Aviso de Privacidad Integral
Vigente a partir del 25 de abril de 2026 · v1.0 — 2026-04-25
El presente Aviso de Privacidad se emite en cumplimiento de los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y los artículos 24 a 27 de su Reglamento. Al registrarte y usar Optify, aceptas el tratamiento de tus datos conforme a lo aquí descrito.
Identidad y Domicilio del Responsable
El responsable del tratamiento de tus datos personales es Optify, con domicilio en Villahermosa, Tabasco, México, correo electrónico de contacto: angelyedra.br@gmail.com.
Como operador de la plataforma SaaS Optify, Optify actúa como responsable del tratamiento respecto a los datos de los administradores de óptica que contratan el servicio, y como encargado del tratamientorespecto a los datos de pacientes que cada óptica registra en la plataforma.
Datos Personales Recabados
Recabamos las siguientes categorías de datos personales:
Datos de identificación
- Nombre completo
- Correo electrónico
- Teléfono
- Fecha de nacimiento
⚕️ Datos de salud visual (datos sensibles — Art. 9 LFPDPPP)
- Prescripción óptica (graduación esfera, cilindro, eje, adición)
- Distancia pupilar (PD)
- Historial de revisiones optométricas
- Diagnósticos de condiciones visuales
- Imágenes biométricas faciales para prueba virtual de armazones
Datos de ubicación y contacto
- Dirección
- Ciudad y estado
- Código postal
Datos financieros (solo administradores de óptica)
- RFC
- Régimen fiscal
- Datos de pago para suscripción (procesados por Stripe)
Datos técnicos
- Dirección IP
- User agent del navegador
- Registros de acceso y actividad (audit logs)
Finalidades del Tratamiento
Finalidades primarias (necesarias para el servicio):
- Gestión del expediente óptico del paciente (historial, prescripciones, lentes)
- Fabricación y entrega de lentes oftálmicos y de contacto
- Emisión de garantías y seguimiento post-venta
- Emisión de comprobantes fiscales digitales (CFDI 4.0)
- Gestión de citas y agenda optométrica
- Control de inventario y punto de venta
- Envío de recordatorios de citas y renovación de prescripción
- Cumplimiento de obligaciones legales y fiscales
Finalidades secundarias (puedes oponerte):
- Envío de comunicaciones sobre promociones y nuevos productos de la óptica
- Encuestas de satisfacción y calidad del servicio
- Programa de lealtad y beneficios para pacientes frecuentes
- Análisis estadísticos anonimizados para mejora de la plataforma
Si no deseas que tus datos sean utilizados para finalidades secundarias, puedes enviarnos un correo a angelyedra.br@gmail.comcon el asunto “Oposición finalidades secundarias”. Tu solicitud será atendida en 5 días hábiles.
Tratamiento de Datos Sensibles (Art. 9 LFPDPPP)
⚕️ Dato Personal Sensible — Se requiere consentimiento expreso
La prescripción óptica y los datos de salud visual constituyen datos personales sensibles conforme al Art. 3, fracción VI de la LFPDPPP. Su tratamiento requiere consentimiento expreso del titular.
- El consentimiento se recaba de forma electrónica al momento de registrar la prescripción, con registro de fecha, IP y versión del aviso.
- El titular puede revocar este consentimiento en cualquier momento enviando un correo a angelyedra.br@gmail.com. La revocación no tendrá efectos retroactivos sobre tratamientos ya realizados.
- Las imágenes biométricas capturadas para prueba virtual de armazones se procesan en el dispositivo del usuario y no se almacenan en nuestros servidores.
Transferencias de Datos Personales
Para proveer el servicio, Optify comparte datos con los siguientes encargados del tratamiento (terceros que actúan en nombre de Optifybajo acuerdos de confidencialidad y protección de datos):
| Proveedor | Finalidad | País | Base legal |
|---|---|---|---|
| Supabase (PostgreSQL) | Almacenamiento de base de datos | EUA | Contrato de encargado |
| Stripe | Procesamiento de pagos de suscripción | EUA | Contrato de encargado |
| Facturapi | Timbrado de CFDI ante el SAT | México | Contrato de encargado |
| Twilio | Envío de notificaciones WhatsApp/SMS | EUA | Contrato de encargado |
| Resend | Envío de correos electrónicos | EUA | Contrato de encargado |
| Sentry | Monitoreo de errores (datos técnicos anónimos) | EUA | Contrato de encargado |
| Vercel | Infraestructura de alojamiento web | EUA | Contrato de encargado |
No realizamos transferencias de datos a terceros con fines de comercialización. Las transferencias a autoridades mexicanas (SAT, IMSS, etc.) se realizan exclusivamente cuando sea legalmente obligatorio.
Derechos ARCO (Acceso, Rectificación, Cancelación u Oposición)
Conforme a los artículos 22 al 34 de la LFPDPPP, tienes derecho a:
Conocer qué datos personales tenemos sobre ti, para qué los usamos y las condiciones del tratamiento.
Solicitar que se corrijan datos inexactos o incompletos.
Pedir la supresión de tus datos cuando no sean necesarios para la finalidad por la que fueron recabados, sujeto a plazos de retención legal.
Oponerte al tratamiento de tus datos para finalidades secundarias o cuando exista causa legítima.
¿Cómo ejercer tus derechos ARCO?
- Envía un correo a angelyedra.br@gmail.com con el asunto “Solicitud ARCO”
- Indica tu nombre completo, teléfono registrado y el derecho que deseas ejercer
- Adjunta identificación oficial vigente
- Recibirás respuesta en un plazo máximo de 20 días hábiles
También puedes presentar queja ante el INAI: inai.org.mx
Portabilidad de Datos
Tienes derecho a recibir tus datos personales en formato estructurado y de uso común. Para solicitar la portabilidad de tus datos (expediente del paciente, historial de prescripciones), envía tu solicitud a angelyedra.br@gmail.com indicando el formato deseado (CSV, JSON o PDF).
La entrega se realizará dentro de 15 días hábiles siguientes a la verificación de identidad.
Retención y Eliminación de Datos
| Categoría | Período de retención | Base legal |
|---|---|---|
| Expediente paciente y Rx | 5 años desde última consulta | Art. 23 LFPDPPP / NOM salud |
| Facturas CFDI y datos fiscales | 7 años (obligación SAT) | CFF Art. 30 |
| Registros de auditoría | 7 años | Art. 30 CFF / trazabilidad |
| Datos de cuenta (admin óptica) | 90 días post-cancelación, luego eliminación | Art. 11 LFPDPPP |
| Consentimientos ARCO | 5 años desde última actualización | Prueba de cumplimiento |
Al cancelar tu cuenta, tus datos operativos serán anonimizados en 90 días y eliminados en su totalidad conforme a los plazos legales. Puedes solicitar eliminación anticipada cuando la ley lo permita.
Seguridad de los Datos
Implementamos medidas técnicas, administrativas y físicas para proteger tus datos personales:
- Transmisión cifrada mediante TLS 1.3 / HTTPS
- Almacenamiento con Row Level Security (RLS) — aislamiento total entre ópticas
- Contraseñas almacenadas con hash bcrypt, nunca en texto plano
- Autenticación de dos factores disponible para administradores
- Registros de auditoría inmutables de todos los accesos y modificaciones
- Copias de seguridad diarias con retención de 30 días
- Acceso al código fuente restringido a personal autorizado
Notificación de brechas: En caso de vulneración de seguridad que afecte datos personales, notificaremos al INAI y a los titulares afectados dentro de las 72 horas siguientes a detectar la brecha, conforme al Art. 20 LFPDPPP.
Uso de Cookies y Tecnologías de Rastreo
Optify utiliza cookies y tecnologías similares para:
- Cookies estrictamente necesarias: Gestión de sesión de usuario (autenticación, seguridad). No pueden desactivarse.
- Cookies funcionales: Preferencias del usuario (idioma, configuración de la interfaz).
- Cookies de rendimiento: Sentry para monitoreo de errores técnicos. Los datos son anónimos.
No utilizamos cookies publicitarias ni de rastreo inter-sitio. Puedes gestionar las cookies desde la configuración de tu navegador.
Modificaciones al Aviso de Privacidad
Nos reservamos el derecho de modificar este Aviso de Privacidad en cualquier momento. Los cambios serán publicados en esta página con al menos 15 días de anticipación y notificados por correo electrónico cuando afecten derechos del titular.
La versión vigente siempre estará disponible en esta misma página. El número de versión y la fecha de última actualización aparecen al inicio de este documento.
Contacto y Autoridad Supervisora
Optify — Oficial de Privacidad
Villahermosa, Tabasco, México
Respuesta en 20 días hábiles
INAI — Autoridad supervisora
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales
© 2026 Optify · v1.0 — 2026-04-25 · Villahermosa, Tabasco, México