Información pública
Aviso de privacidad de LupusImpac
Última actualización: 29 de septiembre de 2026
1. Identidad y contacto
LupusImpac es una plataforma de apoyo para el seguimiento de personas con lupus y el estudio del retraso en su atención en sedes participantes de Latinoamérica. El responsable operativo de contacto de esta versión es Alfonso Gastélum Strozzi. Para consultas sobre privacidad, acceso o eliminación de la cuenta, escriba a alfonso.gastelum@icat.unam.mx. La institución responsable del tratamiento de cada conjunto de datos se determinará en el protocolo, consentimiento y aviso institucional de la sede correspondiente.
2. Datos recibidos de Google
Cuando utiliza “Continuar con Google”, la aplicación recibe el identificador de su cuenta, nombre y dirección de correo electrónico necesarios para autenticarle y vincular su acceso. LupusImpac no recibe ni almacena su contraseña de Google. La aplicación no solicita acceso a Gmail, Google Drive, Calendar, Contacts ni a sus archivos.
3. Datos registrados en la plataforma
Después del primer acceso pueden solicitarse nombre, institución, cargo, país y sede. También se procesan cookies de sesión, identificadores técnicos y registros de seguridad necesarios para operar el acceso. Los usuarios autorizados pueden registrar expedientes, respuestas a instrumentos clínicos y de calidad de vida, asignaciones, fechas, autoría y eventos de auditoría. La información concreta depende del protocolo y de los instrumentos habilitados para cada país.
4. Finalidades
- Autenticar usuarios y administrar solicitudes, roles, sedes y permisos.
- Capturar, conservar y consultar información autorizada de seguimiento.
- Mantener trazabilidad, seguridad, control de versiones y auditoría.
- Generar análisis agregados conforme al protocolo, autorizaciones y responsabilidades de cada sede.
- Investigar incidentes, prevenir uso indebido y mantener la continuidad del servicio.
5. Uso y comunicación de datos
El acceso está limitado por rol, país, sede, asignación e instrumento. Los datos no se venden ni se utilizan para publicidad. Pueden ser tratados por personal autorizado de las sedes participantes y por proveedores de infraestructura indispensables para operar el servicio, sujetos a controles técnicos y contractuales aplicables. También podrán comunicarse cuando exista obligación legal o autorización válida.
6. Infraestructura y seguridad
La aplicación utiliza servicios de Microsoft Azure para hospedar la plataforma y su base de datos. Se aplican autenticación externa, HTTPS, autorización por rol, bitácoras y separación lógica por sede. Ningún sistema elimina por completo el riesgo; los incidentes se gestionarán conforme a las obligaciones institucionales y legales aplicables.
7. Conservación y eliminación
Los datos se conservan durante el periodo necesario para el protocolo, la atención, la auditoría y las obligaciones institucionales o legales correspondientes. Puede solicitar acceso, corrección, restricción o eliminación de su cuenta mediante el correo de contacto. La eliminación puede estar limitada cuando deban preservarse registros clínicos, consentimiento, integridad científica, auditoría o cumplimiento legal; en esos casos se explicará la medida aplicable.
8. Google API Services
El uso de información recibida de las API de Google se limitará a las prácticas descritas en este aviso y se ajustará a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado cuando sean aplicables.
9. Cambios al aviso
Las modificaciones materiales se publicarán en esta misma dirección y se actualizará la fecha indicada al inicio. Cuando corresponda, se solicitará una nueva aceptación o consentimiento.