La Doctora es responsable del tratamiento de sus datos personales, del uso que se les dé y de su protección, de conformidad con el presente Aviso de Privacidad, con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la "Ley"), su Reglamento y demás disposiciones aplicables. La identificación del Responsable y su domicilio, señalados anteriormente, se proporcionan en cumplimiento del artículo 15, fracción I, de la Ley.
1. Datos personales que se recaban
Para las finalidades señaladas en este Aviso, la Doctora podrá recabar los siguientes datos personales:
- Datos de identificación y contacto: nombre completo del Paciente o, en su caso, del cliente o usuario de los Servicios, así como de su Familiar Responsable; correo electrónico; teléfono; y dirección física o de entrega.
- Datos de facturación: Registro Federal de Contribuyentes (RFC) y demás datos necesarios para la emisión de comprobantes fiscales.
- Datos sensibles relativos al estado de salud: información clínica, diagnóstica, de tratamiento y demás datos que integren su expediente clínico, necesarios para la prestación de los Servicios.
- Datos de cuenta: nombre de usuario y credenciales de acceso al programa de seguimiento de pacientes o a las secciones del Sitio que lo requieran.
Lo anterior, de conformidad con el artículo 15, fracción II, de la Ley. Los datos señalados en el inciso c) anterior son datos personales sensibles, en términos del artículo 2, fracción VI, de la Ley —que considera sensibles, de manera enunciativa, los datos que puedan revelar el estado de salud presente o futuro de una persona—, por lo que reciben un tratamiento con mayor grado de protección y, conforme se indica en el numeral 4 de este Aviso, requieren de su consentimiento expreso y por escrito (artículo 8 de la Ley).
Cuando el Paciente sea menor de edad o se encuentre imposibilitado para proporcionar su información o su consentimiento por sí mismo, los datos serán proporcionados por su Familiar Responsable o representante legal, quien también podrá ejercer en su representación los derechos a que se refiere este Aviso.
2. Finalidades del tratamiento
2.1 Finalidades necesarias
Sus datos personales serán utilizados para las siguientes finalidades, necesarias para la relación que usted sostiene con la Doctora:
- Integrar, resguardar y dar seguimiento a su expediente clínico.
- Identificarlo y contactarlo, así como a su Familiar Responsable, cuando corresponda.
- Programar, confirmar, reprogramar y dar seguimiento a citas y consultas.
- Prestar los Servicios descritos en los Términos y Condiciones del Sitio (consulta de especialidad y alta especialidad en oncología, plan de soporte al paciente oncológico multidisciplinario, segundas opiniones médicas, y coaching a profesionales de la salud y en investigación oncológica, según corresponda).
- Crear y administrar su usuario dentro del programa de seguimiento de pacientes.
- Facturar y cumplir con las obligaciones fiscales aplicables.
2.2 Finalidades voluntarias
De manera adicional, y únicamente si usted lo autoriza de forma separada, sus datos —incluyendo su imagen, voz y nombre abreviado— podrán utilizarse para:
- Publicar su testimonio como paciente o usuario en el Sitio y en las redes sociales oficiales de la Doctora, conforme al Consentimiento Informado para el Uso y Publicación de Testimonio que se le presentará de manera independiente para tal efecto.
La negativa a las finalidades voluntarias no afecta ni condiciona, en modo alguno, la prestación de los Servicios. Esta distinción entre finalidades necesarias y voluntarias se realiza en cumplimiento del artículo 15, fracción III, de la Ley. El tratamiento se limita a las finalidades aquí previstas; su uso para una finalidad distinta requerirá obtener nuevamente su consentimiento (artículo 11 de la Ley).
3. Uso de herramientas de terceros
Para fines de agendamiento, comunicación y resguardo de archivos, la Doctora podrá apoyarse en aplicaciones y servicios operados por terceros, tales como WhatsApp, correo electrónico (Gmail) y Google Drive. El uso de estas herramientas puede implicar que sus datos personales sean almacenados o procesados en servidores ubicados fuera de México, por lo que dicho tratamiento podría constituir una remisión de datos sujeta, adicionalmente, a las políticas de privacidad propias de dichos terceros, ajenas a la Doctora, en términos de los artículos 35 y 36 de la Ley —este último aplicable, en lo conducente, por tratarse de datos relacionados con la prestación de asistencia sanitaria—. Estas herramientas se utilizan únicamente como apoyo operativo, y no para fines distintos a los señalados en este Aviso.
4. Consentimiento
Al proporcionar sus datos personales a la Doctora, usted consiente su tratamiento conforme a los términos de este Aviso (artículo 7 de la Ley).
Tratándose de los datos personales sensibles señalados en el numeral 1, inciso c) (datos de salud), la Doctora recabará su consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o el mecanismo de autenticación que para tal efecto se implemente (artículo 8 de la Ley).
Usted podrá revocar su consentimiento en cualquier momento, sin que ello genere efectos retroactivos (artículo 7 de la Ley), a través de los medios señalados en el numeral 6 de este Aviso.
5. Confidencialidad y medidas de seguridad
Su expediente clínico se integrará, resguardará y conservará conforme a la Norma Oficial Mexicana NOM-004-SSA3-2012 y demás disposiciones aplicables, y es de carácter confidencial. La Doctora ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción, o su uso, acceso o tratamiento no autorizado (artículo 18 de la Ley). Toda persona que intervenga en el tratamiento de sus datos personales está obligada a guardar confidencialidad respecto de estos, obligación que subsiste aun después de finalizada su relación con la Doctora (artículo 20 de la Ley).
6. Derechos ARCO y revocación del consentimiento
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); a solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros o bases de datos cuando considere que no está siendo utilizada conforme a los principios, deberes y obligaciones previstos en la normativa aplicable (Cancelación); así como a oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO (artículos 21 a 26 de la Ley).
Para ejercer cualquiera de los derechos ARCO, o para revocar su consentimiento, podrá enviar su solicitud a través de los medios de contacto señalados en el Sitio, indicando su nombre, los datos que permitan acreditar su identidad (o la de su representante, en su caso), una descripción clara de los datos respecto de los cuales busca ejercer el derecho correspondiente, y cualquier documento que facilite su localización (artículo 28 de la Ley). La Doctora comunicará su determinación dentro de los veinte días siguientes a la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días siguientes a dicha comunicación; ambos plazos podrán ampliarse una sola vez por un periodo igual cuando así lo justifiquen las circunstancias del caso (artículo 31 de la Ley). El ejercicio de los derechos ARCO es gratuito; solo podrán realizarse cobros para recuperar los costos de reproducción, copias o envío (artículo 34 de la Ley).
7. Medios para limitar el uso o divulgación de sus datos
Si desea limitar el uso o divulgación de sus datos personales para las finalidades voluntarias señaladas en el numeral 2.2, podrá manifestarlo a través de los medios de contacto señalados en el Sitio (artículo 15, fracción IV, de la Ley).
8. Uso de cookies y tecnologías de rastreo
En caso de que el Sitio utilice cookies, píxeles u otras tecnologías similares para mejorar la experiencia de navegación o con fines estadísticos, dicho uso se hará del conocimiento del Usuario a través de los avisos correspondientes dentro del propio Sitio, sin que estas tecnologías se utilicen para recabar datos sensibles.
9. Modificaciones al aviso de privacidad
La Doctora podrá modificar este Aviso de Privacidad en cualquier momento, para lo cual publicará la versión actualizada en el Sitio junto con su fecha de entrada en vigor (artículo 15, fracción VI, de la Ley).
10. Autoridad competente
Si usted considera que su derecho a la protección de datos personales ha sido lesionado, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno (artículo 2, fracción XV, de la Ley), autoridad encargada de vigilar el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y de sustanciar el procedimiento de protección de derechos correspondiente (artículos 38 a 40 de la Ley).
11. Transferencias de datos personales
Las herramientas tecnológicas señaladas en el numeral 3 (WhatsApp, Gmail y Google Drive) operan por cuenta y encargo de la Doctora como proveedores o encargados del tratamiento, por lo que dichas remisiones no constituyen transferencias en términos de la Ley. Fuera de ello, la Doctora únicamente transferirá sus datos personales, incluidos los relativos a su estado de salud, en los siguientes supuestos:
- A otros profesionales, equipos o instituciones de la salud que intervengan en su atención (interconsultas, referencias médicas y manejo dentro del plan de soporte multidisciplinario), cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, el tratamiento médico o la gestión de servicios sanitarios (artículo 36, fracción II, de la Ley).
- A autoridades competentes, cuando la transferencia esté prevista en una ley, sea necesaria para la salvaguarda de un interés público o para la procuración o administración de justicia, o exista un requerimiento debidamente fundado y motivado (artículo 36, fracciones I y V, de la Ley).
- En los demás supuestos previstos en el artículo 36 de la Ley, que no requieren de su consentimiento.
En cualquier transferencia, se comunicará al tercero receptor este Aviso de Privacidad y las finalidades a las que usted sujetó el tratamiento, y aquél asumirá las mismas obligaciones que corresponden a la Doctora (artículo 35 de la Ley).
Cláusula de aceptación de transferencias: al aceptar este Aviso de Privacidad, usted indica que acepta las transferencias descritas en este numeral que llegaren a requerir su consentimiento. Podrá manifestar su negativa en cualquier momento, a través de los medios señalados en el numeral 6, sin que ello afecte las transferencias que la Ley permite sin consentimiento.
12. Plazos de conservación
Los datos personales que integran el expediente clínico se conservarán por un periodo mínimo de cinco años, contados a partir de la fecha del último acto médico, en términos de la NOM-004-SSA3-2012. La información fiscal y contable se conservará durante los plazos exigidos por la legislación de la materia. Concluidos los plazos legales de conservación y agotadas las finalidades previstas en este Aviso, sus datos serán bloqueados y, posteriormente, suprimidos o anonimizados de manera segura.
Fundamento legal: artículos 1, 2, 5, 6, 7, 8, 9, 11, 12, 14, 15, 16, 18, 20, 21, 22, 23, 24, 26, 28, 31, 34, 35, 36 y 38 a 40 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025; y Norma Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico.
Contacto
Para cualquier duda o ejercicio de derechos ARCO, puede contactarnos a través del formulario de contacto en drafatimac.com/#contacto.