Última actualización: 6 de febrero de 2026
Políticas de Privacidad LILI APP TECHNOLOGIES, S.A. DE C.V.
Antecedentes y marco de protección de datos personales en el contexto de Lili App
LILI APP opera como una plataforma digital orientada al bienestar, la salud y el acompañamiento integral de las personas, lo que implica el tratamiento de datos personales que, por su naturaleza y finalidad, requieren un alto estándar de protección, especialmente cuando se trata de datos sensibles y datos relacionados con la salud.
En el contexto actual de la economía digital, las aplicaciones tecnológicas que gestionan información personal de los usuarios enfrentan un deber reforzado de responsabilidad, no solo desde una perspectiva legal, sino también ética, técnica y de confianza. La adecuada protección de los datos personales constituye un elemento esencial para salvaguardar los derechos fundamentales de los titulares, garantizar la seguridad de la información y fortalecer la credibilidad y sostenibilidad del modelo de negocio.
A nivel internacional, las plataformas digitales de salud y bienestar han adoptado modelos de gobernanza de datos basados en principios de transparencia, minimización, seguridad y responsabilidad proactiva, integrando políticas claras de privacidad, controles internos y mecanismos efectivos para el ejercicio de derechos por parte de los usuarios. Este enfoque responde a la necesidad de equilibrar la innovación tecnológica con la protección de la persona como centro del ecosistema digital.
Estas Políticas de Privacidad se aplican conforme a la Ley para la Protección de Datos Personales (LPDP) y las políticas y directrices emitidas por la Agencia de Ciberseguridad del Estado (ACE) como ente rector en la materia; y, en lo relativo a estándares y obligaciones de ciberseguridad y seguridad de la información aplicables a los sistemas y medidas de protección, se consideran también los principios y disposiciones pertinentes de la Ley de Ciberseguridad y Seguridad de la Información (LCSI). Asimismo, se toman como referencia buenas prácticas internacionales, incluyendo la norma ISO/IEC 27001 (Seguridad de la Información); e ISO 31000, utilizados como marcos técnicos de apoyo y no como obligaciones de certificación, con el fin de fortalecer la seguridad de la información, la gestión de la privacidad y la administración de riesgos asociados al tratamiento de datos personales, en armonía con el enfoque técnico promovido por la ACE.
Con este enfoque LILI APP TECHNOLOGIES, S.A. DE C.V. define los principios, criterios y reglas aplicables al tratamiento de los datos personales que recaba en su calidad de Responsable del Tratamiento, conforme se desarrolla en los apartados siguientes.
1. Alcance y objetivo
La presente Política de Privacidad tiene por objeto establecer de forma clara, transparente y accesible los principios, reglas, finalidades y medidas que rigen el tratamiento de los datos personales recabados por LILI APP TECHNOLOGIES, S.A. DE C.V. (en adelante, “LILI APP”), en su calidad de Responsable del Tratamiento, conforme a la Ley para la Protección de Datos Personales (LPDP), las políticas y directrices emitidas por la Agencia de Ciberseguridad del Estado (ACE) como ente rector, y las disposiciones aplicables en materia de ciberseguridad y seguridad de la información previstas en la Ley de Ciberseguridad y Seguridad de la Información (LCSI).
El alcance de esta Política comprende todos los datos personales —incluidos, cuando corresponda, datos personales sensibles y datos relacionados con la salud— que sean recabados, utilizados, almacenados, consultados, transferidos o eliminados por LILI APP en el marco de la prestación de sus servicios digitales, a través de:
- el sitio web www.liliapptecuida.com;
- las aplicaciones móviles disponibles en tiendas digitales bajo la denominación “LILI APP”;
- y cualquier otro canal, plataforma tecnológica o medio digital vinculado directa o indirectamente con la operación de sus servicios (en adelante, los “Servicios”).
Asimismo, esta Política resulta aplicable a todos los usuarios, clientes, profesionales, proveedores y terceros que interactúen con LILI APP y cuyos datos personales sean objeto de tratamiento en el contexto de los Servicios.
El objetivo de la presente Política es:
a) Garantizar que el tratamiento de los datos personales se realice de manera lícita, leal, transparente, proporcional y segura, respetando los derechos de los titulares;
b) Informar a los titulares sobre qué datos se recaban, con qué finalidad, cómo son tratados, por cuánto tiempo, y qué medidas de seguridad se aplican;
c) Establecer los mecanismos para el ejercicio efectivo de los derechos ARCO-POL (Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación del tratamiento), así como los canales de contacto correspondientes;
d) Integrar un enfoque de prevención y gestión de riesgos, incorporando medidas técnicas y organizativas de seguridad acordes con la naturaleza de los datos tratados y con los riesgos asociados a la operación de la plataforma;
La presente Política constituye el marco general aplicable al tratamiento de datos personales realizado por LILI APP y se complementa con los Términos y Condiciones, avisos de privacidad, políticas internas y procedimientos que formen parte de su sistema de cumplimiento en materia de protección de datos personales y ciberseguridad.
