Aviso de privacidad integral
NefroRed · Última actualización: 11 de noviembre de 2026
1. Quién es el responsable
Antonio Leon, con domicilio en [domicilio por definir], es responsable del tratamiento de los datos personales que se recaban en NefroRed. Para cualquier asunto relacionado con este aviso o con tus datos personales, escribe a [correo de contacto por definir].
2. Qué es NefroRed
Es una plataforma para estudios multicéntricos de investigación en nefrología. Los hospitales que participan en un estudio capturan en ella información clínica anonimizada de sus pacientes. Solo entran las personas que el coordinador de cada estudio autoriza.
3. Qué datos personales tratamos
De quienes usan la plataforma
- El nombre y el correo electrónico de la cuenta de Google con la que entras, y el identificador interno que Google asigna a esa cuenta.
- Los estudios, sedes y funciones para los que te autorizaron, quién lo hizo y cuándo.
- La fecha y hora de tus ingresos.
- El registro de lo que capturas, modificas, eliminas o exportas en cada estudio.
- La versión de los términos de uso que aceptaste y la fecha en que lo hiciste.
Ninguno de estos datos es sensible. No recibimos tu contraseña de Google, no guardamos tu fotografía de perfil y no tenemos acceso a tu correo, tus contactos ni tus archivos.
De los pacientes de los estudios
La plataforma no recibe el nombre, el número de expediente, la CURP, el número de seguridad social, el domicilio, el teléfono ni la fecha de nacimiento de ningún paciente. Cada hospital participante retira esos datos antes de capturar y asigna un código al paciente; la relación entre ese código y el expediente se queda en el hospital.
Lo que se captura es información clínica codificada: sexo, edad, resultados de estudios y desenlaces. Se refiere al estado de salud de una persona y por eso se resguarda con las medidas que la ley exige para los datos personales sensibles, aunque en la plataforma no esté ligada a su identidad.
Frente a cada paciente, quien responde por sus datos es el hospital donde se atiende, que le informa mediante su propio aviso de privacidad y, cuando el estudio lo requiere, mediante la carta de consentimiento informado. Un hospital solo captura en un estudio cuando cuenta con el dictamen de su comité de ética e investigación.
En esta etapa la plataforma está en pruebas y no contiene datos de pacientes reales.
4. Para qué usamos tus datos
Todas las finalidades son necesarias para que puedas usar la plataforma:
- Verificar tu identidad cuando entras.
- Darte acceso únicamente a los estudios y sedes para los que fuiste autorizado.
- Dejar constancia de quién capturó, modificó o exportó cada dato, como lo exigen las buenas prácticas de investigación.
- Proteger la información y detectar accesos indebidos.
- Comunicarnos contigo sobre tu acceso o sobre los estudios en los que participas.
No usamos tus datos para publicidad ni mercadotecnia, no elaboramos perfiles con ellos y no los vendemos. No hay finalidades adicionales a las anteriores.
5. Información que recibimos de Google
Cuando eliges «Entrar con Google», Google nos entrega únicamente tu nombre, tu correo electrónico y el identificador de tu cuenta. Usamos esa información solo para lo descrito en este aviso. No la usamos para ningún otro fin ni la compartimos con terceros distintos de los proveedores indicados en el punto 6.
6. Con quién se comparten
- Dentro de la plataforma: el coordinador de cada estudio y los administradores ven tu nombre, tu correo, tu función y tu actividad en ese estudio.
- Proveedores que nos prestan servicio: la aplicación se aloja con Render y la base de datos con Neon, en servidores ubicados en Estados Unidos; el inicio de sesión lo presta Google. Actúan por cuenta del responsable, siguiendo sus instrucciones, y no pueden usar los datos para fines propios.
- Autoridades: solo cuando una autoridad competente lo requiera conforme a la ley.
No transferimos tus datos a ningún otro tercero.
7. Cómo limitar el uso o la divulgación de tus datos
Puedes pedir en cualquier momento que se retire tu acceso a un estudio o que se dé de baja tu cuenta, al coordinador del estudio o al correo de contacto del punto 1. Tu cuenta se desactiva y deja de poder usarse. El registro de lo que se capturó o modificó con ella se conserva, porque forma parte de la evidencia de integridad de la investigación (ver el punto 9).
8. Tus derechos de acceso, rectificación, cancelación y oposición
Tienes derecho a conocer qué datos tuyos tenemos, a que se corrijan si son inexactos, a que se cancelen y a oponerte a su tratamiento por causa legítima. También puedes revocar el consentimiento que diste al aceptar este aviso; en ese caso ya no podrás usar la plataforma.
Para ejercerlos, envía una solicitud al correo de contacto del punto 1 con:
- Tu nombre y un medio para recibir la respuesta.
- Un documento que acredite tu identidad o, en su caso, la de tu representante y su representación.
- La descripción de los datos sobre los que quieres ejercer el derecho y de lo que solicitas.
- Cualquier elemento que ayude a localizar tus datos, por ejemplo el correo con el que entras.
Te responderemos en un plazo máximo de veinte días contados desde que recibamos la solicitud y, si procede, la haremos efectiva dentro de los quince días siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique. El trámite es gratuito.
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.
9. Cuánto tiempo conservamos tus datos
Conservamos los datos de tu cuenta mientras participes en algún estudio. Cuando te das de baja, la cuenta se desactiva. Los registros de actividad ligados a los datos de un estudio se conservan mientras dure el estudio y durante el plazo que fije su protocolo; después se suprimen.
10. Cookies y tecnologías similares
Usamos una sola cookie, necesaria para mantener tu sesión; caduca tras 30 minutos sin actividad. No usamos cookies de publicidad ni herramientas de analítica. Las hojas de estilo de las páginas se descargan de una red pública de distribución de contenido (jsDelivr), que por ello recibe la dirección IP de tu navegador.
11. Seguridad
La conexión con la plataforma está cifrada, el acceso se limita por estudio, sede y función, cada cambio queda registrado y la base de datos se guarda cifrada. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato.
12. Cambios a este aviso
Cualquier cambio se publica en esta misma página, con su fecha de actualización. Si el cambio es sustancial, la plataforma te pedirá aceptar la nueva versión la siguiente vez que entres.