencia de quién pague la suscripción. Si quien la paga cancela, deja de pagar o retira al miembro, la cuenta de éste continúa en el Plan Gratuito y conserva su expediente completo, incluida la información que hubiera cargado el tercero. IIC avisa al miembro el cambio de plan con al menos diez días naturales de anticipación al vencimiento del periodo pagado. El miembro conserva la totalidad de su expediente y puede contratar el Plan Pagado a su nombre en cualquier momento.
El Titular de los Datos tiene derecho a acceder a sus Datos Personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y a oponerse al tratamiento para fines específicos (los "Derechos ARCO"). Tratándose de resultados generados por funciones automatizadas, el Titular de los Datos puede además solicitar su revisión por una persona conforme a la sección Tratamiento automatizado e inteligencia artificial.
Estos derechos pueden ejercerse desde la sección Cuenta y Mis datos de la Aplicación o mediante solicitud dirigida al correo electrónico datos@contacto.isaa.io. En este segundo caso, el Titular de los Datos debe indicar su nombre y domicilio o medio para recibir la respuesta, acompañando copia de una identificación oficial, describiendo con claridad los datos respecto de los que busca ejercer el derecho y, en el caso de rectificación, aportando la documentación que sustente la modificación solicitada. Las solicitudes de Derechos ARCO deben presentarse por el propio Titular de los Datos o por su representante legal debidamente acreditado. El Titular de la cuenta que administre la cuenta de un tercero no puede recibir ni atender por sí mismo una solicitud de Derechos ARCO de dicho tercero y debe canalizarla al correo señalado en esta sección.
El Responsable responderá la solicitud en un plazo máximo de veinte días hábiles contados a partir de su recepción y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes. Los plazos podrán prorrogarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, previa notificación al Titular de los Datos. El ejercicio de los Derechos ARCO es gratuito, salvo los gastos de envío o reproducción que resulten aplicables.
IIC atiende directamente todas las solicitudes de Derechos ARCO y de revocación del consentimiento, cualquiera que sea la modalidad de acceso aplicable a la cuenta, en el correo datos@contacto.isaa.io y en los plazos previstos en esta sección. En ningún caso queda el Titular de los Datos sin un canal de atención.
El Titular de los Datos puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus Datos Personales, mediante el procedimiento descrito en la sección Derechos ARCO y su ejercicio. El Responsable mantiene además un canal de revocación público, accesible sin necesidad de iniciar sesión, y conserva el registro versionado de los consentimientos otorgados y revocados. La revocación no tendrá efectos retroactivos y no procederá cuando el tratamiento sea necesario para el cumplimiento de una obligación legal o para la defensa de derechos del Responsable. La revocación del consentimiento respecto de las finalidades primarias implica la imposibilidad de continuar prestando el servicio y puede dar lugar a la terminación de la cuenta conforme a los Términos.
El Titular de los Datos puede limitar el uso o divulgación de sus datos para finalidades secundarias mediante la desactivación de las comunicaciones comerciales en la configuración de la Aplicación, el enlace de baja incluido en cada comunicación electrónica o una solicitud dirigida al correo señalado en esta Política.
El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger los Datos Personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre estas medidas se encuentran el cifrado de la información en tránsito y en reposo, los controles de acceso basados en perfiles, la autenticación de usuarios, el registro de accesos, los respaldos periódicos y los acuerdos de confidencialidad con el personal y los proveedores.
Ninguna medida de seguridad es infalible. En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los Titulares de los Datos, el
Responsable notificará el incidente sin dilación a los Titulares de los Datos afectados para que puedan tomar las medidas correspondientes.
La notificación a los Titulares de los Datos afectados la realiza IIC directamente, sin intermediario y sin que quede condicionada a la actuación de un tercero, precisando la naturaleza del incidente, las categorías de datos y los titulares afectados en la medida en que los conozca, las medidas correctivas adoptadas y las recomendaciones que los titulares deban seguir.
La Aplicación y el sitio web asociado utilizan cookies, identificadores de dispositivo, etiquetas de píxel y tecnologías similares para recordar las preferencias del usuario, mantener la sesión activa, medir el desempeño y comprender la forma en que se utiliza la Aplicación. El usuario puede deshabilitar las cookies no esenciales desde la configuración de su navegador o del sistema operativo, en el entendido de que algunas funcionalidades pueden dejar de operar correctamente.
Sólo pueden crear una cuenta las personas mayores de dieciocho años. Los menores de edad no tienen cuenta propia y participan únicamente como perfiles dentro de Mi Círculo, creados y administrados por el adulto que declara ejercer la patria potestad o la tutela. El acceso en espejo previsto en la cláusula 6.7 de los Términos opera únicamente respecto de personas mayores de edad con cuenta propia, de modo que en el perfil de un menor el adulto que ejerce la patria potestad o la tutela consiente por él y accede a su expediente completo conforme a la cláusula 6.2 de los Términos. El Responsable trata los Datos Personales de esos perfiles con base en el consentimiento de dicho adulto, quien responde por la veracidad de su declaración, y bloquea y suprime el perfil cuando ese consentimiento se revoca, salvo que otro adulto que ejerza la patria potestad o la tutela asuma el consentimiento dentro del plazo que IIC le comunique. Si el Responsable detecta que ha recabado datos de un menor sin dicho consentimiento, procederá a su supresión inmediata. Al cumplir dieciocho años la persona cuyo perfil se administra, termina la base legal de ese consentimiento, por lo que IIC suspende la visibilidad del adulto y solicita el consentimiento directo de quien alcanzó la mayoría de edad, quien debe crear su propia cuenta, conforme a la cláusula 6.2 de los Términos. Cualquier persona que tenga conocimiento de esta situación puede notificarlo al correo señalado en esta Política. El Servicio Comercial no admite perfiles de menores de edad. Los perfiles de menores existen únicamente bajo el Servicio Friends & Family dentro del Círculo familiar, bajo la administración del adulto que declara ejercer la patria potestad o la tutela, y en ese supuesto IIC conserva la calidad de responsable. La supervivencia de la cuenta y del expediente prevista en la sección Conservación de los datos aplica únicamente a personas mayores de edad.
La Aplicación puede solicitar acceso a la cámara para la captura de documentos y la verificación de identidad, a los archivos y la galería para adjuntar contenido, a la ubicación para funcionalidades que dependen de la posición del usuario, a las notificaciones para el envío de avisos operativos y al micrófono cuando el usuario utilice funciones de dictado. Todos los permisos se solicitan al momento de su primer uso y pueden revocarse en cualquier momento desde la configuración del navegador o del sistema operativo, en el entendido de que la revocación puede limitar ciertas funcionalidades.
La Aplicación utiliza modelos de inteligencia artificial para procesar la información que la persona usuaria carga o registra. Estas funciones comprenden la lectura y extracción de texto de documentos e imágenes, la extracción y transcripción de datos para el registro de documentos y eventos mediante Ojo Clínico, la estructuración de la tarjeta médica de urgencias y la generación de resúmenes, recordatorios y sugerencias dentro de la Aplicación.
Este procesamiento puede involucrar Datos Personales Sensibles, en particular datos de salud, y se realiza únicamente al amparo del consentimiento expreso a que se refiere la sección Datos personales que recabamos. La persona usuaria puede desactivar las funciones de inteligencia artificial desde la configuración de la Aplicación, en el entendido de que ello desactiva la extracción asistida y obliga a capturar la información en la modalidad manual prevista en la cláusula 7.1 de los Términos.
El procesamiento se realiza a través de uno o más proveedores que actúan como encargados, bajo instrucciones del Responsable y con obligación contractual de no retener la información una vez concluido el procesamiento, de no utilizarla para entrenar ni ajustar modelos, de no subcontratar el tratamiento sin autorización previa del Responsable y de mantener el cifrado en tránsito y en reposo. Cuando el procesamiento se realice fuera del territorio nacional, aplican las salvaguardas previstas en la sección Transferencias y remisiones de datos.
El Responsable no utiliza los Datos Personales de sus usuarias y usuarios para entrenar, ajustar ni evaluar modelos de inteligencia artificial, propios o de terceros. Esta prohibición es absoluta respecto de los Datos Personales y subsiste en todo caso.
El Responsable puede generar información anonimizada y agregada mediante procesos que impidan de forma razonable la reidentificación, y utilizarla para operar, medir y mejorar el servicio, desarrollar y evaluar nuevas funciones y con fines estadísticos. Una vez anonimizada de forma irreversible, esa información deja de constituir Datos Personales y su uso no queda sujeto al consentimiento ni al ejercicio de los Derechos ARCO. El Responsable no publica ni comparte información que permita identificar a una persona, no comercializa información de salud identificable y no entrega a quien recibe el acceso bajo el Servicio Comercial agregados que permitan identificar a una persona o inferir su condición de salud. La revocación del consentimiento o la supresión de los Datos Personales no obliga al Responsable a rehacer los conjuntos anonimizados generados con anterioridad.
Los resultados que generan estas funciones tienen carácter informativo y de apoyo. No constituyen diagnóstico, opinión ni consejo médico, no sustituyen la valoración de un profesional de la salud y pueden contener errores o clasificaciones incorrectas. La persona usuaria conserva el control del expediente y puede confirmar, corregir o eliminar cualquier resultado sugerido por la Aplicación.
