AVISO DE PRIVACIDAD
1. OBJETO Y ALCANCE DEL AVISO DE PRIVACIDAD
El presente Aviso de Privacidad Integral tiene por objeto informar a las personas titulares de datos personales sobre la identidad de la persona responsable, los datos personales que serán sometidos a tratamiento, las finalidades para las cuales serán utilizados, las opciones y medios para limitar su uso o divulgación, los mecanismos para ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como el procedimiento para comunicar modificaciones al presente Aviso.
El tratamiento de los datos personales se realizará de manera legítima, controlada e informada, observando los principios y deberes establecidos en la legislación aplicable en materia de protección de datos personales.
2. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
Prevención y Detección Especializada, S.A. de C.V., en adelante “EL RESPONSABLE”, es una sociedad legalmente constituida conforme a las leyes mexicanas y, para efectos del presente Aviso, es responsable del tratamiento de los datos personales que recabe en el desarrollo de sus actividades.
Domicilio del responsable: Paseo de la Reforma 2608 Piso 3, Colonia Lomas Altas, Alcaldía Miguel Hidalgo, C.P. 11950
Para cualquier asunto relacionado con la protección de datos personales, EL RESPONSABLE pone a disposición el siguiente medio de contacto:
Para cualquier asunto relacionado con la protección de datos personales, EL RESPONSABLE pone a disposición el siguiente medio de contacto:
Prevención y Detección Especializada, S.A. de C.V., en adelante “EL RESPONSABLE”, es una sociedad legalmente constituida conforme a las leyes mexicanas y, para efectos del presente Aviso, es responsable del tratamiento de los datos personales que recabe en el desarrollo de sus actividades.
Domicilio del responsable: Paseo de la Reforma 2608 Piso 3, Colonia Lomas Altas, Alcaldía Miguel Hidalgo, C.P. 11950
Para cualquier asunto relacionado con la protección de datos personales, EL RESPONSABLE pone a disposición el siguiente medio de contacto:
Correo electrónico: privacidad@iusa.com.mx
Medios
Si subes imágenes a la web deberías evitar subir imágenes con datos de ubicación (GPS EXIF) incluidos. Los visitantes de la web pueden descargar y extraer cualquier dato de localización de las imágenes de la web.
El medio de contacto señalado será utilizado para atender solicitudes relacionadas con el ejercicio de derechos ARCO, revocación del consentimiento, limitación del uso o divulgación y demás asuntos vinculados con el tratamiento de datos personales.
3. DATOS PERSONALES QUE SERÁN SOMETIDOS A TRATAMIENTO
Para llevar a cabo las actividades y prestar los servicios que correspondan, EL RESPONSABLE podrá recabar los siguientes datos personales, dependiendo de la relación que exista con la persona titular y de las finalidades aplicables:
Si tienes una cuenta y te conectas a este sitio, instalaremos una cookie temporal para determinar si tu navegador acepta cookies. Esta cookie no contiene datos personales y se elimina al cerrar el navegador.
3.1 Datos de identificación
- Nombre
- Edad
- Fecha de Nacimiento.
3.2 Datos de contacto
- Domicilio
- Número(s) telefónico(s)
- Correo electrónico
- Datos o identificadores disponibles en redes sociales, cuando sean proporcionados por la persona titular o resulten necesarios para la interacción correspondiente
La naturaleza y cantidad de datos recabados podrá variar de acuerdo con el servicio, relación jurídica, solicitud o interacción concreta que origine el tratamiento.
La naturaleza y cantidad de datos recabados podrá variar de acuerdo con el servicio, relación jurídica, solicitud o interacción concreta que origine el tratamiento.
El tratamiento de datos personales sensibles se realizará únicamente para las finalidades que correspondan a la prestación de servicios, integración y gestión del expediente clínico, seguimiento de la atención, cumplimiento de obligaciones legales y demás finalidades que resulten aplicables, observando los requisitos de consentimiento y las excepciones previstas en la legislación aplicable.
Por la naturaleza de la información que puede integrarse en el expediente electrónico de historia clínica HULI, EL RESPONSABLE podrá tratar datos personales sensibles, particularmente aquellos relacionados con el estado de salud, antecedentes clínicos, diagnóstico, padecimientos, exploración física, signos vitales, información gineco-obstétrica, tipo de sangre y demás información clínica contenida en el expediente. Asimismo, podrán tratarse datos relativos al origen étnico o racial cuando sean recabados conforme a las categorías señaladas en la ficha básica.
3.3 Datos personales sensibles
La información descrita en este apartado podrá actualizarse, ampliarse o integrarse conforme a las necesidades de la atención médica y a los registros generados durante la prestación de los servicios.
- Alta por mejoría.
- Solicitud de alta voluntaria.
- Consentimientos informados.
El expediente electrónico podrá incorporar archivos digitales proporcionados por la persona paciente o generados durante la prestación de los servicios, incluyendo, entre otros:
3.3.1 Archivos y documentos integrados al expediente
- Receta y prescripción de medicamentos.
- Plan de seguimiento.
- Diagnóstico.
- Signos vitales.
- Examen físico y exploración clínica por aparatos y sistemas.
- Padecimiento.
- Motivo de consulta.
3.3.2 Información de la consulta y atención médica
- Antecedentes gineco-obstétricos.
- Antecedentes perinatales.
- Antecedentes odontológicos.
- Antecedentes no patológicos.
- Antecedentes patológicos.
- Antecedentes familiares patológicos.
El expediente electrónico podrá contener información relacionada con antecedentes familiares y personales, así como información obtenida durante la valoración y atención médica, incluyendo:
3.3.3 Antecedentes e información clínica
- Tipo de sangre.
- Dirección exacta.
- Estado de residencia, incluyendo estado, municipio y localidad.
- Grupo étnico, incluyendo la información que corresponda a las categorías afromexicano, indígena o migrante.
- Estado civil y ocupación.
- Información relacionada con seguros y planes médicos, incluyendo aseguradora o plan médico, número de afiliado y número de certificado.
- Contactos de emergencia, incluyendo nombre, parentesco, correo electrónico y números de contacto.
- Números de contacto y correo electrónico.
- Identificación y número de identificación, incluyendo CURP, INE u otra identificación que corresponda.
- Fecha de nacimiento y estado de nacimiento.
- Sexo biológico y género.
- Número de trabajador IUSA, área y zona, cuando resulte aplicable.
- Alias, cuando sea proporcionado.
- Nombre, primer apellido y segundo apellido.
3.3.4 Ficha básica e información del paciente
Cuando la prestación de servicios de atención médica implique la generación, integración, consulta, actualización, conservación o resguardo de un expediente electrónico de historia clínica en la plataforma HULI, EL RESPONSABLE podrá tratar los datos que se describen a continuación, de acuerdo con los servicios efectivamente proporcionados y con la información proporcionada por la persona titular o generada durante la atención.
4. FORMAS Y MEDIOS DE OBTENCIÓN DE LOS DATOS PERSONALES
Los datos personales podrán obtenerse, según corresponda, por los siguientes medios:
- Directamente de la persona titular.
- A través de agentes, representantes o promotores.
- Cuando la persona titular visite o utilice el sitio web o servicios en línea.
- Mediante formularios físicos o electrónicos.
- Por teléfono.
- Por correo electrónico.
- A través de redes sociales.
- Mediante aplicaciones de mensajería instantánea.
- A través de otros medios electrónicos.
- De fuentes de acceso público o fuentes permitidas por la legislación aplicable.
Cuando los datos personales no sean obtenidos directamente de la persona titular, EL RESPONSABLE solicitara autorización que la persona que proporcione la información sea previamente autorizada por la persona quien mantenga la información.
5. FINALIDADES DEL TRATAMIENTO
Los datos personales serán tratados para las finalidades que resulten aplicables a la relación con la persona titular. EL RESPONSABLE distinguirá las finalidades que sean necesarias para la relación correspondiente de aquellas que tengan carácter secundario.
5.1 Finalidades primarias
- Identificar a clientes, prospectos, usuarios o personas con las que exista una interacción relacionada con los servicios.
- Contactar a la persona titular para atender solicitudes, requerimientos de información, atención o servicios.
- Proporcionar, administrar, dar seguimiento y, en su caso, mejorar los servicios solicitados.
- Evaluar la calidad de los servicios proporcionados.
- Dar seguimiento a comunicaciones y solicitudes relacionadas con la relación existente.
- Cumplir las obligaciones derivadas de la relación jurídica que corresponda.
- Atender requerimientos de autoridades competentes cuando exista fundamento legal para ello.
- Realizar las actividades administrativas, operativas, de control y seguimiento necesarias para la prestación de los servicios.
5.1.1 Finalidades relacionadas con el expediente clínico HULI
- Atender situaciones de emergencia y utilizar los datos de contactos de emergencia cuando resulte necesario.
- Gestionar información relacionada con seguros y planes médicos cuando sea necesaria para la atención o administración del servicio.
- Dar seguimiento a citas, consultas, tratamientos y continuidad de la atención médica, cuando corresponda.
- Gestionar consentimientos informados, altas voluntarias, altas por mejoría y demás documentos relacionados con la atención médica.
- Registrar antecedentes, signos vitales, resultados de exploración clínica, diagnósticos, tratamientos y recetas.
- Realizar valoración médica, seguimiento clínico, diagnóstico y elaboración del plan de atención correspondiente.
- Registrar y documentar la atención médica proporcionada a la persona paciente.
- Integrar, administrar, actualizar, consultar y conservar el expediente electrónico de historia clínica en HULI.
5.2 Finalidades secundarias
De manera adicional, y cuando resulte aplicable, los datos personales podrán utilizarse para las siguientes finalidades secundarias:
- Enviar boletines, comunicaciones informativas, publicidad, promociones y comunicaciones sobre eventos.
- Informar sobre nuevos productos o servicios que puedan resultar de interés.
- Conocer preferencias, hábitos de consumo e intereses para personalizar comunicaciones y contenidos.
- Realizar actividades de análisis, mercadotecnia, publicidad o prospección comercial.
- Generar estadísticas y análisis internos, procurando que cuando sea posible se utilice información disociada o agregada.
La persona titular podrá manifestar su negativa para el tratamiento de sus datos personales para finalidades secundarias a través de los mecanismos y medios puestos a su disposición por EL RESPONSABLE.
- Medio de contacto para manifestar la negativa: privacidad@iusa.com.mx
6. CONSENTIMIENTO
El consentimiento será recabado y gestionado por medio del formato de Carta de Consentimiento Bajo Información que será firmada por el titular
7. TRANSFERENCIAS Y COMUNICACIONES DE DATOS PERSONALES
EL RESPONSABLE podrá realizar transferencias de datos personales cuando sean necesarias para la prestación de los servicios, el cumplimiento de obligaciones legales o contractuales, la atención de requerimientos de autoridades o en cualquiera de los supuestos permitidos por la legislación aplicable.
Cuando una transferencia requiera consentimiento, EL RESPONSABLE informará a él o los destinatarios por escrito con las finalidades correspondientes y del mismo modo recibirá autorización o negativa por escrito de la persona titular conforme a la legislación aplicable.
Asimismo, EL RESPONSABLE podrá efectuar transferencias sin consentimiento cuando se actualice alguna de las excepciones previstas legalmente.
EL RESPONSABLE procurará que las personas que reciban datos personales se encuentren obligadas a observar medidas de protección y confidencialidad acordes con la naturaleza de los datos y con las finalidades autorizadas.
8. ENCARGADOS DEL TRATAMIENTO
EL RESPONSABLE podrá contratar proveedores, prestadores de servicios u otras personas físicas o morales que traten datos personales por cuenta de EL RESPONSABLE, cuando ello sea necesario para la operación, administración o prestación de los servicios. Las personas encargadas deberán tratar los datos personales conforme a las instrucciones de EL RESPONSABLE, limitarse a las finalidades autorizadas, guardar confidencialidad y adoptar las medidas de seguridad que correspondan
9. MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD
EL RESPONSABLE implementará y mantendrá medidas de seguridad administrativas, técnicas y físicas, acordes con los riesgos derivados del tratamiento, para proteger los datos personales contra daño, pérdida, alteración, destrucción o tratamiento, acceso o uso no autorizado.
El acceso a los datos personales se limitará al personal y terceros que necesiten conocerlos para el desempeño de sus funciones o para la prestación de los servicios correspondientes.
Las personas que participen en cualquier etapa del tratamiento estarán sujetas al deber de confidencialidad en los términos previstos por la legislación aplicable y por las obligaciones contractuales o internas que correspondan.
En caso de que ocurra una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales de las personas titulares, EL RESPONSABLE actuará conforme a las obligaciones de notificación y demás medidas previstas por la legislación aplicable.
La información contenida en el expediente clínico no deberá utilizarse para finalidades incompatibles con aquellas que justificaron su recopilación, salvo que exista una base jurídica que permita dicho tratamiento.
El acceso al expediente deberá limitarse al personal autorizado que requiera consultar la información para el cumplimiento de sus funciones relacionadas con la atención, administración, seguimiento o gestión del servicio, conforme a los perfiles y permisos que correspondan.
Debido a que el expediente electrónico HULI puede contener datos personales sensibles, particularmente datos relacionados con la salud, EL RESPONSABLE deberá establecer controles de acceso, autenticación, confidencialidad, trazabilidad y demás medidas administrativas, técnicas y físicas que resulten necesarias para reducir los riesgos asociados con su tratamiento.
10. DERECHOS ARCO
- La persona titular podrá ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), en los términos y bajo el procedimiento establecido por la legislación aplicable.
10.1 Derecho de Acceso
- Permite conocer qué datos personales son tratados por EL RESPONSABLE y las condiciones generales de dicho tratamiento.
10.2 Derecho de Rectificación
- Permite solicitar la corrección de datos personales cuando sean inexactos, incompletos o no se encuentren actualizados.
10.3 Derecho de Cancelación
- Permite solicitar la cancelación de los datos personales cuando proceda conforme a la legislación aplicable.
10.4 Derecho de Oposición
- Permite oponerse al tratamiento de los datos personales cuando se actualicen los supuestos legales correspondientes.
10.5 Medio para presentar solicitudes ARCO
- Correo electrónico: privacidad@iusa.com.mx
La solicitud deberá contener, como mínimo, la información y documentación exigible conforme a la legislación aplicable, incluyendo el nombre de la persona titular, un medio para recibir la respuesta, documentos para acreditar su identidad y, en su caso, la representación; la descripción del derecho que pretende ejercer y los datos o elementos que faciliten la localización de la información.
Las solicitudes serán atendidas de forma inmediata y como regla, la respuesta deberá emitirse dentro de los veinte días siguientes a la recepción de la solicitud y, cuando resulte procedente, hacerse efectiva dentro de los quince días siguientes a la notificación de la respuesta, sin perjuicio de las ampliaciones y reglas previstas por la legislación.
11. REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DEL USO O DIVULGACIÓN
La persona titular podrá solicitar la revocación de su consentimiento cuando el tratamiento se encuentre basado en éste, sin perjuicio de las excepciones y consecuencias previstas por la legislación aplicable y de aquellas situaciones en las que EL RESPONSABLE deba continuar tratando determinados datos para cumplir obligaciones legales o contractuales.
Asimismo, la persona titular podrá solicitar la limitación del uso o divulgación de sus datos personales mediante el mismo canal de contacto destinado a la atención de asuntos de privacidad.
