La Dra. Diana María Rodríguez López y el
Dr. Jonathan de Jesús Espinoza Maza, con domicilio en

Pinzón núm. 299, Fraccionamiento Reforma, C.P. 91919,
Veracruz, Veracruz, México
,
son responsables del tratamiento y protección de los datos personales
recopilados mediante el portal
https://sonriefacil.org y la herramienta digital
SonríeFácil.

Para asuntos relacionados con privacidad, protección de datos personales
y ejercicio de derechos ARCO, se encuentra disponible el correo

gestion@sonriefacil.org
.

SonríeFácil es una herramienta digital educativa y de investigación para
la prevención de la salud bucal infantil. Este aviso se dirige
principalmente a madres, padres y personas tutoras que decidan participar
acompañando a una niña o un niño.

Las preguntas deben ser respondidas por una madre, padre o persona
tutora. Antes de iniciar se muestra un aviso simplificado y se solicita
consentimiento expreso mediante una casilla que no está seleccionada
previamente.

Durante el periodo de recolección, la versión pública funciona también
como instrumento de evaluación e investigación. Por ello, el acceso al
juego requiere que la persona tutora lea la información y otorgue su
consentimiento. Si no acepta, la experiencia no iniciará y no se enviarán
respuestas a la base de investigación.

SonríeFácil aplica el principio de minimización y utiliza principalmente
categorías y códigos. Dependiendo de las respuestas proporcionadas,
puede tratar los siguientes datos:

Su tratamiento se limita a finalidades legítimas, concretas y vinculadas
con la evaluación educativa y el protocolo de investigación autorizado.
El consentimiento se obtiene expresamente por medios electrónicos
mediante una acción afirmativa de la persona tutora. La casilla de
aceptación no se encuentra premarcada.

La base de investigación no almacena la dirección IP ni el agente de
usuario. Para limitar envíos automatizados, el servidor puede generar
temporalmente un identificador no reversible derivado de la dirección IP.
Dicho identificador no permite recuperar la dirección original y no forma
parte de la base de investigación.

El proveedor de alojamiento puede procesar direcciones IP y datos
técnicos en registros de seguridad, disponibilidad y prevención de
ataques, conforme a sus condiciones como proveedor tecnológico.

1. Mostrar y operar la experiencia educativa SonríeFácil.
2. Registrar el consentimiento y la versión del instrumento aplicable.
3. Crear una base seudonimizada mediante códigos aleatorios.
4. Evaluar comprensión, usabilidad, participación y finalización.
5. Describir hábitos, alimentación, acceso a atención y factores
   relacionados con salud bucal infantil.
6. Elaborar indicadores, tablas, gráficas y análisis estadísticos.
7. Evaluar la herramienta como proyecto de innovación tecnológica.
8. Desarrollar informes, tesis, ponencias, carteles y publicaciones
   académicas o científicas.
9. Presentar resultados ante comités académicos, científicos, de ética,
   innovación o financiamiento.
10. Realizar control de calidad, identificar pruebas, excluir respuestas
    inválidas y auditar acciones administrativas.
11. Proteger la seguridad del portal y prevenir envíos automatizados o
    abusivos.

SonríeFácil no utiliza las respuestas para publicidad, mercadotecnia,
prospección comercial, venta de perfiles, calificación clínica individual
ni decisiones automatizadas con efectos jurídicos.

Si en el futuro se pretende una finalidad incompatible o distinta, se
actualizará el aviso y, cuando corresponda, se solicitará un nuevo
consentimiento.

SonríeFácil proporciona información educativa general. No realiza
diagnóstico, no prescribe medicamentos o dietas y no sustituye una
consulta odontológica, pediátrica, médica o nutricional.

Las respuestas no se utilizan para tomar decisiones clínicas
automatizadas. Si existe dolor, sangrado persistente, traumatismo,
inflamación, dificultad para respirar u otra señal de alarma, deberá
buscarse atención profesional.

Antes de iniciar se presenta un aviso simplificado con la identidad del
proyecto, categorías de datos, finalidades, existencia de datos
sensibles, riesgo mínimo esperado, enlace a este aviso y una casilla de
consentimiento tutelar.

La aceptación se registra junto con la versión vigente del instrumento y
del consentimiento. Las respuestas permanecen en el dispositivo durante
el recorrido y se envían al servidor únicamente al completar la
experiencia. Si la herramienta se cierra antes de finalizar, el sistema
no envía esas respuestas a la base de investigación.

La participación se considera de riesgo mínimo esperado; sin embargo,
ningún sistema digital puede garantizar riesgo cero. En localidades
pequeñas o ante condiciones poco frecuentes, algunas combinaciones
podrían aumentar el riesgo residual de identificación.

Si ocurriera una vulneración que afecte significativamente los derechos
de las personas titulares, los responsables realizarán las acciones y
comunicaciones exigidas por la legislación aplicable.

El cuestionario SonríeFácil no utiliza cookies publicitarias ni
seguimiento entre sitios para crear perfiles comerciales.

• WordPress:
  puede utilizar cookies necesarias para sesiones administrativas,
  seguridad y preferencias del panel. Estas cookies no se utilizan para
  registrar las respuestas infantiles.
• LiteSpeed y Hostinger:
  proporcionan caché, infraestructura, seguridad, respaldos y
  disponibilidad, por lo que pueden procesar datos técnicos
  indispensables para prestar sus servicios.
• WP Statistics:
  puede producir estadísticas de visitas, páginas consultadas, navegador,
  dispositivo o procedencia aproximada. Estas métricas se mantienen
  separadas de las respuestas del instrumento y deben configurarse para
  minimizar o anonimizar identificadores.

Los datos no serán vendidos, alquilados ni compartidos con anunciantes.
El proveedor de alojamiento podrá tratar datos técnicos por cuenta de los
responsables para infraestructura, almacenamiento, respaldo, seguridad y
disponibilidad.

Actualmente no existen instituciones colaboradoras con acceso a la base
de investigación, por lo que este apartado se considera
No aplicable. El acceso se limita a los responsables y,
en su caso, al personal expresamente autorizado dentro del protocolo.

Si posteriormente participa una institución colaboradora, este aviso y el
protocolo deberán actualizarse antes de concederle acceso a los datos.

Podrán realizarse comunicaciones necesarias para cumplir obligaciones
legales o requerimientos fundados de autoridades competentes. Los
resultados agregados y disociados podrán divulgarse académicamente porque
no deberán identificar personas o familias.

Los datos seudonimizados se conservarán durante

cinco años contados a partir del cierre oficial del estudio
,
exclusivamente para análisis, auditoría, elaboración, evaluación y
revisión de productos académicos o científicos.

Concluido este plazo, la base original será eliminada de forma segura o
sometida a un proceso de anonimización irreversible. Los conjuntos de
datos agregados o irreversiblemente anonimizados podrán conservarse para
fines históricos, estadísticos, académicos y de verificación científica.

Copias de seguridad automáticas

Las copias de seguridad automáticas se conservarán mediante ciclos de
rotación determinados por el proveedor de alojamiento y no se utilizarán
como archivos históricos permanentes. Cuando se encuentre habilitado el
esquema de respaldo diario de Hostinger, las versiones automáticas se
conservarán normalmente hasta por siete días y posteriormente serán
sobrescritas o eliminadas automáticamente.

Copias manuales de contingencia

Cuando se genere una copia manual para atender una contingencia, ésta se
conservará cifrada, con acceso restringido y durante un máximo de
treinta días. Cumplida su finalidad, deberá eliminarse de manera segura.

La persona titular, por conducto de su madre, padre, persona tutora o
representante cuando corresponda, puede ejercer sus derechos de
Acceso, Rectificación, Cancelación y Oposición, solicitar
la limitación del uso o revocar el consentimiento sin efectos
retroactivos.

La solicitud deberá enviarse a

gestion@sonriefacil.org

con el asunto
“Solicitud ARCO – SonríeFácil” e incluir:

1. Nombre de la persona solicitante.
2. Información suficiente para acreditar identidad y, en su caso,
   representación o tutela.
3. Código de participación entregado al finalizar, cuando esté disponible.
4. Descripción clara del derecho y de los datos relacionados.
5. Medio para recibir la respuesta.
6. Elementos que faciliten localizar el registro.

Los responsables responderán dentro de los plazos establecidos por la
legislación aplicable. Cuando los datos ya hayan sido convertidos en
estadísticas irreversiblemente disociadas, puede no ser técnicamente
posible retirar una contribución individual de esos resultados.

Antes del envío final, la persona puede retirarse cerrando la herramienta;
en ese caso no se transmitirán las respuestas. Después del envío puede
solicitar la revocación o eliminación mediante el procedimiento ARCO.

La revocación no tendrá efectos retroactivos sobre tratamientos
realizados lícitamente ni sobre resultados ya disociados de forma
irreversible.

• Elegir “Prefiero no responder” en los momentos habilitados.
• No proporcionar municipio y sexo, que son opcionales.
• Cerrar la herramienta antes de terminar para impedir el envío.
• Solicitar posteriormente la limitación, oposición o cancelación
  mediante el canal de derechos ARCO.

SonríeFácil no condiciona servicios clínicos, escolares ni de atención
odontológica a la participación.

Los responsables pueden actualizar este aviso por cambios legales,
técnicos, científicos o institucionales. Las modificaciones se
publicarán en

Aviso de privacidad

.

La fecha y versión vigentes aparecerán al inicio. Si un cambio afecta
sustancialmente las categorías de datos, finalidades, transferencias o
periodos de conservación, se actualizará el consentimiento y se
solicitará una nueva aceptación cuando corresponda.

Si una persona considera vulnerado su derecho a la protección de datos
personales, puede acudir ante la
Secretaría Anticorrupción y Buen Gobierno o ante la
autoridad que legalmente resulte competente, sin perjuicio de los demás
mecanismos disponibles.

Al marcar la casilla previa y pulsar “Acepto y comenzar”, la madre, padre
o persona tutora declara que: