1. Responsable y contacto
El responsable de NICTUS es Roger Ivan Lopez Diaz. Para consultas relacionadas con privacidad y protección de datos personales, escribe a contacto@nictus.systems.
Domicilio del responsable: Fraccionamiento Los Almendros, Ciudad Caucel, Mérida, Yucatán, México, C. P. 97314.
En los servicios contratados por laboratorios u otras organizaciones, NICTUS puede actuar como encargado del tratamiento de información que cada organización administra, conforme al contrato y a las instrucciones aplicables. La organización cliente conserva sus propias responsabilidades frente a sus titulares.
2. Datos que pueden tratarse
Según el servicio contratado y la función utilizada, NICTUS puede tratar datos de identificación y contacto, cuentas y roles de usuario, registros de actividad y auditoría, información laboral, operativa y documental, así como información relacionada con procesos de laboratorio. Algunas funciones podrían involucrar datos personales sensibles, incluidos datos de salud, cuando el cliente los incorpore al sistema.
El alcance efectivo depende de los módulos habilitados y de la información que cada cliente decida registrar.
3. Finalidades
La información se utiliza para proporcionar acceso a la plataforma, autenticar usuarios, aplicar permisos, ejecutar los procesos solicitados por el cliente, mantener trazabilidad y seguridad, atender solicitudes de soporte y cumplir obligaciones legales aplicables.
Las finalidades y bases de tratamiento específicas de los datos que cada laboratorio introduce en NICTUS deben documentarse también en el aviso de privacidad de dicho laboratorio y en los acuerdos contractuales correspondientes.
4. Integración voluntaria con Google Drive
Cuando un administrador autorizado conecta una cuenta de Google Drive, NICTUS solicita el permiso https://www.googleapis.com/auth/drive.file para acceder a archivos específicos que el usuario autorice mediante la integración.
La conexión se utiliza para seleccionar, vincular y consultar los documentos autorizados desde el módulo documental. NICTUS puede conservar los identificadores y metadatos necesarios para mantener esos vínculos y credenciales de autorización protegidas para acceder a los archivos mientras la conexión esté vigente.
La integración no requiere acceso general a todos los archivos del Drive del usuario. El contenido de los PDF se recupera para su visualización privada en la aplicación; no se utiliza para publicidad ni se vende. El acceso está sujeto a los permisos de NICTUS y a la disponibilidad y autorizaciones de Google Drive.
Los usuarios pueden revocar el acceso de NICTUS desde la configuración de seguridad de su cuenta de Google. La revocación puede impedir visualizar documentos previamente vinculados hasta que se restablezca una conexión válida.
El uso de información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado que correspondan.
5. Seguridad y acceso
NICTUS utiliza controles de autenticación, autorización y separación de información por organización para limitar el acceso a los datos. Las conexiones externas requieren autorización y sus credenciales deben mantenerse protegidas. Ningún sistema puede garantizar seguridad absoluta; los incidentes se gestionarán conforme a las obligaciones legales y contractuales aplicables.
6. Proveedores y transferencias
Para operar el servicio pueden intervenir proveedores de infraestructura, alojamiento, bases de datos y servicios de integración, incluidos Google cuando el usuario habilita Google Drive. Su intervención se limita a las funciones necesarias para prestar el servicio y está sujeta a los acuerdos y avisos aplicables. Cuando proceda, se informará sobre transferencias de datos y se recabarán los consentimientos exigidos por la legislación.
7. Conservación y eliminación
Los datos se conservarán durante el tiempo necesario para prestar el servicio y atender las obligaciones legales, contractuales y de seguridad aplicables. Los plazos concretos, mecanismos de respaldo y procedimientos de eliminación deben establecerse en los contratos y políticas operativas correspondientes. La revocación de Google Drive no implica necesariamente la eliminación automática de metadatos o registros de auditoría que deban conservarse.
8. Derechos de las personas titulares
Las personas titulares pueden solicitar el acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales (derechos ARCO), así como ejercer otros derechos reconocidos por la legislación mexicana aplicable. Para datos tratados por NICTUS como responsable, las solicitudes pueden dirigirse a contacto@nictus.systems. Si los datos fueron incorporados por un laboratorio cliente, la solicitud deberá dirigirse prioritariamente a esa organización, sin perjuicio de la colaboración que corresponda a NICTUS.
La solicitud deberá permitir identificar a la persona titular, el derecho ejercido y los datos involucrados. Su atención seguirá los plazos y requisitos legales aplicables.
9. Cookies y registros técnicos
La plataforma puede utilizar mecanismos técnicos necesarios para mantener sesiones, seguridad y funcionamiento del servicio. En caso de incorporar tecnologías adicionales de analítica o publicidad, esta política y los mecanismos de consentimiento se actualizarán según corresponda.
10. Cambios a esta política
Esta política podrá actualizarse por cambios legales, operativos o tecnológicos. La versión vigente y su fecha de actualización estarán disponibles en esta página.
11. Contacto
Para cualquier consulta sobre privacidad o sobre la conexión con Google Drive, escribe a contacto@nictus.systems.