Aviso de Privacidad Integral

01Responsable y principios de este aviso

Persona física responsable de la privacidad de sus datos personales

Ing. Carlos Jesús Martínez Jiménez.

Principios de este aviso de privacidad

El tratamiento de los datos personales se realizará conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad, responsabilidad y transparencia, garantizando la protección más amplia posible de los derechos de las personas de conformidad con los principios previstos en la “Ley”.

Responsable de privacidad y tratamiento de datos personales

El “Establecimiento” ha designado a un responsable para el tratamiento de sus datos personales, denominado “Responsable de Privacidad”.

02¿Cómo contactarnos?

Para hacer valer sus Derechos A.R.C.O., oponerse al tratamiento de sus datos personales o revocar el consentimiento ya otorgado, podrá hacerlo a través del Formato de Solicitud que ha implementado el “Establecimiento”.

03¿Cómo puede limitar el uso o divulgación de sus datos personales y sensibles?

A partir de la entrada en vigor de la “Ley”, Usted y/o el Usuario podrá ejercer los derechos “A.R.C.O.”. Usted y/o el usuario podrá limitar el uso o divulgación de la información mediante un escrito dirigido al “Responsable de Privacidad”, a través del procedimiento previamente establecido que se señala en este “Aviso de Privacidad”.

04Finalidades del almacenamiento de los datos personales

El “Establecimiento” recaba los datos personales y/o sensibles, según su origen, para las siguientes finalidades, de manera enunciativa mas no limitativa:

I. Si eres Usuario del “Establecimiento”

• Para elaborar un expediente clínico, a través de la firma de un contrato de prestación de servicios con base en las Leyes en materia de salud y Normas Oficiales Mexicanas.
• Para la prestación de servicios médicos a través de plataformas digitales (healthtech o telemedicina) y elaborar diagnósticos médicos; así como para realizar un seguimiento clínico y para el cumplimiento de obligaciones sanitarias, entre otras.
• Para llevar un control administrativo y recibir pagos / transferencias / facturaciones.
• Para crear videollamadas y videoconferencias a través de las nuevas plataformas o aplicaciones tecnológicas denominadas WhatsApp / Telegram / Zoom / Teams / Google Meet u otros, incluyendo AMEN HEALTH.
• Para usar la información del “Usuario” en diversos medios digitales (fotos, videos, entre otros) en el material informativo y promocional del “Establecimiento”, sin el afán de obtener un lucro por su difusión o publicidad. Para efectos de este punto en particular, el “Establecimiento” emitirá un escrito denominado “Carta de autorización para el uso de imagen personal”, o bien, acorde a los diversos documentos elaborados por el “Establecimiento”.

II. Si eres Trabajador del “Establecimiento”

• Para elaborar un expediente único de trabajo.
• Control y verificación en el establecimiento del “Establecimiento”.
• Para efectuar contrataciones y dar seguimiento a las mismas.
• Para realizar trámites ante diversas autoridades de carácter Federal / Local / Estatal.
• Para llevar un control administrativo y efectuar pagos / transferencias / facturaciones.
• Para constatar referencias laborales, o bien, para agilizar y coadyuvar con la operación administrativa del “Establecimiento”.
• Para crear videollamadas, videoconferencias o grupos de trabajo a través de las nuevas plataformas o aplicaciones tecnológicas denominadas WhatsApp / Telegram / Zoom / Teams / Google Meet u otros.
• Para usar la imagen personal del Trabajador en diversos medios digitales (fotos, videos, entre otros) en el material informativo y promocional del “Establecimiento”, sin el afán de obtener un lucro por su difusión o publicidad. Para efectos de este punto en particular, el “Establecimiento” emitirá un escrito denominado “Carta de autorización para el uso de imagen personal”, o bien, acorde a los diversos documentos elaborados por el “Establecimiento”.

III. Si eres Prestador de Servicios o Proveedor del “Establecimiento”

• Para elaborar un expediente.
• Para registro en nuestra base de datos.
• Para celebrar un contrato de referencia o de prestación de servicios.
• Para fines estadísticos, mercadotécnicos, de promoción y difusión, o cualquier otro medio que nos ayude a mejorar los servicios del “Establecimiento”.
• Para crear videollamadas, videoconferencias o grupos (“chats”) de información a través de las nuevas plataformas o aplicaciones tecnológicas denominadas WhatsApp / Telegram / Zoom / Teams / Google Meet u otros.
• Para fines de cobro: la información relacionada con su tarjeta de crédito y medio de pago se recaba con la finalidad de poderle cobrar los bienes y servicios que fueron adquiridos.
• Para fines de facturación: dado que las autoridades fiscales nos exigen datos personales para poder emitir una factura, es importante recabar esta información, la cual no será factible cancelar durante el periodo de prescripción establecido en las leyes fiscales vigentes.
• Para fines de adquisición de bienes o servicios: los datos personales recabados con este fin se necesitan para la integración del expediente de cada cliente, facilitando con ello la utilización de nuestro sitio de internet. Es muy importante indicar que no es factible solicitar la cancelación de los datos personales sin la extinción del contrato que lo une jurídicamente con el “Establecimiento”, ya que es indispensable contar con la base de datos para poder controlar la información respectiva y brindar un servicio de calidad.

05Protección y tratamiento de datos personales y sensibles

Los datos personales en posesión del “Establecimiento” serán tratados bajo controles de confidencialidad, incluyendo los datos sensibles que establezca la “Ley”. Es por ello y muy importante señalar que el “Establecimiento” no proporciona datos de ninguna índole a organizaciones públicas o privadas, nacionales o internacionales, o instituciones u órganos gubernamentales, sin previa orden judicial o que por disposición estén expresa y legalmente autorizadas.

Como responsables del tratamiento de sus datos personales y sensibles, el “Establecimiento” se compromete y obliga a guardar confidencialidad de sus datos; asimismo, se compromete a mantener las medidas de seguridad que permitan garantizar y protegerlos contra cualquier daño, alteración, pérdida o tratamiento no autorizado.

¿Cómo protegemos los datos personales y sensibles de los usuarios de nuestros servicios?

Los “datos” no son proporcionados frente a terceros de ninguna forma, salvo para los fines propios de las actividades y funciones del “Establecimiento”, a menos que tengamos su consentimiento o autorización, tácita o expresa, para hacerlo. Nos hemos asegurado de que se siga, mediante medios técnicos y de organización, un control y la responsabilidad del uso de cualquier información personal que nos proporcione, bajo el marco jurídico que nos rige.

06Transferencia de datos personales por disposición de ley

El “Establecimiento”, como regla general, no podrá difundir, distribuir o comercializar los “datos” personales contenidos en los sistemas de información desarrollados en el ejercicio de sus funciones, salvo que haya mediado el consentimiento expreso, por escrito o por un medio de autenticación similar, de las personas a que haga referencia la información, de acuerdo a las disposiciones jurídicas aplicables. Lo anterior, sin perjuicio de lo establecido en la “Ley”.

07Casos en que no será necesario su consentimiento

En términos de la “Ley”, no será necesario su consentimiento cuando:

• Sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero.
• Sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios.
• La información se encuentre en registros públicos o fuentes de acceso público.
• Por ley tenga el carácter de pública.
• Exista una orden judicial (sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial).
• Por razones de seguridad nacional y salubridad general, o para proteger los derechos de terceros, se requiera su publicación. La Autoridad garante, debidamente fundada y motivada, deberá aplicar la prueba de interés público; además, se deberá corroborar una conexión patente entre la información confidencial y un tema de interés público, y la proporcionalidad entre la invasión a la intimidad ocasionada por la divulgación de la información confidencial y el interés público de la información.
• Cuando se transmita entre sujetos obligados y entre estos y los sujetos de derecho internacional, en términos de los tratados y los acuerdos interinstitucionales, siempre y cuando la información se utilice para el ejercicio de facultades propias de los mismos.
• Del mismo modo, y para efectos de este “aviso de privacidad”, le informamos que se podrán transferir algunos datos a cualquier otra autoridad cuando estas lo soliciten por escrito y se encuentre debidamente fundado y motivado.

08Datos personales y sensibles que recabamos

Le informamos que, para cumplir con las finalidades previstas en este “aviso de privacidad”, así como para el logro y desempeño de nuestra función, requerimos recabar y tratar, entre otros, datos que son considerados como personales, confidenciales o sensibles conforme a la “Ley”, de manera enunciativa mas no limitativa, tales como son:

Y toda aquella información que el “Establecimiento” considere de utilidad para alcanzar los objetivos sociales y finalidades acordes a este “aviso de privacidad”.

09¿Cómo obtenemos los datos personales?

Para las finalidades antes señaladas en el presente “aviso de privacidad”, podemos recabar sus datos de distintas formas:

• Cuando Usted nos los proporciona directamente.
• Cuando se traten de “Datos abiertos”, es decir, los datos digitales de carácter público accesibles en línea, que pueden ser usados, reutilizados y redistribuidos por cualquier persona interesada.
• Por canalización directa de autoridades federales y locales.
• De manera directa a través de las visitas institucionales realizadas.
• A través de alianzas de instituciones y convenios personales e institucionales.
• Por personal vinculado con el “Establecimiento” (Trabajador, Voluntario y Prestadores de Servicios).
• Cuando visita nuestro sitio de Internet o utiliza nuestros servicios en línea, y cuando obtenemos información a través de otras fuentes que están permitidas por la “Ley”.
• Por referencia y entrega directa y personal, mediante oficios y documentos oficiales de las autoridades competentes que tengan atribuciones legales y jurisdiccionales para tales efectos.
• De manera indirecta, a través de llamadas telefónicas o cualquier otro medio de comunicación electrónico o digital (redes sociales que haga públicas / aplicaciones o plataformas públicas que Usted proporcione, lo cual no violenta en ningún momento la privacidad).
• De manera directa cuando los padres, madres, tutores o representantes legales de los usuarios nos los proporcionan de manera escrita o verbal, mediante entrevista personal con motivo de la solicitud del servicio.

10Retención de información y seguridad

Retención de información

Únicamente retenemos datos personales el tiempo que nos sea necesario para prestar los servicios que se señalan en este “aviso de privacidad”, otorgando su consentimiento, salvo disposición por “Ley”. De lo contrario, conservamos la información y documentación durante un periodo de 5 años, por el plazo mínimo previsto en la Norma Oficial Mexicana NOM-004-SSA3-2012, del expediente clínico.

Seguridad

Los “datos” serán registrados en medios físicos o electrónicos y se guardarán en bases de datos controladas y con acceso limitado; es por ello que el “Establecimiento” utiliza medidas de seguridad y de organización a fin de protegerlos respecto de una manipulación casual o deliberada, pérdida, destrucción o acceso por personas no autorizadas. Los “datos” serán tratados con base en los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad en términos de la “Ley”; y, por ende, se mantendrá la confidencialidad de sus datos personales, estableciendo y manteniendo de forma efectiva las medidas de seguridad administrativas, técnicas y físicas para evitar su daño, pérdida, alteración, destrucción, uso, acceso o divulgación indebida.

Gastos y costos

La revocación y el ejercicio de los Derechos “A.R.C.O.” serán gratuitos, debiendo Usted cubrir únicamente —en su caso— los gastos justificados de envío o el costo de reproducción en copias u otros formatos establecidos.

11Procedimiento administrativo para la solicitud de información y derechos A.R.C.O.

Usted deberá presentar en el formato preestablecido ante el “Responsable de Privacidad” la solicitud denominada “Ejercicio de Derechos A.R.C.O.”, misma que deberá estar acompañada de la documentación en original (para cotejo) y sus respectivas copias, además de contener la siguiente información:

• Nombre y domicilio completo para atender la petición.
• Cualquier documento e información que facilite la localización de sus datos personales.
• Los documentos que acrediten la identidad y/o relación con el Usuario o Titular de los “datos”.
• Una descripción clara y precisa de los “datos” respecto de los cuales se busca ejercer alguno de los derechos “A.R.C.O.”.
• En caso de solicitar una rectificación de “datos”, se deberán indicar también las modificaciones a realizarse y aportar la documentación que sustente la petición.

Negativa de acceso a la solicitud de información

El “Responsable de Privacidad” negará el acceso a la información personal, confidencial o sensible en los siguientes supuestos:

• Cuando se lesionen los derechos de un tercero.
• Cuando la rectificación, cancelación u oposición haya sido previamente realizada.
• Cuando los datos personales no obren en la base de datos del “Responsable de Privacidad”.
• Cuando no sea el titular o responsable de los datos personales, o no pueda acreditar el interés jurídico o la representación con el titular.
• Cuando exista un impedimento legal o la resolución de una autoridad competente que restrinja los derechos “A.R.C.O.”.

Respuesta parcial a la solicitud de información

Le informamos que la negativa podrá ser parcial, en cuyo caso el “Responsable de Privacidad” efectuará el Acceso, Rectificación, Cancelación u Oposición de la información procedente.

12Plazos y término para presentar inconformidad

Término para presentar negativa o inconformidad para el tratamiento de datos personales

En todo momento, Usted podrá revocar el consentimiento que nos ha otorgado para el tratamiento de sus “datos”, a fin de registrar su solicitud y atenderla lo antes posible. Para ello, es necesario que presente su petición por escrito al área “Responsable de Privacidad” o por correo electrónico indicado en el apartado “¿Cómo contactarnos?”, dando seguimiento al procedimiento previamente establecido.

Plazos para atender la solicitud de información

Una vez presentada su solicitud en el formato preestablecido:

13¿Ante quién puede presentar sus quejas y denuncias?

Si Usted considera que su derecho de protección de “datos” ha sido lesionado o vulnerado por alguna conducta de nuestros empleados o actuaciones, y se presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la “Ley”, podrá interponer la queja o denuncia correspondiente ante Transparencia para el Pueblo, órgano administrativo desconcentrado de la Secretaría Anticorrupción y Buen Gobierno; o, en su defecto, ante los órganos encargados de la contraloría u homólogos en el poder ejecutivo de las entidades federativas, quienes conocerán también de los asuntos en materia de transparencia de sus municipios o demarcaciones territoriales de la Ciudad de México, conforme a lo que establezcan sus respectivas leyes.

14Consentimiento

El consentimiento podrá manifestarse de forma expresa o tácita. Se entenderá que el consentimiento es expreso cuando la voluntad de la persona titular se manifieste verbalmente, por escrito, por medios electrónicos, ópticos, signos inequívocos o por cualquier otra tecnología; sin embargo, el consentimiento será tácito cuando, habiéndose puesto a disposición de la persona titular el “aviso de privacidad”, esta no manifieste su voluntad en sentido contrario.

Por regla general será válido el consentimiento tácito, salvo que las disposiciones jurídicas aplicables exijan que la voluntad de la persona titular se manifieste expresamente. Por consiguiente, Usted (como titular de los datos personales y/o sensibles) autoriza tácitamente el tratamiento de sus datos personales conforme a lo enunciado en el presente “aviso de privacidad”. Para el “Establecimiento” existen diferentes formas de recabar su autorización para el tratamiento de los datos personales y sensibles, y estos son:

1. Aceptación a través de medios electrónicos. Al solicitar la suscripción o adquisición de nuestros bienes y servicios, el mismo sistema no dará acceso a la contratación de los mismos si no es mediante la aceptación del “aviso de privacidad”, toda vez que es indispensable contar con la base de datos de nuestros clientes para ofrecerles la mejor experiencia. Igualmente, podrá solicitar a nuestro departamento de datos personales que le envíe copia de este aviso a su correo electrónico, con independencia de que este “aviso de privacidad” existe y se encuentra publicado en nuestro sitio web.
2. Aceptación o rechazo del Aviso de Privacidad por medios físicos. La aceptación o el rechazo del Aviso de Privacidad por medios físicos será efectuada necesariamente de forma presencial en nuestras oficinas identificadas previamente en este documento, con atención al responsable de los datos personales. En nuestras oficinas también podrá consultar físicamente el “aviso de privacidad”, del cual se le entregará copia fiel en caso de solicitarlo.
3. Aceptación tácita. Con base en lo establecido en la “Ley”, el contenido de este “aviso de privacidad”, así como cualquier modificación o adición al mismo, le serán dados a conocer por cualquiera de los medios establecidos en los incisos que anteceden; y, en caso de que no manifieste oposición al contenido, se entenderá que otorga su consentimiento tácito para que el “Responsable de Privacidad” efectúe el tratamiento de sus “datos” con base en las Finalidades del Tratamiento establecidas en el “aviso de privacidad”.
4. Aceptación retroactiva. Para todos nuestros usuarios y/o clientes que en fechas anteriores a la notificación o publicación del presente “aviso de privacidad” nos hayan proporcionado sus “Datos”, ya sea mediante el llenado de los formularios para la obtención de bienes o servicios y/o suscripciones, les será dado a conocer este aviso (Integral o Simplificado) conforme a lo establecido en los apartados antes señalados, con el fin de que nos otorguen o nieguen su consentimiento tácito y expreso para que el “Establecimiento” pueda o no continuar llevando a cabo el tratamiento de sus “Datos” con base en las finalidades del tratamiento establecidas en este “aviso de privacidad”.

15Aspectos importantes

En caso de que ocurra una vulneración de seguridad en cualquier fase del tratamiento de datos personales que afecte de forma significativa sus derechos patrimoniales o morales, el “Responsable de Privacidad” le comunicará de forma inmediata, mediante vía telefónica, el suceso de vulneración de seguridad, para que Usted y/o el Usuario pueda tomar las medidas o acciones legales correspondientes para la defensa de sus “datos”. Los datos financieros o patrimoniales requerirán el consentimiento expreso de Usted, salvo las excepciones que marca la “Ley”.

