AVISO DE PRIVACIDAD INTEGRAL

DEJANDO HUELLA ELO S.A.P.I. de C.V., comercialmente identificada como“ELO”, con RFC DHE220819983 y domicilio para oír y recibir notificaciones enCalzada de los Pinos 202, colonia Las Calzadas, C.P. 66278, San Pedro GarzaGarcía, Nuevo León, México, es responsable del tratamiento de los datospersonales que recaba directamente para sus propias finalidades, en lostérminos establecidos en el presente Aviso de Privacidad.

Este Aviso de Privacidad describe la forma en que ELO obtiene, utiliza,almacena, organiza, consulta, transmite, procesa, protege y, cuandocorresponde, elimina datos personales a través de los sitios https://www.holaelo.com, https://www.holaelo.app, https://hub.holaelo.app, las aplicaciones, productos, módulos, integraciones, herramientas deinteligencia artificial, servicios de pagos, comunicaciones y demás mediosdigitales operados por ELO, denominados conjuntamente la “Plataforma”.

El tratamiento se realizará conforme a la Ley Federal de Protección deDatos Personales en Posesión de los Particulares, su Reglamento, losLineamientos del Aviso de Privacidad y demás disposiciones aplicables enMéxico. Cuando los servicios se utilicen desde otros países, ELO podrá adoptaravisos, consentimientos, anexos o medidas adicionales para atender lalegislación aplicable en dichas jurisdicciones.

1.      ALCANCE Y ROLES EN ELTRATAMIENTO DE DATOS

ELO ofrece herramientas tecnológicas para profesionales de la salud,clínicas, consultorios y organizaciones relacionadas con la prestación deservicios de salud. La Plataforma permite administrar cuentas, equipos detrabajo, agenda, citas, comunicaciones, recordatorios, tareas, documentos,firmas, notas de sesión, información médica histórica, transcripciones, cobros,pagos, perfiles públicos, reseñas, análisis y funcionalidades asistidas porinteligencia artificial.

ELO actúa como responsable del tratamiento respecto de los datos queobtiene y utiliza para crear y administrar cuentas, contratar y cobrar susservicios, validar identidades, proporcionar soporte, habilitar perfilespúblicos, administrar ELO Pay, prevenir fraudes, proteger la Plataforma,analizar su funcionamiento, desarrollar productos, cumplir obligaciones legalesy comunicarse con sus usuarios.

Cuando un profesional independiente ingresa información de suspacientes, dicho profesional determina las finalidades del tratamiento y actúacomo responsable de esa información. ELO actúa como encargado y proveedortecnológico, procesando los datos conforme a las instrucciones del profesional,el contrato aplicable y la legislación correspondiente.

Cuando la Plataforma se utiliza dentro de una cuenta contratada por unaclínica, consultorio u organización, dicha organización administra el espaciode trabajo, define los permisos de acceso y determina las finalidades deltratamiento de la información de sus pacientes. En estos casos, la clínica uorganización actúa como responsable y ELO como encargado. La informaciónadministrada dentro del espacio de trabajo estará sujeta a los controles yacuerdos de la clínica, sin afectar los derechos que legalmente correspondan acada titular de los datos personales.

El presente Aviso de Privacidad no sustituye el aviso que cadaprofesional, clínica u organización debe proporcionar a sus pacientes. Cadaprofesional o clínica es responsable de contar con los consentimientos, avisosde privacidad, autorizaciones y fundamentos jurídicos necesarios para ingresary tratar datos de terceros mediante la Plataforma.

Cuando ELO reciba una solicitud relacionada con datos sobre los cualesactúa exclusivamente como encargado, podrá canalizarla al profesional o clínicacorrespondiente y colaborar con dicho responsable para su atención. Cuando lasolicitud se relacione con datos tratados por ELO para finalidades propias, ELOla atenderá directamente conforme a este Aviso.

2.       DATOS PERSONALESTRATADOS

ELO podrá tratar datos personales obtenidos directamente del titular,proporcionados por un profesional, clínica, representante o tercero autorizado,generados por el uso de la Plataforma, recibidos mediante una integracióntecnológica o inferidos a partir de información legítimamente disponible.

