Aviso de privacidad integral
Protección de sus datos personales
01 Identidad y domicilio del responsable
La Dra. Isis Aglae Flores Herrera, médica cirujana con cédula profesional 09181265 y cédula de especialidad 6988084, en su carácter de persona física con actividad profesional independiente, es responsable del tratamiento de sus datos personales.
Domicilio: Consultorio en Vive Consultorios Especialidades Médicas,
Av. Aquiles Serdán 523, Col. Tierra Nueva, Alcaldía Azcapotzalco, C.P. 02130, Ciudad de México.
Correo para asuntos de privacidad: [privacidad@draisisflores.com.mx]
Teléfono / WhatsApp: [55 XXXX XXXX]
02 Datos personales que se recaban
Se recaban únicamente los datos necesarios para la atención médica y el agendamiento de estudios:
| Categoría | Datos | Origen |
|---|---|---|
| Identificación | Nombre completo, fecha de nacimiento, edad, sexo | Directamente del titular |
| Contacto | Teléfono, correo electrónico | Directamente del titular |
| Sensibles (salud) | Motivo de consulta, estudio solicitado, antecedentes clínicos relevantes, resultados e imágenes diagnósticas | Del titular o de su médico tratante |
| Navegación | Dirección IP y datos técnicos del navegador | Automática, al visitar el sitio |
No se recaban datos patrimoniales ni financieros a través de este sitio web. El pago de los estudios se realiza de forma presencial.
03 Datos personales sensibles
Los datos relativos a su estado de salud son datos personales sensibles conforme a la LFPDPPP. Su tratamiento exige consentimiento expreso y por escrito del titular.
Al enviar un formulario de contacto o compartir información clínica por WhatsApp o correo, usted consiente de manera expresa el tratamiento de estos datos para las finalidades descritas en el apartado 04. Este consentimiento se documenta mediante la casilla de aceptación del formulario, que no viene marcada de antemano, y queda registrado con la fecha y hora del envío.
Los datos sensibles se tratan bajo estricto secreto profesional médico y no se comparten con fines comerciales, publicitarios ni de mercadotecnia bajo ninguna circunstancia.
04 Finalidades del tratamiento
Finalidades necesarias
Estas finalidades dan origen a la relación médico-paciente. Sin ellas no es posible brindarle atención:
- Agendar, confirmar y reprogramar citas para estudios de imagen.
- Integrar y conservar el expediente clínico.
- Realizar el estudio solicitado, interpretarlo y emitir el informe correspondiente.
- Entregarle sus resultados y darles seguimiento.
- Comunicarle indicaciones de preparación previas al estudio.
- Cumplir obligaciones legales en materia sanitaria y, en su caso, fiscal.
Finalidades adicionales
Estas no son necesarias para la atención médica. Usted puede negarse a ellas sin que afecte en modo alguno su tratamiento ni la calidad del servicio:
- Enviarle recordatorios de estudios de control o de seguimiento periódico.
- Informarle sobre campañas de detección oportuna y prevención.
- Solicitarle una opinión sobre la calidad del servicio recibido.
Para negarse a las finalidades adicionales, escriba a [privacidad@draisisflores.com.mx] indicando su nombre y a qué finalidad se opone. La negativa surte efecto en un plazo máximo de cinco días hábiles.
05 Consentimiento
Al marcar la casilla de aceptación del formulario, al enviar un mensaje por WhatsApp con información clínica, o al proporcionar sus datos durante la consulta, usted otorga su consentimiento expreso para el tratamiento descrito en este aviso.
Cuando el titular sea menor de edad o esté bajo tutela, el consentimiento lo otorga quien ejerza la patria potestad, la tutela o la representación legal.
06 Terceros que intervienen y transferencias
Para operar el consultorio y este sitio se utilizan servicios de terceros que actúan como encargados, es decir, tratan datos por cuenta de la responsable y bajo sus instrucciones. Algunos de ellos almacenan información en servidores ubicados fuera de México:
| Servicio | Para qué se usa | Ubicación |
|---|---|---|
| WhatsApp Business (Meta) | Agendar citas y comunicación con pacientes | Fuera de México |
| Google Maps | Mostrar la ubicación del consultorio | Fuera de México |
| [Proveedor de hosting] | Alojamiento del sitio web | [país] |
Sus datos no se venden, rentan ni comparten con fines comerciales. Las únicas comunicaciones posibles son a otro profesional de la salud cuando usted lo solicite o lo autorice, y a la autoridad competente cuando exista un requerimiento legal fundado y motivado. La ley permite estos supuestos sin consentimiento adicional.