El Responsable no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos para el Titular de los Datos o que le afecten de manera significativa. El Titular de los Datos puede solicitar la intervención humana en la revisión de cualquier resultado automatizado, expresar su punto de vista sobre él y pedir su rectificación o supresión conforme a la sección Derechos ARCO y su ejercicio.
Los registros técnicos asociados a estas funciones se conservan por el plazo estrictamente necesario para operar el servicio, atender incidencias de seguridad y acreditar el cumplimiento de esta Política. Cuando el Responsable incorpore un nuevo proveedor o una nueva función basada en inteligencia artificial que implique un cambio sustancial en el tratamiento, lo informará conforme a la sección Cambios a la Política de Privacidad.
La Aplicación puede integrarse con servicios de terceros, tales como proveedores de autenticación, pasarelas de pago, servicios de mensajería y herramientas de analítica. Cuando esos terceros actúan por cuenta del Responsable y conforme a sus instrucciones tienen la calidad de Encargados y quedan sujetos a las obligaciones contractuales descritas en las secciones Transferencias y remisiones de datos y Tratamiento automatizado e inteligencia artificial. Cuando el Titular de los Datos habilita por su cuenta una integración con un tercero que trata los datos para fines propios, ese tratamiento se rige por la política de privacidad de ese tercero, sobre la cual el Responsable no ejerce control. Se recomienda al usuario revisar dichas políticas antes de habilitar la integración correspondiente.
El Responsable puede modificar esta Política para reflejar cambios en la legislación aplicable, en las funcionalidades de la Aplicación o en sus prácticas de privacidad. Las modificaciones se publicarán en la Aplicación y en isaa.io/privacidad, indicando la fecha de la última actualización. Cuando los cambios sean sustanciales, el Responsable los notificará al usuario por correo electrónico o mediante un aviso dentro de la Aplicación con al menos quince días naturales de anticipación a su entrada en vigor. El uso continuado de la Aplicación después de esa fecha implica la aceptación de la Política modificada. Cuando la modificación amplíe las finalidades del Tratamiento de Datos Personales Sensibles, se requiere consentimiento expreso nuevo y la modificación no se entiende aceptada por el solo uso de la Aplicación.
Esta Política se incorpora por referencia a los Términos y Condiciones de la Aplicación, publicados en isaa.io/terminos, aplicables a toda persona usuaria, incluidos los agentes y brokers de seguros. IIC es el responsable del Tratamiento de los Datos Personales respecto de toda persona usuaria, con independencia de la modalidad de acceso aplicable a su cuenta, conforme a la sección Identidad y domicilio del responsable. Las referencias contenidas en los Términos a la "Política de Privacidad" se entienden hechas a este documento, incluidas sus versiones modificadas conforme a la sección Cambios a la Política de Privacidad. Esta Política constituye el aviso de privacidad integral en términos de la legislación aplicable en materia de protección de datos personales, y el Aviso de Privacidad simplificado a que se refiere la cláusula 5.2 de los Términos es el extracto de esta Política que se muestra durante el alta de la persona invitada y que remite a este documento, por lo que las referencias contenidas en los Términos al "Aviso de Privacidad integral" y al sitio isaa.io/privacidad se entienden hechas a este documento.
Para facilitar las remisiones recíprocas, se identifican las siguientes correspondencias. Las obligaciones del usuario sobre veracidad de la información de registro previstas en los Términos se complementan con la sección Datos personales que recabamos de esta Política. Las disposiciones de los Términos sobre uso permitido de la Aplicación y contenido generado por el usuario se complementan con las secciones Finalidades del tratamiento y Servicios de terceros. Las disposiciones de los Términos sobre suspensión y terminación de la cuenta se complementan con las secciones Conservación de los datos y Revocación del consentimiento y limitación de uso. Las disposiciones de los Términos sobre modificaciones se complementan con la sección Cambios a la Política de Privacidad. Las disposiciones de los Términos sobre notificaciones y avisos se complementan con la sección Contacto y autoridad.
La cláusula de los Términos relativa a limitación de responsabilidad no limita ni excluye los derechos que la legislación en materia de protección de datos personales reconoce al Titular de los Datos, ni las obligaciones del Responsable derivadas de esta Política.
El departamento de datos personales del Responsable puede ser contactado en el correo electrónico datos@contacto.isaa.io y en el domicilio señalado en la sección Identidad y domicilio del responsable.
Si el Titular de los Datos considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume alguna violación a las disposiciones aplicables, puede interponer la queja o denuncia correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
Al aceptar los Términos y Condiciones de la Aplicación, el usuario reconoce haber leído y comprendido esta Política de Privacidad y otorga su consentimiento para el tratamiento de sus Datos Personales conforme a lo aquí establecido.