Aviso de privacidad

1. Identidad y domicilio del responsable

Laboratory & Technology S.A. de C.V. ("LAATEC"), con domicilio en Av. Topo Chico 590-2F, Anáhuac, 66450 San Nicolás de los Garza, Nuevo León, México, es el responsable del tratamiento de tus datos personales recabados a través de la plataforma FarmaLat, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos personales que recabamos

De cuenta: nombre, correo electrónico, contraseña (guardada cifrada con hash), teléfono.
Fiscales de la farmacia: razón social, RFC, régimen fiscal, domicilio fiscal.
De operación: productos, inventarios, ventas, tickets, recetas digitalizadas.
De pacientes y clientes de tu farmacia: nombre, RFC y datos fiscales para CFDI, identificador de expediente, y para medicamentos con receta: fecha de la receta, nombre y cédula del médico, y la foto de la receta si se toma.
De uso del sistema: bitácora de acceso, dirección IP, navegador, eventos de auditoría.

Las recetas y los datos de los pacientes son datos personales sensibles, porque revelan información de salud. Respecto de ellos, la farmacia que usa FarmaLat es la responsable ante sus pacientes y debe recabar su consentimiento expreso; LAATEC los trata solo por encargo de la farmacia, para prestarle el servicio, y no los usa para ningún otro fin. De los usuarios de FarmaLat (dueños y personal de la farmacia) no recabamos datos sensibles.

3. Finalidades del tratamiento

Finalidades primarias (necesarias):

Operar la plataforma FarmaLat y proveerte el servicio contratado.
Autenticarte, gestionar tu sesión y tus permisos dentro del sistema.
Emitir comprobantes fiscales (CFDI 4.0) por cuenta de tu farmacia.
Mantener el libro de control COFEPRIS y la bitácora de auditoría.
Facturarte el plan mensual y darte soporte técnico.
Cumplir obligaciones legales en materia fiscal, sanitaria y de farmacovigilancia aplicables.

Finalidades secundarias (opcionales):

Enviarte boletines de producto y mejoras.
Invitarte a participar en encuestas o entrevistas de usuario.

Si no deseas que tus datos se usen para las finalidades secundarias, escríbenos a administracion@laatec.com.

4. Transferencias

Transferimos datos personales únicamente a los siguientes terceros y solo en la medida estrictamente necesaria para operar el servicio:

Cloudflare, Inc. (proveedor de infraestructura: hosting, base de datos D1, almacenamiento R2, KV de sesiones).
Resend (envío de correos del sistema: recuperación de contraseña, recibos y avisos). Recibe el correo del destinatario y el contenido del mensaje.
Proveedor Autorizado de Certificación (PAC) cuando se active el timbrado real de CFDI (previo aviso a cada farmacia).
Autoridades fiscales, sanitarias y judiciales en cumplimiento de requerimientos legales.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

5. Derechos ARCO y revocación de consentimiento

Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales, así como revocar el consentimiento previamente otorgado. Para ejercer cualquiera de estos derechos envía un correo a administracion@laatec.com incluyendo:

Nombre completo y correo registrado.
Descripción clara del derecho que deseas ejercer.
Documento oficial que acredite tu identidad.

Responderemos en un plazo no mayor a 20 días hábiles conforme al artículo 32 de la LFPDPPP.

6. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito (TLS 1.3), cifrado en reposo de las bases de datos, hash criptográfico de contraseñas (PBKDF2 100k iteraciones), sesiones con expiración, bitácora de auditoría inmutable y respaldos automáticos.

7. Conservación de datos

Conservamos los datos mientras tengas cuenta activa y, tras la cancelación, por los plazos legales aplicables:

Recetas y libro de medicamentos controlados: se conservan mientras exista la cuenta. La farmacia es quien debe guardarlos por el plazo que le marca la regulación sanitaria, y puede exportarlos en cualquier momento.
Certificado de sello digital (CSD) de la farmacia: el .cer, la llave y su contraseña se guardan cifrados mientras exista la cuenta, solo para activar y mantener la facturación con el proveedor de timbrado. Nadie del equipo los puede ver y cada uso queda registrado. Puedes pedir que los borremos en cualquier momento.
Comprobantes fiscales CFDI: 5 años conforme al Código Fiscal de la Federación.
Si la prueba termina o el pago se suspende: no se borra nada. La cuenta queda en solo consulta y la farmacia puede ver y descargar toda su información en cualquier momento.
Datos de cuenta y operativos: 12 meses tras la cancelación, para fines de soporte y posible reactivación. Antes de eliminarlos te avisamos por correo con al menos 30 días de anticipación y con la liga para descargarlos.

8. Uso de cookies y tecnologías similares

Usamos cookies esenciales para mantener tu sesión (cookie httpOnly fl_session) y para recordar tu sucursal activa. No usamos cookies de publicidad ni de seguimiento de terceros.

9. Cambios al aviso

Cualquier modificación a este aviso se publicará en esta misma página con la fecha de última actualización. Te recomendamos revisarla periódicamente.

10. Contacto del responsable

Si tienes dudas sobre este aviso o sobre el tratamiento de tus datos, contáctanos:
Correo: administracion@laatec.com
Teléfono: +52 81 1802 3213
Domicilio: Av. Topo Chico 590-2F, Anáhuac, 66450 San Nicolás de los Garza, N.L.