Aviso de Privacidad Integral

Fecha de entrada en vigor: 7 de marzo de 2026
Última actualización: 4 de abril de 2026

1. Identidad y Domicilio del Responsable

Omzig (en adelante, "el Responsable", "nosotros" o "la Plataforma") es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente, su Reglamento y los Lineamientos del Aviso de Privacidad.

Responsable: Jaime Ramírez Villegas, persona física
Domicilio: Colonia Santa María la Ribera, Alcaldía Cuauhtémoc, C.P. 06400, Ciudad de México, México
Correo electrónico: privacidad@omzig.com
Sitio web: https://omzig.app
Responsable de atención de solicitudes ARCO: Jaime Ramírez Villegas

2. Datos Personales que Recabamos

2.1 Datos de Identificación y Contacto

Dato	Propietario (OWNER)	Veterinario (VET)
Nombre completo	Sí	Sí
Correo electrónico	Sí	Sí
Contraseña (almacenada con hash criptográfico)	Sí	Sí
Número de teléfono	No	Sí

2.2 Datos Profesionales (exclusivos para Veterinarios)

Número de cédula profesional / licencia veterinaria
Especialidad veterinaria
Título profesional
Nombre de la clínica

2.3 Datos de Autenticación con Terceros

Al autenticarse mediante Google Sign-In o Apple Sign-In, recabamos un identificador único proporcionado por dichas plataformas, así como el nombre y correo electrónico asociados a la cuenta. No accedemos a las contraseñas ni credenciales de dichas plataformas. Apple envía el nombre del usuario únicamente en la primera autorización.

2.4 Datos de Mascotas

Nombre, especie, raza, fecha de nacimiento, peso, sexo, color
Fotografías (si las proporciona)
Clínicas veterinarias asociadas

2.5 Datos de Salud de Mascotas

Historial médico: vacunas, registros de peso, alergias
Perfil de salud: esterilización, microchip, tipo de sangre, notas conductuales, necesidades especiales, tipo de entorno
Alergias: alérgeno, tipo, severidad, reacción, estado
Condiciones crónicas: nombre, categoría, severidad, estado, plan de tratamiento
Dieta: tipo de alimento, marca, cantidad diaria, frecuencia, restricciones dietéticas, suplementos
Medicamentos: nombre, dosis, frecuencia, vía de administración, estado, motivo
Historial quirúrgico: procedimiento, fecha, veterinario, instalación, resultado, complicaciones
Consultas veterinarias: síntomas, diagnóstico, plan de tratamiento, signos vitales, prescripciones, instrucciones al propietario, notas internas del veterinario (visibles solo para veterinarios), datos específicos según tipo de consulta (vacunación, desparasitación, estética, cirugía, emergencia, seguimiento, rutina)
Recordatorios: vacunas, desparasitaciones, citas veterinarias, medicamentos, estética y otros

Nota importante: Los datos de salud de mascotas no constituyen datos personales sensibles bajo la LFPDPPP, ya que se refieren a animales y no a personas físicas. Sin embargo, tratamos esta información con altos estándares de seguridad y confidencialidad.

2.6 Datos que NO Recabamos

No recabamos datos biométricos
No recabamos datos de geolocalización
No recabamos datos financieros, bancarios o de tarjetas de crédito
No recabamos datos de menores de edad de manera intencionada
No utilizamos cookies de rastreo, analytics de terceros ni tecnologías de seguimiento

3. Finalidades del Tratamiento

3.1 Finalidades Primarias (necesarias para la relación jurídica)

Creación y gestión de cuenta: Registrar, autenticar e identificar al usuario en la Plataforma.
Gestión de mascotas: Permitir al propietario registrar, consultar y administrar la información de sus mascotas.
Historial médico veterinario: Almacenar y gestionar el expediente clínico de las mascotas.
Compartir información con veterinarios: Permitir al propietario compartir el expediente mediante tokens de acceso temporal.
Consultas veterinarias: Facilitar que los veterinarios autorizados creen y documenten consultas clínicas.
Propuestas de actualización de salud: Permitir a los veterinarios proponer cambios al perfil de salud, sujetos a la aprobación del propietario.
Registro de pacientes walk-in: Permitir a los veterinarios registrar mascotas de propietarios sin cuenta, mediante invitaciones por correo electrónico.
Notificaciones y recordatorios: Enviar notificaciones sobre actualizaciones, citas, vacunas y eventos relevantes.
Gestión de clínicas: Vincular mascotas y veterinarios con clínicas veterinarias, y permitir a los administradores de clínica gestionar solicitudes de vinculación de veterinarios.
Funcionalidades de inteligencia artificial: Procesar datos clínicos anonimizados (sin nombres, identificadores ni correos electrónicos) mediante sistemas de IA para: (a) verificación clínica pre-envío de consultas veterinarias, (b) interpretación de consultas en lenguaje accesible, (c) generación de resúmenes de salud mensuales, (d) preparación pre-cita, (e) guías de cuidados personalizadas y (f) notas estructuradas del diario de síntomas. Todas estas funcionalidades son exclusivamente informativas y no constituyen diagnóstico ni recomendación veterinaria.
Catálogos clínicos: Proporcionar catálogos de vacunas y medicamentos con sugerencias de dosificación según especie para asistir al veterinario en la documentación de consultas.

3.2 Finalidades Secundarias (requieren consentimiento)

Mejora del servicio: Analizar patrones de uso anonimizados para mejorar la funcionalidad.
Comunicaciones informativas: Enviar información sobre nuevas funcionalidades o actualizaciones.

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@omzig.com con el asunto "Negativa finalidades secundarias".

4. Mecanismos de Obtención de Datos

Directamente de usted: Al crear su cuenta, registrar mascotas, completar perfiles de salud o gestionar consultas.
De terceros autorizados: Cuando un veterinario registra a su mascota en su nombre (flujo walk-in).
Autenticación de terceros: Si utiliza inicio de sesión con Google o Apple.

En ningún caso obtenemos datos de fuentes públicas ni de bases de datos comerciales.

5. Transferencias de Datos Personales

5.1 Transferencias que Requieren Consentimiento

Destinatario	Finalidad	Datos transferidos
Veterinarios autorizados	Consulta del expediente médico	Datos de mascota, historial médico, perfil de salud

Esta transferencia se realiza únicamente cuando el propietario genera un token de acceso compartido, ya sea por enlace directo (a un veterinario específico vía correo electrónico) o por código QR (de uso único, sin requerir correo), con expiración temporal configurable (1 hora, 24 horas o 7 días). El propietario tiene control total sobre con quién comparte la información y puede revocar el acceso en cualquier momento.

5.2 Transferencias sin Consentimiento (Art. 37 LFPDPPP)

A autoridades competentes cuando medie requerimiento legal debidamente fundamentado.

5.3 Transferencias Internacionales

Los datos personales son almacenados en servidores de Google Cloud Platform ubicados en Estados Unidos (región us-central1, Iowa). Asimismo, para las funcionalidades de inteligencia artificial descritas en la Sección 12 de este Aviso, se envían datos clínicos anonimizados (sin datos personales identificables) a la API de Anthropic, Inc. (San Francisco, EE.UU.).

Estas transferencias se realizan con medidas de seguridad adecuadas, incluyendo cifrado en tránsito (TLS 1.2+) y cifrado en reposo (AES-256-GCM), conforme al artículo 36 de la LFPDPPP. Los destinatarios de las transferencias cuentan con certificaciones internacionales de seguridad (SOC 2 Type II, ISO 27001, PCI DSS) y están sujetos a cláusulas contractuales de protección de datos equivalentes a las previstas en la legislación mexicana.

Consentimiento para transferencias internacionales: Al crear su cuenta y aceptar este Aviso de Privacidad, usted otorga su consentimiento expreso para la transferencia internacional de sus datos personales a los proveedores ubicados en Estados Unidos descritos en las Secciones 5.3 y 5.4, conforme a los artículos 36 y 37 de la LFPDPPP. Las remisiones a los encargados del tratamiento listados en la Sección 5.4 se realizan conforme al artículo 36 del Reglamento de la LFPDPPP, existiendo cláusulas contractuales que garantizan un nivel de protección adecuado.

Si no desea que sus datos sean transferidos internacionalmente, puede manifestar su negativa enviando un correo a privacidad@omzig.com con el asunto "Negativa transferencias internacionales". Dado que la infraestructura técnica de la Plataforma opera en servidores ubicados en Estados Unidos, la negativa a las transferencias internacionales implicará la imposibilidad de continuar prestando el servicio y la cancelación de su cuenta.

