¿Necesitas ejercer tus Derechos ARCO? Ingresa aquí

AVISO DE PRIVACIDAD INTEGRAL

Salud Digna A.C. (en lo sucesivo Salud Digna), en cumplimiento con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su reglamento y demás disposiciones legales aplicables, presenta el siguiente aviso de privacidad, reafirmando su compromiso con la protección de sus datos personales e informa sobre el tratamiento que se dará a los mismos.

1. Identidad y domicilio del responsable

Salud Digna A.C. con domicilio fiscal en calle Francisco Villa #113 Sur, Colonia Centro, C.P.80000, Culiacán Sinaloa, México; con portal de internet https://www.salud-digna.org/.

Asimismo, se informa que, para el cumplimiento de las finalidades necesarias para la prestación de servicios de diagnóstico clínico, laboratorio, imagenología, óptica y otros relacionados, Salud Digna podrá apoyarse en empresas que actuarán como encargados en el tratamiento de datos personales, entre las que se encuentran:

• a) CNR SD, S.A. de C.V.
• b) Productos Roche, S.A. de C.V.
• c) FujiFilm de México, S.A. de C.V.
• d) Essilor México S.A. de C.V.
• e) LABORATORIO DE ASESORÍA Y SERVICIO REFERIDO, S.A. de C.V.
• f) LANS Laboratorios de Referencia, S.A. de C.V.
• g) Microsoft México, S. de R.L. de C.V.
• h) Google México S. de R.L. de C.V.

Estas empresas podrán realizar actividades tales como el traslado de muestras biológicas, procesamiento de análisis clínicos, emisión de diagnósticos médicos, gestión administrativa, alojamiento y resguardo de información, entre otros servicios relacionados, siempre bajo las instrucciones de Salud Digna y conforme a las medidas de seguridad, confidencialidad y protección de datos personales establecidas en la legislación aplicable.

2. Datos personales que recabamos

• a) Nombre completo.
• b) Edad.
• c) Sexo biológico (recabado para el cumplimiento de disposiciones normativas y para garantizar la precisión de los estudios clínicos y diagnósticos médicos).
• d) Fecha de nacimiento.
• e) CURP.
• f) Domicilio.
• g) Correo electrónico.
• h) Número (s) telefónico de contacto.
• i) INE, pasaporte o cédula profesional vigente.
• j) Registro Federal de Contribuyentes (RFC).

Adicionalmente, se tratarán los siguientes datos personales sensibles, entendidos como aquellos que pueden revelar aspectos íntimos del titular y cuya indebida utilización puede generar discriminación o representar un riesgo. Estos datos serán manejados con especial cuidado y únicamente para las finalidades descritas:

2.1 Datos financieros:

Número de tarjeta de débito/crédito (en caso de solicitudes de aclaraciones de cobro o reembolsos).

2.2 Datos de salud, sobre vida sexual, y cualquier dato relevante para la creación de historial clínica y generación del diagnóstico:

• a) Estado de salud físico presente, pasado o futuro.
• b) Diagnósticos previos.
• c) Estado de salud mental presente, pasado o futuro.
• d) Prácticas o hábitos sexuales.
• e) Identidad de género (en caso de disforia de género, con fines de diagnóstico clínico más preciso).
• f) Pertenencia a un pueblo, etnia o región.
• g) Ocupación.
• h) Derechohabiencia a servicios de seguridad social (con fines de apoyo en caso de requerirse traslados de servicios de emergencia).

2.3 Datos biométricos

Huella dactilar (con fines de control de acceso a su historia clínica).

2.4 Videovigilancia

En cumplimiento al artículo 18 de la Ley Federal de Protección de Datos Personales, se establece como medida de seguridad física el uso de cámaras de video con los siguientes fines:

• a) Salvaguardar la integridad tanto física, como de los datos personales que tratamos.
• b) Seguridad del personal y de visitantes en nuestras clínicas y demás instalaciones.
• c) Monitorear que se cumplan los procesos, políticas por parte de los colaboradores de la institución.

No se compartirán estas imágenes obtenidas con terceros, salvo en los supuestos de que una autoridad competente lo requiera de acuerdo con la ley.

3. Finalidades del tratamiento de los datos personales recabados

3.1 Finalidades primarias

Los datos personales que Salud Digna recaba a través de diferentes medios (portal web, correo electrónico, contacto telefónico, clínicas, redes sociales) serán utilizados para:

• a) Incluir al paciente en la base de datos de Salud Digna.
• b) Brindar servicios de laboratorio, imagenología, óptica y nutrición.
• c) Interpretar, entregar y/o enviar resultados de estudios.
• d) Elaborar perfiles de pacientes.
• e) Otorgar acceso al portal de pacientes para consulta de resultados.
• f) Realizar monitoreo y gestión de resultados clínicos que representen un riesgo para la salud del titular.
• g) Consultar resultados vía WhatsApp.
• h) Emitir facturación por servicios y productos.
• i) Administrar y operar los servicios y productos ofrecidos.
• j) Realizar funciones administrativas.
• k) Atender quejas, sugerencias y/o felicitaciones sobre los servicios y productos.

3.2 Finalidades secundarias

De forma adicional, se podrán utilizar sus datos para

• a) Enviar comunicaciones, promociones y publicidad de servicios/productos actuales o nuevos, por medios electrónicos.
• b) Realizar encuestas, investigaciones, análisis estadísticos y de calidad.
• c) Evaluar la prestación de los servicios/productos.
• d) Desarrollar, evaluar y/o entrenar sistemas de inteligencia artificial, modelos predictivos o algoritmos médicos como herramientas de apoyo del médico para el diagnóstico, siempre bajo medidas de anonimización y seguridad que impidan su identificación directa.

Si no desea que sus datos sean usados para las finalidades secundarias, puede manifestarlo por escrito libre, indicando:

• a) Las limitaciones deseadas.
• b) Causas del rechazo.
• c) Información de contacto: Nombre completo, teléfono y/o correo.

Enviar la solicitud a derechosarco@salud-digna.org.

La negativa al uso de sus datos para estas finalidades no afectará la prestación de los servicios o productos.

4. Datos personales tratados por salud digna

Salud Digna tratará sus datos personales únicamente con su consentimiento expreso y para el cumplimiento de las finalidades relacionadas con la prestación de los servicios contratados, conforme a la legislación aplicable. El tratamiento de sus datos personales se llevará a cabo por un periodo de cinco (5) años contados a partir de la fecha de su última visita. Posteriormente, y en cumplimiento de las obligaciones normativas vigentes, dichos datos serán suprimidos mediante procedimientos de destrucción y borrado seguro, de acuerdo con los protocolos internos establecidos.

Además de los datos que recabamos directamente de usted, es posible que recibamos y tratemos datos personales de identificación y contacto cuando usted vincula servicios de terceros con nuestros sistemas. Por ejemplo, si crea una cuenta o inicia sesión en nuestro sitio web utilizando sus credenciales de Google, podremos recibir información como su nombre, dirección de correo electrónico, número de teléfono y fotografía de perfil, conforme a los permisos que usted haya configurado en dicha plataforma. La información que recibimos al integrar servicios de terceros depende de las configuraciones, permisos y políticas de privacidad de dichos servicios. Le recomendamos revisar las políticas y configuraciones de privacidad correspondientes para conocer qué datos pueden ser compartidos con nosotros.

Adicionalmente, en caso de proporcionar datos personales de otros titulares de datos personales, como es el caso del médico o de los médicos que lo atienden, manifiesta contar con el consentimiento de dichos titulares para proporcionarnos los datos personales y reconoce su obligación de informar a dicho titular o titulares que ha proporcionado sus datos, así como de los lugares en los que se encuentra a su disposición el presente aviso de privacidad para su consulta.

5. Previsiones especiales para el tratamiento de datos personales de menores y personas con incapacidades o en estado de interdicción

Le informamos que es de especial interés de Salud Digna cuidar la información personal de menores de edad, personas en estado de interdicción y personas con capacidades diferentes en términos de ley, a través del establecimiento de medidas específicas, como son:

• a) La obtención del consentimiento de los padres y/o de los tutores por medio de una declaración expresa contenida en el presente aviso de privacidad.
• b) La verificación de la identidad del padre y/o tutor que se realiza de manera directa en las clínicas.
• c) La implementación y mantenimiento de medidas de seguridad al interior de Salud Digna a efecto de asegurar la confidencialidad de los datos de menores y este grupo de personas.

6. Transferencia de sus datos personales

6.1 Transferencias que no requieren consentimiento previo del titular

Le informamos que sus datos personales podrán ser transferidos, tanto dentro como fuera del territorio nacional, a los siguientes terceros, para las finalidades que se detallan a continuación. Estas transferencias se realizarán con fundamento en lo dispuesto por el artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), por lo que no requieren del consentimiento del titular, al encontrarse en los supuestos de excepción establecidos por la ley.

6.1.1 Proveedores de servicios de Salud Digna

Sus datos podrán ser compartidos con empresas, instituciones o profesionales externos que colaboran con Salud Digna en la prestación de servicios médicos, de diagnóstico o de apoyo operativo, con la finalidad de asegurar una adecuada atención y cumplimiento de los servicios contratados.

6.1.2 Asesores externos

Se podrán compartir sus datos con asesores legales y otros profesionales independientes, exclusivamente para atender controversias, reclamaciones, procedimientos legales o requerimientos derivados de una relación jurídica existente o potencial con Salud Digna.

6.1.3 Empresas afiliadas o relacionadas

Sus datos podrán ser transferidos a empresas filiales, subsidiarias, afiliadas o vinculadas con Salud Digna, para fines administrativos, operativos, de cumplimiento normativo o para la mejora en la prestación de los servicios médicos. Estas entidades incluyen, entre otras:

• a) Salud Digna para Todos I.A.P.
• b) Comunidad Mexicana de Hemodiálisis S.A. de C.V.
• c) Centro Médico Amor S.A. de C.V.
• d) SD Unidad PET CT, S.A. de C.V.
• e) Diagnóstico Oportuno Por Tu Salud S.A. de C.V.
• f) Salud Digna para Todos S.A.
• g) Salud Digna El Salvador S.A. de C.V.
• h) Salud Digna Guatemala S.A.
• i) SALDIG S.A.P.I. de C.V.
• j) Visión SD S.A. de C.V.
• k) Logística e importaciones SD S.A. de C.V.

6.1.4 Autoridades competentes

Salud Digna podrá transferir sus datos personales a autoridades competentes cuando así lo establezcan las disposiciones legales aplicables, o cuando sea necesario para el cumplimiento de obligaciones legales, requerimientos judiciales, administrativos o de cualquier otra índole emitidos por autoridades facultadas.

Por ejemplo, Salud Digna podrá compartir información con autoridades sanitarias federales o locales en cumplimiento de obligaciones relacionadas con vigilancia epidemiológica, control de enfermedades, salud pública u otras situaciones de interés general previstas en la legislación aplicable.

6.1.5 Médicos tratantes

En casos de diagnósticos críticos que representen un riesgo grave e inminente para la vida, la salud o la seguridad del titular, Salud Digna podrá compartir los resultados de análisis clínicos, estudios de gabinete e imagenología, así como su interpretación, con el médico tratante que haya sido registrado por el paciente, para la la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios.

En el caso de diagnósticos no críticos, los resultados únicamente serán compartidos con el médico tratante a solicitud expresa del titular durante la prestación del servicio correspondiente.

6.2 Transferencias que requieren consentimiento previo del titular

De conformidad con el artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), las siguientes transferencias de datos personales requieren el consentimiento expreso del titular:

6.2.1 Autoridades competentes

Cuando los servicios de diagnóstico, de laboratorio, imagenología u óptica hayan sido contratados por su empleador, empresa o institución mediante un convenio con Salud Digna, podrá compartirse información relacionada con su estado de salud y seguimiento del servicio y resultados.

