EvidX · Última actualización: 07/06/2026
EvidX — Herramienta de Aceleración de ConocimientoEsta Política de Privacidad describe cómo EvidX recopila, utiliza, almacena, comparte y protege la información personal del Usuario. Constituye el Aviso de Privacidad Integral en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y su Reglamento, así como las normativas equivalentes en los demás países latinoamericanos donde opera el Servicio.
Responsable del tratamiento: Dr. Julián Treviño González, persona física con actividad empresarial, quien opera EvidX. RFC: TEGJ900425FC5. Cofundadores del proyecto: Dr. Julián Treviño González y Ing. Armando Olivares Olivares. Domicilio: Tepic, Nayarit, México. Contacto en materia de privacidad: evidxapp@gmail.com.
Al utilizar el Servicio, el Usuario manifiesta haber leído, comprendido y otorgado su consentimiento expreso para el tratamiento de sus datos personales conforme a lo descrito en esta Política. Si no está de acuerdo, debe abstenerse de utilizar el Servicio.
EvidX es una herramienta de aceleración de conocimiento para el estudio y triage de literatura científica publicada. NO procesa datos de pacientes. De forma expresa, EvidX NO está diseñado para procesar información personal identificable de pacientes (PII/PHI); NO solicita, almacena ni procesa historias clínicas, notas médicas individuales, imágenes diagnósticas con datos identificables ni cualquier otra información clínica de pacientes específicos; y únicamente procesa artículos científicos publicados cargados por el Usuario con fines de estudio académico.
El Usuario se obliga expresamente a NO cargar archivos que contengan datos personales de pacientes. Por la naturaleza no clínica del Servicio, EvidX no es una entidad cubierta (covered entity) bajo HIPAA en Estados Unidos, ni un prestador de servicios de salud bajo la NOM-024-SSA3-2012 en México, y no celebra Acuerdos de Asociado Comercial (BAA) ni acuerdos equivalentes.
Datos biométricos: la autenticación biométrica (huella/Face ID) se procesa exclusivamente en el dispositivo a través de las APIs nativas de Apple y Android. EvidX únicamente recibe una confirmación booleana del éxito de la autenticación y NO almacena, procesa ni tiene acceso a las huellas dactilares ni características faciales del Usuario.
Datos de pago: EvidX NO recopila ni almacena directamente información de tarjetas ni datos bancarios; todos los pagos se procesan a través de Apple, Google y RevenueCat bajo sus propias políticas.
Datos sensibles: EvidX NO solicita ni recopila datos sensibles en términos de la LFPDPPP. Los datos de especialidad, año de residencia y rol profesional se refieren a la condición laboral-profesional del Usuario y no a su estado de salud individual, por lo que no constituyen datos sensibles (art. 3, fracción VI de la LFPDPPP).
Primarias (necesarias para prestar el Servicio): crear y administrar la cuenta; procesar los PDF y generar los Análisis y podcasts mediante el proveedor de IA; habilitar la búsqueda PubMed; gestionar la suscripción; brindar soporte; enviar comunicaciones operativas; prevenir fraudes y abusos; y cumplir obligaciones legales y fiscales.
Secundarias (requieren consentimiento expreso, revocable en cualquier momento sin afectar el Servicio): comunicaciones de marketing y contenido educativo; análisis estadístico agregado y anónimo; encuestas de satisfacción. El consentimiento para finalidades secundarias se otorga mediante mecanismo afirmativo dentro de la aplicación, distinto de la aceptación de Términos y Política.
Anthropic PBC (Proveedor de IA). Para generar los Análisis, el Servicio transmite el contenido cargado (texto extraído del PDF) a Anthropic PBC (San Francisco, California, EE.UU.), proveedor del modelo Claude, procesado bajo el Acuerdo de Servicios Comerciales de Anthropic, que: prohíbe expresamente usar el contenido para entrenar o mejorar sus modelos; retiene el contenido por un máximo de treinta (30) días con la única finalidad de prevención de abuso y salvaguardas de seguridad, tras lo cual lo elimina; y somete el procesamiento a obligaciones de confidencialidad y seguridad. La solicitud se procesa de forma seudonimizada respecto a la identidad del Usuario final.
| Proveedor | Propósito | Datos compartidos |
|---|---|---|
| Supabase Inc. (EE.UU.) | Base de datos, autenticación, Edge Functions, almacenamiento | Cuenta, historial de análisis, podcasts, metadatos |
| RevenueCat Inc. (EE.UU.) | Gestión de suscripciones in-app | Identificador seudonimizado de suscripción y metadatos de plan |
| PostHog | Analítica de producto | Eventos de uso seudonimizados o agregados |
| Sentry | Reporte de errores (crashes) | Versión de app, dispositivo, stack trace (sin contenido de documentos) |
| Apple Inc. / Google LLC | Distribución, pagos y notificaciones push (APNs/FCM) | IDs de transacción, token anónimo de dispositivo |
| NCBI / PubMed (gobierno EE.UU.) | Búsqueda integrada de literatura | Consultas sin datos personales identificables |
Cuando el Usuario opte por Apple Sign In o Google Sign-In, EvidX recibe únicamente los datos mínimos compartidos por el proveedor (correo —que en Apple puede ser un alias privado— e identificador). EvidX NO utiliza el contenido cargado, los Análisis, los podcasts ni cualquier dato personal del Usuario para entrenar modelos de inteligencia artificial propios o de terceros.
Las transferencias se realizan con fundamento en el artículo 36, fracción IV de la LFPDPPP (transferencia necesaria para el mantenimiento o cumplimiento de la relación jurídica) y, de manera complementaria, con el consentimiento expreso del Usuario. Para titulares en otras jurisdicciones de Latinoamérica, se realizan conforme a los mecanismos de su legislación nacional (Decreto 1377/2013 en Colombia; Disposición 60-E/2016 de la AAIP en Argentina; Ley 19.628 y Ley 21.719 en Chile; Decreto Supremo 003-2013-JUS en Perú). El Usuario reconoce y consiente que sus datos son transferidos, almacenados y procesados fuera de su país de residencia, particularmente en Estados Unidos. EvidX adopta salvaguardas razonables: selección de proveedores con compromisos contractuales y certificaciones (SOC 2, ISO 27001 cuando aplica), cláusulas contractuales estándar cuando lo exija la ley, y minimización de datos.
EvidX NO vende, alquila ni comercializa los datos personales del Usuario. Únicamente comparte información con los proveedores listados en la sección 5 (bajo obligaciones de confidencialidad); cuando lo exija una autoridad competente mediante orden judicial o requerimiento válido; para proteger los derechos, propiedad o seguridad de EvidX, sus Usuarios o terceros; y en el contexto de una constitución de sociedad, fusión, adquisición o reorganización corporativa, en cuyo caso se notificará al Usuario y se mantendrán los compromisos de privacidad.
Ningún sistema de transmisión o almacenamiento es 100% seguro; EvidX no puede garantizar la seguridad absoluta. El Usuario es responsable de proteger sus credenciales y de utilizar las funciones de autenticación biométrica y bloqueo automático.
Conforme a la LFPDPPP, el Usuario tiene derecho de Acceso, Rectificación, Cancelación y Oposición sobre sus datos personales, así como portabilidad cuando la ley lo prevea y revocación del consentimiento. Para ejercerlos, deberá enviar una solicitud a evidxapp@gmail.com incluyendo nombre completo y medio para recibir respuesta, documento que acredite su identidad, y descripción clara de los datos y del derecho que pretende ejercer. EvidX responderá en un plazo máximo de 20 días hábiles. El ejercicio es gratuito, salvo gastos justificados de envío o reproducción. La revocación del consentimiento no tendrá efectos retroactivos y puede implicar la imposibilidad de continuar prestando el Servicio.
Si el Usuario considera que sus derechos no fueron debidamente atendidos, podrá presentar denuncia ante la autoridad mexicana competente en materia de protección de datos —función que, a partir de la entrada en vigor de la LFPDPPP el 21 de marzo de 2025, corresponde a la Secretaría Anticorrupción y Buen Gobierno— o ante la autoridad equivalente de su país de residencia.
Los Usuarios residentes fuera de México gozan de derechos equivalentes conforme a sus legislaciones nacionales: Colombia (Ley 1581/2012 y Decreto 1377/2013, SIC); Argentina (Ley 25.326, AAIP); Chile (Ley 19.628 y Ley 21.719); Perú (Ley 29733, ANPD). Para ejercerlos pueden usar el procedimiento de la sección 10.
Por ser una aplicación móvil nativa, EvidX no utiliza cookies de navegador. Utiliza el identificador único de instalación (para mantener la sesión), identificadores anónimos de PostHog (eventos de uso) e identificadores técnicos de Sentry (correlación de errores). EvidX NO utiliza los identificadores publicitarios IDFA (iOS) o AAID (Android) con fines de mercadotecnia, perfilamiento ni rastreo cruzado, y no se integra con redes de publicidad.
El Servicio está dirigido exclusivamente a profesionales de la salud y estudiantes de medicina mayores de 18 años. EvidX no recopila intencionalmente información de menores. Si detecta que ha recopilado información de una persona menor de 18 años, procederá a la cancelación inmediata de la cuenta y a la supresión de los datos. Padres o tutores pueden contactar a evidxapp@gmail.com.
EvidX podrá actualizar esta Política periódicamente. Ante cambios sustanciales, notificará mediante la publicación de la versión actualizada con su nueva fecha de "Última actualización" y aviso por correo registrado o dentro de la aplicación, con al menos 15 días naturales de anticipación. El uso continuado del Servicio tras la entrada en vigor de las modificaciones constituye aceptación.
Responsable / Oficial de Privacidad: Dr. Julián Treviño González, Cofundador.
📧 evidxapp@gmail.com · Tepic, Nayarit, México.
EvidX — Evidence, Decoded.