Virus SARS-CoV2 (COVID-19)

• Es pertinente aclarar que el COVID-19 no tenía registro de existencia, teniendo su primer brote confirmado en China, alcanzando actualmente millones de personas infectadas y miles de defunciones, con un índice de contagio (R0) de 3.8, lo que significa que es altamente infecto-contagioso y peligroso.
• El “Establecimiento” establece acciones con la finalidad de prevenir y mitigar —en la medida de lo posible— dicho virus; es por ello que se realizan ajustes al presente “aviso de privacidad”, ya que se implementan nuevas modalidades de recabar información y para mantener contacto y comunicación con la comunidad del “Establecimiento”.
• El “Establecimiento” —acorde a la normatividad vigente— acata cualquier disposición normativa que emita la autoridad Federal y/o Local; por lo que es posible que los servicios que se otorguen puedan estar “condicionados” o limitados.

16Cookies y web beacons

• El acceso a nuestra página de internet puede implicar la utilización de cookies, las cuales son pequeñas cantidades de información que se almacenan en el navegador utilizado por el usuario. Las cookies facilitan la navegación, la hacen más amigable y no dañan el dispositivo de navegación; para ello, pueden recabar información para ingresar a la página de internet, almacenar las preferencias del usuario, así como la interacción que este tenga con la página de internet, como por ejemplo: la fecha y hora en la que se accede a dicha página, el tiempo que se ha hecho uso de esta, los sitios visitados antes y después de la misma, el número de páginas visitadas, la dirección IP desde la cual accede el usuario, la frecuencia de visitas, etc.
• Este tipo de información será utilizada para mejorar la página de internet, detectar errores y posibles necesidades que el usuario pueda tener, a efecto de ofrecer a los usuarios servicios y contenidos de mejor calidad. En todo caso, la información que se recopile será anónima y no se identificará a usuarios individuales.
• En caso de que el usuario no desee que se recopile este tipo de información, deberá deshabilitar, rechazar, restringir y/o eliminar el uso de cookies en su navegador de internet. Los procedimientos para realizar estas acciones pueden diferir de un navegador a otro; en consecuencia, se sugiere revisar las instrucciones facilitadas por el desarrollador del navegador. En el supuesto de que rechace el uso de cookies (total o parcialmente), el usuario podrá continuar haciendo uso de la página de internet, aunque podrían quedar deshabilitadas algunas de las funciones de la misma.
• Es posible que en el futuro estas políticas respecto a las cookies cambien o se actualicen; por ello es recomendable revisar las actualizaciones que se realicen a este “aviso de privacidad”, así como a los Términos y Condiciones de la página de internet, con el objetivo de estar adecuadamente informado sobre cómo y para qué utilizamos las cookies que se generan al ingresar o hacer uso de la página de internet.

17Uso de circuito cerrado de videovigilancia

Con la finalidad de proporcionar seguridad física en el establecimiento, le informamos que se utilizan circuitos cerrados de videovigilancia, los cuales generan grabaciones de las personas que acceden y/o transitan. Sin embargo, el control de la información está restringido y únicamente el “Responsable de Privacidad” tendrá acceso a dicha información. Los datos que se recaban a través de las cámaras de seguridad son:

• Imágenes y/o audio captados de todo el personal que labora en las instalaciones, proveedores, usuarios y visitantes. Tratándose de datos personales de menores de edad y personas en estado de interdicción o incapacidad declarada, se presume que Usted cuenta con la representación legal prevista en la legislación civil que le resulte aplicable.

Es importante señalar que sus datos personales serán utilizados con la finalidad de contar con un control de entradas y salidas, procurar la seguridad de las personas e instalaciones y, en su caso, estar en posibilidad de identificar a las personas en el supuesto de que se vulnere algún bien jurídico. En este orden de ideas, se hace de su conocimiento que el tratamiento forma parte de las medidas de seguridad adoptadas al interior y en la zona perimetral de las instalaciones del establecimiento, a través de un monitoreo en un sistema de circuito cerrado de televisión o digital y un registro de entradas y salidas de las personas visitantes.

18Modificaciones al aviso de privacidad

El presente “aviso de privacidad” puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades y prácticas por los servicios que ofrecemos, o por otras causas.

Debe revisar regularmente este “aviso de privacidad”, debido a que puede tener cambios o actualizaciones en cualquier momento. Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente documento de manera personal y directa.