TrazaLab

Aviso de Privacidad Integral

Última actualización: _____ de _____ de 2026
Fundamento legal: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 20 de marzo de 2025, vigente a partir del 21 de marzo de 2025.

1. Identidad y domicilio del responsable

[NOMBRE COMPLETO DEL RESPONSABLE], persona física actuando bajo la marca comercial TrazaLab (en adelante, "el Responsable"), con domicilio en [DOMICILIO POR DEFINIR — CIUDAD, ESTADO, C.P.], es responsable del tratamiento de sus datos personales conforme a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Para cualquier asunto relacionado con el presente Aviso de Privacidad o con el ejercicio de sus derechos ARCO, puede contactarnos en: [email protected]

2. Datos personales que recabamos

Para las finalidades descritas en el presente Aviso, recabamos y tratamos las siguientes categorías de datos personales:

Datos personales ordinarios Ordinarios

Dato Forma de obtención
Nombre completoRegistro en plataforma
Correo electrónicoRegistro en plataforma
Número telefónicoRegistro en plataforma
Rol profesional (laboratorio dental o cirujano)Registro en plataforma
Nombre de consultorio, clínica o laboratorioRegistro en plataforma
Dirección IP y datos de navegaciónAutomática (cookies)
Registros de actividad en la plataforma (logs)Automática (sistema)

Datos que podrían considerarse sensibles Sensibles

TrazaLab es una plataforma de gestión de órdenes entre laboratorios dentales y cirujanos. Aunque no recabamos datos de pacientes de manera directa, los archivos que los usuarios cargan a la plataforma pueden contener información clínica relacionada con pacientes, tales como:

Tipo de archivo Naturaleza
Fotografías clínicas intraoralesImagen clínica — potencialmente sensible
Radiografías y CBCTImagen médica — potencialmente sensible
Escaneos intraorales (STL)Dato clínico — potencialmente sensible
Prescripciones digitales (Rx)Documento clínico — potencialmente sensible

Importante: TrazaLab actúa como plataforma de comunicación y gestión entre profesionales de la salud dental. Los usuarios profesionales son responsables de obtener el consentimiento de sus pacientes para el tratamiento de datos clínicos antes de cargarlos a la plataforma. Al utilizar TrazaLab para compartir archivos clínicos, el usuario declara contar con las autorizaciones correspondientes.

Para el tratamiento de cualquier dato que pudiera considerarse sensible, recabamos el consentimiento expreso del usuario al momento de su registro mediante un mecanismo de aceptación explícita (checkbox).

3. Finalidades del tratamiento

Finalidades necesarias Necesarias

Las siguientes finalidades son necesarias para la prestación del servicio contratado y no requieren su consentimiento adicional más allá de la aceptación del presente Aviso:

  1. Crear y administrar su cuenta de usuario en la plataforma.
  2. Gestionar órdenes de trabajo entre laboratorios dentales y cirujanos.
  3. Facilitar la comunicación en tiempo real entre usuarios a través de TrazaChat.
  4. Almacenar, organizar y versionar archivos relacionados con órdenes de trabajo.
  5. Enviar notificaciones operativas del sistema (correo electrónico, WhatsApp Business API).
  6. Verificar su identidad y validar su registro.
  7. Gestionar el sistema de invitaciones y conexiones entre laboratorios y cirujanos.
  8. Dar cumplimiento a obligaciones legales aplicables.

Finalidades voluntarias Voluntarias — requieren consentimiento

Las siguientes finalidades no son indispensables para la prestación del servicio. Su negativa no afectará su uso de la plataforma:

  1. Enviar comunicaciones promocionales o informativas sobre nuevas funcionalidades.
  2. Realizar análisis estadísticos agregados para mejorar el producto.
  3. Contactarle para encuestas de satisfacción o retroalimentación.

Si no desea que sus datos sean tratados para las finalidades voluntarias, puede comunicarlo en cualquier momento a [email protected] con el asunto "Revocar finalidades voluntarias".

4. Mecanismos para limitar el uso o divulgación de sus datos

Usted puede limitar el uso o divulgación de sus datos personales enviando una solicitud a [email protected] indicando su nombre completo, correo electrónico registrado y una descripción clara de la limitación solicitada. Le responderemos en un plazo máximo de 20 (veinte) días hábiles.

Asimismo, puede revocar su consentimiento para las finalidades voluntarias en cualquier momento sin que ello afecte el uso de las funciones esenciales de la plataforma.

5. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición respecto de sus datos personales (derechos "ARCO"), conforme a lo establecido en los artículos 22 a 27 de la LFPDPPP vigente.

Para ejercer cualquiera de estos derechos, puede utilizar nuestro formulario de solicitud ARCO o enviar un correo electrónico a [email protected] con el asunto "Solicitud ARCO" incluyendo:

  1. Su nombre completo y correo electrónico registrado en la plataforma.
  2. El derecho ARCO específico que desea ejercer.
  3. Una descripción clara y precisa de su solicitud.
  4. Cualquier documento o información que facilite la localización de sus datos.

Le daremos respuesta en un plazo máximo de 20 (veinte) días hábiles contados a partir de la recepción de su solicitud completa. Este plazo podrá ampliarse por 20 días hábiles adicionales cuando el caso lo justifique, previa notificación.

Formulario de Solicitud ARCO →

6. Transferencias de datos personales

Aunque la LFPDPPP vigente ya no exige la divulgación de transferencias en el Aviso de Privacidad, en TrazaLab optamos por la transparencia. Sus datos pueden ser compartidos con los siguientes terceros únicamente para las finalidades necesarias descritas en este Aviso:

Tercero Finalidad País
SiteGround (hosting) Alojamiento de la plataforma y bases de datos Unión Europea / EE.UU.
Cloudflare R2 (almacenamiento) Almacenamiento de archivos grandes (STL, fotos, radiografías) EE.UU. / Global
Meta / WhatsApp Business API Envío de notificaciones operativas por WhatsApp EE.UU.

Estas transferencias se realizan al amparo de las excepciones previstas en el artículo 36 de la LFPDPPP, al ser necesarias para el cumplimiento de la relación jurídica entre usted y el Responsable. No compartimos, vendemos ni alquilamos sus datos personales a terceros con fines comerciales o publicitarios.

7. Uso de cookies y tecnologías de rastreo

TrazaLab utiliza cookies y tecnologías similares para los siguientes fines:

Tipo de cookie Finalidad Duración
Cookies esenciales / de sesión Autenticación, sesión de usuario, preferencias del sistema Sesión activa
Cookies funcionales Recordar preferencias de interfaz (tema, idioma, vista) Hasta 1 año
Cookies analíticas (opcionales) Estadísticas de uso agregadas para mejorar el producto Hasta 1 año

Las cookies esenciales y funcionales son necesarias para el correcto funcionamiento de la plataforma. Las cookies analíticas son opcionales y solo se instalan con su consentimiento, el cual puede gestionar a través de nuestro banner de cookies visible al ingresar al sitio.

Usted puede desactivar todas las cookies a través de la configuración de su navegador; sin embargo, esto puede afectar el funcionamiento de la plataforma.

8. Medidas de seguridad

El Responsable ha implementado medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, acceso no autorizado o tratamiento indebido, incluyendo:

9. Conservación y supresión de datos

Los datos personales serán conservados durante el tiempo que sea necesario para cumplir con las finalidades descritas en este Aviso y las obligaciones legales aplicables. Una vez cumplidas dichas finalidades, los datos serán bloqueados y posteriormente suprimidos conforme a los plazos y procedimientos internos del Responsable.

Los archivos clínicos asociados a órdenes de trabajo se conservarán por el periodo que el usuario profesional mantenga su cuenta activa, más un periodo adicional de conservación conforme a las disposiciones legales aplicables en materia de salud.

10. Cambios al presente Aviso de Privacidad

El Responsable se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Cualquier cambio será comunicado a través de los siguientes medios:

Le recomendamos revisar periódicamente este Aviso para mantenerse informado sobre cómo protegemos sus datos personales.

11. Autoridad competente

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares conforme a la LFPDPPP vigente.

Sitio web: www.gob.mx/anticorrupcion