Aviso de Privacidad Integral de Clarys

Última actualización: 10 de junio de 2026. Versión 1.0 (preliminar).

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es Marin Salinas, persona física con actividad empresarial, con domicilio en Monterrey, Nuevo León, México, C.P. 64750. En este aviso le llamamos "Clarys". Clarys opera el sitio y la aplicación claryshealth.com. Si en el futuro el servicio pasa a operarse a través de una sociedad, actualizaremos esta sección conforme a la sección 14.

Persona responsable de datos personales y contacto de privacidad: Marin Salinas (fundador), correo contacto@claryshealth.com. En el resto de este aviso, "el correo de privacidad".

2. Qué datos personales recabamos

Datos de cuenta y contacto (no sensibles):

• Tu correo electrónico, para crear tu cuenta y enviarte el enlace de acceso.
• Tu ciudad, solo si decides compartirla, para sugerirte un médico cercano.
• Si en su momento te apuntaste a la antigua lista de espera, tu correo electrónico.

Datos personales sensibles (datos de salud):

• El PDF de tu laboratorio tal como lo emitió el laboratorio. Puede incluir tu nombre completo, tu sexo, la fecha de la toma y todos tus marcadores con sus valores, tal como vienen impresos.
• Los valores extraídos y normalizados de ese PDF (marcadores, unidades, rangos de referencia, fecha del panel), que guardamos como tu historial.
• Tus respuestas al cuestionario inicial: objetivos de salud; protocolos y medicamentos que tomas o te interesan (por ejemplo GLP-1, terapia de reemplazo hormonal, hormona de crecimiento, péptidos, metformina, estatinas); suplementos y fármacos que afectan la interpretación (por ejemplo biotina, creatina, anticonceptivos, levotiroxina); condiciones diagnosticadas (por ejemplo diabetes, hipotiroidismo, SOP, hígado graso); síntomas de alarma; antecedentes familiares cardiacos; sexo biológico; fecha de nacimiento; peso, estatura y composición corporal; y estado de embarazo o lactancia cuando aplica.

La ley mexicana considera la información sobre tu estado de salud como datos personales sensibles. Todos los datos del segundo bloque lo son, y los tratamos como tales.

3. Tu consentimiento expreso para datos de salud

Antes de tratar tus datos de salud te pedimos tu consentimiento expreso mediante casillas que tú marcas dentro de tu sesión autenticada (tu cuenta con correo verificado). Ese mecanismo de autenticación es la forma en que recabamos tu consentimiento expreso y por escrito conforme al artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Las casillas nunca vienen premarcadas. Guardamos constancia de tu aceptación (tu usuario, la fecha y hora, y la versión de este aviso que aceptaste). Puedes revocar tu consentimiento en cualquier momento (ver sección 9).

4. Para qué usamos tus datos

Finalidades primarias (necesarias para darte el servicio que nos pides):

1. Crear y administrar tu cuenta, y autenticarte mediante un enlace de acceso enviado a tu correo.
2. Leer tu PDF de laboratorio para extraer y normalizar tus marcadores.
3. Generar tu lectura explicada, tomando en cuenta tu contexto: objetivos, protocolos, medicamentos, suplementos y condiciones que nos compartiste.
4. Guardar tu historial de paneles y resultados para mostrarte la evolución entre estudios.
5. Solo si lo aceptas expresamente, compartir tus resultados y tu contexto con el médico con quien agendas consulta o que revisa tu lectura en el nivel premium (ver sección 6).
6. Atender tus dudas, solicitudes y el ejercicio de tus derechos.
7. Si te apuntaste a la lista de espera, avisarte cuándo puedes acceder al servicio.
8. Cumplir las obligaciones legales que nos aplican.

Finalidades secundarias (no son necesarias para darte el servicio; puedes oponerte sin perderlo):

1. Revisar internamente casos en los que la extracción o la interpretación falló, para corregir errores y mejorar el servicio.
2. Enviarte comunicaciones sobre novedades de Clarys.

Para oponerte a una o ambas finalidades secundarias, escríbenos al correo de privacidad indicando a cuál te opones. Lo aplicaremos sin afectar tu acceso al servicio.

Dos compromisos directos: no vendemos tus datos personales a nadie, y Clarys no entrena modelos de inteligencia artificial propios con tus datos.

5. Quiénes procesan tus datos por cuenta de Clarys (encargados)

Para operar el servicio usamos proveedores que tratan tus datos por cuenta y bajo instrucciones de Clarys (personas encargadas, en términos de la ley; esto no es una transferencia a terceros). Por categoría:

• Proveedores de infraestructura de nube: alojan nuestra base de datos, el almacenamiento de tus archivos y los servidores donde corre el servicio.
• Proveedores de inteligencia artificial: procesan tu documento de laboratorio y tus valores para extraerlos y generar tu lectura. El documento se procesa tal como lo emitió tu laboratorio, con la información que el laboratorio imprimió en él.
• Proveedores de entrega web y de correo: sirven la aplicación en tu navegador y envían los correos del servicio, como tu enlace de acceso.

Estos proveedores operan con infraestructura en Estados Unidos. La ley mexicana permite este tratamiento a través de encargados. No los autorizamos a usar tus datos para fines propios ni para entrenar sus modelos de inteligencia artificial; están obligados a tratarlos solo para prestar el servicio a Clarys y con confidencialidad. Mantenemos internamente el registro puntual de cada proveedor; si quieres conocerlo, escríbenos al correo de privacidad y te lo compartimos.

6. Transferencias a terceros

La única transferencia de tus datos a un tercero que contempla Clarys es al médico con quien agendas consulta o que revisa tu lectura en el nivel premium, un profesional de la salud independiente.

