Aviso de privacidad para pacientes

«Nombre del consultorio», con domicilio en «Domicilio», es responsable del tratamiento de sus datos personales.

Para cualquier asunto sobre sus datos, comuníquese con «Persona o área de privacidad»:

• correo: «Correo para privacidad»;
• teléfono: «Teléfono»;
• en nuestro domicilio, en «Horario de atención».

Usamos CoreDoc, un sistema de expediente clínico electrónico y agenda de Core Suite S.A.S. Core Suite trata sus datos únicamente por nuestra cuenta y para prestarnos ese servicio. No los usa para fines propios ni los vende.

Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, CURP, domicilio, celular y correo, y aseguradora y número de póliza si usa seguro médico.

De otras personas, si usted los proporciona: nombre, parentesco y teléfono de su contacto de emergencia, y los datos de su padre, madre, tutor o representante. Si proporciona datos de otra persona, le solicitamos informarle del contenido de este aviso.

Datos de salud. Son datos personales sensibles:

• su estado de salud pasado, presente y futuro;
• antecedentes personales y familiares, padecimientos, alergias y hábitos como el consumo de tabaco o alcohol;
• signos vitales, exploración física, notas clínicas, diagnósticos, tratamientos, recetas e indicaciones;
• resultados de estudios de laboratorio y de imagen, fotografías clínicas y demás archivos de su expediente;
• solo si su atención lo requiere: información genética, sobre su vida sexual o salud reproductiva y sobre su origen étnico.

Pagos y facturación: pagos registrados y, si pide factura, RFC, nombre o razón social, régimen fiscal, código postal, uso del CFDI y correo.

Consentimientos y preferencias: los medios por los que acepta recibir avisos, sus respuestas a ellos, sus bajas y la fecha y hora de cada consentimiento.

Finalidades necesarias para la atención que nos pide:

1. Brindarle atención médica: consulta, diagnóstico, tratamiento y seguimiento.
2. Integrar, conservar y resguardar su expediente clínico, como exige la NOM-004-SSA3-2012.
3. Agendar, confirmar, cambiar o cancelar sus citas y, si lo pide, ofrecerle horarios que se liberen antes.
4. Enviarle avisos y recordatorios de sus citas y sus indicaciones médicas por el medio que usted autorice.
5. Preguntarle cómo se siente después de su consulta para dar seguimiento a su tratamiento.
6. Referirle con otros profesionales de la salud, laboratorios u hospitales cuando su atención lo requiera.
7. Registrar sus pagos y emitir sus facturas.
8. Verificar su identidad antes de mostrarle información de su salud, por ejemplo con su fecha de nacimiento.
9. Cumplir nuestras obligaciones sanitarias y fiscales, y atender requerimientos de autoridad.
10. Atender sus solicitudes, dudas y quejas sobre sus datos.

Finalidades no necesarias, solo si el consultorio las realiza:

1. Solo si usted lo autoriza antes: enviarle por correo información sobre servicios, campañas de salud o promociones del consultorio. Nunca se la enviamos por WhatsApp ni por SMS.
2. Si usted no se opone: invitarle a calificar la atención o a responder encuestas de satisfacción.
3. Si usted no se opone: felicitarle en su cumpleaños.

Puede negarse a estas finalidades, o retirar su autorización, al firmar el formato de la sección 4 o en cualquier momento, escribiendo a «Correo para privacidad». Si este aviso no se le entregó en persona, tiene 5 días hábiles para negarse antes de que usemos sus datos para esas finalidades. Negarse no afecta su atención.

Para tratar sus datos de salud necesitamos su consentimiento expreso y por escrito. Puede darlo de cualquiera de estas formas:

• con su firma autógrafa en el formato de esta sección, en el consultorio;
• por un medio electrónico que le identifique: tocando «Acepto» en el mensaje de WhatsApp que le enviamos al número celular que usted nos dio, junto con el enlace a este aviso; en la página a la que le lleva un enlace personal que le enviamos a su celular o correo; o con su firma electrónica.

Ninguna opción viene marcada de antemano. Guardamos la fecha, la hora, el medio, el número o correo y la versión de este aviso con la que dio su consentimiento.

Si la persona paciente es menor de edad o no puede decidir por sí misma, el consentimiento lo da quien ejerce la patria potestad o la tutela.

Sin su consentimiento solo podemos tratar sus datos de salud en los casos que la ley permite; por ejemplo, en una urgencia en la que usted no pueda otorgarlo o para cumplir una obligación legal. Si no desea otorgarlo, puede consultarnos cómo afecta su atención.

Formato de consentimiento

He leído este aviso de privacidad y:

• ☐ Sí ☐ No consiento que «Nombre del consultorio» trate mis datos personales, incluidos mis datos de salud, para las finalidades necesarias de la sección 3.
• ☐ Sí ☐ No acepto que mis datos se compartan con mi aseguradora en los casos de la sección 6.
• ☐ Sí ☐ No acepto recibir por correo información sobre servicios, campañas de salud y promociones del consultorio.
• ☐ No deseo recibir encuestas de satisfacción ni felicitaciones de cumpleaños.

Con su autorización le enviamos avisos sobre sus citas (confirmación, recordatorio, cambio o cancelación), horarios que se liberan, preguntas de seguimiento, sus indicaciones y su factura.

• Usted autoriza cada medio por separado: WhatsApp, SMS o correo. Un enlace recibido por SMS solo sirve para autorizar SMS.
• Los avisos nunca llevan información de su salud: solo el nombre del consultorio (o su nombre para avisos), la fecha, la hora, el lugar y, cuando hace falta, un enlace. No llevan el nombre de quien le atiende ni datos que revelen la especialidad, salvo que el consultorio lo decida.
• Sus indicaciones pueden llegarle como documento por WhatsApp, o por SMS o correo como un enlace que le pide su fecha de nacimiento. No incluyen el diagnóstico, salvo que quien le atendió decida incluirlo.
• Abrir un enlace no registra ninguna respuesta. Su respuesta solo se registra cuando selecciona la opción correspondiente.
• Puede dejar de recibir avisos por un medio en cualquier momento, desde el mismo mensaje: en WhatsApp, con la opción para dejar de recibir mensajes o respondiendo «BAJA»; en SMS, respondiendo «BAJA»; en correo, con la opción «Dejar de recibir correos de este consultorio» al final de cada correo. También puede pedirlo por cualquiera de los medios de la sección 1.

Sin necesidad de su consentimiento, porque la ley lo permite:

• con laboratorios, gabinetes de imagen, otros profesionales de la salud y hospitales a los que le refiramos, para su diagnóstico o tratamiento;
• con las autoridades sanitarias, en los casos en que la ley nos obliga a informarles;
• con el Servicio de Administración Tributaria (SAT), por medio de un proveedor de certificación autorizado, al emitir su factura;
• con autoridades judiciales o administrativas que lo requieran conforme a la ley.

Solo con su consentimiento:

• con su aseguradora, para trámites de pago o reembolso, si usted lo acepta en el formato de la sección 4;
• con las personas que usted autorice por escrito para recibir información sobre su salud.

Quien recibe sus datos asume las mismas obligaciones que nosotros. Si el consultorio cambia de responsable, le informaremos quién es y le daremos su aviso de privacidad.

Sus datos se guardan en CoreDoc, de Core Suite S.A.S., en servidores ubicados en México. Para enviarle avisos y facturas, CoreDoc usa proveedores de WhatsApp, SMS, correo y facturación, y una red que protege la conexión. Algunos de ellos tratan datos fuera de México, principalmente en Estados Unidos, y solo reciben lo necesario para cada envío. Todos actúan por nuestra cuenta y con obligaciones de confidencialidad y seguridad. La lista completa está en el Anexo de encargado de datos de CoreDoc.

• Elija por qué medio recibir avisos o deje de recibirlos (sección 5).
• Pida que le inscribamos en nuestro listado de exclusión para no recibir información de servicios, campañas ni promociones, escribiendo a «Correo para privacidad».
• Niéguese a las finalidades no necesarias (sección 3).

Usted puede acceder a sus datos, rectificarlos si son inexactos o están incompletos, pedir su cancelación u oponerse a su uso (derechos ARCO).

Cómo pedirlo. Escriba a «Correo para privacidad» o entregue un escrito en nuestro domicilio, con:

• su nombre y un correo o domicilio para responderle;
• una copia de su identificación oficial y, si actúa por otra persona, el documento que acredite su representación (por ejemplo, el acta de nacimiento de la persona menor de edad o un poder);
• el derecho que ejerce y los datos a los que se refiere, salvo en el acceso;
• cualquier dato que nos ayude a localizar su información y, si pide una rectificación, los documentos que la respalden.

Plazos. Le respondemos en un máximo de 20 días hábiles desde que recibimos su solicitud. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Si el caso lo justifica, podemos ampliar cada plazo una sola vez por un periodo igual, y se lo diremos.

Respuesta y entrega. Le respondemos por el mismo medio por el que nos escribió. Le damos acceso con copias en papel o en documento electrónico. Para el expediente clínico, le entregamos un resumen clínico o las copias que procedan conforme a la NOM-004-SSA3-2012.

Costo. El trámite es gratuito. Solo puede haber un costo de copias o envío. Si repite la solicitud en menos de 12 meses, el costo no será mayor a 3 Unidades de Medida y Actualización, salvo que este aviso cambie de forma sustancial.

Límites. No podemos cancelar su expediente mientras debamos conservarlo (sección 11): durante ese tiempo lo bloqueamos y después lo suprimimos. Tampoco procede la oposición cuando la ley nos obliga a tratar sus datos. Si negamos su solicitud, le explicamos el motivo.

Si escribe a Core Suite sobre sus datos, Core Suite le indicará que se dirija a nosotros y nos hará llegar su solicitud.

Puede revocar su consentimiento en cualquier momento, por los medios de la sección 9 o por el mismo medio por el que lo dio. Es gratuito. Le respondemos en los mismos plazos y le confirmamos cuando hayamos dejado de usar sus datos para lo que revocó, incluidos los envíos que hacen nuestros proveedores.

La revocación no tiene efectos hacia atrás. Si revoca el consentimiento para tratar sus datos de salud, es posible que no podamos seguir atendiéndole, y aun así debemos conservar su expediente el tiempo que exige la ley.

• Expediente clínico: al menos 5 años desde su última atención, como exige la NOM-004-SSA3-2012.
• Facturas y registros de pago: 5 años, como exige el Código Fiscal de la Federación.
• Demás datos: mientras le atendamos y después, bloqueados, hasta que prescriban las acciones derivadas de nuestra relación.

Al terminar esos plazos, suprimimos sus datos de forma segura.

Sus datos están protegidos por el secreto profesional. Todo el personal del consultorio guarda confidencialidad sobre su información, como lo exige la NOM-004-SSA3-2012. CoreDoc protege su información con cifrado, accesos por persona con permisos según su función y un registro de quién consulta o modifica su expediente. Las páginas a las que le llevan nuestros enlaces solo usan cookies técnicamente necesarias para funcionar y protegerse contra ataques; no usan cookies de publicidad ni de rastreo.

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos, le informaremos de inmediato la naturaleza del incidente, los datos afectados, las medidas adoptadas y las acciones que usted puede tomar.

Podemos cambiar este aviso por cambios en la ley, en nuestros servicios o en la forma en que tratamos sus datos. Le daremos a conocer la versión nueva en el consultorio y en el enlace que acompaña nuestros mensajes. Si el cambio requiere un consentimiento nuevo, por ejemplo para tratar datos sensibles distintos o para finalidades o transferencias nuevas, se lo pediremos antes.

Si considera que no atendimos su solicitud o que tratamos sus datos en contra de la ley, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, por medio de su Unidad de Protección de Datos Personales y su Dirección General de Datos Personales en el Sector Privado:

• Avenida Insurgentes Sur 1735, Colonia Guadalupe Inn, Alcaldía Álvaro Obregón, C.P. 01020, Ciudad de México;
• correo: updp.privado@buengobierno.gob.mx;
• teléfono: 55 2000 3000.

Tiene 15 días hábiles para presentar su solicitud desde que le respondemos o desde que vence el plazo para hacerlo.

Texto breve que acompaña nuestros mensajes y formularios:

«Nombre del consultorio», con domicilio en «Domicilio», es responsable de sus datos personales. Tratamos sus datos de identificación, contacto y facturación, y sus datos de salud, que son sensibles, para atenderle, integrar su expediente clínico, agendar sus citas, enviarle avisos y facturar. Si usted no se opone, también para enviarle encuestas y felicitarle en su cumpleaños; y, solo si lo autoriza, para enviarle promociones por correo. Puede elegir por qué medio recibir avisos, negarse a lo que no es necesario y ejercer sus derechos en «Correo para privacidad». Aviso completo: coresuite.mx/legal/aviso-pacientes-coredoc.