Aviso de Privacidad Integral

1. Identidad y domicilio del Responsable

Dra. Sofía Rincón Montes, Cirujana Plástica, Estética y Reconstructiva, Cédula Profesional vigente ante el CMCPER, con domicilio para efectos de este Aviso en Diego Rivera 2311, Piso 4, Consultorio 409, Edificio Corporativo Central, Zona Urbana Río, Tijuana, Baja California, México, es la persona física responsable de recabar, usar, almacenar y en su caso transmitir sus datos personales conforme a lo establecido en el presente documento.

2. Marco legal aplicable

Este Aviso de Privacidad se fundamenta, entre otras, en las siguientes disposiciones:

En México

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
• Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
• NOM-004-SSA3-2012, del expediente clínico, y NOM-024-SSA3-2012, en lo relativo a la confidencialidad e intercambio de información en salud.
• Ley General de Salud, en lo relativo al secreto profesional médico y la confidencialidad del expediente clínico.

En Estados Unidos

• California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA) — se observan sus principios de manera voluntaria para visitantes y pacientes residentes de California.
• Cuando resulte aplicable a la relación médico-paciente con pacientes de Estados Unidos, se observan también, como buena práctica, los principios de confidencialidad de información de salud alineados con HIPAA (Health Insurance Portability and Accountability Act), aun cuando el Consultorio, al operar en México, no se encuentra sujeto de forma directa a dicha ley.

En caso de conflicto o duda sobre la aplicación de una u otra normativa, prevalecerá el estándar que otorgue mayor protección al titular de los datos personales.

3. Datos personales que recabamos

Recabamos sus datos personales de forma directa (cuando usted los proporciona a través de nuestros formularios de contacto y precalificación, por teléfono, WhatsApp, correo electrónico o en consulta presencial) y de forma automática (a través de cookies y tecnologías similares al navegar en este sitio).

4. Datos sensibles y consentimiento expreso

Conforme al Artículo 3, fracción VI, y al Artículo 9 de la LFPDPPP, los datos sobre el estado de salud presente o futuro que recabamos a través de nuestro formulario de precalificación quirúrgica se consideran datos personales sensibles, cuyo tratamiento indebido podría dar origen a discriminación o conllevar un riesgo grave para el titular.

Por ello, antes de recabar este tipo de datos solicitamos su consentimiento expreso y por escrito mediante una casilla de aceptación específica dentro del propio formulario, la cual describe con claridad la finalidad del tratamiento. Si usted no otorga dicho consentimiento, el formulario de precalificación no podrá ser enviado ni procesado.

5. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación con usted)

• Contactarlo(a) para dar seguimiento a su solicitud de información o consulta.
• Realizar una precalificación médica preliminar previa a su valoración presencial o virtual.
• Agendar, confirmar y dar seguimiento a citas y valoraciones médicas.
• Brindar atención médica, integrar su expediente clínico y dar seguimiento a su tratamiento.
• Cumplir con obligaciones legales, sanitarias y regulatorias aplicables al ejercicio de la medicina.

Finalidades secundarias (no necesarias — usted puede oponerse)

• Envío de comunicaciones informativas, promocionales o boletines sobre procedimientos y contenidos.
• Encuestas de satisfacción y estudios internos de calidad en el servicio.
• Estadísticas internas y mejora continua de nuestros servicios y de este sitio web.

Usted puede oponerse al tratamiento para finalidades secundarias en cualquier momento, sin que ello afecte el tratamiento de sus datos para las finalidades primarias, escribiendo al correo señalado en la sección de Contacto.

6. Transferencias y encargados del tratamiento

No vendemos, rentamos ni compartimos sus datos personales con terceros para fines de mercadotecnia ajenos a este Consultorio. Para poder operar este sitio y procesar el formulario de precalificación, nos apoyamos en los siguientes encargados del tratamiento (proveedores de servicios que procesan datos por nuestra cuenta, bajo sus propias políticas de seguridad):

• Formspree, Inc. (formspree.io) — recibe y almacena de forma segura la información enviada a través de nuestro formulario de precalificación, con sede en Estados Unidos.
• Cloudflare, Inc. — provee la infraestructura de hospedaje, red de distribución de contenido y seguridad de este sitio web.

Estas transferencias son necesarias para el cumplimiento de las finalidades primarias descritas en este Aviso y no requieren su consentimiento adicional conforme al Artículo 37 de la LFPDPPP, al tratarse de servicios prestados a nombre y por cuenta del Responsable.

7. Derechos ARCO y revocación del consentimiento

Usted tiene derecho, en todo momento, a Acceder a sus datos personales en nuestro poder y a los detalles de su tratamiento; a Rectificarlos en caso de ser inexactos o incompletos; a Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas en este Aviso; así como a Oponerse al tratamiento de los mismos para fines específicos (derechos "ARCO"). Asimismo, usted puede revocar el consentimiento que, en su caso, nos haya otorgado.

Para ejercer cualquiera de estos derechos, deberá enviar una solicitud al correo señalado en la sección de Contacto, indicando:

1. Nombre completo y datos de contacto para comunicarle la respuesta.
2. Documento que acredite su identidad (o de su representante legal, en su caso).
3. Descripción clara y precisa de los datos y el derecho que desea ejercer.

Responderemos su solicitud dentro de un plazo máximo de 20 días hábiles a partir de la fecha de recepción, conforme al Artículo 32 de la LFPDPPP, plazo que podrá prorrogarse una única vez por un periodo igual cuando así lo justifiquen las circunstancias del caso.

8. Cookies y tecnologías de rastreo

Este sitio utiliza cookies y tecnologías similares (como almacenamiento local del navegador) para permitir el funcionamiento correcto del sitio, recordar sus preferencias, medir el desempeño de nuestras páginas y, en su caso, analizar el comportamiento de navegación de forma agregada.

Como periodo general de conservación, las cookies utilizadas en este sitio se retienen por un máximo de 12 (doce) meses a partir de su generación, transcurridos los cuales expiran automáticamente. Al vencer dicho plazo, y en caso de que usted continúe navegando en el sitio, podrán generarse nuevas cookies conforme a lo aquí descrito.

Usted puede deshabilitar, eliminar o bloquear las cookies en cualquier momento desde la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad de algunas secciones del sitio, como el formulario de precalificación.

9. Medidas de seguridad

Hemos implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado de la comunicación entre su navegador y nuestro sitio mediante el protocolo HTTPS/TLS.
• Acceso restringido a la información de salud, limitado al personal médico y administrativo autorizado, sujeto al secreto profesional que establece la Ley General de Salud.
• Uso de proveedores de infraestructura (encargados del tratamiento) con estándares reconocidos de seguridad de la información.

Ningún sistema de transmisión o almacenamiento electrónico es 100% infalible; sin embargo, nos comprometemos a mantener actualizadas nuestras medidas de seguridad conforme a los estándares de la industria.

10. Menores de edad

Este sitio y sus servicios están dirigidos a personas mayores de 18 años. No recabamos, de forma consciente, datos personales de menores de edad sin el consentimiento verificable de su padre, madre o tutor legal. Cualquier procedimiento o valoración médica que involucre a un menor de edad requerirá el consentimiento expreso y por escrito de su representante legal, conforme a la legislación aplicable.

11. Derechos adicionales para residentes de California, EE.UU.

Si usted es residente del estado de California, Estados Unidos, y nos proporciona información personal (por ejemplo, al utilizar un número telefónico con lada +1 o al identificarse como residente de dicho estado), le reconocemos, de manera voluntaria y conforme a los principios de la CCPA/CPRA, los siguientes derechos:

• Derecho a saber qué información personal recabamos, usamos, divulgamos y las fuentes de dicha información.
• Derecho de acceso a una copia de la información personal específica que hemos recabado sobre usted.
• Derecho de eliminación de su información personal, sujeto a las excepciones legales y regulatorias aplicables (por ejemplo, obligaciones de conservación de expedientes clínicos).
• Derecho de corrección de información personal inexacta.
• Derecho a optar por no vender ni compartir su información personal — declaramos expresamente que no vendemos ni compartimos información personal en los términos que define la CPRA.
• Derecho a limitar el uso y divulgación de información personal sensible, incluyendo información de salud.
• Derecho a la no discriminación por ejercer cualquiera de los derechos anteriores.

Para ejercer cualquiera de estos derechos, puede escribirnos al correo señalado en la sección de Contacto, indicando su solicitud y, de ser residente de California, señalándolo expresamente para darle el tratamiento correspondiente.

12. Cambios a este Aviso de Privacidad

Nos reservamos el derecho de actualizar, modificar o complementar este Aviso de Privacidad en cualquier momento, ya sea para atender novedades legislativas, políticas internas, requerimientos de nuevos servicios o productos, o buenas prácticas de la industria. Cualquier modificación será publicada en esta misma página con la fecha de actualización correspondiente. Le recomendamos consultar este Aviso periódicamente.

13. Contacto

Para cualquier duda, comentario o para ejercer sus derechos ARCO respecto del tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través de los siguientes medios: