Aviso de Privacidad Integral

1. Identidad del Responsable

Cruz Roja Mexicana, I.A.P., a traves de su Delegacion en Felipe Carrillo Puerto, Quintana Roo (en adelante "Cruz Roja FCP" o "el Responsable"), con domicilio en Felipe Carrillo Puerto, Quintana Roo, Mexico, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y su Reglamento.

La plataforma digital CruzRoja+ es operada por Cruz Roja FCP para facilitar el acceso a servicios de salud mediante herramientas digitales.

2. Datos Personales Recabados

Para la prestacion de nuestros servicios, recabamos los siguientes datos personales:

Datos de identificacion

• Nombre completo
• CURP (Clave Unica de Registro de Poblacion)
• Fecha de nacimiento
• Sexo
• Numero de telefono
• Correo electronico (opcional)
• Datos del contacto de emergencia (nombre, telefono, parentesco)

Datos sensibles

Recabamos datos considerados sensibles conforme a la LFPDPPP:

• Historial medico (alergias, condiciones cronicas, medicamentos)
• Tipo de sangre y resultados de examenes medicos
• Documentos de identidad (INE)

Sus datos medicos sensibles son protegidos mediante encriptacion AES-256-GCM y su acceso esta restringido exclusivamente al personal medico autorizado de Cruz Roja FCP.

3. Finalidades del Tratamiento

Finalidades primarias (necesarias)

• Pre-registro y atencion de servicios medicos
• Emision de certificados medicos (sanguineo, de vista, prenupcial)
• Agendamiento y gestion de citas
• Coordinacion de traslados en ambulancia
• Organizacion de cobertura medica para eventos
• Inscripcion en cursos de primeros auxilios
• Comunicacion de confirmaciones, recordatorios y actualizaciones via WhatsApp

Finalidades secundarias (no necesarias)

• Estadisticas internas anonimizadas para mejora del servicio
• Comunicacion de nuevos servicios o programas de Cruz Roja

Si usted no desea que sus datos sean tratados para finalidades secundarias, puede comunicarlo mediante los canales indicados en la seccion de Derechos ARCO.

4. Transferencias de Datos

Sus datos personales pueden ser transferidos dentro de la organizacion Cruz Roja FCP para la prestacion de servicios (por ejemplo, del area de recepcion al medico asignado).

Adicionalmente, informamos que la plataforma CruzRoja+ utiliza los siguientes proveedores tecnologicos:

• Supabase (AWS, region US): almacenamiento seguro de datos en bases de datos con cifrado en reposo y en transito
• WhatsApp (Meta Platforms): canal de comunicacion para envio de enlaces de formularios, recordatorios y confirmaciones
• Vercel: hospedaje de la plataforma web con conexiones cifradas HTTPS

No se comparten datos personales con terceros para fines publicitarios o comerciales. Las transferencias descritas son necesarias para la operacion del servicio.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), asi como a revocar su consentimiento para el tratamiento de los mismos.

Canales para ejercer sus derechos

• WhatsApp: Envie un mensaje al +52 983 839 3351 indicando su solicitud ARCO
• Telefono: 983 267 1427
• Presencial: Acuda a la delegacion de Cruz Roja en Felipe Carrillo Puerto, Quintana Roo

Su solicitud sera atendida en un plazo maximo de 20 dias habiles contados a partir de la recepcion de su solicitud completa. Se le informara la determinacion por el mismo medio por el que realizo su solicitud.

6. Consentimiento

Al utilizar la plataforma CruzRoja+ y proporcionar sus datos personales a traves de los formularios digitales o la comunicacion por WhatsApp, usted otorga su consentimiento expreso para el tratamiento de sus datos conforme al presente Aviso de Privacidad.

Para el tratamiento de datos sensibles (historial medico), se le solicitara consentimiento expreso y por escrito a traves de la aceptacion explicita en el formulario digital.

7. Medidas de Seguridad

Cruz Roja FCP implementa medidas de seguridad administrativas, tecnicas y fisicas para proteger sus datos personales contra dano, perdida, alteracion, destruccion o uso no autorizado:

• Encriptacion AES-256-GCM para datos medicos sensibles
• Comunicaciones cifradas mediante HTTPS/TLS
• Control de acceso basado en roles para personal autorizado
• Sesiones temporales con expiracion automatica
• Registro de auditoria de acceso a datos sensibles
• Cifrado en reposo en bases de datos

8. Uso de Cookies y Analitica

La plataforma CruzRoja+ utiliza herramientas de analitica web (PostHog) para mejorar la experiencia del usuario. Estas herramientas recopilan informacion anonimizada sobre el uso de la plataforma, sin incluir datos personales identificables (nombres, telefonos, CURP).

No se utiliza session replay ni se graban las interacciones del usuario con formularios medicos.

9. Cambios al Aviso de Privacidad

Cruz Roja FCP se reserva el derecho de modificar el presente Aviso de Privacidad. Cualquier cambio sera publicado en esta pagina con la fecha de la ultima actualizacion. Le recomendamos revisar este aviso periodicamente.

10. Contacto