Este Aviso de Privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y sigue la estructura de contenido de la NOM-004-SSA3-2012 (expediente clínico), adoptando medidas técnicas alineadas con la NOM-024-SSA3-2012 (cifrado, bitácora de accesos, control de permisos, hash de integridad).
La plataforma no cuenta actualmente con certificación formal ante la Dirección General de Información en Salud (DGIS). El cumplimiento normativo se encuentra en proceso continuo de mejora y no debe interpretarse como una certificación oficial.
Cada profesional de salud registrado en Consultorio Digital es el Responsable del tratamiento de los datos personales de sus propios pacientes; sus datos de contacto específicos como Responsable aparecen dentro de la plataforma, en la versión de este aviso que firma al registrarse.
Finalidades primarias (necesarias para la relación con usted; sin estas no podríamos prestarle el servicio):
- Atención médica y psicológica: proporcionar servicios de consulta, diagnóstico y tratamiento adecuados a sus necesidades
- Historial clínico: mantener un expediente clínico completo conforme a NOM-004-SSA3-2012 para seguimiento de su salud
- Comunicación: contactarle para confirmar citas, enviar recordatorios y proporcionar información relevante sobre su tratamiento
- Cumplimiento legal: cumplir con obligaciones legales y normativas vigentes en México
Finalidad secundaria (no indispensable; usted puede oponerse sin que esto afecte su atención médica):
- Mejora de servicios: analizar datos de forma agregada para mejorar la calidad de los servicios que ofrecemos
Puede oponerse al uso de sus datos para la finalidad secundaria escribiendo al correo del profesional que lo atiende, sin costo alguno y sin que esto afecte su atención médica.
- Datos de identificación: nombre completo, fecha de nacimiento, sexo, dirección, teléfono, correo electrónico
- Datos de salud: historial clínico, antecedentes médicos, diagnósticos, tratamientos, evolución, resultados de estudios
- Datos sensibles: información sobre salud mental, condiciones médicas, tratamientos psicológicos
- Firmas digitales: firmas electrónicas para consentimientos informados y aceptación de avisos
- Cifrado AES-256-CBC: datos sensibles cifrados conforme a NOM-024-SSA3-2012
- Control de acceso: solo personal autorizado puede acceder a su información
- Bitácora de accesos: registro de todas las consultas y modificaciones a sus datos
- Conservación 5 años: datos conservados conforme a NOM-004-SSA3-2012
- Soft delete: no eliminación física de expedientes antes del período legal
- Conexiones seguras: uso de protocolos HTTPS para transmisión de datos
Sus datos personales se almacenan en servidores proporcionados por Hostinger, nuestro proveedor de infraestructura tecnológica (hosting), quien actúa como encargado técnico bajo las mismas medidas de seguridad descritas en este aviso.
Servidor principal: Europa (Lituania) · Respaldos: Francia. Esto implica una transferencia internacional de datos hacia la Unión Europea, amparada por el Reglamento General de Protección de Datos (GDPR), un marco reconocido internacionalmente con exigencias equivalentes o superiores a las de la legislación mexicana.
Sus datos personales NO serán transferidos a terceros sin su consentimiento explícito, excepto en los siguientes casos:
- Cuando sea necesario para proporcionar el servicio médico contratado
- Cuando exista una orden judicial o requerimiento de autoridad competente
- Cuando sea necesario para cumplir con obligaciones legales o normativas
- Cuando usted otorgue su consentimiento expreso para una transferencia específica
En caso de transferencia, se garantizará que el tercero cumpla con las mismas medidas de seguridad y protección de datos.
- Expedientes clínicos: mínimo 5 años desde el último acto médico (NOM-004-SSA3-2012)
- Datos administrativos: según lo establecido en la LFPDPPP y otras normativas aplicables
Usted tiene los siguientes derechos sobre sus datos personales:
- Acceso: conocer qué datos personales tenemos y para qué los utilizamos
- Rectificación: solicitar la corrección de datos inexactos o incompletos
- Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios
- Oposición: oponerse al uso de sus datos para fines específicos
Procedimiento: envíe su solicitud por correo al profesional que lo atiende (Responsable del tratamiento), adjuntando copia de su identificación oficial vigente. Su solicitud será atendida dentro de los 20 días hábiles siguientes, por el mismo medio en que fue recibida. Si el profesional no responde en ese plazo, puede escribir adicionalmente a consultoriodigitald@gmail.com, encargado técnico de la infraestructura (sin que esto lo convierta en Responsable de sus datos).
Esta plataforma únicamente provee herramientas tecnológicas para la gestión de expedientes clínicos y apoyo administrativo. El uso, interpretación y decisiones médicas derivadas de la información registrada son responsabilidad exclusiva del profesional de salud. La plataforma no sustituye el juicio clínico ni asume responsabilidad por el uso indebido de las herramientas.
Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento. Cualquier modificación será notificada a través de nuestro sitio web o por correo electrónico. El uso continuado de nuestros servicios después de dichas modificaciones constituirá su aceptación de las mismas.
La última versión de este aviso de privacidad siempre estará disponible en la plataforma y en nuestro sitio web para su consulta en cualquier momento.