Aviso de Privacidad Integral

El presente documento constituye el Aviso de Privacidad Integral para efectos de lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP") y las disposiciones que emanan de ella. Este Aviso aplica al tratamiento de los datos personales del Titular que lleva a cabo WEECLAIMS, S.A.P.I. de C.V. ("WEECOMPANY"), con domicilio en Av. Río Mixcoac número 108, Colonia Actipan, Alcaldía Benito Juárez, C.P. 03230, Ciudad de México, RFC: WEE170309CZA.

1. DEFINICIONES

Aviso de Privacidad. Documento físico y/o electrónico generado por el Responsable, puesto a disposición del Titular previo al tratamiento de sus datos personales.

Autenticación Biométrica. Mecanismo opcional de verificación de identidad mediante características físicas únicas del Titular (huella dactilar, reconocimiento facial), procesado exclusivamente en el entorno seguro del dispositivo del Titular. Cuando la autenticación se realice localmente en el dispositivo, WEECOMPANY no recaba, almacena, conserva, transmite ni tiene acceso a los datos biométricos en sí mismos; únicamente recibe una señal técnica de autenticación exitosa o fallida.

Consentimiento Tácito. Se entenderá que el Titular ha consentido el tratamiento de sus datos cuando, habiéndose puesto a su disposición el Aviso de Privacidad, no manifieste su oposición, salvo en los casos en que la legislación aplicable exija consentimiento expreso o expreso y por escrito.

Datos Biométricos. Datos personales sensibles obtenidos a partir de características físicas únicas del Titular (huella dactilar, rasgos faciales), clasificados como datos sensibles conforme al Artículo 3, fracción VI de la LFPDPPP. Su tratamiento requiere consentimiento expreso del Titular conforme al Artículo 9 del mismo ordenamiento.

Datos de Salud. Información relacionada con la valoración, preservación, cuidado, mejoramiento y recuperación del estado de salud físico o mental del Titular.

Datos Personales. Cualquier información concerniente a una persona física identificada o identificable.

Datos Personales Sensibles. Datos que afectan la esfera más íntima del Titular o cuya utilización indebida puede dar origen a discriminación o conllevar un riesgo grave. Incluyen datos biométricos, de salud, genéticos, ideológicos, de vida sexual, entre otros.

Derechos ARCO. Derechos de Acceso, Rectificación, Cancelación y Oposición reconocidos por la LFPDPPP.

Encargado. Persona física o jurídica que trata Datos Personales por cuenta del Responsable; en ciertos casos, WEECOMPANY.

Plataforma Digital. https://wee.com.mx y la Aplicación Móvil Wee Smart Health.

Responsable. Persona moral que decide sobre el tratamiento de los Datos Personales del Titular; WEECOMPANY.

Titular. Persona física propietaria de los Datos Personales que los entrega al Responsable.

Transferencia.Toda comunicación de datos realizada a persona distinta del Responsable o Encargado.

Usuarios Financiados.-Aquellas personas físicas registradas en la Plataforma a través de una aseguradora; la cual, participa en la red WeeFusion.

2. CONSENTIMIENTO DEL TITULAR

Para efectos de lo dispuesto por el Artículo 17 de la LFPDPPP, el Titular manifiesta que: (i) el presente Aviso de Privacidad le ha sido dado a conocer por WEECOMPANY; (ii) ha leído, entendido y acordado los términos expuestos, otorgando su consentimiento respecto del tratamiento de sus Datos Personales.

En caso de que los Datos Personales recopilados incluyan Datos Personales Sensibles, incluidos los Datos Biométricos, se requerirá consentimiento expreso y por escrito del Titular conforme al Artículo 9 de la LFPDPPP. Dicho consentimiento se recabará mediante el consentimiento informado de la aplicación previo al inicio del tratamiento de datos sensibles.

El Titular podrá revocar su consentimiento en cualquier momento sin efectos retroactivos, conforme al procedimiento establecido en la Sección 9 del presente Aviso.

El uso de los Servicios es aplicable únicamente a mayores de 18 años. En caso de que el beneficiario sea menor de edad, WEECOMPANY entiende que cuenta con el consentimiento de sus padres y/o tutores.

