Aviso de Privacidad

1. Identidad del Responsable

Juls, Inc. (en adelante, "Jul.ia", el "Responsable" o "Nosotros"), con domicilio en el Estado de Delaware, Estados Unidos de America, es la entidad responsable del tratamiento de los datos personales que usted nos proporciona a traves de la plataforma Jul.ia (la "Plataforma"), de conformidad con la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) de Mexico, la Health Insurance Portability and Accountability Act (HIPAA) de los Estados Unidos, y la legislacion de proteccion de datos aplicable en las jurisdicciones donde operamos.

Contacto para temas de privacidad: hola@juliahealth.co

Sitio web: juliahealth.co

2. Datos Personales que Recopilamos

Jul.ia recopila las siguientes categorias de datos personales:

2.1 Datos de Identificacion

Nombre completo, correo electronico, numero telefonico, fecha de nacimiento, genero, pais y estado de residencia.

2.2 Datos de Salud (Datos Personales Sensibles)

Los siguientes datos son considerados datos personales sensibles bajo la LFPDPPP y Protected Health Information (PHI) bajo HIPAA. Su tratamiento requiere su consentimiento expreso.

Historial medico personal: diagnosticos previos, cirugias, alergias, medicamentos actuales y pasados.
Historial medico familiar: enfermedades hereditarias y condiciones metabolicas familiares.
Resultados de laboratorio y biomarcadores: glucosa, hemoglobina glicosilada, perfil lipidico, funcion hepatica, renal, tiroidea, entre otros.
Prescripciones medicas: medicamentos prescritos, dosis, frecuencia y duracion.
Planes nutricionales y de habitos personalizados.
Registros de journaling diario: estado de animo, adherencia a tratamiento, retos completados, seguimiento de habitos.
Notas clinicas generadas durante las consultas de telemedicina.

2.3 Datos Conductuales y de Estilo de Vida

Habitos alimenticios, de ejercicio, de sueno y de consumo de sustancias.
Contexto sociocultural: ocupacion, nivel de actividad, entorno familiar.

2.4 Datos del Fenotipo Digital

A partir de los datos anteriores, Jul.ia construye un Fenotipo Digital: un modelo computacional multidimensional y temporal que integra datos biomedicos, conductuales, ambientales y clinicos del paciente. Este modelo se actualiza continuamente con cada interaccion y constituye la base de la personalizacion del tratamiento.

2.5 Datos Tecnicos y de Uso

Direccion IP, tipo de dispositivo, sistema operativo, navegador.
Datos de interaccion con la Plataforma: paginas visitadas, funciones utilizadas, tiempo de sesion.
Datos de interaccion con la IA: consultas realizadas, respuestas recibidas.
Cookies y tecnologias de rastreo similares (ver Seccion 11).

3. Finalidades del Tratamiento

3.1 Finalidades Primarias (Necesarias)

Tratamos sus datos personales para las siguientes finalidades esenciales:

Crear y gestionar su cuenta en la Plataforma.
Conectar a Pacientes con Medicos especializados de la Red.
Facilitar la prestacion de servicios de telemedicina en salud metabolica.
Construir, actualizar y mantener el Fenotipo Digital para personalizar el tratamiento.
Asistir al Medico con propuestas clinicas basadas en inteligencia artificial y evidencia cientifica.
Almacenar y gestionar el Expediente Clinico en la infraestructura de la Plataforma.
Compartir el Expediente Clinico con otros Medicos de la Red cuando el Paciente tenga consultas con ellos, garantizando la continuidad de la atencion.
Procesar pagos por servicios de consulta y suscripciones.
Facilitar la compra de medicamentos, suplementos, estudios de laboratorio y dispositivos medicos prescritos.
Generar proyecciones de salud metabolica e identificar ventanas de intervencion.
Comunicarnos con usted sobre su tratamiento, citas y seguimiento.

3.2 Finalidades Secundarias

Adicionalmente, y con su consentimiento, utilizamos sus datos para:

Enviar comunicaciones promocionales, novedades y contenido educativo sobre salud metabolica.
Realizar encuestas de satisfaccion y mejora del servicio.
Invitarle a participar en programas de investigacion clinica (siempre con consentimiento adicional).

