Aviso de Privacidad Integral — Daignostics

Última actualización: 25 de junio de 2026

Este Aviso de Privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor desde el 21 de marzo de 2025, y su normativa aplicable.

1. Identidad y domicilio del responsable

Xavier Magaña Navarro (persona física con actividad empresarial), quien opera bajo el nombre comercial Daignostics (en adelante, "Daignostics", "nosotros"), con domicilio en Querétaro, Querétaro, México, y sitio web https://daignostics.io, es el responsable del tratamiento de sus datos personales conforme a este Aviso.

Para cualquier asunto relacionado con sus datos personales puede contactarnos en datos@daignostics.io, dirección que también puede utilizar para solicitar nuestro domicilio completo para oír y recibir notificaciones.

2. Carácter del responsable y del encargado

Daignostics es una plataforma de software (SaaS) que utilizan despachos y asesores de seguros y finanzas (nuestros "Clientes") para administrar su operación.

Respecto de los datos de los asesores y despachos que contratan la plataforma y de los visitantes de este sitio, Daignostics actúa como responsable y este Aviso los rige.
Respecto de los datos de los clientes finales de cada despacho que se cargan o procesan en la plataforma, Daignostics actúa como encargado y los trata únicamente siguiendo las instrucciones del despacho, que es el responsable de esos datos. El aviso de privacidad aplicable a esos clientes finales es el del despacho correspondiente.

3. Datos personales que tratamos

Según su relación con nosotros, podemos tratar:

Datos de identificación y contacto: nombre, correo electrónico y número telefónico; cuando corresponde para efectos de facturación, RFC y domicilio fiscal.
Datos de la cuenta: credenciales de acceso y registros de uso de la plataforma.
Datos de facturación y pago: los necesarios para procesar cobros; el dato de la tarjeta lo procesa directamente nuestro proveedor de pagos (Stripe), no lo almacenamos.
Datos técnicos: dirección IP y datos de diagnóstico de errores.

Cuando un despacho usa la plataforma para administrar a sus clientes (como encargados), el sistema puede almacenar datos de esos clientes —incluidos datos personales sensibles (por ejemplo, datos de salud en seguros de gastos médicos o de vida) y datos patrimoniales o financieros— bajo la responsabilidad del despacho. Daignostics no determina las finalidades de esos datos ni los usa para fines propios.

4. Finalidades del tratamiento

Finalidades primarias (no requieren su consentimiento; son necesarias para la relación)

Crear y administrar su cuenta y darle acceso a la plataforma.
Prestar, operar y dar soporte al servicio.
Procesar pagos y emitir comprobantes.
Garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales.

Finalidades secundarias (requieren su consentimiento; puede negarlas sin afectar el servicio)

Envío de comunicaciones comerciales, novedades del producto, invitaciones a eventos y encuestas de satisfacción.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a datos@daignostics.io. Su negativa no será motivo para negarle el servicio.

5. Datos sensibles y financieros

Cuando el tratamiento involucre datos personales sensibles o datos patrimoniales o financieros, la ley exige su consentimiento expreso. En la plataforma, la obtención de ese consentimiento de los clientes finales corresponde al despacho responsable, que debe recabarlo antes de capturar dichos datos. Daignostics provee los mecanismos para registrar ese consentimiento, pero no asume el papel de responsable respecto de esos datos.

6. Tratamiento automatizado y asistencia de inteligencia artificial

La plataforma utiliza modelos de inteligencia artificial para apoyar tareas como la lectura de documentos y la atención conversacional ("Maslow"). Estos procesos asisten a los asesores; no sustituyen la decisión humana y siempre existe la posibilidad de intervención de una persona. Usted tiene derecho a oponerse a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente, y a solicitar la intervención de una persona, escribiendo a datos@daignostics.io.

7. Transferencias y remisiones a encargados (proveedores)

Para operar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta (remisiones), principalmente: Supabase (base de datos, autenticación y almacenamiento), Render y Vercel (infraestructura), Cloudflare (red), Anthropic / Claude (procesamiento con IA), Meta / WhatsApp (mensajería), Resend (correo) y Stripe (pagos), así como Sentry (monitoreo de errores). Algunos de estos proveedores se encuentran fuera de México; en esos casos los datos se tratan bajo medidas de protección y obligaciones de confidencialidad equivalentes. No realizamos transferencias de sus datos a terceros para fines distintos de la prestación del servicio sin su consentimiento, salvo las excepciones previstas en la ley. No vendemos sus datos personales.

8. Medios para limitar el uso o divulgación de sus datos

Puede limitar el uso o divulgación de sus datos escribiendo a datos@daignostics.io. Atenderemos su solicitud conforme a la ley y, cuando esté disponible, también podrá gestionarlo desde la configuración de su cuenta.

9. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos o estén incompletos, Cancelarlos cuando considere que no se requieren, y a Oponerse a su tratamiento, así como a revocar el consentimiento que nos haya otorgado.

Para ejercer estos derechos, envíe su solicitud a datos@daignostics.io indicando: (i) su nombre y un medio para contactarle; (ii) los documentos que acrediten su identidad (o la representación legal de quien actúe en su nombre); (iii) la descripción clara del derecho que desea ejercer o de los datos respecto de los que busca ejercerlo; y (iv) cualquier elemento que facilite la localización de los datos.

Daremos respuesta a su solicitud en los plazos que establece la Ley —por regla general, dentro de los veinte (20) días hábiles siguientes a su recepción— y, de resultar procedente, la haremos efectiva dentro de los quince (15) días hábiles posteriores. Si su solicitud resulta poco clara o incompleta, podremos requerirle información adicional para atenderla.

10. Uso de cookies y tecnologías de rastreo

Este sitio utiliza cookies estrictamente necesarias para mantener su sesión iniciada (proveídas por Supabase) y una herramienta de monitoreo de errores (Sentry) que puede registrar datos técnicos como su dirección IP con fines de estabilidad y seguridad. No usamos cookies de publicidad ni de seguimiento de marketing. Puede deshabilitar las cookies desde la configuración de su navegador; si lo hace, es posible que algunas funciones (como mantener la sesión) no operen correctamente. Consulte el detalle en nuestra Política de Cookies.

11. Plazo de conservación

Conservamos sus datos personales mientras dure su relación con nosotros y, una vez concluida, durante el tiempo necesario para cumplir las obligaciones legales aplicables —en particular las fiscales y contables, que en México exigen conservar la documentación por un plazo de cinco (5) años—. Cumplidos esos plazos, los datos se bloquean y posteriormente se suprimen de forma segura.

12. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos, incluyendo control de acceso por organización, cifrado en tránsito y aislamiento de datos entre Clientes. Mantenemos deberes de confidencialidad con nuestro personal y proveedores, incluso después de terminada la relación.

13. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso. Publicaremos la versión vigente en https://daignostics.io/privacidad e indicaremos la fecha de última actualización. Cuando los cambios sean relevantes, se lo comunicaremos por los medios de contacto que tengamos registrados.

14. Consentimiento

Al utilizar la plataforma o el sitio, o al proporcionarnos sus datos, usted manifiesta haber leído y entendido este Aviso de Privacidad y consiente el tratamiento de sus datos para las finalidades primarias aquí descritas.

15. Autoridad en materia de protección de datos

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente. A partir de la reforma publicada en marzo de 2025, las funciones que correspondían al extinto INAI son ejercidas por la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal.