Política de Privacidad

Raccoon Technology, titular de la plataforma NeuroRaccoon AI (en adelante, “NeuroRaccoon” o “nosotros”), con domicilio en Vasco de Quiroga 3200, Santa Fe, Zedec Sta Fé, Álvaro Obregón, C.P. 01376, Ciudad de México, CDMX, México, es responsable del tratamiento de los datos personales de los usuarios de la plataforma, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDPPP”) y su normativa aplicable.

Para cualquier asunto relacionado con este aviso, puedes contactar a nuestro Departamento de Datos Personales en privacidad@neuroraccoon.ai.

NeuroRaccoon trata dos grandes grupos de información y su papel legal es distinto en cada caso:

A) Datos de los usuarios de la plataforma

B) Datos de pacientes (tratados por cuenta de la Institución)

La información sobre el estado de salud, las imágenes médicas y los diagnósticos de los pacientes constituye datos personales sensibles. Su tratamiento requiere el consentimiento expreso y por escrito del titular o de su representante legal, el cual debe ser recabado por la Institución antes de registrar la información en la plataforma.

Por su naturaleza, aplicamos sobre estos datos medidas reforzadas: seudonimización, aislamiento por institución, acceso restringido por rol, almacenamiento privado y enlaces de descarga temporales.

Respecto de los usuarios, no solicitamos datos sensibles. Te pedimos no incluir información sensible propia en campos de texto libre.

Finalidades primarias (necesarias para el servicio)

• Crear, verificar y administrar tu cuenta, y vincularla a tu Institución mediante el código de activación.
• Autenticarte, mantener tu sesión y permitir la recuperación de tu contraseña por correo electrónico.
• Controlar los permisos de acceso de acuerdo con tu rol (superadministrador, administrador, médico o estudiante).
• Registrar pacientes, almacenar estudios de resonancia y ejecutar el análisis de inteligencia artificial.
• Mostrar resultados, permitir la validación médica y mantener la trazabilidad de quién validó cada diagnóstico.
• Gestionar las licencias institucionales, sus cuotas de uso y estadísticas del panel.
• Atender reportes de errores, solicitudes de soporte y ejercicios de derechos.
• Garantizar la seguridad de la plataforma, prevenir fraudes y abusos, y cumplir obligaciones legales.

Finalidades secundarias (opcionales)

• Enviarte comunicaciones sobre nuevas funcionalidades, actualizaciones de modelos, capacitaciones o encuestas de satisfacción.
• Elaborar estadísticas agregadas y no identificables sobre el uso y desempeño de la plataforma.

NeuroRaccoon no utiliza los estudios ni los datos clínicos de los pacientes para entrenar sus modelos de IA, salvo autorización expresa y por escrito de la Institución y previa anonimización irreversible de la información.

• Directamente de ti, al registrarte, completar tu perfil, subir una fotografía o enviar un reporte.
• De tu Institución, que puede crear o administrar tu cuenta y emitir tu código de activación.
• De los usuarios autorizados de la Institución, quienes registran los datos de pacientes y cargan los estudios.
• De forma automática, mediante cookies y registros técnicos al usar la plataforma.

Utilizamos únicamente tecnologías estrictamente necesarias para el funcionamiento de la plataforma. No empleamos cookies publicitarias, de rastreo entre sitios ni herramientas de analítica de terceros.

Las cookies de sesión se marcan como httpOnly, por lo que no pueden ser leídas por scripts del navegador, y se eliminan al cerrar sesión. Si las bloqueas, no podrás iniciar sesión. Adicionalmente, las tipografías del sitio se cargan desde Google Fonts, lo que implica que tu navegador comparta tu dirección IP con Google al visitarnos.

Para operar la plataforma nos apoyamos en proveedores que actúan como encargados y que solo pueden tratar los datos conforme a nuestras instrucciones y bajo obligaciones de confidencialidad y seguridad:

Estas remisiones internacionales no requieren tu consentimiento conforme a la LFPDPPP, al ser necesarias para prestar el servicio. Los modelos de inteligencia artificial y la base de datos se ejecutan en infraestructura administrada por NeuroRaccoon; no enviamos información clínica a proveedores externos de IA.

Solo realizaremos transferencias a terceros sin tu consentimiento en los supuestos previstos por la ley, por ejemplo, cuando lo requiera una autoridad competente mediante mandato fundado y motivado, o cuando sea necesario para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria o la gestión de servicios de salud.

Implementamos medidas de seguridad administrativas, técnicas y físicas, entre ellas:

• Seudonimización: cada paciente recibe un identificador anónimo que desvincula su identidad civil de los archivos de imagen.
• Cifrado de credenciales: contraseñas y tokens de recuperación almacenados con bcrypt; códigos de activación guardados solo como HMAC-SHA256 (únicamente se conservan los últimos 4 caracteres visibles).
• Sesiones protegidas: cookies httpOnly que no son accesibles desde JavaScript, mitigando ataques XSS.
• Control de acceso por roles (RBAC) y aislamiento de la información por institución.
• Almacenamiento privado de estudios con enlaces firmados de acceso temporal.
• Limitación de solicitudes para prevenir ataques de fuerza bruta y abuso de la recuperación de contraseña.
• Trazabilidad: registro inmutable del médico que valida cada diagnóstico y eliminación lógica para auditorías.
• Límites de carga de archivos y aislamiento de servicios en contenedores independientes.
• Cifrado en tránsito mediante HTTPS en los entornos productivos.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te informaremos sin dilación —y a la Institución, cuando se trate de datos de pacientes— para que puedas tomar las medidas correspondientes.

Las eliminaciones realizadas en la plataforma son lógicas: la información deja de mostrarse y queda bloqueada, con acceso restringido para fines de auditoría y cumplimiento. Al concluir los plazos aplicables, los datos se suprimen de forma segura.

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y Oponerte a su tratamiento para fines específicos.

Muchos de tus datos puedes consultarlos y corregirlos directamente desde tu perfil. Para ejercer formalmente tus derechos, envía una solicitud a privacidad@neuroraccoon.ai que contenga:

1. Tu nombre completo y un medio para comunicarte la respuesta.
2. Copia de una identificación oficial o, en su caso, documentos que acrediten la representación legal.
3. La descripción clara de los datos respecto de los que buscas ejercer algún derecho y el derecho que deseas ejercer.
4. Cualquier documento o información que facilite la localización de tus datos.

Te responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de tu solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

Puedes revocar en cualquier momento el consentimiento otorgado para el tratamiento de tus datos, así como limitar su uso o divulgación, enviando tu solicitud a privacidad@neuroraccoon.ai con los mismos requisitos señalados para los derechos ARCO.

Ten en cuenta que, por ciertas obligaciones legales, no siempre podremos atender tu solicitud de forma inmediata, y que la revocación del consentimiento para finalidades primarias implicará que no podamos seguir prestándote el servicio.

Los análisis de la IA generan sugerencias de segmentación y clasificación, pero no producen decisiones automatizadas con efectos jurídicos o clínicos sobre las personas. Todo resultado debe ser revisado y, en su caso, validado por un médico, quien conserva la decisión final.

Para cada inferencia registramos el modelo y versión utilizados, el porcentaje de confianza y el tiempo de procesamiento, con el fin de garantizar transparencia y trazabilidad.

La plataforma está dirigida exclusivamente a personas mayores de 18 años, por lo que no recabamos de forma intencional datos de menores como usuarios. Los datos de pacientes menores de edad solo podrán registrarse por la Institución con el consentimiento de quien ejerza la patria potestad o tutela.

Podemos actualizar este aviso para reflejar cambios legales, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en esta página, indicando su fecha de actualización, y notificaremos los cambios relevantes dentro de la plataforma o por correo electrónico.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad garante en materia de protección de datos personales en posesión de los particulares, actualmente la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México, conforme a la LFPDPPP vigente.

Adicionalmente, nuestras prácticas se inspiran en estándares internacionales de protección de información de salud, como HIPAA (Estados Unidos) y el Reglamento General de Protección de Datos (Unión Europea).