3. DATOS QUE SE RECABAN Y FINALIDADES

3.1 Datos de identificación y contacto (no sensibles)

De manera enunciativa, mas no limitativa:

• Nombre(s), apellido paterno y materno; edad; género; estado civil.
• Firma autógrafa; RFC; Identificación oficial; CURP; fecha y entidad de nacimiento.
• Domicilio; número telefónico fijo o celular; correo electrónico.
• Número de tarjeta de crédito, débito o cuentas bancarias (tratados por Openpay® conforme a su propio Aviso de Privacidad).
• Imagen: para servicios de comunicación en tiempo real y fotografía de perfil.
• Información demográfica: edad, género, ubicación.
• Datos técnicos: versión de app, ID de instalación, identificador de dispositivo, sistema operativo.
• Información de sensores: cálculos de frecuencia cardíaca y métricas de actividad física.

3.2 Datos personales sensibles

a) Datos Biométricos: Huella dactilar y/o mapa facial del Titular, utilizados exclusivamente para autenticación de acceso a la Aplicación. Procesados únicamente en el entorno seguro del dispositivo del Titular (Secure Enclave en iOS; Trusted Execution Environment en Android). WEECOMPANY no almacena ni transmite datos biométricos en sus servidores; únicamente recibe una señal de autenticación exitosa o fallida. Requiere consentimiento expreso conforme al Artículo 9 de la LFPDPPP.

b) Datos de Salud: Peso, altura, tipo de sangre, donador de órganos, hábitos de salud, estado físico, frecuencia cardíaca, presión arterial y demás métricas de salud obtenidas a través de dispositivos vinculados.

c) Historial clínico del Titular: Alergias, enfermedades, órdenes médicas, diagnósticos, resultados de estudios de laboratorio.

d) Historial clínico de familiares: Enfermedades y alergias de familiares del Titular.

e) Datos ideológicos: Posturas ideológicas, religiosas, filosóficas o morales respecto al cuidado en la salud del Titular.

f) Datos sobre vida sexual: Comportamiento, preferencias sexuales, prácticas o hábitos sexuales del Titular, cuando sea relevante para la prestación de servicios de salud.

Los datos personales sensibles se mantendrán y tratarán con seguridad y confidencialidad exclusivamente para los fines relacionados con las actividades descritas en la Sección 3.3 del presente Aviso.

Los Datos Personales son recolectados y tratados para las siguientes finalidades primarias:

• Registro de cuenta y autenticación del Usuario en la Plataforma, incluyendo autenticación biométrica opcional.
• Identificar y contactar al Titular para la atención de servicios de salud.
• Integrar, actualizar y gestionar el Expediente Clínico Electrónico del Titular.
• Proporcionar, comprender, mejorar y desarrollar la Plataforma y sus servicios.
• Habilitar el uso de asistencia médica remota, DocAI y dispositivos digitales vinculados.
• Procesar pagos y gestionar transacciones a través de Openpay®.
• Estudios estadísticos, científicos e históricos, previa disociación de los datos personales.
• Validación de coberturas y coordinación de beneficios con aseguradoras participantes en la red WeeFusion, exclusivamente respecto a los Usuarios Financiados.

Finalidades secundarias (el Titular puede oponerse sin que ello afecte los servicios contratados):

• Informes sobre actividades, servicios y programas de WEECOMPANY.
• Contacto vía correo electrónico, teléfono o Plataforma con noticias de interés sobre WEECOMPANY y sus proveedores (promociones, servicios, eventos).
• Evaluación de la calidad del servicio.

4. USO DE COOKIES Y WEB BEACONS

El correcto funcionamiento de la Plataforma Digital requiere la habilitación de cookies en el navegador. Las cookies son archivos de datos transferidos al dispositivo del Usuario para reconocer el navegador e información de sesión. El Usuario puede configurar su navegador para aceptar o rechazar cookies; la desactivación puede inhabilitar algunas funciones. WEECOMPANY puede utilizar Web beacons, solos o en combinación con cookies, para recopilar información sobre el uso de la Plataforma e interacción con correos electrónicos en formato HTML.

5. TRANSFERENCIA DE DATOS PERSONALES

Los Datos Personales del Titular podrán compartirse con:

• Empresas del grupo WeeCompany: SERVICIOS COMERCIALES WEE, S.A.P.I. de C.V.; WEESYSTEMS, S.A.P.I. de C.V.; SERVICIOS DE ADMINISTRACIÓN EN SALUD WEE, S.A.P.I. de C.V.
• Aseguradoras y Asistenciadoras con las cuales el Usuario tenga activo un beneficio al amparo de una póliza vigente (únicamente respecto a Usuarios Financiados y solo la información necesaria para validar coberturas). Para la validación de coberturas únicamente podrán transferirse datos de identificación del Titular, número de póliza, vigencia de cobertura, información relacionada con el servicio solicitado y, en su caso, la información médica estrictamente necesaria para determinar procedencia de cobertura.
• Openpay®, exclusivamente para el procesamiento de pagos.
• Prestadores de servicios de administración de bases de datos, autenticación de correos y auditoría, bajo obligación contractual de confidencialidad.

La transferencia de datos personales sensibles relacionados con la salud únicamente se realizará cuando resulte necesaria para la validación de coberturas o prestación de servicios asociados a la póliza contratada y conforme al consentimiento otorgado por el Titular.

Las transferencias necesarias para la validación de beneficios, administración de siniestros y cumplimiento de obligaciones derivadas de la póliza podrán realizarse conforme a las excepciones previstas por la LFPDPPP.

Los proveedores de servicios no están autorizados para utilizar, divulgar, modificar o alterar la información del Titular, salvo cuando sea estrictamente necesario para la prestación del servicio encomendado.

El Titular reconoce que no se requiere su consentimiento para transferencias en los casos previstos por el Artículo 37 de la LFPDPPP.

6. RESGUARDO Y SEGURIDAD DE LOS DATOS PERSONALES

WEECOMPANY conservará los Datos Personales durante el tiempo necesario para procesar las solicitudes de los Titulares y para mantener los registros contables, financieros y de auditoría conforme a la legislación aplicable.

Los Datos Personales están protegidos por medidas de seguridad administrativas, técnicas y físicas adecuadas contra daño, pérdida, alteración, destrucción o acceso no autorizado. Para los Datos Biométricos en particular, se implementan las siguientes medidas adicionales:

• Procesamiento exclusivo en el entorno seguro del dispositivo del Titular (Secure Enclave / TEE): los datos biométricos no abandonan dicho entorno ni son transmitidos por red.
• Comunicaciones cifradas con protocolos TLS 1.2 o superior para todas las transacciones entre la Aplicación y los servidores de WEECOMPANY.
• Acceso restringido y bajo acuerdos de confidencialidad para el personal técnico relacionado con sistemas de autenticación.
• En caso de vulneración de seguridad, WEECOMPANY notificará a la Secretaría Anticorrupción y Buen Gobierno y a los Titulares afectados en los plazos y términos establecidos por la LFPDPPP.

No obstante lo anterior, no se puede garantizar ninguna transmisión de datos a través de internet o red inalámbrica de forma absolutamente inviolable.

7. OPCIONES Y MEDIOS PARA LIMITAR EL USO DE DATOS

El Titular puede inscribirse en el Registro Público para Evitar Publicidad de la PROFECO para limitar el uso de sus datos con fines publicitarios. También puede solicitar en cualquier momento, enviando correo a legal@weecompany.net, dejar de ser contactado para fines de mercadotecnia. Para revocar específicamente el consentimiento para el uso de Datos Biométricos, el Titular puede: (i) deshabilitar la función biométrica en la configuración de la Aplicación; o (ii) enviar solicitud formal a privacidad@weecompany.net.

8. USO DE DISPOSITIVOS Y DATOS DE SALUD

8.1 Dispositivos digitales y smartwatch

Wee Smart Health utiliza datos de dispositivos para proporcionar mediciones aproximadas del estado de salud del Usuario (frecuencia cardíaca, actividad física, patrones de sueño, entre otros). El acceso y almacenamiento de estos datos se concede únicamente cuando el Usuario otorga permisos específicos, revocables en cualquier momento.

