AVISO INTEGRAL DE PRIVACIDAD Y PROTECCION DE DATOS PERSONALES DRA. DULCE MARÍA STEPHANIE DÍAZ MEZA
Cirugía oncológica
I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
La Dra. Dulce María Stephanie Díaz Meza, en su carácter de profesional de la salud con actividad económica en servicios de consultorios de medicina general pertenecientes al sector privado, bajo el Régimen de las Personas Físicas con Actividades Empresariales y Profesionales, declara ser la responsable de la obtención, divulgación, almacenamiento, uso, manejo, transferencia y protección (en lo sucesivo el Tratamiento) de los datos personales y datos personales sensibles de sus pacientes, clientes y usuarios (en lo sucesivo el Titular). Para efectos de dar cumplimiento a lo dispuesto por la legislación aplicable, la responsable señala como su domicilio legal y fiscal el ubicado en Carretera México-Tuxpan Número 139, Colonia Santa Ana, Código Postal 43642, Tulancingo de Bravo, Hidalgo.
II. FUNDAMENTO CONSTITUCIONAL Y LEGAL
El presente Aviso de Privacidad se emite en estricto cumplimiento de las disposiciones del orden público y de observancia general vigentes en los Estados Unidos Mexicanos, fundado en los Artículos 6°, párrafo segundo, y 16°, párrafo segundo de la Constitución Política de los Estados Unidos Mexicanos. Asimismo, se sustenta en los Artículos 2, 3, 7, 8, 11, 12, 13, 14, 15, 16, 17 y demás relativos y aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la Ley), el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, los artículos aplicables de la Ley General de Salud y sus respectivos reglamentos en materia de prestación de servicios de atención médica, la Norma Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico, y la NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud.
III. DATOS PERSONALES Y SENSIBLES SUJETOS A TRATAMIENTO
Para la consecución de los fines médicos, asistenciales y administrativos del consultorio, la responsable recabará del Titular datos de identificación y contacto que comprenden el nombre completo, edad, fecha de nacimiento, sexo, Clave Única de Registro de Población (CURP), identificación oficial vigente con fotografía, firma autógrafa, domicilio particular, número de teléfono fijo o móvil, y dirección de correo electrónico.Respecto a los datos de carácter fiscal y facturación, se recabará la clave del Registro Federal de Contribuyentes (RFC), el domicilio fiscal y el régimen fiscal, únicamente en caso de que el Titular requiera la emisión de los Comprobantes Fiscales Digitales por Internet (CFDI).De conformidad con lo establecido por la Ley, se recabará información clínica considerada como datos personales sensibles por afectar a la esfera más íntima del Titular, consistente en el estado de salud presente, pasado y futuro, historial médico familiar (antecedentes heredo-familiares), antecedentes personales patológicos y no patológicos, sintomatología, diagnósticos clínicos, alergias, contraindicaciones, prescripción de medicamentos, tratamientos, resultados de estudios de laboratorio, imagenología y gabinete, así como las notas médicas y de evolución indispensables para la correcta integración del expediente clínico.
IV. FINALIDADES DEL TRATAMIENTO DE LOS DATOS
El Tratamiento que la responsable dará a los datos personales y sensibles del Titular se limitará de manera estricta al cumplimiento de las finalidades primarias, originarias y necesarias para la prestación del servicio. Estas finalidades contemplan la atención médica integral a través de la consulta general, el diagnóstico, la prevención, el tratamiento, la rehabilitación y el seguimiento clínico del paciente. De igual forma, incluye la integración, actualización, conservación y resguardo del expediente clínico del Titular, de conformidad con los términos y plazos obligatorios que señala la NOM-004-SSA3-2012.La información se utilizará también para la emisión de recetas médicas, valoraciones, dictámenes, informes, resúmenes e interconsultas necesarias, así como para la gestión administrativa que implica el contacto directo con el Titular para el control de citas, confirmación de horarios, recordatorios y comunicación de resultados de estudios médicos. Finalmente, los datos se tratarán para el procesamiento de pagos, honorarios médicos, emisión de comprobantes fiscales correspondientes (CFDI) en cumplimiento de las obligaciones tributarias de la responsable, y para dar atención oportuna a requerimientos e inspecciones debidamente fundados y motivados por parte de las autoridades sanitarias, administrativas o judiciales competentes. Se hace constar que la Responsable no recaba ni utiliza datos personales para finalidades secundarias o accesorias de carácter mercadotécnico, publicitario o de prospección comercial.
