Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

El Dr. Javier Luna García, médico especialista en
coloproctología, es responsable del tratamiento y protección de los datos
personales que se recaben a través del sitio web, WhatsApp, teléfono,
formularios y demás canales oficiales del consultorio.

2. ¿Qué datos personales podemos recopilar?

Dependiendo del servicio solicitado y de la relación que exista con el
consultorio, podremos recopilar las siguientes categorías de datos:

• Nombre completo.
• Número de teléfono y otros datos de contacto.
• Fecha de nacimiento, cuando sea necesaria para la atención o registro.
• Fecha, horario y sede de la cita.
• Información necesaria para confirmar, reprogramar o cancelar una cita.
• Información proporcionada por familiares, representantes o personas
  autorizadas, cuando corresponda.
• Contenido de los mensajes enviados mediante los canales oficiales.
• Información administrativa necesaria para prestar los servicios
  solicitados.

Datos personales sensibles relacionados con la salud

Se consideran datos personales sensibles aquellos relacionados con aspectos
de la persona cuya utilización indebida pueda generar un riesgo importante
para su privacidad, incluyendo información relacionada con su
estado de salud.

En el contexto de la atención médica, esto puede incluir información sobre
síntomas, padecimientos, antecedentes médicos, diagnósticos, tratamientos,
estudios clínicos, procedimientos, resultados y otra información necesaria
para la atención.

También pueden constituir datos personales sensibles las
fotografías, videos, imágenes o documentos médicos cuando
permitan conocer o inferir información relacionada con el estado de salud
de una persona.

3. Finalidades del tratamiento

Finalidades necesarias

Sus datos personales podrán ser tratados para las siguientes finalidades:

• Recibir y atender solicitudes de citas médicas.
• Consultar disponibilidad de horarios.
• Agendar citas en la sede seleccionada.
• Confirmar, reprogramar o cancelar citas.
• Enviar recordatorios relacionados con citas próximas.
• Contactar al paciente o a su representante para coordinar su atención.
• Registrar y administrar la información relacionada con la atención
  médica.
• Integrar, actualizar y conservar el expediente clínico cuando corresponda.
• Dar seguimiento a solicitudes, aclaraciones o incidencias relacionadas
  con la atención.
• Cumplir obligaciones médicas, sanitarias, administrativas y legales.
• Proteger la seguridad e integridad de los pacientes, del personal y de
  los sistemas utilizados por el consultorio.

4. Fotografías, estudios e información médica enviada por WhatsApp

WhatsApp se utiliza como uno de los canales oficiales de comunicación del
consultorio. En determinadas situaciones, un paciente puede enviar
fotografías, estudios, recetas, resultados o información relacionada con
su motivo de consulta.

Cuando dicha información sea recibida, podrá ser revisada por el personal
autorizado y, cuando corresponda, por el médico tratante, exclusivamente
para valoración médica, orientación, diagnóstico, seguimiento, continuidad
de la atención, integración del expediente clínico cuando corresponda o
gestión del servicio de salud solicitado.

El consultorio no utilizará estas fotografías, imágenes, videos o
documentos para publicidad, campañas comerciales, redes sociales,
mercadotecnia, publicaciones, presentaciones, docencia, investigación ni
promoción de servicios. Su tratamiento queda limitado a las
finalidades asistenciales descritas en este aviso.

Si una imagen o documento resulta necesario para documentar la atención
médica, podrá incorporarse al expediente clínico o sistema médico
correspondiente, sujeto a las reglas de conservación y confidencialidad
aplicables.

5. Finalidades que no realizamos

Los datos personales recabados para la atención médica y administración de
citas no serán utilizados para fines de publicidad,
prospección comercial, campañas promocionales ni venta de información
personal.

Las fotografías, imágenes, videos y documentos médicos
no serán utilizados para publicidad, redes sociales, campañas
promocionales, mercadotecnia, publicaciones, presentaciones, docencia,
investigación ni promoción del consultorio. Su utilización queda
limitada a la atención médica, la continuidad asistencial, la gestión del
servicio de salud y, cuando corresponda, la integración y conservación del
expediente clínico.