- Correo electrónico: privacidad@iusa.com.mx
Cuando resulte procedente una solicitud de limitación para finalidades de contacto comercial, EL RESPONSABLE podrá incorporar los datos correspondientes a un listado de exclusión o mecanismo equivalente.
12. CONSERVACIÓN Y SUPRESIÓN DE LOS DATOS PERSONALES
EL RESPONSABLE conservará los datos personales durante el periodo que resulte necesario para cumplir con las finalidades para las cuales fueron recabados, atender obligaciones legales o contractuales, ejercer derechos, atender posibles responsabilidades y cumplir con requerimientos de autoridades competentes.
Una vez que los datos personales dejen de ser necesarios para las finalidades que justificaron su tratamiento, serán suprimidos, de conformidad con las políticas internas y los plazos de conservación aplicables.
La persona titular podrá ejercer sus derechos ARCO respecto de los datos personales contenidos en el expediente, sin perjuicio de las limitaciones legales que resulten aplicables a determinados documentos, registros o información que deba conservarse por obligación legal o para proteger derechos y responsabilidades.
Los expedientes clínicos y la información contenida en HULI serán conservados durante los periodos que resulten aplicables conforme a las obligaciones legales, regulatorias, administrativas y de atención médica correspondientes. Durante 5 años una vez finalizado el tratamiento clínico conforme a las obligaciones legales.
13. SITIO WEB, COOKIES Y TECNOLOGÍAS SIMILARES
Cuando EL RESPONSABLE recabe nombre, teléfono y correo electrónico para establecer contacto podrá utilizar cookies, tecnologías de rastreo u otras tecnologías similares para permitir el funcionamiento del sitio, mejorar la experiencia del usuario, generar estadísticas o, cuando corresponda, personalizar contenidos y comunicaciones.
La configuración y alcance de dichas tecnologías deberán informarse mediante los mecanismos que correspondan al sitio web y de acuerdo con las funcionalidades efectivamente implementadas.
- Sitio web https://prevencionydeteccion.mx/
15. SECRETARIA DE ANTICORRUPCIÓN Y BUEN GOBIERNO
La persona titular podrá acudir ante la Secretaria de Anticorrupción y Buen Gobierno cuando considere que se han vulnerado sus derechos, en los términos y bajo los procedimientos previstos por la legislación aplicable.
El presente Aviso no limita los derechos que correspondan a la persona titular conforme a la Constitución, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones jurídicas aplicables.
14. MODIFICACIONES AL AVISO DE PRIVACIDAD
EL RESPONSABLE podrá modificar o actualizar el presente Aviso de Privacidad cuando resulte necesario para reflejar cambios legales, regulatorios, operativos, tecnológicos, administrativos o relacionados con las finalidades y tratamientos de datos personales.
Cuando se realicen modificaciones, EL RESPONSABLE pondrá a disposición de las personas titulares la versión actualizada por los medios que correspondan y, cuando sea necesario, recabará nuevamente el consentimiento.
La versión vigente podrá consultarse en:
- El sitio web de EL RESPONSABLE, en el apartado destinado al Aviso de Privacidad.
- Las oficinas de EL RESPONSABLE, cuando resulte aplicable.
- Otros medios de comunicación que permitan hacer del conocimiento de las personas titulares la actualización.
Las disposiciones del presente Aviso son aplicables también al tratamiento de los datos personales y datos personales sensibles que formen parte del expediente electrónico de historia clínica HULI.
15. SECRETARIA DE ANTICORRUPCIÓN Y BUEN GOBIERNO
La persona titular podrá acudir ante la Secretaria de Anticorrupción y Buen Gobierno cuando considere que se han vulnerado sus derechos, en los términos y bajo los procedimientos previstos por la legislación aplicable.
El presente Aviso no limita los derechos que correspondan a la persona titular conforme a la Constitución, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones jurídicas aplicables.
16. MARCO NORMATIVO
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en lo que resulte vigente y aplicable.
- Demás disposiciones jurídicas aplicables en materia de protección de datos personales y privacidad.