07 Derechos ARCO
Usted puede en cualquier momento, y de forma gratuita:
- Acceder a los datos personales que obran en poder de la responsable.
- Rectificarlos cuando sean inexactos o estén incompletos.
- Cancelarlos cuando considere que no se requieren para las finalidades señaladas.
- Oponerse a su tratamiento para fines específicos.
Cómo ejercerlos
Envíe su solicitud al correo [privacidad@draisisflores.com.mx] incluyendo:
- Nombre completo y un medio para comunicarle la respuesta.
- Copia de una identificación oficial vigente. Si actúa mediante representante, el documento que acredite la representación.
- Descripción clara de los datos sobre los que ejerce el derecho y del derecho que desea ejercer.
- Cualquier elemento que facilite localizar los datos, como la fecha aproximada del estudio.
Se le responderá en un plazo máximo de veinte días hábiles. Si la solicitud resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la respuesta.
La normativa sanitaria obliga a conservar el expediente clínico durante un periodo mínimo, por lo que la cancelación de datos clínicos puede no ser procedente mientras ese plazo esté vigente. En ese caso se le explicará el fundamento y se bloqueará el acceso a los datos hasta que el plazo concluya.
08 Revocación del consentimiento
Puede revocar el consentimiento otorgado en cualquier momento escribiendo al correo de privacidad. Se le confirmará la revocación en un plazo máximo de veinte días hábiles.
Considere que la revocación puede impedir continuar con la atención médica, y que no aplica cuando la conservación de los datos sea obligatoria por disposición legal.
09 Medios para limitar el uso o la divulgación
Para limitar el uso o divulgación de sus datos usted puede:
- Solicitar por correo su inscripción en el listado interno de exclusión, con lo que dejará de recibir cualquier comunicación no relacionada con su atención médica.
- Responder BAJA a cualquier mensaje de recordatorio o seguimiento.
- Configurar su navegador para bloquear cookies, según lo descrito en el apartado 12.
10 Plazo de conservación
Los datos se conservan únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su obtención y los plazos que impone la normativa sanitaria y fiscal aplicable. Concluido ese periodo, los datos se suprimen o se someten a un proceso de disociación que impide identificar a la persona.
- Expediente clínico e imágenes diagnósticas: por el plazo mínimo que fija la normativa sanitaria, contado a partir de la última atención.
- Datos de contacto para finalidades adicionales: hasta que usted revoque su consentimiento.
- Registros de navegación: [definir: 12 meses es lo habitual].
11 Medidas de seguridad
Se han implementado medidas administrativas, técnicas y físicas para proteger sus datos:
- Cifrado en tránsito mediante HTTPS en todo el sitio, sin excepción.
- Acceso restringido al expediente clínico, limitado a la responsable y al personal estrictamente necesario.
- Reglas de seguridad en la base de datos que impiden la lectura pública de la información de pacientes.
- Respaldos periódicos y control de accesos mediante credenciales individuales.
- Deber de secreto profesional médico, que subsiste incluso después de terminada la relación con el paciente.
Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se le informará sin demora para que pueda tomar las medidas correspondientes.
13 Datos de menores de edad
La atención incluye pacientes pediátricos. Cuando el titular sea menor de edad, los datos los proporciona quien ejerza la patria potestad o la tutela, quien también otorga el consentimiento y ejerce los derechos ARCO en su representación. Estos datos reciben el mismo tratamiento confidencial que los de cualquier paciente.
14 Cambios al aviso de privacidad
Este aviso puede modificarse por nuevos requerimientos legales, por cambios en los servicios o en las prácticas de privacidad. Cualquier modificación se publicará en esta misma página, con la fecha de última actualización visible en el encabezado.
Se recomienda consultar esta página periódicamente. Cuando el cambio afecte finalidades que requieran su consentimiento, se le solicitará de nuevo antes de aplicarlo.
15 Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales del sector privado desde la entrada en vigor de la LFPDPPP publicada el 20 de marzo de 2025, que sustituyó en estas funciones al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.