Cláusula de aceptación: te pedimos marcar una casilla específica para aceptar que, únicamente si agendas consulta o activas la revisión médica, compartamos con ese médico tus resultados, tu contexto de salud y, en su caso, acceso temporal a tu PDF original mediante un enlace que expira a los 5 minutos. Si no aceptas, no compartimos nada con ningún médico y puedes seguir usando el resto del servicio. El médico queda obligado a tratar tus datos en los mismos términos de este aviso.

Fuera de eso, solo comunicaríamos datos a autoridades competentes cuando una ley o un mandato fundado y motivado nos obligue. No vendemos, rentamos ni compartimos tus datos con anunciantes ni con ningún otro tercero.

7. Dónde se almacenan tus datos y por cuánto tiempo

Tus datos viven en la infraestructura de nube descrita en la sección 5, en Estados Unidos: ahí se almacenan tu archivo PDF original, tus respuestas y tu historial de resultados.

Sobre el plazo: conservamos tus datos mientras tu cuenta exista, porque tu historial es parte central del servicio (comparar tus paneles en el tiempo). Hoy no contamos con un plazo de eliminación automática; estamos definiendo una política de retención con plazos máximos, como exige la ley para datos sensibles, y actualizaremos este aviso cuando esté lista. Mientras tanto, puedes pedir en cualquier momento la eliminación de tus datos, incluido tu PDF original, escribiendo al correo de privacidad (ver sección 8). La cancelación opera con un periodo previo de bloqueo, conforme al artículo 24 de la ley.

8. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos (que los eliminemos) y Oponerte a su tratamiento. Ejercerlos es gratuito; solo podrían cobrarse costos justificados de envío o reproducción.

Para ejercerlos, envía un correo al correo de privacidad indicado en la sección 1 con: (1) tu nombre y el correo con el que creaste tu cuenta, (2) qué derecho quieres ejercer y sobre qué datos, (3) un medio para responderte (normalmente tu mismo correo), y (4) algún elemento que nos permita confirmar que eres tú (te escribiremos desde el buzón de privacidad para verificarlo; el punto de partida es que escribas desde el correo registrado en tu cuenta).

Plazos a los que nos obligamos, que son los de la ley (artículo 31): te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si negamos una solicitud, te explicaremos el motivo por el mismo medio. La información de acceso te la entregaremos en documento electrónico al correo de tu cuenta.

Siendo honestos sobre el estado actual: hoy no existe un botón de borrado dentro de la aplicación. El ejercicio de estos derechos se atiende por el correo de privacidad, de forma manual, dentro de los plazos legales de arriba. Iremos automatizando esto y este aviso reflejará cada mejora.

9. Revocación del consentimiento y limitación de uso o divulgación

Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, escribiendo al correo de privacidad. Toma en cuenta que sin tu consentimiento para tratar datos de salud no podemos generar lecturas nuevas; tú decides si además quieres que eliminemos lo ya almacenado (derecho de cancelación, sección 8).

Para limitar el uso o divulgación de tus datos (por ejemplo, dejar de recibir comunicaciones de novedades sin borrar tu cuenta), escríbenos al mismo correo indicando qué quieres limitar y lo registraremos.

10. Interpretación automatizada con inteligencia artificial

La lectura de tus laboratorios se genera de forma automatizada, combinando un motor de reglas y modelos de inteligencia artificial, sin intervención humana, salvo que actives la revisión médica del nivel premium. El resultado es información educativa sobre tu salud; no es un diagnóstico ni un tratamiento.

La ley (artículo 26) te da derecho a oponerte al tratamiento automatizado de tus datos que evalúe tu estado de salud sin intervención humana. Puedes ejercerlo escribiendo al correo de privacidad. Te decimos con claridad la consecuencia: como la interpretación automatizada es el corazón del servicio, oponerte a ella implica que no podremos generarte lecturas; aun así atenderemos tu solicitud y te confirmaremos su aplicación.

11. Seguridad y notificación de vulneraciones

Medidas que aplicamos hoy: tus datos viajan siempre cifrados (TLS/HTTPS) entre tu navegador, nuestros servidores y nuestros proveedores; en reposo se almacenan en infraestructura que aplica cifrado a nivel de plataforma; el acceso a tus datos pasa únicamente por nuestra API con autenticación; y el acceso del médico a tu PDF se hace solo mediante enlaces temporales que expiran a los 5 minutos. Estamos trabajando en capas adicionales de cifrado de aplicación para los datos de salud y actualizaremos este aviso cuando estén activas.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos o tu patrimonio, te lo informaremos de inmediato al correo de tu cuenta, junto con las medidas correctivas adoptadas, como lo exige el artículo 19 de la ley.

12. Cookies y tecnologías similares

Usamos únicamente el almacenamiento local de tu navegador para mantener tu sesión iniciada. A la fecha de este aviso no usamos cookies de publicidad ni herramientas de analítica de terceros. Si esto cambia, lo actualizaremos aquí antes de activarlo.

13. Menores de edad

Clarys es un servicio para mayores de 18 años. No recabamos intencionalmente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos junto con sus datos.

14. Cambios a este aviso

Publicaremos cualquier cambio en esta misma página, actualizando la fecha y el número de versión del encabezado. Si el cambio afecta los datos que recabamos, las finalidades, los encargados o las transferencias, te lo notificaremos además al correo de tu cuenta y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento. Este documento es la versión preliminar 1.0 y será revisado por un abogado y ajustado cuando la autoridad publique el nuevo reglamento de la ley.

15. Autoridad competente

Si consideras que tu derecho a la protección de datos fue vulnerado, o no respondimos tu solicitud en los plazos de la sección 8, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de datos personales del sector privado, dentro de los 15 días hábiles siguientes a nuestra respuesta o a la falta de ella. Más información en gob.mx/buengobierno.