Aviso de Privacidad Integral — Dr. Tuxedo

1. Identidad y domicilio del Responsable

Cristian Ramírez Sánchez (en adelante, “Dr. Tuxedo”, “nosotros” o “el Responsable”), con domicilio en Avenida 1, Taxqueña, Ciudad de México, 04410, México, con RFC RASC941204IJ3 y correo electrónico de contacto privacidad-drtuxedo@zerimarsoftware.com, es responsable del tratamiento de los datos personales que recabe a través de la aplicación móvil y servicios asociados bajo la marca “Dr. Tuxedo” (en adelante, la “Aplicación” o el “Servicio”).

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

2. Datos personales que recabamos

Para prestar el Servicio, recabamos las siguientes categorías de datos personales, directamente del Usuario o automáticamente a través de la Aplicación:

2.1 Datos de identificación y contacto

• Nombre, apellido paterno y apellido materno
• Correo electrónico
• País, ciudad e institución (opcionales)

2.2 Datos profesionales (médicos)

• Especialidad médica
• Sub-especialidades
• Años de experiencia
• Tipo de práctica (público, privado o mixto)

2.3 Datos de autenticación

• Identificador único de usuario (UID) emitido por Firebase Authentication
• Credenciales de autenticación gestionadas por proveedores de identidad de terceros (Google Sign-In y Sign in with Apple), de los cuales únicamente recibimos tokens de sesión y los datos básicos que el Usuario autoriza compartir.
• No almacenamos contraseñas. La autenticación es gestionada en su totalidad por Google Firebase.

2.4 Datos de uso y técnicos

• Identificador de dispositivo (Device ID) y metadatos del dispositivo (modelo, sistema operativo)
• Dirección IP
• Fecha y hora de registro, última sesión y número total de accesos
• Registros de actividad dentro de la Aplicación (endpoints consultados, errores, latencias)
• Hasta tres (3) dispositivos activos por cuenta dentro de una ventana de siete (7) días, como mecanismo antifraude.

2.5 Contenido generado o cargado por el Usuario

• Archivos PDF de Guías de Práctica Clínica (GPC) u otros materiales académicos subidos voluntariamente para su procesamiento.
• URLs de videos de YouTube que el Usuario solicita procesar.
• Notas, flashcards, resultados de simuladores de examen ENARM y estadísticas de estudio.
• Interacciones con las funciones de inteligencia artificial (preguntas, respuestas, contenido generado).

2.6 Datos de facturación y suscripción

• Tipo de plan contratado (gratuito o premium)
• Fecha de inicio y expiración del plan
• Identificador de suscripción de RevenueCat (app_user_id)
• Identificador de compra de App Store o Google Play
• Estatus de la suscripción (activa, cancelada, en periodo de gracia, etc.)

Importante: no recabamos, almacenamos ni procesamos datos de tarjetas bancarias, CVV, ni credenciales de pago. Todo cobro es procesado directamente por Apple Inc. (App Store) o Google LLC (Google Play) bajo sus propias políticas.

2.7 Datos personales sensibles

Dr. Tuxedo no solicita ni requiere datos personales sensibles en los términos del artículo 3, fracción VI, de la LFPDPPP (origen racial o étnico, estado de salud presente o futuro del Usuario, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual).

El Usuario se obliga a no cargar en la Aplicación datos personales de terceros (por ejemplo, información clínica identificable de pacientes) dentro de los archivos PDF u otros contenidos. El Usuario es el único responsable del contenido que carga, conforme a los Términos y Condiciones.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el Servicio)

Sus datos personales serán tratados para las siguientes finalidades, que dan origen y son necesarias para la relación jurídica con el Usuario:

1. Crear, autenticar, mantener y dar de baja su cuenta en la Aplicación.
2. Prestar las funciones de estudio ENARM: generación de flashcards, procesamiento de PDF, resúmenes de video, simuladores de examen y estadísticas.
3. Procesar contenido del Usuario mediante servicios de inteligencia artificial (Google Gemini) para generar materiales de estudio.
4. Aplicar y controlar los límites de uso del plan contratado (gratuito o premium).
5. Gestionar la suscripción premium a través de RevenueCat, incluyendo activación, renovación, cancelación y periodos de gracia.
6. Validar hasta tres (3) dispositivos activos por cuenta como mecanismo antifraude y antiabuso.
7. Atender solicitudes de soporte técnico, quejas y ejercicio de derechos ARCO.
8. Cumplir con obligaciones legales, fiscales y contables aplicables.
9. Prevenir fraude, uso indebido, abuso y actividades ilícitas.

3.2 Finalidades secundarias (no necesarias, requieren consentimiento)

Previa autorización expresa del Usuario, podremos tratar sus datos para:

• Enviar comunicaciones promocionales sobre nuevas funciones, contenido educativo, descuentos o suscripciones.
• Realizar encuestas de satisfacción y estudios de uso.
• Elaborar estadísticas agregadas y anonimizadas con fines de mejora del Servicio.

Si no desea que sus datos personales sean tratados para estas finalidades secundarias, puede manifestar su negativa en cualquier momento enviando un correo a privacidad-drtuxedo@zerimarsoftware.com con el asunto “Negativa finalidades secundarias”. La negativa no condiciona la prestación del Servicio.

4. Fundamento legal del tratamiento

El tratamiento se realiza con fundamento en:

• Los artículos 8, 10, 15, 16 y 17 de la LFPDPPP.
• El consentimiento del Titular al aceptar el presente Aviso y los Términos y Condiciones al registrarse.
• El cumplimiento de obligaciones derivadas de la relación jurídica contractual.

5. Transferencias de datos personales

Dr. Tuxedo se apoya en encargados y realiza algunas transferencias a terceros para prestar el Servicio. Estas se realizan sin requerir consentimiento adicional del Titular, al encontrarse en los supuestos del artículo 37 de la LFPDPPP.

Los encargados están obligados contractualmente a guardar confidencialidad y aplicar medidas de seguridad conforme al artículo 36 del Reglamento de la LFPDPPP.

El Usuario reconoce que Apple Inc. y Google LLC, al procesar el pago de suscripciones, actúan como responsables independientes bajo sus propias políticas de privacidad:

• App Store: https://www.apple.com/legal/privacy/
• Google Play: https://policies.google.com/privacy

6. Medidas de seguridad

Dr. Tuxedo implementa medidas administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluyendo:

• Transmisión cifrada mediante TLS 1.2 o superior en todas las comunicaciones.
• Autenticación basada en tokens Bearer de Firebase con vigencia limitada.
• Control de acceso por roles y principio de mínimo privilegio.
• Segregación de ambientes de desarrollo y producción.
• Registros de auditoría de accesos a datos sensibles.
• Validación criptográfica de webhooks de RevenueCat para prevenir fraude.
• Política de retención y borrado documentada (ver sección 9).
• Reglas de acceso de Firebase probadas con emulador y denegación por defecto.
• Revisión automatizada de dependencias y secretos en integración continua.

Ningún sistema es completamente invulnerable; el Responsable no garantiza la inviolabilidad absoluta de los datos frente a intrusiones de terceros malintencionados, pero se compromete a notificar cualquier vulneración significativa conforme al artículo 20 de la LFPDPPP.

7. Derechos ARCO y revocación del consentimiento

Como Titular, usted tiene derecho a:

• Acceder a sus datos personales.
• Rectificar los datos cuando sean inexactos o incompletos.
• Cancelar sus datos cuando considere que no se están tratando conforme a los principios y deberes que prevé la LFPDPPP.
• Oponerse al tratamiento de sus datos para fines específicos.
• Revocar el consentimiento otorgado.
• Limitar el uso o divulgación de sus datos.
• Portabilidad (cuando técnicamente sea posible).