Los datos tratados pueden comprender información de identificación ycontacto, como nombre, fecha de nacimiento, edad, género, fotografía, firma,correo electrónico, teléfono, domicilio, nacionalidad y datos derepresentantes, tutores o contactos autorizados.

También podrán tratarse datos de cuenta y seguridad, como nombre deusuario, identificadores internos, credenciales cifradas, métodos deautenticación, roles, permisos, registros de acceso, actividad de la cuenta,sesiones iniciadas, dispositivos asociados e información utilizada paraprevenir accesos indebidos.

Respecto de profesionales de la salud y clínicas, ELO podrá recabarespecialidad, formación, experiencia, cédula profesional, certificaciones,lugar de trabajo, horarios, servicios, precios, disponibilidad, fotografía,descripción profesional, datos de colaboradores, permisos dentro de laorganización y demás información necesaria para configurar y operar su cuenta operfil público.

La Plataforma podrá tratar información de pacientes, incluyendo datos deidentificación, contacto, citas, asistencia, cancelaciones, tareas,comunicaciones, formularios, documentos, autorizaciones, firmas, informaciónadministrativa, datos de facturación, pagos, relaciones con familiares, tutoreso representantes y cualquier información que el paciente, profesional o clínicadecida registrar.

ELO podrá tratar datos personales sensibles relacionados con el estadode salud físico o mental, antecedentes médicos, síntomas, diagnósticosregistrados por el profesional, medicamentos, tratamientos, evolución, hábitos,resultados de evaluaciones, notas de sesión, información médica histórica,transcripciones y otros datos vinculados con la atención proporcionada por elprofesional. ELO reconoce que esta información requiere especial protección yaplicará las medidas y mecanismos correspondientes de acuerdo con la naturalezadel tratamiento.

Cuando se utilicen funciones de transcripción, el audio podrá sercapturado, transmitido y procesado temporalmente para convertirlo en texto,generar resúmenes, identificar elementos relevantes o habilitar otrasfuncionalidades solicitadas. La operación estándar de ELO está diseñada paraconservar el resultado generado, como la transcripción o el resumen, y no paracrear una grabación permanente del audio original. Podrán existir tratamientostécnicos transitorios en memoria, redes, proveedores, registros de seguridad omecanismos de recuperación durante el tiempo razonablemente necesario paraejecutar, proteger y comprobar el funcionamiento de la función.

ELO podrá recabar datos fiscales, patrimoniales y financieros,incluyendo RFC, Constancia de Situación Fiscal, régimen fiscal, domiciliofiscal, información de facturación, cuenta bancaria, CLABE, instituciónfinanciera, comprobantes, movimientos, saldos, pagos, devoluciones,dispersiones y datos relacionados con operaciones realizadas mediante laPlataforma.

Para habilitar ELO Pay o servicios semejantes, ELO podrá solicitaridentificaciones oficiales, comprobantes de domicilio, fotografías,validaciones biométricas, información sobre actividad económica, beneficiarioscontroladores, origen o destino de recursos y documentación adicional requeridapara verificar identidades, prevenir fraude, administrar riesgos, atenderobligaciones regulatorias o habilitar servicios financieros proporcionadosmediante terceros autorizados.

Respecto de pacientes o pagadores, ELO podrá generar identificadores,referencias o cuentas CLABE individualizadas, y tratar información relacionadacon la recepción, conciliación, devolución y aplicación de pagos. ELO procuraráevitar almacenar directamente datos completos de tarjetas cuando elprocesamiento sea realizado por proveedores especializados.

ELO también podrá tratar el contenido de mensajes, solicitudes desoporte, correos electrónicos, comunicaciones por WhatsApp, llamadas,videollamadas, respuestas a encuestas, comentarios, reportes de errores y demásinteracciones mantenidas con ELO o generadas mediante las herramientas decomunicación de la Plataforma.

Asimismo, ELO podrá recabar datos técnicos y de navegación, comodirección IP, tipo de dispositivo, sistema operativo, navegador, idioma, zonahoraria, identificadores digitales, URL de referencia, páginas visitadas,botones seleccionados, duración de sesiones, eventos de uso, errores,rendimiento, ubicación aproximada y preferencias de cookies o tecnologíassimilares.