6. Consentimiento

El tratamiento de datos personales se realizará de conformidad con la
legislación aplicable y con las finalidades informadas en este aviso.

Cuando la legislación permita el consentimiento tácito, este podrá
actualizarse al ponerse a disposición del titular el presente aviso y no
manifestar su oposición, conforme a las reglas aplicables.

Tratándose de datos personales sensibles, se solicitará el consentimiento
expreso y por escrito mediante el mecanismo correspondiente cuando la ley
así lo exija, salvo que resulte aplicable alguna de las excepciones legales
previstas para su tratamiento.

La revocación del consentimiento no tendrá efectos retroactivos y no
impedirá el tratamiento que resulte necesario para cumplir obligaciones
legales, médicas o sanitarias cuando exista una base legal que lo permita.

7. Uso de WhatsApp

El consultorio utiliza WhatsApp como herramienta de comunicación para
administrar citas y mantener contacto con pacientes.

WhatsApp y las empresas relacionadas con su operación pueden tratar datos
técnicos, información de la cuenta, metadatos y otros datos conforme a sus
propios términos y políticas de privacidad.

El consultorio no controla directamente la infraestructura ni las
prácticas de privacidad de dicha plataforma.

Por ello, el consultorio limita el uso de WhatsApp a las finalidades
necesarias para la comunicación y atención correspondiente y adopta medidas
razonables para restringir el acceso a la información que recibe por este
medio.

8. Proveedores y sistemas tecnológicos

Para administrar citas, prestar servicios médicos y mantener la operación
del consultorio, podrán utilizarse proveedores tecnológicos y plataformas
especializadas, entre ellas:

• WhatsApp Business y servicios tecnológicos relacionados con Meta.
• Google Calendar u otras herramientas de administración de agenda.
• Huli u otros sistemas de gestión médica y expediente clínico.
• Servicios de alojamiento, seguridad, respaldo y soporte tecnológico.

Dependiendo del servicio contratado y de la función que desempeñe cada
proveedor, estos podrán intervenir en el tratamiento de determinados datos
conforme a sus propias condiciones y a las obligaciones contractuales y
legales aplicables.

9. Transferencias y comunicación de datos

El Dr. Javier Luna no vende, renta ni comercializa datos personales.

Los datos personales no serán comunicados a terceros para fines
publicitarios.

Los datos podrán comunicarse o transferirse cuando sea necesario para
prestar el servicio solicitado, cumplir obligaciones legales, atender
requerimientos de autoridades competentes, proteger la salud o integridad
del titular, ejercer o defender derechos o cuando exista otra base legal
que permita dicha comunicación.

Cuando una transferencia requiera consentimiento del titular conforme a la
legislación aplicable, este será solicitado mediante el mecanismo
correspondiente.

10. Conservación y eliminación de la información

Los datos relacionados exclusivamente con la administración de citas serán
conservados durante el tiempo necesario para cumplir las finalidades para
las que fueron obtenidos, resolver aclaraciones y atender las obligaciones
legales correspondientes.

En el caso de fotografías, mensajes o documentos recibidos por WhatsApp,
se procurará limitar su conservación al tiempo necesario para cumplir la
finalidad para la cual fueron recibidos.

Cuando una fotografía, estudio o documento sea necesario para documentar la
atención médica, podrá incorporarse al expediente clínico o sistema médico
correspondiente. En ese caso, su conservación se sujetará a las
disposiciones médicas, sanitarias y legales aplicables.

Cuando los datos ya no sean necesarios para las finalidades que justificaron
su tratamiento y haya concluido el periodo de conservación aplicable, serán
suprimidos, bloqueados o anonimizados conforme corresponda.

11. Medidas de seguridad y confidencialidad

El consultorio adopta medidas administrativas, técnicas y físicas
razonables y proporcionales al tipo de información tratada para proteger
los datos personales contra daño, pérdida, alteración, destrucción, acceso,
uso o divulgación no autorizados.

Entre estas medidas pueden encontrarse:

• Acceso restringido al personal autorizado.
• Contraseñas y mecanismos de autenticación.
• Protección de los dispositivos utilizados para el tratamiento.
• Control de acceso a cuentas y sistemas.
• Obligaciones de confidencialidad para el personal autorizado.
• Revisión y actualización de permisos de acceso.
• Medidas de respaldo y recuperación de información.
• Procedimientos para atender incidentes de seguridad.

Ningún medio electrónico puede garantizar una seguridad absoluta. Por ello,
las medidas se revisan y ajustan considerando los riesgos, el tipo de datos
tratados y las circunstancias de cada sistema.

12. Vulneraciones de seguridad

Si se detecta una pérdida, robo, extravío, acceso, copia, uso, alteración o
divulgación no autorizada de datos personales, el consultorio analizará el
incidente y adoptará las medidas correctivas y preventivas que
correspondan.

Cuando una vulneración pueda afectar de manera significativa los derechos
patrimoniales o morales de las personas titulares, se realizarán las
comunicaciones que resulten exigibles conforme a la legislación aplicable.

13. Derechos ARCO

El titular puede ejercer los siguientes derechos:

• Acceso:
  conocer qué datos personales se encuentran en posesión del responsable y
  cómo son tratados.
• Rectificación:
  solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación:
  solicitar la supresión de sus datos cuando legalmente proceda.
• Oposición:
  oponerse al tratamiento de sus datos por una causa legítima, en los casos
  permitidos por la legislación.

¿Cómo ejercer los derechos ARCO?

La solicitud deberá enviarse al correo:

drluna.coloproto@gmail.com

Se recomienda utilizar como asunto:
“Solicitud de derechos ARCO”.

La solicitud deberá incluir:

1. Nombre completo del titular y medio para recibir la respuesta.
2. Documentos que acrediten la identidad del titular o, en su caso, la
   representación legal.
3. Descripción clara y precisa de los datos personales respecto de los cuales
   se solicita el ejercicio del derecho.
4. Indicación del derecho ARCO que desea ejercer.
5. Cualquier información que facilite la localización de los datos.
6. En caso de rectificación, indicar la modificación solicitada y aportar,
   cuando corresponda, documentación que la sustente.

La determinación será comunicada dentro de los plazos establecidos por la
legislación aplicable. Cuando la solicitud resulte procedente, se hará
efectiva dentro del plazo legal correspondiente.

14. Revocación del consentimiento

El titular puede solicitar la revocación de su consentimiento cuando el
tratamiento se base en dicho consentimiento.

Para solicitarla, deberá enviar un correo a:

drluna.coloproto@gmail.com

Asunto recomendado:
“Revocación del consentimiento”.

La revocación no tendrá efectos retroactivos y no procederá cuando exista
una obligación legal o una base jurídica que permita continuar con el
tratamiento.

15. Limitación del uso o divulgación

El titular puede solicitar la limitación del uso o divulgación de sus datos
personales cuando legalmente proceda.

Para hacerlo, deberá enviar una solicitud al correo:

drluna.coloproto@gmail.com

Asunto recomendado:
“Limitación del uso de datos personales”.

16. Menores de edad y personas representadas

Cuando la atención corresponda a una persona menor de edad o a una persona
que requiera representación legal, los datos deberán ser proporcionados por
quien tenga la patria potestad, tutela o representación legal que
corresponda.

El responsable podrá solicitar documentación para verificar dicha
representación cuando resulte necesario.

17. Cookies y tecnologías de seguimiento

El sitio web puede utilizar cookies técnicas necesarias para su
funcionamiento, seguridad y conservación de determinadas preferencias.

Cuando se utilicen cookies analíticas, publicitarias u otras tecnologías de
seguimiento no indispensables, estas deberán informarse mediante el
mecanismo o política de cookies correspondiente.

18. Modificaciones al aviso de privacidad

Este aviso podrá modificarse o actualizarse debido a cambios legales,
administrativos, tecnológicos, operativos o relacionados con los servicios
proporcionados por el consultorio.

Las modificaciones serán publicadas en esta misma página. La fecha de
actualización indicada al inicio permitirá identificar la versión vigente.

19. Contacto para asuntos de privacidad