7.1 Procedimiento

Envíe una solicitud a privacidad-drtuxedo@zerimarsoftware.com con:

1. Nombre completo y correo registrado en la cuenta.
2. Copia de identificación oficial vigente (o del representante, con poder notarial).
3. Descripción clara del derecho ARCO que desea ejercer.
4. Documentos que sustenten su petición (en su caso).
5. Dato de contacto para comunicar la respuesta.

Plazos (conforme a la LFPDPPP):

• Respuesta: hasta 20 días hábiles desde recepción de la solicitud.
• Ejecución de la resolución procedente: hasta 15 días hábiles adicionales.

La revocación del consentimiento y la cancelación de datos pueden implicar la imposibilidad de seguir prestando el Servicio y la terminación de la cuenta.

7.2 Borrado de cuenta directamente en la Aplicación

El Usuario puede eliminar su cuenta desde Mi perfil → Eliminar cuenta permanentemente en la Aplicación. También puede iniciar la solicitud mediante la página Eliminar cuenta o enviando correo a privacidad-drtuxedo@zerimarsoftware.com. La eliminación normalmente es inmediata y puede tardar hasta 7 días si un proveedor externo no está disponible, sujeto únicamente a los plazos de retención de la sección 9.

8. Uso de tecnologías de rastreo (cookies y similares)

La Aplicación puede usar identificadores de dispositivo, almacenamiento local y herramientas de análisis de Firebase (Analytics/Crashlytics, si aplica) para:

• Autenticar sesiones.
• Controlar el límite de dispositivos activos.
• Detectar errores y fallas.
• Medir uso agregado.

Estos identificadores no rastrean su actividad fuera de la Aplicación ni se utilizan para publicidad de terceros.

9. Plazo de conservación

Sus datos serán conservados mientras su cuenta se encuentre activa y durante los plazos legales aplicables:

• Datos contables y fiscales relacionados con suscripciones: 5 años conforme al Código Fiscal de la Federación.
• Registros de seguridad y auditoría: hasta 90 días después del borrado, con el UID sustituido por un identificador seudónimo, salvo investigación de incidente u obligación legal.
• Contenido generado por el Usuario (PDFs cargados, flashcards, etc.): mientras la cuenta esté activa; se elimina al completar el borrado de la cuenta.
• Datos de autenticación (Firebase) e identificador de cliente de RevenueCat: se eliminan al completar el borrado de la cuenta.
• Copias de respaldo, si existieran: hasta 30 días, aisladas del uso ordinario y eliminadas por rotación.

Al concluir los plazos aplicables, los datos serán bloqueados y posteriormente suprimidos conforme al artículo 11 de la LFPDPPP.

10. Menores de edad

El Servicio está dirigido a profesionales y estudiantes de Medicina. No está dirigido a menores de edad. Si usted es padre, madre o tutor y considera que un menor nos proporcionó datos, contáctenos para proceder a la cancelación.

11. Modificaciones al Aviso de Privacidad

Dr. Tuxedo podrá modificar el presente Aviso en cualquier momento. Cualquier cambio sustancial será comunicado mediante:

• Notificación dentro de la Aplicación.
• Correo electrónico al correo registrado.
• Publicación en https://drtuxedo.zerimarsoftware.com/aviso-de-privacidad/.

La versión vigente siempre estará disponible en la Aplicación y en el sitio web indicado.

12. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede consultar los procedimientos de la Secretaría Anticorrupción y Buen Gobierno, a través de su Unidad de Protección de Datos Personales.

• Información oficial: https://www.gob.mx/buengobierno

13. Aceptación

Al registrarse y usar la Aplicación, usted manifiesta que ha leído, entendido y aceptado los términos del presente Aviso de Privacidad, otorgando su consentimiento expreso para el tratamiento de sus datos personales conforme a las finalidades primarias aquí descritas.

Contacto del Responsable: privacidad-drtuxedo@zerimarsoftware.com Domicilio: Avenida 1, Taxqueña, Ciudad de México, 04410, México