Cuando se utilicen funciones de inteligencia artificial, ELO podrátratar instrucciones, preguntas, documentos, notas, transcripciones, respuestasgeneradas, correcciones, selecciones, calificaciones, patrones de interacción,resultados y señales técnicas necesarias para operar, evaluar, proteger ymejorar dichas funcionalidades.

3.       DATOS DE MENORES DEEDAD

Los datos de menores de edad deberán ser proporcionados y administradospor su madre, padre, tutor, representante legal o por un profesional o clínicaque cuente con las autorizaciones correspondientes.

Las cuentas, accesos o perfiles de menores estarán asociados a unapersona adulta responsable, salvo que la legislación aplicable permita otramodalidad y ELO implemente los mecanismos necesarios para ello. ELO podrásolicitar información o documentación para verificar la identidad,representación y facultades de la persona adulta.

Los profesionales y clínicas deberán adoptar medidas especiales paraproteger los datos de menores y utilizar únicamente la información necesariapara la atención correspondiente. Los derechos relacionados con estos datospodrán ser ejercidos por la persona que acredite la patria potestad, tutela orepresentación legal, sin perjuicio de los derechos progresivos quecorrespondan al menor conforme a su edad y capacidad.

4.       FINALIDADES PRIMARIAS

ELO tratará los datos personales para crear, autenticar y administrarcuentas; verificar la identidad de los usuarios; formalizar y mantener larelación contractual; configurar espacios de trabajo; asignar roles y permisos;proporcionar soporte; operar funcionalidades de la Plataforma; personalizar laexperiencia; mantener comunicaciones relacionadas con el servicio; y atendersolicitudes, aclaraciones, reclamaciones o incidentes.

La información podrá utilizarse para administrar agendas y citas; enviarconfirmaciones y recordatorios; facilitar comunicaciones por correoelectrónico, mensajes, WhatsApp, llamadas u otros canales; proporcionardocumentos y tareas; obtener firmas o aceptaciones; registrar asistencia ocancelaciones; y apoyar la continuidad de los servicios proporcionados por elprofesional o clínica.

Los datos también podrán tratarse para almacenar, organizar, consultar,modificar, transcribir, resumir, clasificar y presentar notas de sesión,información médica histórica, documentos, formularios y demás contenidoregistrado por los usuarios.

ELO podrá utilizar inteligencia artificial y sistemas automatizados paratranscribir, resumir, estructurar, completar, revisar, organizar, encontrarpatrones, generar borradores, sugerir acciones, presentar recomendaciones yfacilitar tareas administrativas o relacionadas con la práctica profesional. Elprofesional conserva la responsabilidad de revisar los resultados y aplicar sucriterio antes de utilizarlos para tomar decisiones relacionadas con unapersona.

ELO tratará información para procesar suscripciones, cobros, pagos,dispersiones, devoluciones, conciliaciones y facturación; validar cuentasbancarias y datos fiscales; administrar ELO Pay; prevenir operacionesindebidas; atender requerimientos de proveedores de pago; y mantener registrosfinancieros, contables, fiscales y operativos.

Asimismo, los datos podrán utilizarse para proteger la integridad ydisponibilidad de la Plataforma; detectar accesos no autorizados, abuso,fraude, errores o actividades sospechosas; realizar respaldos; administrarincidentes; mantener registros técnicos; controlar calidad; medir desempeño;solucionar fallas; y preservar evidencia cuando resulte necesario.

ELO podrá analizar el uso de la Plataforma para desarrollar, probar,evaluar, mantener y mejorar funcionalidades, modelos, procesos, interfaces yservicios. Siempre que resulte viable y adecuado para la finalidadcorrespondiente, ELO procurará utilizar información agregada, anonimizada,seudonimizada o desidentificada.

Los datos también podrán tratarse para cumplir contratos, disposicioneslegales, solicitudes de autoridades competentes, obligaciones fiscales,requerimientos de auditoría, procesos corporativos, prevención deresponsabilidades, defensa de derechos y resolución de controversias.

Estas finalidades son necesarias para establecer, mantener y administrarla relación entre ELO y sus usuarios o para ejecutar las instrucciones de losprofesionales y clínicas que utilizan la Plataforma.

5.       FINALIDADESSECUNDARIAS

ELO podrá utilizar los datos de contacto y de uso para enviar noticias,invitaciones, promociones, recomendaciones de producto, contenidos educativos,encuestas, solicitudes de reseñas, comunicaciones comerciales y publicidadrelacionada con ELO.

También podrá utilizar información para realizar investigación demercado, analizar audiencias, medir campañas, personalizar publicidad,identificar oportunidades comerciales, desarrollar estadísticas y comprender laadopción de productos.

El titular podrá solicitar en cualquier momento que sus datos dejen deutilizarse para finalidades secundarias enviando un correo a cuentame@holaelo.com, utilizando elenlace de cancelación incluido en las comunicaciones o modificando laspreferencias disponibles en la Plataforma. La negativa respecto de estasfinalidades no afectará el acceso a los servicios contratados.

Las comunicaciones estrictamente relacionadas con seguridad, operaciónde la cuenta, citas, pagos, documentos, cambios contractuales o prestación delservicio podrán continuar mientras resulten necesarias.

6.      INTELIGENCIAARTIFICIAL, DESARROLLO Y MEJORA TECNOLÓGICA

ELO utiliza y podrá desarrollar sistemas de inteligencia artificialpropios o proporcionados por terceros. Estos sistemas pueden procesar contenidointroducido por usuarios, profesionales, clínicas, pacientes o representantescon la finalidad de generar las funcionalidades solicitadas.

La tecnología, configuración, arquitectura, ubicación, condiciones deprocesamiento y proveedores utilizados por ELO podrán cambiar conformeevolucione la Plataforma. ELO podrá seleccionar, sustituir, combinar oincorporar proveedores tecnológicos sin necesidad de modificar este Avisocuando el tratamiento continúe siendo compatible con las finalidades aquídescritas y se mantengan las protecciones legalmente exigibles.

Dependiendo de la funcionalidad utilizada, la configuración de lacuenta, las instrucciones del profesional o clínica, los consentimientosdisponibles, los acuerdos aplicables y la naturaleza de la información, ELOpodrá procesar entradas, resultados, correcciones, metadatos, señales de uso yevaluaciones para operar, probar, supervisar, personalizar, proteger, validar,desarrollar o mejorar sistemas y modelos tecnológicos.

ELO podrá utilizar información agregada, anonimizada o desidentificadapara elaborar estadísticas, realizar investigación, evaluar resultados,desarrollar productos y mejorar sistemas o modelos. Cuando el tratamientoinvolucre datos identificables o sensibles para una finalidad adicional querequiera consentimiento, ELO implementará el mecanismo correspondiente antes derealizar dicho tratamiento.

ELO también podrá permitir que sus proveedores procesen información paraprestar, asegurar, monitorear y mejorar los servicios que proporcionan a ELO,conforme a las condiciones contractuales, configuraciones técnicas y requisitoslegales aplicables.

Los resultados producidos por sistemas de inteligencia artificial puedencontener errores, omisiones o interpretaciones imprecisas. ELO diseña estasherramientas como apoyo para el profesional y podrá incorporar recomendacionesautomatizadas, mientras que la valoración clínica y las decisiones relacionadascon la atención permanecen bajo el criterio y responsabilidad del profesionalcorrespondiente.

Si en el futuro ELO incorpora una finalidad materialmente distinta querequiera un nuevo consentimiento, publicará la actualización correspondiente yhabilitará el mecanismo legalmente necesario.

7.      PERFILES PÚBLICOS,CATÁLOGOS, RESEÑAS Y CALIFICACIONES

Cuando un profesional, clínica o usuario habilite un perfil público, ELOpodrá publicar información como nombre, fotografía, especialidad, formación,experiencia, servicios, precios, idiomas, ubicación, disponibilidad,descripción profesional, medios de contacto, reseñas y calificaciones.

La información publicada podrá ser consultada, indexada, compartida oreproducida por buscadores, redes sociales y otros servicios externos. Elprofesional o clínica es responsable de mantenerla actualizada y de evitarincluir información de terceros sin autorización.

ELO podrá moderar, ordenar, resumir, ocultar o eliminar reseñas ycontenido público cuando existan indicios de fraude, abuso, lenguaje ofensivo,conflictos de interés, incumplimientos o riesgos para otros usuarios. Los datosdel autor de una reseña podrán mantenerse reservados al público y conservarseinternamente para verificar autenticidad, prevenir abuso y atendercontroversias.

8.       COOKIES Y TECNOLOGÍASDE SEGUIMIENTO

ELO utiliza cookies, píxeles, identificadores, almacenamiento local,etiquetas, SDK y tecnologías similares para operar la Plataforma, recordarpreferencias, autenticar usuarios, mantener sesiones, medir desempeño, prevenirfraude, analizar navegación, personalizar contenidos y evaluar campañas.

Estas tecnologías pueden recopilar automáticamente dirección IP,identificadores de dispositivo o navegador, páginas visitadas, eventos deinteracción, duración de sesiones, procedencia, ubicación aproximada,conversiones, preferencias y actividad dentro de la Plataforma.

ELO utiliza o podrá utilizar servicios como Google Analytics, GoogleAds, Meta Pixel, TikTok Pixel, PostHog, HubSpot, Webflow Analytics, MicrosoftClarity y otras herramientas equivalentes. La lista podrá cambiar conformeevolucione la Plataforma.

Algunos proveedores podrán combinar la información recibida con datosdisponibles en sus propios servicios y actuar, en determinados casos, conformea sus respectivos avisos de privacidad. El alcance de este tratamientodependerá de las configuraciones, permisos, preferencias y tecnologíasutilizadas.

El usuario puede administrar o bloquear tecnologías no esenciales desdelas opciones disponibles en la Plataforma, la configuración de su navegador odispositivo y los controles ofrecidos por los respectivos proveedores. Ladesactivación de tecnologías esenciales puede afectar el inicio de sesión,seguridad, disponibilidad o funcionamiento de algunas características.

9.       PROVEEDORES,REMISIONES Y TRANSFERENCIAS

ELO podrá compartir o remitir datos a proveedores que actúen por cuentade ELO para proporcionar infraestructura en la nube, almacenamiento,alojamiento, autenticación, seguridad, soporte, comunicaciones, correoelectrónico, mensajería, WhatsApp, telefonía, videollamadas, transcripción,inteligencia artificial, analítica, publicidad, CRM, pagos, validación deidentidad, prevención de fraude, facturación y servicios profesionales.

Estos proveedores podrán estar ubicados en México o en otros países yprocesarán información conforme a las funciones contratadas, las instruccionesaplicables y las medidas jurídicas, administrativas y técnicas disponibles.

Cuando ELO actúe como encargado de una clínica o profesional, podráutilizar subencargados para prestar el servicio, siempre dentro del alcancepermitido por el contrato, las instrucciones recibidas y la legislaciónaplicable.

ELO podrá transferir información a autoridades administrativas,regulatorias, fiscales, judiciales o de seguridad cuando exista una obligación,solicitud legal, mandato o causa legítima; a asesores, auditores, aseguradorasy representantes cuando resulte necesario para proteger derechos o atender unacontroversia; y a entidades relacionadas con una fusión, adquisición,inversión, financiamiento, reestructura, venta de activos o sucesióncorporativa, sujeto a las obligaciones de confidencialidad correspondientes.

También podrá comunicar información a un profesional, clínica,representante, familiar, pagador u otra persona cuando el titular lo solicite,lo autorice, resulte necesario para ejecutar el servicio o exista otrofundamento jurídico aplicable.

Cuando una transferencia requiera consentimiento, ELO presentará elmecanismo correspondiente antes de realizarla. Las remisiones efectuadas aencargados que procesan datos por cuenta de ELO y las transferencias permitidaspor las excepciones legales aplicables podrán realizarse sin un consentimientoadicional.

10.     PAGOS Y ELO PAY

Para operar pagos, ELO Pay y servicios relacionados, ELO podrá utilizarproveedores tecnológicos, financieros, bancarios y de verificación. Los datospodrán ser consultados, validados, transmitidos o conservados por dichosproveedores conforme a la función que desempeñen.

ELO podrá realizar validaciones de identidad, cuentas bancarias,información fiscal, actividad económica y comportamiento transaccional. Tambiénpodrá establecer controles, retenciones preventivas, revisiones, límites osolicitudes adicionales de información cuando resulte necesario para proteger alos usuarios, cumplir obligaciones o atender requerimientos de los proveedoresparticipantes.

La información relacionada con operaciones podrá conservarse durante losperiodos necesarios para conciliación, devoluciones, aclaraciones, prevenciónde fraude, cumplimiento fiscal, auditoría, defensa jurídica y atención derequerimientos de autoridades.

11.     CONSENTIMIENTO Y DATOSDE TERCEROS

Cuando la legislación exija consentimiento expreso o expreso y porescrito para tratar datos sensibles, financieros o patrimoniales, ELO podráobtenerlo mediante firma electrónica, casillas de aceptación, códigos deverificación, documentos digitales, registros de actividad u otros mecanismoslegalmente válidos.

Cuando un profesional o clínica proporcione datos de un paciente otercero, declara contar con el aviso de privacidad, consentimiento,autorización, relación jurídica o fundamento necesario para realizar dichotratamiento y para instruir a ELO a procesar la información.

ELO podrá solicitar evidencia de dichas autorizaciones cuando resultenecesario para investigar una reclamación, atender una solicitud, cumplir unaobligación legal o verificar el uso adecuado de la Plataforma.

12.     SEGURIDAD YCONFIDENCIALIDAD

ELO adopta medidas administrativas, técnicas y físicas orientadas aproteger los datos personales contra daño, pérdida, alteración, destrucción,uso, acceso o tratamiento no autorizado. Estas medidas se determinanconsiderando la sensibilidad de la información, los riesgos existentes, elcontexto del tratamiento y las capacidades tecnológicas disponibles.

El acceso a la información se limita mediante cuentas, permisos,controles internos y otras medidas aplicables. Los usuarios son responsables deproteger sus credenciales, utilizar dispositivos seguros, asignar adecuadamentelos permisos de su equipo y reportar cualquier actividad sospechosa.

Ningún sistema conectado a internet puede garantizar seguridad absoluta.En caso de una vulneración que afecte significativamente los derechospatrimoniales o morales de los titulares, ELO realizará las investigacionescorrespondientes y proporcionará las notificaciones exigidas por la legislaciónaplicable.

Los incidentes o sospechas de seguridad pueden reportarse a security@holaelo.com.

13.     CONSERVACIÓN,CANCELACIÓN, EXPORTACIÓN Y ELIMINACIÓN

ELO conservará los datos durante el tiempo necesario para cumplir lasfinalidades descritas en este Aviso, prestar los servicios, ejecutarinstrucciones, mantener la continuidad operativa, cumplir obligacionescontractuales o legales, prevenir fraude, atender controversias, ejercerderechos y conservar evidencia.

Cuando un profesional independiente cancele su cuenta, podrá solicitar orealizar la exportación de la información disponible mediante las herramientashabilitadas por ELO. Como regla operativa, ELO podrá mantener disponible estaposibilidad durante un periodo inicial de hasta 30 días después de laterminación, sujeto al estado de la cuenta, restricciones de seguridad,obligaciones legales y capacidades técnicas aplicables.

En cuentas de clínicas, la exportación, conservación y eliminación de lainformación se realizará conforme a las instrucciones de la clínicacontratante, los permisos asignados y el contrato correspondiente. La salida deun usuario individual de una clínica no implica la eliminación de lainformación administrada por esa organización.

La cancelación de una cuenta no produce necesariamente la eliminacióninmediata de todos los datos. ELO podrá conservar información en sistemasactivos, archivos restringidos, registros de auditoría, respaldos o sistemas derecuperación durante los periodos razonablemente necesarios para cumplirobligaciones, mantener seguridad, resolver controversias y completar sus ciclostécnicos de eliminación.

Una vez que los datos dejen de ser necesarios y concluya cualquierperiodo legal o contractual aplicable, ELO podrá eliminarlos, bloquearlos,anonimizarlos o desidentificarlos de manera segura. La información anonimizadaque ya no permita identificar razonablemente a una persona podrá conservarse yutilizarse para fines estadísticos, analíticos, de investigación,seguridad, desarrollo y mejora.