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede comunicarlo a hola@juliahealth.co. La negativa no sera motivo para negarle los servicios de la Plataforma.

4. Uso de Datos Anonimizados

IMPORTANTE: Jul.ia no comparte, vende ni transfiere datos personales identificables a terceros. Sin embargo, Jul.ia utiliza datos anonimizados y agregados para los fines descritos a continuacion.

Los datos anonimizados son aquellos que han sido procesados de manera que no permiten identificar, directa ni indirectamente, a una persona fisica. El proceso de anonimizacion es irreversible. Jul.ia utiliza estos datos para:

Generar correlaciones, patrones y analisis estadisticos sobre salud metabolica a nivel poblacional.
Entrenar, mejorar y validar los modelos de inteligencia artificial de la Plataforma.
Desarrollar inteligencia metabolica que beneficie a futuros pacientes.
Apoyar investigacion clinica y cientifica.
Generar informacion agregada para fines de salud publica.

Los datos anonimizados no constituyen datos personales conforme a la LFPDPPP ni Protected Health Information conforme a HIPAA, y por tanto su uso no esta sujeto a las mismas restricciones.

5. Fundamento Legal para el Tratamiento

5.1 Bajo la LFPDPPP (Mexico)

Consentimiento expreso: Para el tratamiento de datos personales sensibles (datos de salud), obtenemos su consentimiento expreso al momento del registro y antes de cada nueva finalidad de tratamiento.
Relacion juridica: El tratamiento es necesario para cumplir con la relacion contractual derivada de los Terminos y Condiciones de la Plataforma.

5.2 Bajo HIPAA (Estados Unidos)

Jul.ia actua como un Business Associate en relacion con los Medicos que utilizan la Plataforma, quienes son los Covered Entities o proveedores de servicios de salud. En esta capacidad:

Procesamos Protected Health Information (PHI) exclusivamente para facilitar operaciones de tratamiento (Treatment), procesamiento de pagos (Payment) y operaciones de salud (Health Care Operations).
Implementamos salvaguardas administrativas, fisicas y tecnicas conforme a la HIPAA Security Rule.
Nos comprometemos a reportar cualquier brecha de seguridad (breach) conforme a la HIPAA Breach Notification Rule.
No utilizamos ni divulgamos PHI para fines distintos a los permitidos por HIPAA sin autorizacion previa del paciente.

5.3 Mejores Practicas Internacionales

Adicionalmente, Jul.ia adopta principios de proteccion de datos reconocidos internacionalmente, incluyendo:

Minimizacion de datos: Recopilamos unicamente los datos necesarios para las finalidades descritas.
Limitacion de finalidad: Los datos se utilizan exclusivamente para los fines informados.
Exactitud: Mantenemos los datos actualizados y corregimos inexactitudes.
Seguridad: Implementamos medidas tecnicas y organizativas apropiadas.
Transparencia: Informamos de forma clara y accesible sobre el tratamiento de datos.
Privacidad por diseno: La proteccion de datos esta integrada en el diseno de nuestra tecnologia.

6. Transferencias y Encargados del Tratamiento

6.1 Transferencias Dentro de la Plataforma

Sus datos personales pueden ser compartidos con:

Medicos de la Red: Su Expediente Clinico y Fenotipo Digital se comparten con los Medicos con los que usted tenga consultas, con el fin de garantizar la continuidad y calidad de la atencion medica. Usted puede solicitar restringir el acceso de Medicos especificos.

6.2 Encargados del Tratamiento (Proveedores de Servicios)

Jul.ia utiliza proveedores de servicios terceros que actuan como encargados del tratamiento y que procesan datos personales en nuestro nombre. Estos proveedores incluyen:

Proveedores de infraestructura en la nube: Para el alojamiento seguro de la Plataforma y almacenamiento de datos.
Procesadores de pagos: Para gestionar transacciones de forma segura. Los procesadores de pago reciben unicamente los datos necesarios para completar la transaccion.
Proveedores de servicios de comunicacion: Para el envio de notificaciones, correos electronicos y mensajes relacionados con el servicio.
Proveedores de analitica: Para mejorar el rendimiento y la experiencia de la Plataforma, utilizando datos anonimizados.

Todos los encargados del tratamiento estan obligados contractualmente a proteger sus datos personales conforme a estandares equivalentes o superiores a los descritos en este Aviso, y no pueden utilizar sus datos para fines propios.

6.3 Transferencias Internacionales

Dado que Jul.ia opera en Estados Unidos y America Latina, sus datos personales pueden ser transferidos y almacenados en servidores ubicados en los Estados Unidos u otras jurisdicciones. Nos aseguramos de que dichas transferencias se realicen con las garantias adecuadas, incluyendo clausulas contractuales que protejan sus datos conforme a la legislacion aplicable.

6.4 No Vendemos sus Datos

Jul.ia no vende, alquila ni comercializa datos personales identificables a terceros, bajo ninguna circunstancia.

7. Sus Derechos (Derechos ARCO y Derechos bajo HIPAA)

7.1 Derechos ARCO (Legislacion Mexicana - LFPDPPP)

Como titular de sus datos personales, usted tiene derecho a:

Acceso: Conocer que datos personales tenemos sobre usted y como los tratamos.
Rectificacion: Solicitar la correccion de datos inexactos o incompletos.
Cancelacion: Solicitar la eliminacion de sus datos cuando considere que no estan siendo tratados conforme a este Aviso o la ley.
Oposicion: Oponerse al tratamiento de sus datos para finalidades especificas.

Para ejercer sus derechos ARCO, envie una solicitud a hola@juliahealth.co indicando: nombre completo, correo registrado en la Plataforma, descripcion de los datos y el derecho que desea ejercer, y documentacion que acredite su identidad. Responderemos en un plazo maximo de 20 dias habiles conforme a la LFPDPPP.

7.2 Derechos Bajo HIPAA (Estados Unidos)

Si usted se encuentra en Estados Unidos, tiene los siguientes derechos adicionales:

Derecho de acceso: Obtener una copia de su Protected Health Information (PHI).
Derecho de enmienda: Solicitar correcciones a su PHI si considera que es inexacta.
Derecho a un recuento de divulgaciones: Conocer a quien se ha divulgado su PHI.
Derecho a solicitar restricciones: Pedir que limitemos el uso o divulgacion de su PHI.
Derecho a comunicaciones confidenciales: Solicitar que nos comuniquemos con usted por un medio o direccion especifica.
Derecho a presentar una queja: Ante Jul.ia o ante el Departamento de Salud y Servicios Humanos (HHS) si considera que se han violado sus derechos de privacidad.

7.3 Revocacion del Consentimiento

Usted puede revocar su consentimiento para el tratamiento de datos personales en cualquier momento, enviando una solicitud a hola@juliahealth.co. La revocacion no tendra efectos retroactivos y puede implicar la imposibilidad de continuar prestando los servicios de la Plataforma.

8. Retencion de Datos

Conservamos sus datos personales por los siguientes periodos:

Datos de cuenta: Durante la vigencia de su cuenta y hasta 5 anos despues de su cancelacion, conforme a obligaciones legales y fiscales.
Expediente Clinico: Conforme a la legislacion aplicable de cada jurisdiccion. En Mexico, la NOM-004-SSA3-2012 establece un minimo de 5 anos. En Estados Unidos, los requisitos de retencion varian por estado.
Datos del Fenotipo Digital: Durante la vigencia de su cuenta. Tras la cancelacion, los datos seran anonimizados y podran ser retenidos de forma agregada.
Datos de facturacion: Conforme a las obligaciones fiscales aplicables (generalmente 5 a 7 anos).
Datos anonimizados: Se conservan de forma indefinida, ya que no constituyen datos personales.

9. Medidas de Seguridad

Jul.ia implementa medidas de seguridad administrativas, tecnicas y fisicas disenadas para proteger sus datos personales contra acceso no autorizado, perdida, alteracion, destruccion o uso indebido, incluyendo:

Cifrado: Los datos en transito se protegen mediante TLS/SSL. Los datos en reposo se cifran con estandares de cifrado avanzado (AES-256).
Control de acceso: Acceso basado en roles con autenticacion multifactor para personal autorizado.
Monitoreo: Sistemas de deteccion de intrusiones y monitoreo continuo de la infraestructura.
Capacitacion: Capacitacion periodica del personal en materia de proteccion de datos y seguridad de la informacion.
Evaluaciones: Evaluaciones periodicas de riesgo y auditorias de seguridad.
Respuesta a incidentes: Protocolo de respuesta a brechas de seguridad conforme a HIPAA y legislacion aplicable.