2. Consentimiento informado
El tratamiento de datos personales por parte de LILI APP se realiza con el consentimiento libre, expreso, informado e inequívoco del titular, otorgado en los términos establecidos en la Ley para la Protección de Datos Personales (LPDP).
2.1 Consentimiento para tratamiento ordinario
Al registrarse, acceder o utilizar los servicios, el usuario declara que ha leído, comprendido y aceptado las presentes Políticas de Privacidad, incluyendo las finalidades del tratamiento, las categorías de datos recabados y los mecanismos disponibles para el ejercicio de los derechos ARCO-POL:
- Acceso
- Rectificación
- Cancelación
- Oposición
- Portabilidad
- Olvido y Limitación del tratamiento
Otorgando su consentimiento para que LILI APP trate sus datos personales conforme a esta Política.
2.2 Consentimiento específico para datos sensibles
Cuando el tratamiento implique datos personales sensibles, incluyendo datos relativos a la salud, LILI APP recabará el consentimiento expreso por escrito o por medio electrónico verificable del titular, antes de proceder con dicho tratamiento. Este consentimiento específico deberá reflejar de manera clara:
- el tipo de dato sensible que se recaba;
- la finalidad específica del tratamiento;
- la base legal conforme a la LPDP;
- la identificación del responsable del tratamiento.
2.3 Revocación del consentimiento
El usuario puede revocar su consentimiento en cualquier momento, mediante los canales habilitados por LILI APP, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a la revocación. La revocación podrá ser total o parcial, según corresponda al tipo de tratamiento y servicio.
2.4 Efectos de la revocación
La revocación del consentimiento podrá implicar que ciertos servicios no puedan seguir siendo prestados si el tratamiento de datos personales resulta indispensable para su ejecución. En tales casos, LILI APP informará de manera clara al usuario sobre las consecuencias de la revocación.
3. Datos personales recabados
LILI APP recaba y trata datos personales de los usuarios únicamente en la medida en que resulten necesarios, pertinentes y proporcionales para la prestación de sus servicios digitales, en estricto cumplimiento de los principios de licitud, finalidad, minimización, proporcionalidad, calidad y seguridad establecidos en la Ley para la Protección de Datos Personales (LPDP), así como de las políticas y directrices emitidas por la Agencia de Ciberseguridad del Estado (ACE).
Los datos personales podrán ser recabados de forma directa, cuando el usuario los proporciona voluntariamente al registrarse, utilizar los servicios o comunicarse con LILI APP, o de forma indirecta, como resultado del uso de las plataformas tecnológicas, sistemas informáticos y herramientas digitales asociadas a los Servicios.
Entre los datos personales que pueden ser objeto de tratamiento se incluyen datos de identificación y contacto, datos necesarios para la creación y administración de cuentas de usuario, información relacionada con el uso de la plataforma, datos técnicos del dispositivo y de conexión, así como información administrativa y de facturación vinculada a la prestación de los servicios. Dichos datos serán tratados conforme a las finalidades informadas y a las bases legales aplicables.
En atención a la naturaleza del modelo de negocio de LILI APP, y cuando resulte estrictamente necesario para la prestación de los servicios, podrán tratarse datos personales sensibles, incluidos datos relativos a la salud física o mental o al bienestar del usuario. El tratamiento de este tipo de datos estará sujeto a un régimen de protección reforzada, requiriendo consentimiento expreso del titular y la implementación de medidas técnicas y organizativas adicionales que garanticen su confidencialidad, integridad y disponibilidad, conforme a la LPDP y a la normativa técnica aplicable.
LILI APP adoptará las medidas razonables para asegurar que los datos personales tratados sean exactos, completos y actualizados, y los conservará únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados o mientras exista una obligación legal que así lo exija. El usuario será responsable de la veracidad de los datos proporcionados y podrá ejercer sus derechos ARCO-POL para solicitar su actualización, rectificación o supresión, conforme a los procedimientos establecidos.
4. Finalidades del tratamiento de los datos personales
Los datos personales recabados por LILI APP serán tratados exclusivamente para finalidades legítimas, específicas y previamente informadas al titular, en observancia del principio de finalidad consagrado en la Ley para la Protección de Datos Personales (LPDP) y de los criterios de transparencia promovidos por la Agencia de Ciberseguridad del Estado (ACE).
El tratamiento de los datos personales tiene como finalidad principal permitir la correcta prestación, operación y gestión de los servicios ofrecidos por LILI APP, incluyendo la creación y administración de cuentas de usuario, el acceso a las funcionalidades de la plataforma, la interacción entre los distintos actores que forman parte del ecosistema digital de la aplicación y la adecuada gestión de la relación con los usuarios.
Asimismo, los datos personales podrán ser tratados para fines administrativos, operativos y contractuales, tales como la gestión de suscripciones, pagos, facturación, atención de consultas, solicitudes o reclamos, así como para el cumplimiento de obligaciones contractuales y precontractuales asumidas por LILI APP frente a los usuarios.
LILI APP también tratará datos personales con fines de soporte técnico, mantenimiento, mejora continua del servicio y fortalecimiento de la seguridad de la información, incluyendo la detección y prevención de accesos no autorizados, fraudes, usos indebidos o incidentes de seguridad, en concordancia con las disposiciones de la LPDP, la Ley de Ciberseguridad y Seguridad de la Información (LCSI) y las directrices técnicas emitidas por la ACE.
Cuando resulte necesario, los datos personales podrán ser tratados para el cumplimiento de obligaciones legales y regulatorias, así como para atender requerimientos de autoridades competentes, mandatos judiciales, procesos de auditoría o fiscalización relacionados con la protección de datos personales y la seguridad de la información.
El tratamiento de datos personales sensibles, incluidos los datos relativos a la salud o al bienestar, se realizará únicamente para las finalidades estrictamente necesarias y previamente informadas, con consentimiento expreso del titular y bajo medidas de seguridad reforzadas. En ningún caso los datos personales serán utilizados para finalidades incompatibles con las aquí descritas ni tratados de forma contraria a lo informado al titular.
5. Base legal del tratamiento de los datos personales
El tratamiento de datos personales realizado por LILI APP se sustenta en las bases de licitud previstas en la Ley para la Protección de Datos Personales (LPDP), y se ejecuta conforme a los principios de finalidad, proporcionalidad, minimización, seguridad y responsabilidad, así como a las políticas y directrices emitidas por la Agencia de Ciberseguridad del Estado (ACE) y las disposiciones aplicables en materia de ciberseguridad y seguridad de la información contenidas en la Ley de Ciberseguridad y Seguridad de la Información (LCSI).
En primer término, LILI APP podrá tratar datos personales cuando exista consentimiento libre, expreso, informado e inequívoco del titular, otorgado mediante el registro, la aceptación de esta Política y/o los mecanismos electrónicos habilitados en la plataforma, según corresponda. El consentimiento podrá ser revocado conforme a los procedimientos establecidos por LILI APP, sin que ello afecte la licitud del tratamiento efectuado con anterioridad a la revocación, conforme a la LPDP.
Adicionalmente, LILI APP podrá tratar datos personales cuando dicho tratamiento sea necesario para la ejecución de una relación contractual o precontractual con el usuario, incluyendo la prestación, operación, soporte, mantenimiento y gestión administrativa del servicio, así como para la atención de solicitudes y requerimientos derivados del uso de la plataforma, en la medida en que tales actividades resulten indispensables para cumplir con las obligaciones asumidas frente al titular.
Asimismo, LILI APP podrá tratar datos personales cuando sea necesario para el cumplimiento de obligaciones legales o regulatorias, o para atender requerimientos de autoridad competente, mandatos judiciales o procesos de auditoría o supervisión vinculados a la protección de datos personales, seguridad de la información o prevención de incidentes, en los términos permitidos por la normativa aplicable.
Cuando resulte procedente y siempre de manera proporcional, LILI APP podrá fundamentar determinados tratamientos en su interés legítimo, limitado estrictamente a finalidades compatibles con la prestación y seguridad del servicio, la prevención del fraude, la protección de su infraestructura tecnológica y la mejora continua de la plataforma, siempre que dicho interés no prevalezca sobre los derechos y libertades del titular. En estos casos, LILI APP adoptará medidas razonables para garantizar transparencia, minimización de datos y mecanismos de oposición o limitación cuando corresponda conforme a la LPDP.
En relación con el tratamiento de datos personales sensibles, incluidos los datos relativos a la salud o bienestar, LILI APP únicamente podrá tratarlos cuando exista consentimiento expreso del titular y cuando el tratamiento sea estrictamente necesario para las finalidades informadas, aplicando medidas reforzadas de confidencialidad, seguridad y control de acceso, conforme a las exigencias de la LPDP, a las directrices técnicas de la ACE y a las obligaciones de protección de sistemas previstas por la LCSI.
6. Derechos de los titulares de los datos personales y mecanismos de ejercicio (ARCO-POL)
LILI APP reconoce y garantiza a los titulares de los datos personales el ejercicio efectivo de los derechos ARCO-POL, conforme a lo establecido en la Ley para la Protección de Datos Personales (LPDP), como parte esencial del principio de transparencia y del enfoque de responsabilidad proactiva en el tratamiento de datos personales.
En tal sentido, los titulares podrán ejercer los derechos de Acceso, para conocer qué datos personales son tratados por LILI APP; Rectificación, para solicitar la corrección de datos inexactos o incompletos; Cancelación o Supresión, cuando el tratamiento ya no sea necesario o resulte improcedente; Oposición, para oponerse al tratamiento en los casos permitidos por la ley; Portabilidad, para solicitar la entrega de sus datos en formato estructurado cuando sea aplicable; Olvido, en los supuestos legalmente previstos; y Limitación del tratamiento, cuando concurran las condiciones establecidas en la LPDP.
El ejercicio de los derechos ARCO-POL podrá realizarse mediante los canales habilitados por LILI APP, los cuales serán claramente informados al titular, incluyendo al menos un medio electrónico de contacto. Las solicitudes deberán permitir la identificación del titular y describir de forma clara el derecho que se desea ejercer, sin que se exijan formalidades desproporcionadas o innecesarias.
Las solicitudes presentadas serán recibidas y gestionadas por el Delegado de Protección de Datos Personales (DPD) designado por LILI APP, quien actuará como punto de contacto con los titulares y con la Agencia de Ciberseguridad del Estado (ACE). El DPD evaluará la procedencia de la solicitud y coordinará su atención dentro de los plazos legales establecidos por la LPDP, garantizando una respuesta clara, motivada y oportuna.
LILI APP adoptará las medidas técnicas y organizativas necesarias para facilitar el ejercicio de los derechos ARCO-POL, garantizar la confidencialidad de la información involucrada y prevenir accesos no autorizados, en consonancia con las políticas de la ACE y con las disposiciones de la Ley de Ciberseguridad y Seguridad de la Información (LCSI) aplicables a los sistemas que soportan el tratamiento de datos personales.
7. Delegado de Protección de Datos Personales y Encargados del Tratamiento
LILI APP ha designado un Delegado de Protección de Datos Personales (DPD), de conformidad con lo establecido en el artículo 15 de la Ley para la Protección de Datos Personales (LPDP), como figura responsable de velar por el cumplimiento de la normativa en materia de protección de datos personales, servir como punto de contacto con los titulares de los datos y actuar como enlace con la Agencia de Ciberseguridad del Estado (ACE).
El Delegado de Protección de Datos Personales actuará con independencia en el ejercicio de sus funciones y tendrá, entre otras, las responsabilidades de asesorar a LILI APP en materia de protección de datos personales, supervisar el cumplimiento de la presente Política de Privacidad, coordinar la atención de solicitudes relacionadas con los derechos ARCO-POL y colaborar con la ACE en los términos previstos por la normativa aplicable.
Sin perjuicio de lo anterior, LILI APP podrá apoyarse en proveedores, aliados tecnológicos o terceros que, en el marco de la prestación de los Servicios, realicen operaciones de tratamiento de datos personales por cuenta de LILI APP, quienes actuarán como encargados del tratamiento, conforme a la definición prevista en la LPDP.
El tratamiento de datos personales por parte de los encargados se realizará únicamente bajo las instrucciones documentadas de LILI APP, y estará sujeto a obligaciones contractuales que garanticen, como mínimo, la confidencialidad de la información, la adopción de medidas técnicas y organizativas adecuadas de seguridad, la prohibición de utilizar los datos para fines distintos a los instruidos y el cumplimiento de las disposiciones de la LPDP, las políticas y directrices de la ACE y las obligaciones aplicables en materia de ciberseguridad y seguridad de la información conforme a la Ley de Ciberseguridad y Seguridad de la Información (LCSI).
LILI APP procurará que los encargados del tratamiento cuenten con estándares adecuados de seguridad de la información y protección de datos personales, tomando como referencia buenas prácticas internacionales, tales como ISO/IEC 27001 y ISO/IEC 27701, cuando resulte pertinente según la naturaleza del servicio prestado, sin que ello implique una exigencia de certificación obligatoria.
En caso de que los datos personales sean tratados o almacenados por encargados ubicados fuera del territorio nacional, LILI APP adoptará las medidas razonables para asegurar que dichos tratamientos ofrezcan un nivel adecuado de protección, conforme a la LPDP y a las directrices que, en su caso, emita la ACE.
8. Medidas de seguridad de la información y gestión de incidentes
LILI APP adopta y mantiene medidas técnicas, organizativas y administrativas razonables y proporcionales para garantizar la confidencialidad, integridad y disponibilidad de los datos personales que trata, en cumplimiento de la Ley para la Protección de Datos Personales (LPDP), las políticas y directrices emitidas por la Agencia de Ciberseguridad del Estado (ACE) y las disposiciones aplicables de la Ley de Ciberseguridad y Seguridad de la Información (LCSI).
Dichas medidas de seguridad se implementan considerando la naturaleza de los datos personales tratados, el nivel de riesgo asociado, el estado de la técnica, los costos de aplicación y el alcance del tratamiento, e incluyen, entre otros aspectos, controles de acceso lógico y físico, mecanismos de autenticación, gestión de perfiles y permisos, cifrado o técnicas equivalentes cuando resulte pertinente, respaldos de información, bitácoras de actividad y procedimientos internos orientados a la prevención de accesos no autorizados, pérdida, alteración o divulgación indebida de datos personales.
LILI APP integra la seguridad de la información como parte de su modelo de operación y gestión de riesgos, alineando sus controles y procesos con buenas prácticas internacionales, tales como las previstas en la ISO/IEC 27001 y marcos complementarios de gestión de privacidad y riesgos, utilizados como referencia técnica y metodológica, sin que ello implique una obligación de certificación.
En caso de producirse un incidente de seguridad que comprometa o pueda comprometer datos personales, LILI APP aplicará su procedimiento interno de gestión de incidentes, orientado a la detección, análisis, contención, mitigación y documentación del evento, así como a la adopción de medidas correctivas para prevenir su recurrencia, en coherencia con las directrices técnicas de la ACE y el marco de la LCSI.
Cuando el incidente de seguridad constituya una vulneración de datos personales que implique un riesgo para los derechos de los titulares, LILI APP notificará el hecho a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a los titulares afectados, dentro del plazo máximo legalmente establecido, según fuere pertinente, sin perjuicio de las investigaciones internas y de las acciones de mitigación que correspondan conforme a la LPDP.
LILI APP mantendrá registros razonables de los incidentes de seguridad y de las medidas adoptadas, como parte de su enfoque de responsabilidad y mejora continua, garantizando que la información relacionada con dichos incidentes sea tratada con estricta confidencialidad.
9. Actualización, publicación y vigencia de la Política de Privacidad
LILI APP se reserva el derecho de modificar o actualizar en cualquier momento la presente Política de Privacidad, con el fin de reflejar cambios en sus prácticas de tratamiento de datos personales, en su modelo de negocio, en las funcionalidades de sus servicios, o en la normativa aplicable en materia de protección de datos personales, ciberseguridad y seguridad de la información, incluyendo disposiciones emitidas por la Agencia de Ciberseguridad del Estado (ACE).
Las modificaciones a esta Política serán publicadas en los canales previstos por LILI APP, en particular a través de su sitio web oficial y, cuando corresponda, mediante avisos dentro de la aplicación móvil o en otros canales digitales oficiales habilitados para tal efecto, indicando de forma clara la fecha de la última actualización, en observancia del principio de transparencia previsto en la Ley para la Protección de Datos Personales (LPDP).
Cuando las modificaciones introducidas sean sustanciales y puedan afectar de manera relevante los derechos de los titulares o las condiciones del tratamiento de los datos personales, LILI APP notificará previamente dichos cambios al Usuario a través del correo electrónico registrado u otro medio de contacto idóneo, e informará sobre la entrada en vigor de la versión actualizada de la Política de Privacidad.
Toda modificación sustancial de la Política de Privacidad entrará en vigor en la fecha indicada en la notificación o publicación correspondiente. Dentro del plazo de diez (10) días calendario siguientes a la notificación de dichas modificaciones, el Usuario podrá comunicar por escrito, a través de los canales de contacto habilitados por LILI APP, su decisión de no aceptar los nuevos términos; en tal caso, y cuando el tratamiento de datos personales resulte indispensable para la prestación del servicio, podrá darse por terminada la relación contractual, sin perjuicio de las obligaciones legales pendientes.
Transcurrido dicho plazo sin que el Usuario haya manifestado oposición expresa, se entenderá que acepta la versión actualizada de la Política de Privacidad, continuando vigente la relación contractual y el uso de los Servicios, sin perjuicio del derecho del titular a ejercer en cualquier momento los derechos ARCO-POL o a revocar su consentimiento conforme a la normativa aplicable.