aura · programa Resident
Aviso de Privacidad Integral del programa Resident de aura
Versión 1.1 · 18 de octubre de 2026
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (texto vigente, última reforma DOF 14-11-2025).
Aplica a los datos que nos das al solicitar acceso al programa Resident y a los que tratamos para administrar tu participación en él (tu expediente de residente y los enlaces de contenido que entregas). Lo que haces después dentro de aura (tu cuenta, tus dictados, tus informes) se rige por el Aviso de Privacidad de aura.
Aviso de privacidad simplificado
(LFPDPPP, artículo 15, fracciones I a IV.)
Quién es responsable. RADIOLOGÍA INTELIGENTE DE MÉXICO, IMAGINAI, S.A. DE C.V. (IMAGINAI), con domicilio en Av. Jardín No. 257, Colonia Ampliación del Gas, Alcaldía Azcapotzalco, Ciudad de México, C.P. 02970, es responsable de los datos de tu solicitud y de tu expediente de residente.
Qué datos. Tu país, tu nombre completo, el número de tu cédula o matrícula profesional, la institución donde haces la residencia, tu correo electrónico, tu número de WhatsApp, tu constancia de residente (el archivo que subes), el texto y la fecha de las autorizaciones que aceptas y, una vez en el programa, los enlaces públicos a tu contenido y el estado de tu participación. Además, datos técnicos de tu conexión (dirección IP y navegador). No te pedimos datos sensibles.
Para qué los usamos. Para verificar que eres médico residente (consultamos personalmente tu cédula o matrícula en el registro público de tu país y revisamos tu constancia), contactarte por correo y por WhatsApp sobre tu solicitud, crear y administrar tu acceso a aura, abonar cada mes tus créditos cuando corresponda y comprobar que entregaste el contenido del programa. Todas estas finalidades son necesarias para el programa.
No hay finalidades opcionales en este aviso: no te escribiremos para nada distinto del programa, salvo lo que ya hayas aceptado en el Aviso de Privacidad de aura.
Aviso integral. Es esta misma página: lo lees completo abajo y siempre está en aura.imaginai.mx/resident/privacidad/.
1. Quién es responsable de tus datos
RADIOLOGÍA INTELIGENTE DE MÉXICO, IMAGINAI, S.A. DE C.V. (nombre comercial IMAGINAI) es la responsable del tratamiento de los datos personales que recabamos con el formulario de solicitud del programa Resident y de los que generamos al administrar tu participación. En este aviso, «IMAGINAI» y «nosotros» son la responsable.
| Denominación | RADIOLOGÍA INTELIGENTE DE MÉXICO, IMAGINAI, S.A. DE C.V. |
|---|---|
| Nombre comercial | IMAGINAI |
| Domicilio | Av. Jardín No. 257, Colonia Ampliación del Gas, Alcaldía Azcapotzalco, Ciudad de México, C.P. 02970 |
| Teléfono | +52 56 1954 8451 |
| Correo para asuntos de privacidad y derechos ARCO | comercial@imaginai.mx |
| Área que atiende tus solicitudes | Área Jurídica y Protección de Datos |
| Programa | Programa Resident de aura · aura.imaginai.mx/resident |
(LFPDPPP, artículo 15, fracción I, y artículo 29.)
2. Qué datos recabamos
(LFPDPPP, artículo 15, fracción II.)
Solo los que escribes o subes en el formulario, los que generamos al administrar el programa y unos pocos datos técnicos:
| Categoría | Datos |
|---|---|
| Identificación y contacto | Tu nombre completo, tu correo electrónico y tu número de WhatsApp (país, lada y número). El correo es la llave de tu solicitud y, si te aprobamos, de tu cuenta en aura. Al WhatsApp te confirmamos que recibimos la solicitud y te pedimos lo que falte. |
| Tu condición profesional | El país donde haces la residencia, el número de tu cédula o matrícula profesional (en México, la cédula profesional del Registro Nacional de Profesionistas), la institución donde cursas la residencia y tu constancia de residente: el archivo (PDF o imagen) que subes y que, normalmente, trae tu nombre, tu especialidad, tu año de residencia y la sede. |
| Tu participación en el programa | Si te aprobamos: la fecha de aprobación, el resultado de la verificación de tu cédula (coincide, no coincide o no aplica) con una nota interna, la fecha de término que fijamos, los meses abonados, el estado de tu participación (activa, en pausa, vencida) y los enlaces públicos a tu contenido en YouTube, Instagram o TikTok que nos entregas cada mes, con la fecha de entrega. |
| Tus autorizaciones | El texto exacto de la autorización que aceptaste, la versión y la fecha de este aviso, tu aceptación de las Condiciones del programa, y la fecha y hora en que las aceptaste. |
| Datos de tu visita | La dirección de la página desde la que enviaste el formulario, los datos de la campaña de la que vienes (parámetros UTM) si los hay, y el idioma de tu navegador. |
| Datos técnicos | Al abrir esta página, al enviar el formulario y al subir tu constancia, tu navegador se conecta a nuestros servidores en Google Cloud, cuyos registros técnicos anotan tu dirección IP y tu navegador; esos registros se conservan 30 días (sección 8). Para evitar abusos limitamos los intentos que llegan con un mismo correo; para eso no guardamos tu IP en nuestra base de datos. |
Si envías el formulario más de una vez con el mismo correo, conservamos tu primera solicitud; una constancia subida después reemplaza a la anterior.
3. Datos sensibles: no te los pedimos
No te pedimos datos personales sensibles (LFPDPPP, artículo 2, fracción VI), ni datos financieros o patrimoniales. Tu cédula o matrícula es un dato de identificación profesional, no un dato sensible.
Tu constancia es un documento que tú eliges, así que te pedimos que no incluya:
- Datos de pacientes: nombres, expedientes, imágenes o descripciones de casos. Una constancia no debería traerlos; si la tuya los trae, tacha o recorta esa parte antes de subirla.
- Datos de salud tuyos u otros datos sensibles (origen étnico, creencias, opiniones políticas, preferencia sexual). No los necesitamos para verificar que eres residente.
Lo mismo aplica al contenido que publicas para el programa: te pedimos que nunca muestre datos que permitan identificar a un paciente. Eso lo exigen también las Condiciones del programa.
4. Para qué usamos tus datos
(LFPDPPP, artículo 15, fracción II, y artículos 16 y 17.)
4.1. Finalidades necesarias para el programa
- Verificar que eres médico residente. Una persona del equipo consulta tu cédula o matrícula en el registro público de tu país y la compara con tu constancia y con tu nombre.
- Resolver tu solicitud y contactarte por correo y por WhatsApp: confirmarte que la recibimos (un mensaje con tu folio), pedirte algo que falte, comunicarte el resultado y mandarte el enlace de acceso.
- Crear y administrar tu cuenta en aura con la condición de residente: permitir tu alta aunque el registro esté cerrado, fijar la fecha de término, abonar cada mes el lote de créditos del programa y pausarlo, reactivarlo o darlo por vencido conforme a las Condiciones.
- Comprobar que entregaste el contenido del mes: guardar el enlace que nos mandas, la plataforma y la fecha, y contarlos para decidir el abono siguiente. Podemos abrir el enlace para confirmar que existe y es público.
- Evitar abusos y proteger el programa: una credencial se registra una sola vez; limitamos los intentos repetidos.
- Cumplir obligaciones legales y atender tus derechos ARCO.
4.2. Finalidades que no son necesarias
Ninguna. Este programa no tiene casilla opcional. Si alguna vez quisiéramos usar tus datos para otra cosa (por ejemplo, mencionar tu contenido en nuestras redes con tu nombre), te lo pediríamos aparte y podrías negarte sin que afecte tu participación.
5. Cómo obtenemos tus datos, y cómo los verificamos
Directamente de ti, por el formulario de aura.imaginai.mx/resident y, después, por la pantalla «Mi plan → Resident» de aura, donde entregas tus enlaces.
La verificación de tu cédula es manual. No usamos ningún servicio automático ni compartimos tu número con terceros para verificarlo: una persona del equipo lo consulta en el portal público del registro profesional de tu país (en México, el Registro Nacional de Profesionistas de la SEP) y anota solo el resultado (coincide, no coincide o no aplica) en tu expediente.
6. Quién trata tus datos por nuestra cuenta
No vendemos tus datos. Para recibir y administrar las solicitudes usamos proveedores tecnológicos que actúan como personas encargadas: tratan los datos solo por nuestra cuenta y para prestarnos su servicio. Comunicarles datos no es una transferencia (LFPDPPP, artículo 2, fracción XX).
| Proveedor | Para qué | Dónde se procesa |
|---|---|---|
| Google Cloud y Firebase | Alojamiento de esta página y del formulario; la base de datos donde se guardan tu solicitud, tu expediente y tus entregas (Firestore); el almacenamiento donde se guarda tu constancia (Cloud Storage); las funciones del servidor que las reciben y el abono mensual (Cloud Functions); y tu cuenta de acceso a aura (Firebase Authentication) | Servidores que pueden estar fuera de México, incluidos los Estados Unidos de América |
| Google Workspace | La hoja de cálculo con las solicitudes (fecha, folio, país, nombre, número de credencial, institución, correo, WhatsApp y estado) que usa el equipo para revisarlas | Fuera de México |
| SendPulse | El envío del mensaje de WhatsApp que confirma tu solicitud y de los correos del programa (respuesta a tu solicitud, enlace de acceso) | Fuera de México |
| Meta (WhatsApp Business) | El canal de WhatsApp por el que te llegan esos mensajes | Fuera de México |
El mensaje de WhatsApp lleva tu nombre de pila y tu folio. Tu constancia solo la ve el equipo que revisa las solicitudes; nunca va en un correo, ni en un WhatsApp, ni en la hoja de cálculo.
7. Transferencias
No hacemos transferencias que requieran tu consentimiento y no vendemos tus datos. Si alguna vez quisiéramos hacer una, te pediríamos antes tu consentimiento (LFPDPPP, artículo 35).
Solo comunicaríamos tus datos a una autoridad competente cuando un requerimiento fundado y motivado lo exija (artículo 9, fracción VII, y artículo 36, fracciones V y VI).
8. Cuánto tiempo conservamos tus datos
Cuando un dato ya no se necesita, lo bloqueamos —lo guardamos sin usarlo, solo por las responsabilidades que la ley obliga a atender— y después lo suprimimos (LFPDPPP, artículos 2, fracción III; 10, y 24).
| Datos | Plazo |
|---|---|
| Solicitud que no se aprueba | Hasta 12 meses después de que te comuniquemos la respuesta; la constancia se suprime en ese mismo plazo. Después, la solicitud se suprime o se disocia, de modo que ya no te identifique. |
| Expediente de residente aprobado (incluida la constancia y los enlaces entregados) | Mientras dure tu participación y hasta 12 meses después de que termine, por si hay algo que aclarar sobre los créditos abonados. Después se suprime o se disocia; el registro de que esa credencial ya participó se conserva disociado, para no otorgar el programa dos veces por la misma. |
| Tu cuenta en aura | Se rige por el Aviso de Privacidad de aura: terminar el programa no borra tu cuenta. |
| Datos técnicos | 30 días: los registros técnicos de nuestros servidores en Google Cloud, con tu dirección IP y tu navegador. Los registros de auditoría de nuestra infraestructura pueden conservarse hasta 400 días. Después se suprimen o se disocian. |
Si antes de esos plazos nos pides cancelar tus datos, lo atendemos como dice la sección 9.
9. Tus derechos ARCO, y cómo ejercerlos
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos o están incompletos, Cancelarlos y Oponerte a su tratamiento (LFPDPPP, artículos 22 a 26). También puedes revocar tu consentimiento (artículo 7) y limitar el uso o la divulgación de tus datos (artículo 15, fracción IV).
9.1. Por correo
Escribe al Área Jurídica y Protección de Datos, en comercial@imaginai.mx, con (artículo 28):
- Tu nombre y un correo u otro medio para responderte.
- Un documento que acredite tu identidad o, si actúa alguien por ti, su representación.
- La descripción clara de los datos y del derecho que quieres ejercer (en el acceso no hace falta describir los datos).
- Cualquier documento que ayude a localizar tus datos, como tu folio de solicitud (empieza con «R-»).
- Si pides una rectificación, la corrección y el documento que la respalde (artículo 30).
Para corregir un dato de tu solicitud también puedes escribirnos por WhatsApp al +52 56 1954 8451 con tu folio.
9.2. Plazos y costo
- Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Cada plazo se puede ampliar una sola vez por un periodo igual si el caso lo justifica (artículo 31; artículo 2, fracción VIII).
- El trámite es gratuito. Solo podríamos cobrar costos de reproducción o envío (artículo 34).
9.3. Lo que debes saber antes
- Si revocas tu consentimiento o cancelas tu cédula, tu constancia o tu correo mientras participas, ya no podremos verificar tu condición de residente ni administrar el programa: tu participación terminaría. Tu cuenta en aura y tus créditos ya abonados no se tocan por eso.
- No estamos obligados a cancelar los datos que la ley nos obliga a conservar (artículo 25). Si ese es el caso, te lo explicaremos al responder.
10. Cookies y otras tecnologías
- Las páginas de Resident no usan cookies, ni píxeles de publicidad, ni herramientas de analítica.
- El formulario guarda un borrador de lo que vas escribiendo solo en tu propio navegador (almacenamiento local), para que no lo pierdas si cierras la pestaña. El borrador no guarda tu cédula ni tu constancia, y se borra al enviar. Si usas un equipo compartido, borra los datos de este sitio en tu navegador al terminar.
- Las tipografías se cargan desde Google Fonts: al abrir la página, tu navegador se conecta a servidores de Google, que reciben datos técnicos como tu dirección IP y tu navegador, y los tratan conforme a su propia política de privacidad.
- La pantalla «Mi plan → Resident» está dentro de aura y usa lo que describe el Aviso de Privacidad de aura.
11. Cambios a este aviso
Podemos actualizar este aviso por cambios en la ley, en el programa o en nuestros proveedores. La versión vigente, con su número y su fecha, siempre está publicada en esta dirección: aura.imaginai.mx/resident/privacidad/. Si el cambio es importante y participas en el programa, te avisaremos por correo antes de que aplique. Si una nueva finalidad lo requiere, te pediremos de nuevo tu consentimiento (LFPDPPP, artículos 11 y 15, fracción VI).
12. Si no estás conforme con nuestra respuesta
La autoridad en protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno (LFPDPPP, artículo 2, fracción XV, y artículo 39).
Puedes presentarle una solicitud de protección de datos dentro de los 15 días hábiles siguientes a que te comuniquemos nuestra respuesta o, si no te respondimos, desde que venza nuestro plazo (artículo 40). Sitio oficial: gob.mx/buengobierno.
Si haces tu residencia fuera de México, además de lo anterior puedes acudir a la autoridad de protección de datos de tu país.
13. Tu consentimiento
Al marcar la casilla obligatoria del formulario aceptas esta frase, que es la autorización que guardamos con tu solicitud:
He leído el Aviso de Privacidad del programa Resident de aura y consiento que IMAGINAI trate los datos de mi solicitud (incluida mi cédula o matrícula profesional y mi constancia de residente) para verificarla, contactarme y administrar mi acceso. Confirmo que la constancia no incluye datos de pacientes.
Con tu solicitud guardamos el texto exacto que aceptaste, la versión (1.1) y la fecha (2026-10-18) de este aviso, y la fecha y hora en que lo aceptaste. Sin esa casilla no podemos recibir tu solicitud.
La segunda casilla del formulario confirma que leíste las Condiciones del programa Resident; es el acuerdo del programa, no una autorización de datos.
Puedes revocar tu consentimiento en cualquier momento por los medios de la sección 9, sin efectos hacia atrás (LFPDPPP, artículo 7).
Fuentes
Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025; texto vigente, última reforma DOF 14-11-2025: diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf.