Aviso de Privacidad
VitalBox está comprometido con la protección de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Última actualización: 1 de agosto de 2025
1. Identidad y Domicilio del Responsable
VitalBox (en adelante "el Responsable"), con domicilio en la República Mexicana, es responsable del tratamiento de los datos personales que usted nos proporciona a través de la plataforma vitalbox.com.mx y sus aplicaciones móviles asociadas.
Para cualquier asunto relacionado con el tratamiento de sus datos personales puede contactarnos en:privacidad@vitalbox.com.mx
2. Datos Personales Recabados
Para la prestación de nuestros servicios recabamos las siguientes categorías de datos personales:
Datos de identificación y contacto
- Nombre completo
- Correo electrónico
- Contraseña (almacenada de forma cifrada, nunca en texto plano)
Documentos personales (cargados voluntariamente)
- Identificaciones oficiales (INE, pasaporte, cédula profesional)
- Documentos fiscales (RFC, constancias del SAT)
- Documentos médicos (cartillas de vacunación, expedientes)
- Documentos vehiculares (licencia, tarjeta de circulación, pólizas)
- Documentos de inmuebles (escrituras, contratos de arrendamiento)
- Documentos laborales y educativos
- Cualquier otro documento que el usuario decida almacenar
Datos de uso y técnicos
- Dirección IP y datos del dispositivo
- Registros de acceso y actividad dentro de la plataforma
- Preferencias de configuración
Los documentos que usted carga son cifrados con estándar AES-256 antes de ser almacenados. El contenido extraído mediante OCR se utiliza exclusivamente para la clasificación automática y se almacena de forma cifrada asociada a su cuenta.
3. Finalidades del Tratamiento
Sus datos personales son tratados para las siguientes finalidades:
Finalidades necesarias para la relación contractual
- Crear y administrar su cuenta de usuario
- Almacenar, organizar y permitir el acceso a sus documentos personales
- Clasificar automáticamente sus documentos mediante inteligencia artificial
- Enviar alertas de vencimiento de documentos
- Gestionar el acceso de emergencia que usted autorice a terceros
- Verificar su identidad y garantizar la seguridad de su cuenta
- Procesar pagos y administrar su suscripción
- Brindar soporte técnico y atención al cliente
Finalidades secundarias (puede oponerse)
- Envío de comunicaciones sobre nuevas funcionalidades y actualizaciones del servicio
- Realización de encuestas de satisfacción
- Elaboración de estadísticas de uso agregadas y anonimizadas
Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@vitalbox.com.mx con el asunto "Oposición a finalidades secundarias". La negativa no afectará la prestación del servicio principal.
4. Transferencias de Datos Personales
VitalBox no vende, renta ni comercializa sus datos personales. Sus datos pueden ser compartidos únicamente en los siguientes supuestos:
| Destinatario | Finalidad | Consentimiento requerido |
|---|---|---|
| Amazon Web Services (AWS) | Infraestructura de almacenamiento cifrado y procesamiento en la nube | No — necesario para el servicio |
| Amazon Cognito | Autenticación y gestión de identidad de usuarios | No — necesario para el servicio |
| Amazon Textract / Bedrock | Extracción de texto y clasificación de documentos mediante IA | No — necesario para el servicio |
| Procesadores de pago | Procesamiento de suscripciones y cobros | No — necesario para el servicio |
| Autoridades competentes | Cumplimiento de obligaciones legales o resoluciones judiciales | No — obligación legal |
| Contacto de emergencia designado por usted | Acceso temporal a documentos en caso de emergencia | Sí — usted lo autoriza expresamente |
Los proveedores de infraestructura (AWS) operan bajo estrictos acuerdos de confidencialidad y sus propias políticas de seguridad. El procesamiento de documentos mediante IA se realiza de forma temporal y los datos no son retenidos por dichos proveedores para fines propios.
5. Derechos ARCO
Conforme a la LFPDPPP, usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales.
Acceso
Conocer qué datos personales tenemos sobre usted y cómo los tratamos.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Cancelación
Solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad que motivó su tratamiento.
Oposición
Oponerse al tratamiento de sus datos para finalidades específicas, incluyendo las secundarias.
¿Cómo ejercer sus derechos?
- Envíe su solicitud a privacidad@vitalbox.com.mx
- Incluya su nombre completo, correo registrado y descripción clara de su solicitud
- Adjunte copia de identificación oficial para verificar su identidad
Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP. En caso de ser procedente, los cambios se harán efectivos en los siguientes 15 días hábiles.
Si considera que su solicitud no fue atendida correctamente, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.
6. Revocación del Consentimiento
Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siempre que no exista una obligación legal que lo impida.
Para revocar su consentimiento, envíe su solicitud a privacidad@vitalbox.com.mx con el asunto "Revocación de consentimiento". Tenga en cuenta que la revocación total del consentimiento implica la imposibilidad de continuar prestando el servicio, por lo que se procederá a la cancelación de su cuenta previa descarga de sus documentos.
Antes de proceder a la eliminación definitiva, le ofreceremos un período de 30 días naturales para descargar todos sus archivos almacenados.
8. Datos Personales Sensibles
Algunos de los documentos que usted puede almacenar voluntariamente en VitalBox (como expedientes médicos, documentos migratorios o información biométrica contenida en identificaciones) pueden constituir datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP.
El tratamiento de dichos datos se realiza exclusivamente para las finalidades necesarias del servicio (almacenamiento cifrado y clasificación automática) y requiere su consentimiento expreso, el cual otorga al momento de cargar dichos documentos a la plataforma.
Importante: VitalBox no solicita ni requiere datos sensibles para el registro o uso básico de la plataforma. La carga de documentos que contengan datos sensibles es una decisión voluntaria del usuario.
9. Medidas de Seguridad
VitalBox implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, conforme al artículo 19 de la LFPDPPP:
- Cifrado AES-256 para todos los documentos almacenados
- Transmisión de datos mediante TLS 1.2 o superior
- Autenticación de dos factores (TOTP) disponible para todos los usuarios
- Tokens de acceso de emergencia de un solo uso con expiración automática
- Infraestructura en Amazon Web Services con certificaciones SOC 2 e ISO 27001
- Acceso restringido a datos por parte del personal interno bajo principio de mínimo privilegio
- Auditorías y revisiones periódicas de seguridad
En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, le notificaremos de forma inmediata conforme al artículo 20 de la LFPDPPP.
10. Menores de Edad
Los servicios de VitalBox están dirigidos a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si usted es padre, madre o tutor y tiene conocimiento de que un menor nos ha proporcionado datos personales sin su consentimiento, le pedimos nos contacte a privacidad@vitalbox.com.mx para proceder a su eliminación.
11. Cambios al Aviso de Privacidad
VitalBox se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios ofrecidos.
Cualquier modificación será notificada a través de:
- Un aviso visible en la plataforma al iniciar sesión
- Un correo electrónico a la dirección registrada en su cuenta
- La actualización de la fecha de "Última actualización" en este documento
El uso continuado de la plataforma después de la notificación constituirá su aceptación de los cambios realizados.
12. Contacto
Para cualquier duda, solicitud o aclaración relacionada con el tratamiento de sus datos personales:
Responsable: VitalBox
Correo: privacidad@vitalbox.com.mx
Sitio web: vitalbox.com.mx
Horario de atención: Lunes a viernes de 9:00 a 18:00 hrs (hora del centro de México)