V. MEDIDAS DE SEGURIDAD Y LIMITACIÓN DEL USO DE DATOS
La responsable declara que adoptará e implementará las medidas de seguridad administrativas, técnicas, físicas y digitales necesarias para salvaguardar la integridad de los datos personales y sensibles del Titular, protegiendo la información contra daño, pérdida, alteración, destrucción o cualquier uso, acceso o tratamiento no autorizado.La información contenida tanto en expedientes clínicos físicos como en sistemas de registro electrónico se encuentra sujeta a estrictos mecanismos de control de acceso y confidencialidad. Asimismo, todo el personal auxiliar que eventualmente colabore con la responsable en la gestión del consultorio se encuentra contractualmente obligado a guardar el más estricto secreto profesional y confidencialidad respecto de los datos, obligación que subsistirá de forma indefinida.
VI. TRANSFERENCIA DE DATOS PERSONALES
La responsable se compromete a no transferir, compartir ni divulgar la información personal y sensible del Titular a terceros, nacionales o extranjeros, salvo en los supuestos de excepción previstos en la Ley y las leyes sanitarias aplicables. Estas excepciones se limitan a los casos donde la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios.Asimismo, operará cuando sea requerida de forma oficial por autoridades sanitarias competentes para fines de vigilancia epidemiológica o salud pública, cuando medie un mandato u orden judicial dictada por una autoridad jurisdiccional competente, o bien, cuando la transferencia sea indispensable para salvaguardar la vida o la integridad física del Titular en una situación de urgencia médica.
VII. MEDIOS PARA EJERCER LOS DERECHOS ARCO
El Titular o su representante legal debidamente acreditado podrán ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO), así como revocar el consentimiento previamente otorgado para el tratamiento de sus datos. Para
tales efectos, el Titular deberá presentar una solicitud por escrito directamente en el domicilio señalado en el Apartado I de este aviso, o bien, a través del mecanismo de comunicación electrónica oficial que la responsable determine para dicho fin.La solicitud deberá contener el nombre completo del Titular y domicilio u otro medio para comunicarle la respuesta, los documentos oficiales que acrediten la identidad del Titular o la representación legal, la descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los Derechos ARCO, y cualquier otro elemento o documento que facilite la localización de los datos personales, como la fecha de consulta o el número de expediente. La responsable dictará una resolución y responderá al Titular en un plazo máximo de veinte días hábiles, contados a partir de la fecha en que se recibió la solicitud, informando sobre la procedencia de la misma en los términos de ley.
VIII. MODIFICACIONES AL AVISO DE PRIVACIDAD
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de reformas legislativas, criterios de las autoridades sanitarias, políticas internas de la práctica médica de la responsable o variaciones en el modelo de atención. Cualquier modificación a este documento estará plenamente disponible para su consulta en las instalaciones del consultorio mediante los avisos físicos correspondientes.
IX. CONSENTIMIENTO EXPLÍCITO DEL TITULAREl Titular manifiesta que ha leído y comprendido el contenido integral de este Aviso de Privacidad. Al proporcionar de manera libre y voluntaria sus datos personales, fiscales e información clínica sensible, otorgo mi consentimiento expreso y por escrito para que la Dra. Dulce María Stephanie Díaz Meza realice el Tratamiento de los mismos bajo los estrictos términos de confidencialidad y seguridad aquí pactados.
Lugar y Fecha de Emisión: Tulancingo de Bravo, Hidalgo, a __ de _______ de 2026.
Nombre Completo y Firma Autógrafa del Paciente o Tutor Legal:
Dra. Dulce María Stephanie Díaz Meza
Médico General
Cédula Profesional: 15317893
COFEPRIS: 2613022002A00003
Responsable de Protección de Datos Personales