5.4 Encargados del Tratamiento (Procesadores Terceros)

Para la prestación del servicio, Omzig utiliza proveedores que actúan como encargados del tratamiento de datos personales en los términos del artículo 50 del Reglamento de la LFPDPPP. Estos encargados operan bajo instrucciones del Responsable y están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes a las aquí descritas.

Proveedor	Función	Datos tratados	Ubicación
Google Cloud Platform (Google LLC)	Infraestructura de cómputo, base de datos y almacenamiento de archivos	Todos los datos almacenados en la Plataforma	Estados Unidos (us-central1)
Firebase (Google LLC)	Notificaciones push, monitoreo de errores (Crashlytics) y autenticación	Identificadores de dispositivo, tokens de notificación, datos de errores de la aplicación	Estados Unidos
Anthropic, Inc.	Procesamiento de inteligencia artificial (funcionalidades de IA descritas en la Sección 12)	Datos clínicos anonimizados exclusivamente (sin datos personales identificables)	Estados Unidos
Stripe, Inc.	Procesamiento de pagos para suscripciones de clínicas veterinarias	Correo electrónico del administrador, nombre de la clínica. Stripe recaba directamente los datos de pago; Omzig no almacena datos de tarjetas	Estados Unidos
RevenueCat, Inc.	Gestión de suscripciones de usuarios (Omzig+) a través de App Store y Google Play	Identificador de usuario, estado de suscripción, identificador de producto	Estados Unidos
Resend, Inc.	Envío de correos electrónicos transaccionales (verificación, invitaciones, restablecimiento de contraseña)	Correo electrónico del destinatario, contenido del mensaje	Estados Unidos

Omzig selecciona proveedores que ofrecen garantías adecuadas de protección de datos. En caso de cambio de proveedor, se notificará a los usuarios mediante actualización de este Aviso de Privacidad, siempre que el cambio implique un nivel de protección diferente.

6. Medidas de Seguridad

6.1 Medidas Técnicas

Cifrado en reposo: Campos sensibles cifrados con AES-256-GCM.
Cifrado en tránsito: HTTPS/TLS en todas las comunicaciones.
Autenticación segura: Tokens JWT con expiración temporal.
Contraseñas: Hash criptográfico unidireccional (BCrypt).
Control de acceso basado en roles: Acceso restringido según rol (propietario o veterinario).
Tokens de acceso temporal: Con fecha de expiración definida.
Tokens de invitación seguros: 32 bytes aleatorios en Base64URL con expiración de 7 días.
Limitación de peticiones: Mecanismo de límite de tasa en endpoints de autenticación para prevenir ataques de fuerza bruta.
Cabeceras de seguridad: Protección contra clickjacking, sniffing de contenido y control de referrer en todas las respuestas.
HSTS: Strict Transport Security habilitado en producción para forzar conexiones seguras.

6.2 Medidas Administrativas

Acceso restringido solo a personal autorizado.
Políticas internas de manejo de datos personales.
Capacitación al personal en protección de datos.

7. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), conforme al Capítulo IV de la LFPDPPP. La persona responsable de atender sus solicitudes ARCO es Jaime Ramírez Villegas, a quien podrá contactar en el correo electrónico privacidad@omzig.com. Para ejercer estos derechos, envíe una solicitud conteniendo:

Nombre completo y correo electrónico registrado.
Documentos que acrediten su identidad.
Descripción clara de los datos sobre los cuales busca ejercer sus derechos.
Cualquier elemento que facilite la localización de sus datos.

Plazos de Respuesta

Respuesta en máximo 20 días hábiles desde la recepción de la solicitud completa.
Implementación en 15 días hábiles siguientes a la respuesta.
Los plazos podrán ampliarse una sola vez por un periodo igual.

Revocación del Consentimiento

Puede revocar su consentimiento en cualquier momento enviando su solicitud a privacidad@omzig.com. La revocación para finalidades primarias podría implicar la imposibilidad de continuar prestando el servicio.

Procedimiento de Cancelación y Bloqueo

Conforme al artículo 25 de la LFPDPPP, la cancelación de sus datos personales implica:

Anonimización inmediata: Sus datos de identificación (nombre, correo electrónico, contraseña, identificadores de autenticación con Google o Apple) se anonimizan de manera irreversible al momento de eliminar su cuenta.
Periodo de bloqueo para datos clínicos: Los datos clínicos de sus mascotas (consultas, expediente médico, prescripciones, vacunas, perfil de salud) se conservan de forma anonimizada — sin vínculo a su identidad — durante un máximo de 5 años contados a partir de la última consulta registrada. Esta retención se fundamenta en:
- El artículo 26, fracción VII de la LFPDPPP (datos tratados para gestión de servicios de salud por profesionales sujetos a deber de secreto).
- La NOM-064-ZOO-2000 (retención mínima de 1 año para recetas veterinarias).
- Las obligaciones profesionales del médico veterinario conforme a los códigos deontológicos aplicables.
- El hecho de que los datos de salud animal no constituyen datos personales del propietario conforme al artículo 3 de la LFPDPPP.
Supresión definitiva: Transcurrido el periodo de retención, los datos clínicos se eliminan permanentemente de forma automática mediante el servicio de purga programado.

8. Limitación del Uso o Divulgación de Datos

Revocar los tokens de acceso compartido en cualquier momento desde la aplicación.
Desvincular su mascota de clínicas veterinarias.
Solicitar inscripción en nuestro listado de exclusión enviando un correo a privacidad@omzig.com.

9. Períodos de Retención de Datos

Tipo de dato	Período de retención
Datos de cuenta (nombre, correo electrónico, contraseña)	Mientras la cuenta esté activa. Al eliminar la cuenta, se anonimizan de manera inmediata e irreversible. El registro anonimizado se conserva durante el periodo de bloqueo conforme al artículo 25 de la LFPDPPP y posteriormente se suprime de forma definitiva
Datos de mascotas y expediente médico	Mientras la cuenta esté activa. Al eliminar la cuenta del propietario, los datos clínicos se conservan de forma anonimizada (sin vínculo a la identidad del propietario) durante un máximo de 5 años contados a partir de la última consulta registrada, conforme a las obligaciones de retención de expedientes clínicos veterinarios (NOM-064-ZOO-2000; códigos deontológicos veterinarios aplicables). Transcurrido este periodo, se suprimen definitivamente de forma automática
Registros de consultas	Se conservan de forma anonimizada hasta 5 años desde la última consulta. Los datos del veterinario (nombre, cédula profesional) se preservan como referencia histórica en el registro clínico aun cuando el veterinario elimine su cuenta
Tokens de acceso compartido	Hasta su fecha de expiración (máximo 7 días). Se purgan automáticamente al expirar
Tokens de invitación	7 días o hasta ser reclamados. Se marcan como expirados automáticamente
Notificaciones leídas	90 días desde su lectura. Se purgan automáticamente
Propuestas de actualización resueltas	180 días desde su resolución. Se purgan automáticamente

10. Uso de Cookies y Tecnologías de Rastreo

La aplicación móvil Omzig no utiliza cookies, web beacons, píxeles de rastreo ni tecnologías similares de seguimiento. No realizamos perfilamiento de usuarios ni compartimos información con redes publicitarias.

11. Notificaciones Push

La Plataforma podrá enviar notificaciones push mediante Firebase Cloud Messaging (Google) y Apple Push Notification Service (Apple). Estas notificaciones son exclusivamente funcionales. Puede desactivarlas desde la configuración de su dispositivo.

12. Uso de Inteligencia Artificial

12.1 Descripción General

La Plataforma utiliza sistemas de inteligencia artificial generativa proporcionados por Anthropic, Inc. (San Francisco, EE.UU.) a través de su modelo Claude, como herramienta auxiliar en diversas funcionalidades. La IA se emplea de manera complementaria y nunca sustituye el criterio profesional veterinario ni la atención médica presencial.

12.2 Funcionalidades que Utilizan IA

Las siguientes funcionalidades de la Plataforma emplean procesamiento mediante inteligencia artificial:

Verificación clínica (veterinarios): Análisis pre-envío de consultas para detectar posibles interacciones medicamentosas, conflictos con alergias, problemas de dosificación y conflictos con condiciones preexistentes.
Interpretación de consultas (Omzig+): Generación de explicaciones en lenguaje accesible sobre diagnósticos y tratamientos registrados en consultas veterinarias.
Resumen de salud mensual (Omzig+): Generación de reportes periódicos sobre el estado de salud de la mascota con base en su historial clínico.
Preparación pre-cita (Omzig+): Generación de preguntas sugeridas para consultas veterinarias futuras con base en el historial de salud.
Guía de cuidados (Omzig+): Generación de recomendaciones personalizadas según raza, edad y perfil de salud de la mascota.
Notas para veterinario (Omzig+): Generación de resúmenes estructurados a partir de las observaciones registradas en el diario de síntomas.

12.3 Datos Enviados al Proveedor de IA

Se envían exclusivamente datos clínicos anonimizados (especie, raza, edad, peso, alergias, condiciones crónicas, medicamentos, prescripciones, síntomas, historial de consultas). Nunca se envían nombres, correos electrónicos, identificadores de usuario, fotografías ni datos personales identificables.
Los datos se transmiten cifrados (TLS 1.2+) a los servidores de Anthropic, Inc. ubicados en Estados Unidos.
Conforme a la política de uso de datos de Anthropic vigente a la fecha de este aviso, los datos enviados vía API no son utilizados para el entrenamiento de sus modelos. Omzig no garantiza ni controla las políticas futuras de Anthropic. El Usuario puede consultar la política vigente en el sitio web de Anthropic.

12.4 Naturaleza y Limitaciones de los Resultados de IA

Todos los resultados generados por IA son exclusivamente informativos, orientativos y de carácter consultivo.
No constituyen diagnóstico, prescripción, recomendación médica veterinaria ni opinión profesional de ningún tipo.
Los sistemas de IA pueden generar información inexacta, incompleta, desactualizada o incorrecta (fenómeno conocido como "alucinación").
Omzig no garantiza la exactitud, veracidad, integridad, idoneidad ni confiabilidad de ningún resultado generado por IA.
Las funcionalidades de IA son opcionales y se activan únicamente cuando el Usuario las solicita explícitamente.
El uso de funcionalidades de IA no genera relación alguna de prestación de servicios veterinarios, médicos o de salud entre Omzig y el Usuario.

12.5 Responsabilidad del Usuario

El Usuario reconoce y acepta que es su exclusiva responsabilidad evaluar, verificar y validar cualquier información generada por IA antes de tomar decisiones basadas en ella.
Los veterinarios que utilicen la verificación clínica u otras funcionalidades de IA mantienen la responsabilidad profesional íntegra sobre sus decisiones clínicas, conforme a la Ley Federal de Sanidad Animal y las normas oficiales mexicanas aplicables.
Los propietarios deben considerar los resultados de IA como información complementaria que no sustituye la consulta presencial con un médico veterinario zootecnista con cédula profesional vigente.

13. Menores de Edad

Omzig no está dirigida a menores de 18 años. No recabamos intencionalmente datos de menores. Si detectamos datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

14. Modificaciones al Aviso de Privacidad

Las modificaciones serán notificadas mediante notificación en la aplicación y publicación del aviso actualizado. El uso continuado de la Plataforma constituirá aceptación de las modificaciones.

15. Autoridad Competente

Si considera que su derecho a la protección de datos ha sido lesionado, podrá interponer queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o el organismo que lo sustituya en sus funciones, conforme al artículo 45 de la LFPDPPP.

16. Consentimiento

Al crear una cuenta en Omzig y aceptar este Aviso de Privacidad, usted manifiesta su consentimiento expreso para que sus datos personales sean tratados conforme a lo descrito en el presente documento, incluyendo las transferencias internacionales descritas en la Sección 5 y el procesamiento mediante inteligencia artificial descrito en la Sección 12. Este consentimiento se otorga de conformidad con los artículos 8 y 36 de la LFPDPPP.

El consentimiento para las finalidades secundarias descritas en la Sección 3.2 se entenderá otorgado tácitamente si usted no manifiesta su negativa en un plazo de 5 días hábiles contados a partir de la puesta a disposición del presente Aviso, conforme al artículo 8 de la LFPDPPP.

Última actualización: 10 de abril de 2026