14.    DERECHOS ARCO

El titular puede solicitar el acceso a sus datos personales, surectificación cuando sean inexactos o incompletos, su cancelación cuandoconsidere que ya no son necesarios o están siendo tratados indebidamente y suoposición a determinadas finalidades.

Para ejercer estos derechos deberá enviar una solicitud a cuentame@holaelo.com con el asunto“Solicitud ARCO”. La solicitud deberá incluir el nombre del titular, medio pararecibir notificaciones, descripción clara del derecho que desea ejercer, datoso cuenta relacionados con la solicitud y cualquier información que facilite sulocalización.

También deberá acompañarse copia de una identificación válida. Si lasolicitud se presenta mediante representante, deberá incluirse la documentaciónque acredite su identidad y representación. ELO podrá solicitar informaciónadicional cuando resulte necesaria para autenticar al solicitante, proteger altitular o comprender el alcance de la solicitud.

En solicitudes de rectificación deberán indicarse las correccionessolicitadas y adjuntarse la documentación que las sustente. En solicitudes decancelación u oposición deberá explicarse el alcance solicitado y, cuandocorresponda, la causa correspondiente.

ELO comunicará la determinación adoptada dentro de los 20 díassiguientes a la recepción de una solicitud completa. Si la solicitud resultaprocedente, se hará efectiva dentro de los 15 días siguientes. Estos plazospodrán ampliarse en los casos permitidos por la legislación aplicable.

El acceso se proporcionará generalmente por medios electrónicos, salvoque el titular solicite otro formato razonable y legalmente disponible. Elejercicio de los derechos será gratuito, sin perjuicio de los costos dereproducción o envío permitidos por la ley.

Cuando ELO actúe como encargado respecto de la información solicitada,podrá remitir la solicitud al profesional o clínica responsable y colaborar ensu atención.

15.     REVOCACIÓN YLIMITACIÓN DEL USO

El titular podrá revocar su consentimiento cuando el tratamiento dependade este, sujeto a las excepciones y limitaciones previstas por la legislación.La revocación no tendrá efectos retroactivos y podrá impedir que ELO continúeprestando determinadas funcionalidades cuando los datos sean necesarios paraoperarlas.

También podrá solicitar la limitación del uso o divulgación de susdatos, incorporarse a los listados internos de exclusión de ELO, cancelarcomunicaciones promocionales o modificar las preferencias disponibles en laPlataforma.

Las solicitudes de revocación o limitación deberán enviarse a cuentame@holaelo.com indicando elnombre del titular, datos de contacto, cuenta relacionada y tratamiento quedesea revocar o limitar.

16.     MODIFICACIONES ALAVISO

ELO podrá modificar este Aviso para reflejar cambios legales,regulatorios, tecnológicos, operativos, comerciales o relacionados con susproductos y proveedores.

La versión vigente estará disponible en https://www.holaelo.com/privacidado en la dirección que la sustituya. ELO podrá comunicar cambios relevantesmediante la Plataforma, correo electrónico, notificaciones dentro de la cuentau otros medios adecuados.

Cuando un cambio incorpore una finalidad materialmente distinta, nuevosdatos sensibles o transferencias que requieran consentimiento, ELO implementaráel aviso y mecanismo correspondiente antes de realizar el nuevo tratamiento.

17.     CONTACTO Y AUTORIDAD

El área responsable de privacidad de ELO atenderá dudas, solicitudesARCO, revocaciones, limitaciones y asuntos relacionados con el tratamiento dedatos personales a través de cuentame@holaelo.com, de lunes a viernes, de 9:00 a 18:00 horas, tiempo de la Ciudad deMéxico.

Los incidentes de seguridad pueden reportarse a security@holaelo.com.

Si el titular considera que su derecho a la protección de datospersonales ha sido vulnerado, podrá acudir ante la Secretaría Anticorrupción yBuen Gobierno o ante la autoridad que legalmente la sustituya en materia deprotección de datos personales en posesión de particulares.

El presente Aviso de Privacidad entra en vigor el 22 de septiembre de2026.

‍