Aviso de privacidad integral para pacientes

1. Responsable

Alonso, médico con cédula profesional 12345678 y domicilio en Isidro Huarte 265, Ciudad de México (el «Médico»), es responsable del tratamiento de tus datos personales.

Para cualquier asunto sobre tus datos puedes comunicarte al consultorio: [teléfono o correo del consultorio].

2. Datos personales que recabamos

• Identificación: nombre, fecha de nacimiento, sexo, CURP, RFC y ocupación.
• Contacto: teléfono, número de WhatsApp, correo electrónico, domicilio y datos de un contacto de emergencia.
• Datos fiscales, si pides factura: nombre o razón social, régimen fiscal y código postal.
• Aseguradora, si la tienes.
• Citas, pagos y comprobantes.
• Datos de salud (ver el apartado siguiente).

3. Datos de salud: datos sensibles y consentimiento expreso

Para atenderte necesitamos datos sobre tu salud, que la ley considera datos personales sensibles: antecedentes heredofamiliares, personales patológicos y no patológicos (incluidos hábitos como el consumo de tabaco, alcohol u otras sustancias), antecedentes gineco-obstétricos, alergias, medicamentos, tipo de sangre, signos vitales y medidas, motivo de consulta, notas clínicas, diagnósticos, recetas, resultados de laboratorio y gabinete, y estudios y documentos clínicos.

Tratamos estos datos solo con tu consentimiento expreso, que otorgas al firmar este aviso o al aceptarlo por un medio electrónico. El Médico registra en tu expediente electrónico la fecha en que lo otorgaste y la versión del aviso.

Sin tu consentimiento solo se tratarán cuando la ley lo permita; por ejemplo, cuando sea necesario para atenderte en una urgencia mientras no estés en condiciones de otorgarlo.

4. Para qué usamos tus datos

Finalidades primarias, necesarias para atenderte:

• Prestarte atención médica: diagnóstico, tratamiento, seguimiento y prescripción.
• Integrar, conservar y resguardar tu expediente clínico, como lo exige la NOM-004-SSA3-2012.
• Agendar tus citas, confirmarlas y enviarte recordatorios por correo electrónico o WhatsApp. Por WhatsApp puedes confirmar o cancelar tu cita respondiendo al mensaje, y dejar de recibirlos respondiendo BAJA.
• Darte acceso al portal del paciente, si te invitamos.
• Cobrar la consulta y emitir comprobantes fiscales.
• Cumplir obligaciones legales, como los avisos obligatorios a las autoridades sanitarias, y atender requerimientos de autoridades competentes.

Finalidades secundarias, que no son necesarias para atenderte:

• Enviarte por correo electrónico, después de cada consulta, una encuesta de satisfacción. Tus respuestas le llegan al Médico para mejorar la atención.
• Publicar tu opinión en el perfil público del Médico, sin tu nombre («Paciente verificado»), solo si lo autorizas expresamente al responder la encuesta. Puedes retirar esa autorización con el mismo enlace.
• [Opcional] Enviarte información sobre campañas de salud o servicios del consultorio.

5. Cómo negarte a las finalidades secundarias

Puedes pedir en cualquier momento que no usemos tus datos para finalidades secundarias, en el consultorio o en [teléfono o correo del consultorio]. Cada encuesta trae además un enlace para dejar de recibirlas. Tu negativa no afecta tu atención.

6. Quién trata tus datos por cuenta del Médico

El Médico lleva tu expediente en Opifer, una plataforma tecnológica que trata tus datos solo por cuenta del Médico, como encargado, sin usarlos para fines propios. Opifer y sus proveedores guardan la información en servidores ubicados en los Estados Unidos de América, con medidas de seguridad y obligaciones de confidencialidad. Puedes consultar el aviso de privacidad de Opifer.

Para enviarte recordatorios por WhatsApp, Opifer usa a Twilio y a WhatsApp (Meta), que solo reciben tu nombre de pila, tu número y la fecha, hora y lugar de la cita, nunca información clínica. Si pides factura, tus datos fiscales se envían a Facturapi, el proveedor de facturación de Opifer, y al SAT. Los correos que recibes del consultorio (recordatorios, encuestas y, si el Médico te la envía, tu receta en PDF) salen por Resend, el proveedor de correo de Opifer.

[Si el Médico trabaja con asistentes o personal administrativo que tienen acceso a tu información, indicarlo aquí.]

7. Transferencias

Sin tu consentimiento, solo compartiremos tus datos en los casos que permite la ley:

• Con otros profesionales e instituciones de salud, laboratorios y gabinetes, cuando sea necesario para tu diagnóstico o tratamiento.
• Con las autoridades sanitarias, en los casos de notificación obligatoria.
• Con autoridades judiciales o administrativas que lo requieran conforme a la ley, y con la Comisión Nacional de Arbitraje Médico (CONAMED) si interviene en una queja.

Con tu consentimiento:

• [Opcional] Con tu aseguradora, para tramitar el pago o reembolso de tus consultas. Si no lo autorizas, díselo al Médico.

8. Tus derechos ARCO

Tienes derecho a acceder a tus datos, a rectificarlos si son inexactos o están incompletos, a cancelarlos y a oponerte a su tratamiento para fines específicos (derechos ARCO). Para ejercerlos, presenta tu solicitud al Médico en [teléfono o correo del consultorio], con:

• Tu nombre y un medio para comunicarte la respuesta.
• Una identificación oficial o, si actúas por medio de un representante, el documento que lo acredite.
• La descripción clara de los datos y del derecho que quieres ejercer.
• Si pides una rectificación, las correcciones y el documento que las respalde.

El Médico te responderá dentro de los plazos que fija la LFPDPPP. Si pides acceso, puede entregarte una copia de tus datos en formato electrónico y una impresión de tu expediente. Conforme a la NOM-004-SSA3-2012, también puedes solicitar un resumen clínico.

9. Cancelación y oposición: lo que la ley obliga a conservar

Tu expediente clínico no puede borrarse a petición tuya mientras corre el plazo de conservación: la NOM-004-SSA3-2012 obliga al Médico a conservarlo por al menos 5 años desde el último acto médico, y la LFPDPPP no obliga a cancelar los datos que deben conservarse por disposición legal ni los que un profesional de la salud sujeto al secreto profesional trata para la atención médica.

Si pides la cancelación, el Médico dejará de usar tus datos para cualquier fin distinto de esas obligaciones: los bloqueará (se conservan sin ningún otro tratamiento, solo para cumplir la ley y atender posibles responsabilidades) y los suprimirá al terminar el plazo. Los datos que no forman parte del expediente, como los que se usan para finalidades secundarias, se cancelan de inmediato.

La oposición a las finalidades secundarias procede en cualquier momento. Oponerte a las finalidades primarias implica que el Médico ya no podrá atenderte; aun así, lo registrado en tu expediente se conserva el plazo que exige la ley.

10. Revocación del consentimiento

Puedes revocar tu consentimiento en cualquier momento, por el mismo medio que los derechos ARCO. La revocación no tiene efectos retroactivos ni permite borrar lo que la ley obliga a conservar: el expediente se conserva y se bloquea como se explica en el apartado anterior.

11. Conservación, bloqueo y supresión

Tu expediente clínico se conserva por un periodo mínimo de 5 años, contados a partir de la fecha del último acto médico, como lo exige la NOM-004-SSA3-2012. Lo que se elimina del expediente en la plataforma se retira del expediente activo pero se conserva durante ese plazo, igual que las versiones anteriores de lo que se corrige.

Al terminar el plazo los datos se bloquean y, concluido el periodo de bloqueo, se suprimen de forma segura. Los datos de pagos se conservan el plazo que exigen las disposiciones fiscales.

12. Reservas en línea y portal del paciente

Si solicitas una cita en línea, usamos tu nombre, teléfono, correo y el motivo de consulta que compartas para gestionar la solicitud, contactarte y, si te atendemos, abrir tu expediente. Antes de enviarla aceptas el aviso de privacidad simplificado; guardamos la versión y la fecha.

Si te invitamos al portal del paciente, usamos tu correo electrónico para crear tu acceso y te mostramos ahí tu información. La primera vez que entras te pedimos aceptar el aviso de privacidad.

13. Cambios a este aviso

Cualquier cambio a este aviso se dará a conocer en el consultorio, en el portal del paciente o en la página del Médico en Opifer.

14. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad garante que establece la LFPDPPP, la Secretaría Anticorrupción y Buen Gobierno.