8.2 Health Connect y HealthKit

Health Connect (Android) y HealthKit (iOS) son plataformas de almacenamiento y uso compartido de datos de salud. El Usuario puede integrar la base de datos de Wee Smart Health con estas aplicaciones previa autorización expresa. Wee Smart Health nunca compartirá datos obtenidos de estas plataformas con terceros externos o anunciantes. Los requisitos de uso limitado de Health Connect y las políticas de HealthKit son aplicables en los términos de sus respectivos fabricantes.

8.3 Autenticación biométrica — tratamiento específico

Los Datos Biométricos utilizados para autenticación de acceso a la Aplicación se tratan conforme a las siguientes condiciones específicas:

• Finalidad exclusiva: autenticar la identidad del Titular para acceder a la Aplicación. No existe ningún otro uso, análisis, perfilado o tratamiento secundario de estos datos.
• Procesamiento local: los datos biométricos son procesados únicamente en el Secure Enclave (iOS) o Trusted Execution Environment (Android) del dispositivo del Titular. WEECOMPANY no tiene acceso a los datos biométricos en sí mismos.
• No almacenamiento en servidores: WEECOMPANY no almacena datos biométricos en ningún servidor propio o de terceros. Solo almacena la señal de éxito/fallo de autenticación generada por el sistema operativo.
• Eliminación: los datos biométricos se eliminan automáticamente al deshabilitar la función, desinstalar la Aplicación o restablecer el dispositivo del Titular.
• No transferencia: bajo ningún concepto se transfieren datos biométricos a terceros.

9. DERECHOS ARCO — PROCEDIMIENTO DE EJERCICIO

Conforme a los Artículos 27 al 34 de la LFPDPPP, el Titular tiene los siguientes derechos:

Acceso: Conocer qué datos personales obran en poder de WEECOMPANY, cómo se usan y las condiciones del tratamiento.

Rectificación: Solicitar la corrección de datos inexactos o incompletos.

Cancelación: Solicitar la supresión de sus datos cuando no estén siendo tratados conforme a los principios de la LFPDPPP, sujeto al periodo de bloqueo establecido por ley.

Oposición: Oponerse al tratamiento de sus datos para fines específicos cuando tenga una causa legítima.

Para ejercer cualquiera de estos derechos, el Titular o su representante legal deberá enviar solicitud escrita con:

• Nombre completo y domicilio u otro medio para comunicarle la respuesta.
• Documentos que acrediten su identidad (copia de credencial de elector, pasaporte o Tarjeta de Residente).
• Descripción clara y precisa de los Datos Personales respecto a los que se ejercen los derechos.
• Cualquier otro elemento que facilite la localización de los datos.

La respuesta será enviada al correo electrónico señalado por el titular o mediante el medio indicado en la solicitud.

Controversias: En caso de controversia, las partes intentarán resolverla mediante negociación de buena fe. Si en un plazo de 30 días hábiles no se llegare a un acuerdo, se estará a lo dispuesto por la LFPDPPP, aceptando la intervención de la Secretaría Anticorrupción y Buen Gobierno.

10. RESPONSABILIDADES EN EL USO DE LA APLICACIÓN

WEECOMPANY no se responsabiliza por la certeza de los datos brindados por el Usuario. El Titular responde por la veracidad, exactitud y vigencia de la información proporcionada. WEECOMPANY no presta servicios de salud, no comercializa medicamentos y no presta servicios de seguros.

El Titular es el único responsable de mantener la confidencialidad de sus credenciales de acceso, incluyendo la configuración de la Autenticación Biométrica en su dispositivo.

11. CAMBIOS AL AVISO DE PRIVACIDAD

WEECOMPANY se reserva el derecho de actualizar periódicamente el presente Aviso. Es responsabilidad del Titular revisarlo periódicamente en https://wee.com.mx/legalAP/ y en la Aplicación Móvil. Cuando las modificaciones al Aviso impliquen cambios sustanciales en las finalidades del tratamiento o nuevas categorías de datos personales sensibles, WEECOMPANY solicitará nuevamente el consentimiento correspondiente conforme a la LFPDPPP, en el caso de datos biométricos, para los cuales siempre se requerirá consentimiento expreso.