El uso de estos servicios por parte del titular, de forma gratuita o subsidiada como parte del beneficio otorgado por su entidad empleadora o contratante, se entenderá como una manifestación tácita de su consentimiento para dicha transferencia, de conformidad con el principio de información y responsabilidad compartida.

En cualquier momento, el titular podrá manifestar su negativa a esta transferencia mediante los medios establecidos en este aviso de privacidad.

7. Mecanismos de seguridad y almacenamiento de datos personales

En Salud Digna, hemos implementado rigurosas medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger la integridad, confidencialidad y disponibilidad de sus datos personales. Nuestro objetivo es prevenir cualquier daño, pérdida, alteración, destrucción, así como el acceso, uso o tratamiento no autorizado de la información.

7.1 Acceso restringido y control interno

El acceso a sus datos personales está estrictamente limitado al personal autorizado de Salud Digna, quienes han recibido capacitación especializada y han suscrito compromisos de confidencialidad. Este personal tiene expresamente prohibido:

• a) Permitir el acceso de personas no autorizadas.
• b) Utilizar los datos para fines distintos a los establecidos en el presente aviso de privacidad.

La obligación de confidencialidad se mantiene vigente incluso después de que concluya la relación laboral o profesional del colaborador con Salud Digna.

7.2 Medidas técnicas

Sus datos personales son resguardados mediante infraestructuras seguras localizadas tanto en los Estados Unidos Mexicanos como en los Estados Unidos de América. Esta distribución geográfica permite mejorar la disponibilidad, resiliencia y continuidad de nuestros servicios.

Contamos con un Sistema de Gestión de Seguridad de la Información (SGSI) robusto, basado en la norma internacional ISO/IEC 27001, así como en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Este sistema abarca todos nuestros procesos, tecnologías y recursos humanos, garantizando la aplicación de controles rigurosos y el cumplimiento de las mejores prácticas del sector.

Nuestro enfoque de seguridad está estructurado en múltiples capas:

• a) Controles técnicos: Utilización de firewalls de última generación, sistemas avanzados de detección y prevención de intrusos (IDS/IPS), cifrado robusto de datos en tránsito (TLS/SSL) y en reposo (con algoritmos de cifrado reconocidos), gestión continua de vulnerabilidades y realización de pruebas de penetración periódicas.
• b) Controles administrativos: Desarrollo de políticas internas de protección de datos, capacitación continua del personal en materia de seguridad y privacidad, definición clara de roles y responsabilidades, control de accesos bajo el principio de mínimo privilegio, y auditorías internas y externas para garantizar el cumplimiento normativo y la mejora continua.
• c) Controles físicos: Seguridad perimetral en los centros de datos, vigilancia 24/7, control de acceso biométrico y mediante credenciales, así como sistemas redundantes de energía y climatización que aseguran la operación continua de los servicios.

7.3 Medidas técnicas

El propósito de estas medidas es garantizar la confidencialidad de sus datos personales, evitando accesos no autorizados; asegurar su integridad, previniendo cualquier alteración indebida; y mantener su disponibilidad, permitiendo el acceso seguro a la información cuando sea necesario.

En Salud Digna, asumimos con seriedad nuestro compromiso con la protección de su información personal, ofreciéndole la tranquilidad de que está resguardada bajo los más altos estándares de seguridad y conforme a la legislación vigente.

8. Medios y procedimiento para ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO) y/o revocación del consentimiento

La ley otorga a toda persona titular de datos personales una serie de derechos que le garantizan el control sobre su información. Cualquier titular o su representante legal podrá ejercer en todo momento sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), de manera independiente, sin que el ejercicio de uno sea condición para los demás.

8.1 Definición de los Derechos ARCO

• a) Acceso: Derecho del titular a conocer qué datos personales posee Salud Digna, así como el tratamiento al que son sometidos.
• b) Rectificación: Derecho a solicitar la corrección de sus datos personales en caso de ser incorrectos, inexactos o incompletos.
• c) Cancelación: Derecho a solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la ley. En este caso, se aplicará un período de bloqueo, en cumplimiento con lo establecido por la Ley General de Salud y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• d) Oposición: Derecho a oponerse al tratamiento de sus datos personales para fines secundarios, o bien, revocar su consentimiento previamente otorgado.

8.2 Procedimiento para ejercer los derechos ARCO y/o revocar el consentimiento

Para ejercer estos derechos, el titular deberá enviar una solicitud en formato libre, incluyendo la siguiente información:

• a) Nombre completo del titular.
• b) Teléfono y/o correo electrónico de contacto.
• c) Descripción clara y precisa de los datos sobre los que desea ejercer sus derechos.
• d) Medio preferido para recibir respuesta (correo electrónico o número telefónico).

8.2.1 Documentación requerida

8.2.2 Titular Identificación oficial (INE, pasaporte, cédula profesional, licencia de conducir). En caso de extranjeros: pasaporte, Green card, visa diplomática / visa de servicios o forma de calidad migratoria.

8.2.3 Selfie (foto frontal) del paciente sosteniendo la parte delantera de su identificación oficial.

8.2.4 Representante legal:

• a) Identificación oficial del titular y del representante.
• b) Documento que acredite la representación legal (carta poder firmada ante dos testigos o declaración de comparecencia personal).
• c) En el caso de menores de edad, personas con discapacidad o interdicción, se aplicarán las reglas de atención conforme al código civil y las políticas internas de Salud Digna.

8.3 Medio de contacto y atención

• a) Departamento responsable: Departamento de calidad.
• b) Encargado: Jefe de normatividad.
• c) Correo electrónico: Derechosarco@salud-digna.org.
• d) Horario de atención (hora del centro): Lunes a viernes de 9:00 a.m. a 7:00 p.m.

Las solicitudes recibidas fuera del horario serán procesadas al siguiente día hábil.

8.4 Plazos para atender solicitudes ARCO y revocación

8.4.1 Recepción y acuse de solicitud: Dentro de los 20 días hábiles siguientes a su recepción, se emitirá una respuesta.

8.4.2 Solicitud de información adicional: Si la solicitud es incompleta o contiene errores, se notificará al titular dentro de los 5 días hábiles posteriores a su recepción. El titular tendrá 10 días hábiles para subsanar la solicitud. De no hacerlo, se entenderá como no presentada.

8.4.3 Resolución de la solicitud: Si la solicitud resulta procedente, Salud Digna dispondrá de 15 días hábiles adicionales para hacerla efectiva.

8.4.4 Prórroga:Los plazos antes mencionados podrán ampliarse una sola vez por un período igual, siempre que existan causas que lo justifiquen.

8.5 Medio de respuesta y entrega de la información

La respuesta será enviada al medio que el titular haya indicado en su solicitud (correo electrónico o número telefónico). En caso de que el acceso sea concedido, la información será proporcionada en copias simples o documentos electrónicos, según lo indicado por el titular.

9. Limitación del uso y/o divulgación de sus datos personales

Usted puede limitar el uso y divulgación de sus datos personales mediante los siguientes mecanismos:

• a) Registro en el listado de exclusión de Salud Digna: Puede solicitar su inclusión en este listado con el fin de que sus datos personales no sean utilizados para fines mercadotécnicos, publicitarios o de invitación a eventos por parte de Salud Digna. Para ello, deberá enviar una solicitud al correo electrónico: Derechosarco@salud-digna.org.
• b) Registro Público para Evitar Publicidad (REPEP): Este registro es administrado por la Procuraduría Federal del Consumidor (PROFECO) y tiene como objetivo evitar que sus datos sean utilizados por empresas para enviarle publicidad o promociones. Para más información, puede consultar el portal oficial de la PROFECO o ponerse en contacto directo con dicha institución.

10. Uso de tecnologías de rastreo en nuestro portal de internet

Salud Digna utiliza diversas tecnologías para recopilar de forma automática datos personales cuando usted interactúa con nuestro portal. Estas tecnologías permiten personalizar su experiencia, mejorar nuestros servicios y ofrecerle contenidos relevantes. A continuación, se describen:

10.1 Cookies

Son archivos de texto que se almacenan en su computadora o dispositivo móvil al visitar nuestro sitio web. Estos archivos permiten recordar sus preferencias, actividades previas y datos ingresados, como nombre de usuario y contraseña, para brindarle una navegación más rápida y personalizada.

10.1.1 Tipos de cookies que utilizamos

10.1.1.1 Cookies estrictamente necesarias. Son esenciales para el funcionamiento del sitio web. Permiten identificar al usuario, guardar preferencias básicas y mantener su cuenta segura. No pueden desactivarse desde nuestro sistema, aunque puede configurar su navegador para bloquearlas, lo que podría afectar el funcionamiento del sitio.

10.1.1.2 Cookies de preferencias. Estas cookies permiten recordar configuraciones personalizadas como el idioma, el diseño o el comportamiento de navegación. Pueden activarse o desactivarse según su elección, sin afectar las funciones esenciales del sitio.

10.1.1.3 Cookies de análisis. Recopilan información sobre su interacción con el sitio: secciones visitadas, tiempo de permanencia, clics realizados, entre otros. Esta información nos ayuda a comprender el comportamiento de los usuarios y mejorar la experiencia general. Su uso puede ser habilitado o deshabilitado por el usuario.

10.2 Web Beacons

Son pequeños objetos o fragmentos de código insertados en sitios web o correos electrónicos. Permiten verificar si el usuario accedió al contenido, medir el tráfico y generar estadísticas. Generalmente son invisibles al usuario y no interfieren con su experiencia de navegación.

10.3 Datos personales que recabamos mediante estas tecnologías

• a) Identificadores únicos de usuario.
• b) Nombres de usuario y contraseñas de sesión.
• c) Región geográfica aproximada.
• d) Fecha y hora de inicio y final de sesión.

10.4 Finalidades del uso de estas tecnologías

• a) Integración de bases de datos.
• b) Generación de tráfico hacia clínicas mediante campañas segmentadas.
• c) Mejora de la experiencia del paciente a través de la atención a quejas y sugerencias.
• d) Apoyo en la gestión de solicitudes recibidas por redes sociales.
• e) Fines promocionales y publicitarios.
• f) Análisis estadístico y de comportamiento del usuario.

11. Cambios o modificaciones en el aviso de privacidad

Salud Digna podrá modificar, actualizar o cambiar el contenido del presente aviso de privacidad en cualquier momento, debido a:

• a) Cambios en requerimientos legales aplicables.
• b) Modificaciones en los servicios que ofrecemos.
• c) Ajustes a nuestras políticas de privacidad.
• d) Actualizaciones derivadas de nuevas prácticas internas o del modelo de negocio.

Salud Digna se compromete a mantenerlo informado sobre cualquier cambio, modificación o actualización que se realice al presente aviso de privacidad, el cual estará disponible para su consulta a través de los canales oficiales de la institución.

12. Secretaría Anticorrupción y Buen Gobierno (SABG)

Si usted considera que su derecho a la protección de sus datos personales ha sido lesionado por alguna conducta u omisión de parte de Salud Digna o presume alguna violación a las disposiciones previstas en la LFPDPPP, su reglamento y demás ordenamientos aplicables, podrá interponer su inconformidad o denuncia ante la Secretaría Anticorrupción y Buen Gobierno (SABG). Para más información le sugerimos visitar su página oficial de internet: https://www.gob.mx/buengobierno.

He leído y comprendido el contenido del presente Aviso de Privacidad, por lo que consiento de forma expresa el tratamiento de mis datos personales conforme a lo aquí dispuesto.

Nombre del titular: _______________________________

Nombre del representante legal (en caso de existir): ________________________________

Fecha: _______________________________________

Firma del titular: ________________________________

Firma del representante (en caso de existir): _______________________________