Aviso de privacidad

I. Identidad y domicilio del responsable del tratamiento

APAC, I.A.P. Asociación Pro Personas con Parálisis Cerebral (en adelante APAC), con domicilio en Ciudad de México, es responsable del tratamiento de sus datos personales en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.

Correo electrónico del área responsable: ecosistema.ain@apaciap.org.mx

Teléfono de contacto: +52 55 9172 4621

Sitio web: (URL de la plataforma)

II. Ámbito de aplicación del presente Aviso

El presente Aviso de Privacidad Integral regula el tratamiento de datos personales recabados a través de:

Plataforma web: accesible desde cualquier navegador en la dirección [URL].
Aplicación móvil: disponible para sistemas operativos iOS y Android.

El tratamiento aplica a tres categorías de titulares ("carpetas" de perfil) cuyos datos se describen en las secciones IV, V y VI del presente documento:

Organizaciones (instituciones, centros o entidades).
Profesionales de la salud.
Profesionales de otra disciplina.

III. Datos personales objeto de tratamiento: consideraciones generales

Con carácter general, los datos personales que APAC recaba a través del Ecosistema AIN y la APP tienen la finalidad de conformar un directorio verificado de organizaciones y profesionales vinculados al neurodesarrollo y la neurorehabilitación a nivel iberoamericano. Ningún dato será utilizado con fines distintos a los aquí declarados sin previo consentimiento explícito del titular.

Datos sensibles. Algunos campos relativos a condiciones o diagnósticos clínicos en los que el profesional o la organización tiene experiencia pueden considerarse datos sensibles en términos del artículo 3, fracción VI de la LFPDPPP. Su tratamiento se ajusta a las medidas de seguridad reforzadas previstas en el artículo 9 de la misma ley.

Datos de menores de edad. La plataforma no recaba datos personales directamente de personas menores de 18 años. Cuando el perfil de una organización o profesional refiera la atención de poblaciones pediátricas, dicha información corresponde únicamente a la descripción del área de práctica y no implica el tratamiento de datos de los pacientes o usuarios atendidos por dichos perfiles.

IV. Perfil: Organización

Esta sección aplica a instituciones, centros, hospitales, clínicas, organizaciones de la sociedad civil, universidades, empresas proveedoras de tecnología e instituciones públicas que se registren como Organización en la plataforma.

4.1 Datos personales recabados

4.1.1 Información básica

Nombre de la organización. Dato obligatorio. Identifica de forma única al titular.
País, estado o provincia, y ciudad. Datos obligatorios. Determinan el alcance geográfico del perfil.
Tipo de organización. Dato obligatorio. Categorías: Centro de rehabilitación, Hospital/Clínica, OSC/Fundación, Universidad, Empresa/Proveedor tecnológico, Institución pública, Otro.
Sitio web o redes sociales. Dato obligatorio. Se entiende como información de acceso público proporcionada voluntariamente.
Año de fundación. Dato opcional.

4.1.2 Perfil de atención

Población objetivo. Dato obligatorio. Permite identificar el enfoque de la organización: primera infancia, niñez, adolescencias, personas adultas, personas mayores, familias y personas cuidadoras.
Alteraciones o patologías atendidas. Dato obligatorio (condicionado al tipo de organización). Incluye categorías vinculadas a neurodesarrollo, neurodivergencias, condiciones congénitas y neurológicas, comunicación y aprendizaje, y exposición prenatal. Este campo puede involucrar información de carácter sensible en la medida en que describe prácticas clínicas.
Servicios ofrecidos. Dato obligatorio. Cubre atención y neurodesarrollo, terapias especializadas, tecnología aplicada, formación y conocimiento.
Cobertura geográfica. Dato obligatorio. Rango: local, estatal, nacional, internacional.
Breve descripción de la organización. Dato obligatorio. Texto libre de extensión acotada.

4.1.3 Validación institucional

Autorización sanitaria o registro legal vigente. Dato obligatorio. Respuesta de sí / no / no aplica.
Documento comprobatorio. Dato opcional. Carga de archivo. Puede contener información institucional protegida.

4.1.4 Información de contacto

Nombre de la persona de contacto. Dato obligatorio. Dato personal del representante o enlace institucional.
Puesto. Dato obligatorio.
Correo institucional. Dato obligatorio.
Teléfono. Dato obligatorio.
Domicilio. Dato opcional.

4.2 Finalidades del tratamiento

Los datos recabados en el perfil Organización serán tratados para las siguientes finalidades:

Finalidades primarias (necesarias para la prestación del servicio):

Crear, validar y publicar el perfil de la organización en el directorio del Ecosistema AIN y la APP.
Verificar la autenticidad y vigencia de los registros legales o sanitarios declarados.
Facilitar la vinculación entre organizaciones, profesionales y otros actores del ecosistema de neurodesarrollo.
Responder a solicitudes de contacto o colaboración dirigidas a la organización desde la plataforma.
Gestionar el proceso de revisión previa a la publicación del perfil.

Finalidades secundarias (sujetas a consentimiento adicional cuando aplique):

Envío de comunicaciones institucionales, boletines o convocatorias del Ecosistema AIN.
Generación de estadísticas y mapeo del ecosistema iberoamericano de atención al neurodesarrollo.
Contacto para invitaciones a participar en proyectos, investigaciones o eventos vinculados a la misión de APAC.

4.3 Publicación y visibilidad del perfil

Una vez verificado y aprobado, el perfil de la organización será visible de forma pública dentro del directorio del Ecosistema AIN y la APP. La persona de contacto podrá gestionar qué información aparece públicamente a través de la configuración de privacidad del perfil, con excepción de los campos mínimos necesarios para la identificación del perfil.

V. Perfil: Profesional de la salud

Esta sección aplica a personas físicas que ejerzan una profesión del ámbito de la salud, la rehabilitación o el neurodesarrollo y que se registren bajo esta categoría.

5.1 Datos personales recabados

5.1.1 Información básica

Nombre completo. Dato obligatorio.
Fotografía. Dato opcional. Imagen personal que constituye dato biométrico en sentido amplio; su publicación requiere consentimiento expreso del titular.
País, estado o provincia, y ciudad. Datos obligatorios.

5.1.2 Perfil profesional

Formación académica. Dato obligatorio. Nivel máximo alcanzado: licenciatura, especialidad, maestría, doctorado, posdoctorado.
Institución educativa. Dato obligatorio.
Profesión o disciplina. Dato obligatorio. Incluye: fisioterapia, terapia ocupacional, terapia de lenguaje, medicina en rehabilitación, neurología, psicología, neuropsicología, educación especial, enfermería, trabajo social, otra.
Especialidades. Dato obligatorio. Comprende atención temprana, neurodesarrollo, neurorehabilitación, rehabilitación pediátrica, terapia de rehabilitación neuro-robótica, comunicación compleja, tecnología asistiva, otra.

5.1.3 Experiencia clínica

Población de enfoque. Dato obligatorio.
Alteraciones o patologías con experiencia de atención. Dato obligatorio. Describe la experiencia clínica del profesional en las mismas categorías diagnósticas enunciadas para el perfil Organización. Este campo puede implicar datos de carácter sensible en tanto revela información sobre el área clínica de práctica.
Años de experiencia en neurodesarrollo. Dato obligatorio.
Breve perfil profesional. Dato obligatorio. Texto libre.

5.1.4 Formación adicional

Certificaciones y distinciones. Dato opcional. Texto libre.
Publicaciones. Dato opcional. Vínculos o archivos PDF.
Redes profesionales. Dato opcional. URLs a ResearchGate, LinkedIn o sitio web profesional.

5.1.5 Validación profesional

Licencia o cédula profesional vigente. Dato obligatorio. Respuesta sí/no.
País emisor. Obligatorio si se contestó afirmativamente.
Número de cédula o licencia profesional. Obligatorio si se contestó afirmativamente. Constituye un dato personal con valor de identificación oficial.
Documento comprobatorio de cédula o licencia. Obligatorio si se contestó afirmativamente. El archivo cargado será tratado con medidas de seguridad reforzadas.

5.1.6 Información laboral

Institución o centro donde colabora. Dato obligatorio.
Sector. Dato obligatorio: público, privado, social/OSC, académico, independiente.

5.1.7 Contacto

Correo electrónico. Dato obligatorio.
Teléfono. Dato opcional.

5.2 Finalidades del tratamiento

Finalidades primarias:

Crear, validar y publicar el perfil profesional en el directorio del Ecosistema AIN y la APP.
Verificar la autenticidad de la cédula o licencia profesional declarada mediante los mecanismos habilitados por la plataforma.
Facilitar la localización y contacto con profesionales especializados en neurodesarrollo por parte de familias, organizaciones y otros actores del ecosistema.
Gestionar el proceso de revisión previa a la publicación del perfil.

Finalidades secundarias:

Difusión de convocatorias, formación continua y eventos relacionados con el área de especialización del profesional.
Generación de estadísticas del ecosistema.
Contacto para proyectos de investigación, colaboración clínica o iniciativas afines.

5.3 Publicación y visibilidad del perfil

El perfil del profesional de la salud será visible de forma pública en el directorio una vez superado el proceso de revisión. El titular podrá configurar el nivel de visibilidad de ciertos datos desde la sección de privacidad de su cuenta.

Consideración especial para fotografía: la publicación de la imagen del profesional dentro del perfil público está sujeta al consentimiento expreso del titular, el cual se recaba en el momento del registro mediante aceptación activa. El titular podrá revocar dicho consentimiento en cualquier momento y la fotografía será retirada de forma definitiva en un plazo máximo de [número] días hábiles.

VI. Perfil: Profesional de otra disciplina

Esta sección aplica a personas físicas cuya formación y experiencia profesional no corresponde al ámbito de la salud pero que contribuyen al ecosistema de neurodesarrollo desde disciplinas como la comunicación, el diseño, la tecnología, la investigación, la innovación social, las políticas públicas u otras.

6.1 Datos personales recabados

6.1.1 Información básica

Nombre completo. Dato obligatorio.
Fotografía. Dato opcional. Aplican las mismas consideraciones que en el perfil de Profesional de la salud.
País, estado o provincia, y ciudad. Datos obligatorios.

6.1.2 Perfil profesional

Profesión o disciplina. Dato obligatorio. Comprende: comunicación, educación, diseño, tecnología/desarrollo de software, ingeniería, investigación, academia, innovación social, inteligencia artificial/data, políticas públicas, trabajo social, administración/gestión, relaciones internacionales, derecho, fundraising/procuración de fondos, emprendimiento social, otra.
Área de experiencia o interés. Dato obligatorio. Incluye: neurodesarrollo, atención temprana, tecnología aplicada a rehabilitación, innovación en salud, educación inclusiva, comunicación científica, investigación, desarrollo de producto, IA y análisis de datos, vinculación institucional, inclusión y accesibilidad, formación profesional, otra.
Organización o institución. Dato opcional.
Sector. Dato obligatorio: público, privado, social/OSC, académico, independiente.

6.1.3 Experiencia y trayectoria

Años de experiencia. Dato obligatorio.
Breve perfil profesional. Dato obligatorio. Texto libre.
Proyectos relevantes. Dato opcional. Texto libre.
Publicaciones e investigaciones. Dato opcional. Texto o vínculos.

6.1.4 Redes y contacto

Redes profesionales. Dato opcional. LinkedIn, ResearchGate, sitio web profesional, portafolio.
Correo de contacto. Dato obligatorio.

6.1.5 Validación opcional

Validación de perfil. El titular puede elegir validar su perfil (sí/no).
Documento de respaldo. Dato opcional condicionado a respuesta afirmativa. Podrá ser CV, portafolio, constancia laboral, diploma, u otro.

6.2 Finalidades del tratamiento

Finalidades primarias:

Crear y publicar el perfil del profesional en el directorio del Ecosistema AIN y la APP.
Facilitar la vinculación interdisciplinaria dentro del ecosistema de neurodesarrollo.
Gestionar el proceso de revisión previa a la publicación.

Finalidades secundarias:

Difusión de convocatorias, iniciativas y proyectos afines al área de interés declarada.
Generación de estadísticas del ecosistema.
Contacto para colaboraciones, proyectos de innovación o iniciativas de vinculación.

VII. Transferencia de datos personales

APAC podrá transferir los datos personales del titular en los siguientes supuestos:

7.1 Transferencias que no requieren consentimiento

De conformidad con el artículo 37 de la LFPDPPP, los datos podrán ser comunicados sin consentimiento previo cuando:

Sea necesario para el cumplimiento de obligaciones derivadas de una relación jurídica entre APAC y el titular.
Sea requerido por autoridad competente en el marco de sus atribuciones legales.
Sea necesario para el mantenimiento o cumplimiento de una relación jurídica entre APAC y terceros.

7.2 Transferencias que requieren consentimiento

Para las transferencias no contempladas en el artículo 37, APAC recabará consentimiento expreso. Las transferencias potenciales incluyen:

Proveedores de servicios tecnológicos (alojamiento, infraestructura en la nube, servicios de autenticación): actúan como encargados del tratamiento y se rigen por contratos que garantizan confidencialidad y seguridad.
Vinculación a nivel nacional e internacional: cuando la vinculación entre perfiles lo requiera y el titular haya otorgado su consentimiento.
Instituciones académicas y de investigación que colaboren con APAC: únicamente para proyectos específicos aprobados y con consentimiento del titular.

En ningún caso los datos serán vendidos, arrendados ni cedidos con fines publicitarios o comerciales ajenos al objeto del Ecosistema AIN y la APP.

7.3 Transferencias internacionales

En caso de que el tratamiento de datos implique la transferencia a países distintos a México, APAC garantizará que el país receptor cuente con un nivel adecuado de protección o, en su defecto, aplicará las cláusulas contractuales tipo u otros mecanismos equivalentes reconocidos por la normativa aplicable, conforme al artículo 36 de la LFPDPPP.

VIII. Medidas de seguridad

APAC implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales frente a daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre dichas medidas se incluyen:

Cifrado de datos en tránsito (TLS/HTTPS) y en reposo.
Control de acceso basado en roles con autenticación de múltiples factores para el personal autorizado.
Políticas internas de confidencialidad y protección de datos para colaboradores.
Procedimientos de respaldo y recuperación de información.
Gestión de incidentes de seguridad conforme al artículo 20 de la LFPDPPP.

Los documentos comprobatorios cargados por los titulares (cédulas, licencias, autorizaciones sanitarias) son tratados con medidas de seguridad reforzadas y no son accesibles al público general.

IX. Derechos ARCO y mecanismos para su ejercicio

Todo titular de datos personales tiene derecho a:

Acceso: conocer qué datos personales posee APAC, para qué los utiliza y las condiciones del tratamiento.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Cancelación: requerir la supresión de sus datos cuando considere que no están siendo tratados conforme a los principios y deberes de la LFPDPPP.
Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Asimismo, el titular tiene derecho a:

Revocar el consentimiento otorgado para el tratamiento, sin efectos retroactivos.
Limitar el uso o divulgación de sus datos personales.

9.1 Procedimiento para el ejercicio de derechos

El titular o su representante legal podrá ejercer sus derechos ARCO mediante solicitud dirigida al área responsable de la plataforma:

Correo electrónico: ecosistema.ain@apaciap.org.mx
Asunto del correo: "Ejercicio de derechos ARCO – Ecosistema AIN / APP"

La solicitud deberá contener:

Nombre completo y dirección de correo electrónico registrada en la plataforma.
Descripción clara del derecho que desea ejercer.
Documentación que acredite la identidad del titular o la representación legal, en su caso.
En caso de rectificación: descripción de la modificación y documentación de respaldo.

APAC responderá en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud. En caso de que la solicitud sea procedente, las medidas correspondientes se harán efectivas en un plazo adicional de 15 días hábiles.

X. Uso de cookies, web beacons y tecnologías de seguimiento

La plataforma web y la APP pueden utilizar cookies y tecnologías similares para los siguientes propósitos:

Cookies estrictamente necesarias: indispensables para el funcionamiento técnico de la plataforma; no pueden desactivarse.
Cookies de rendimiento y analítica: permiten conocer cómo los usuarios interactúan con la plataforma a fin de mejorar la experiencia. Sujetas a consentimiento.
Cookies de funcionalidad: recuerdan preferencias del usuario (idioma, configuración de sesión). Sujetas a consentimiento.

El titular puede gestionar, desactivar o eliminar las cookies no esenciales desde la configuración de privacidad de su navegador o desde el panel de preferencias de cookies de la plataforma. La desactivación de cookies necesarias puede afectar el funcionamiento del servicio.

La APP puede utilizar identificadores de dispositivo y datos de uso para mejorar la experiencia de la aplicación. Estos datos son tratados de forma anonimizada o seudonimizada en la medida de lo posible.

XI. Tiempo de conservación de los datos

Los datos personales serán conservados durante el tiempo que el perfil permanezca activo en la plataforma y por el tiempo adicional que sea necesario para cumplir con obligaciones legales, contables o fiscales aplicables.

Criterios específicos de retención:

Documentos comprobatorios de validación: hasta [plazo] posterior a la cancelación del perfil.
Registros de actividad en la plataforma con fines de seguridad y auditoría: hasta [plazo].
Datos anonimizados para estadísticas: de forma indefinida, al no ser identificables.

Cuando los datos ya no sean necesarios para las finalidades descritas y haya vencido el plazo legal de conservación, APAC procederá a su bloqueo y posterior supresión de forma segura.

XII. Cambios al presente Aviso de Privacidad

APAC se reserva el derecho de actualizar o modificar el presente Aviso de Privacidad en cualquier momento. Cualquier cambio será notificado al titular a través de aviso visible en la plataforma web y en la APP con al menos [número] días de anticipación a su entrada en vigor. En caso de modificaciones sustanciales que afecten finalidades de tratamiento de datos sensibles, se recabará nuevamente el consentimiento expreso del titular.

La versión vigente del Aviso se encontrará siempre disponible en [URL de aviso de privacidad].

XIII. Instancias ante las que puede presentar queja o denuncia

A partir del 20 de marzo de 2025, fecha en que entró en vigor la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación, las atribuciones que anteriormente correspondían al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en materia de protección de datos personales de los particulares fueron asumidas por la Secretaría Anticorrupción y Buen Gobierno (SABG), de conformidad con el artículo 37, fracción XV, de la Ley Orgánica de la Administración Pública Federal.

Si el titular considera que APAC no ha atendido correctamente el ejercicio de sus derechos ARCO, o que sus datos personales están siendo tratados en contravención a la ley, puede presentar su queja o denuncia ante la:

Secretaría Anticorrupción y Buen Gobierno (SABG)

Portal institucional: www.gob.mx/buengobierno
Plataforma de denuncias (SIDEC): sidec.buengobierno.gob.mx
Teléfonos: 800 112 8700 (interior de la República) y 55 2000 2000 (Ciudad de México).

XIV. Consentimiento y aceptación

Al completar el proceso de registro en el Ecosistema AIN o en la APP, el titular manifiesta haber leído, comprendido y aceptado el presente Aviso de Privacidad en su totalidad, otorgando su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos personales conforme a las finalidades y condiciones aquí descritas.

Para el tratamiento de datos sensibles (en su caso) y para el uso de fotografía personal en el perfil público, se recabará consentimiento expreso mediante mecanismo de selección activa independiente.

El titular puede negar o revocar su consentimiento en cualquier momento, lo cual no afectará la licitud del tratamiento basado en el consentimiento previo a su retirada.