10. Inteligencia Artificial y Toma de Decisiones

Jul.ia utiliza inteligencia artificial para analizar los datos del Fenotipo Digital y generar propuestas clinicas. Es importante que usted conozca lo siguiente:

No hay toma de decisiones automatizada: Todas las propuestas de la IA son revisadas, validadas, modificadas o descartadas por un Medico humano. Ningun tratamiento se prescribe automaticamente por la IA.
Fuentes de la IA: La IA indexa y correlaciona contra bases de datos cientificas (SNOMED CT, UMLS, NLM, Open Targets, bases de datos farmacologicas) y mas de 10 millones de articulos cientificos.
Transparencia: Usted tiene derecho a conocer las bases generales del razonamiento de la IA y a solicitar que un Medico le explique cualquier propuesta clinica.
Entrenamiento de modelos: Los datos utilizados para entrenar modelos de IA son anonimizados previamente. No se utilizan datos personales identificables para entrenamiento de modelos.

11. Cookies y Tecnologias de Rastreo

La Plataforma utiliza cookies y tecnologias similares para los siguientes fines:

Cookies esenciales: Necesarias para el funcionamiento de la Plataforma (autenticacion, seguridad, preferencias de sesion).
Cookies de analitica: Para comprender como se utiliza la Plataforma y mejorar la experiencia de usuario. Estos datos son anonimizados.
Cookies de funcionalidad: Para recordar sus preferencias y personalizar la experiencia.

Usted puede gestionar sus preferencias de cookies a traves de la configuracion de su navegador. La desactivacion de cookies esenciales puede afectar el funcionamiento de la Plataforma.

12. Datos de Menores de Edad

La Plataforma esta disenada para usuarios mayores de 18 anos. No recopilamos intencionalmente datos personales de menores de edad sin el consentimiento verificable de su padre, madre o tutor legal. Si tenemos conocimiento de que hemos recopilado datos de un menor sin consentimiento adecuado, procederemos a eliminarlos.

13. Notificacion de Brechas de Seguridad

En caso de una brecha de seguridad que comprometa datos personales, Jul.ia:

Notificara a los titulares afectados sin demora indebida y dentro de los plazos legales (60 dias bajo HIPAA, tan pronto como sea posible bajo LFPDPPP).
Notificara a las autoridades competentes conforme a la legislacion aplicable (HHS bajo HIPAA, INAI bajo LFPDPPP).
Proporcionara informacion sobre la naturaleza de la brecha, los datos comprometidos, las medidas tomadas y las acciones recomendadas.

14. Modificaciones al Aviso de Privacidad

Jul.ia se reserva el derecho de actualizar este Aviso de Privacidad en cualquier momento. Las modificaciones seran notificadas a traves de la Plataforma, por correo electronico o mediante publicacion en juliahealth.co con al menos treinta (30) dias de anticipacion a su entrada en vigor. Para cambios sustanciales en el tratamiento de datos sensibles, solicitaremos su consentimiento expreso nuevamente.

15. Contacto y Quejas

Para cualquier consulta, solicitud o queja relacionada con el tratamiento de sus datos personales, puede contactarnos en:

Juls, Inc.

Correo electronico: hola@juliahealth.co

Sitio web: juliahealth.co

Si considera que su derecho a la proteccion de datos personales ha sido vulnerado, usted tiene derecho a acudir ante las siguientes autoridades:

En Mexico: Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI) - www.inai.org.mx
En Estados Unidos: U.S. Department of Health and Human Services (HHS), Office for Civil Rights - www.hhs.gov/ocr

16. Consentimiento

Al registrarse en la Plataforma o utilizar nuestros servicios, usted declara haber leido y comprendido este Aviso de Privacidad, y otorga su consentimiento expreso para el tratamiento de sus datos personales, incluyendo datos personales sensibles (datos de salud), conforme a los terminos aqui descritos.