Aviso de Privacidad Integral

El responsable del tratamiento de tus datos personales es [POR DEFINIR: razón social exacta], que opera comercialmente bajo la marca NASER · Clínica Integral de la Mujer, con RFC [POR DEFINIR: RFC] y domicilio en [POR DEFINIR: domicilio fiscal completo, incluyendo código postal].

Para cualquier asunto relacionado con tus datos personales, incluida la atención de solicitudes de acceso, rectificación, cancelación u oposición, el área designada es [POR DEFINIR: nombre del responsable de datos personales o del área de privacidad], a quien puedes contactar en [POR DEFINIR: correo electrónico para derechos ARCO] o al teléfono [POR DEFINIR: teléfono de contacto].

Recabamos datos de tres formas: los que tú capturas al registrarte o agendar; los que asienta tu médica o el personal de la clínica durante tu atención; y los que genera automáticamente el sistema al usarlo (por ejemplo, registros de inicio de sesión).

2.1 Identificación y contacto

• Nombre, apellido paterno y materno, fecha de nacimiento, sexo, nacionalidad y ocupación.
• CURP, cuando la proporcionas (es opcional en el sistema).
• Correo electrónico y número de teléfono.
• Domicilio: calle, colonia, ciudad, estado y código postal. Si compras en la tienda, además las direcciones de envío y facturación que registres.
• Contacto de emergencia: nombre, parentesco y teléfono de la persona que designes.
• Datos de tu seguro de gastos médicos: aseguradora y número de póliza, si los proporcionas.
• Foto de perfil, únicamente si inicias sesión con Google y esa cuenta tiene una.

2.2 Datos de salud (sensibles)

Tu expediente clínico electrónico se integra conforme a la NOM-004-SSA3-2012 e incluye:

• Signos vitales: peso, talla, índice de masa corporal, temperatura, presión arterial, frecuencia cardiaca y respiratoria, saturación de oxígeno y glucosa.
• Alergias: alérgeno, categoría, severidad, reacción y fecha de inicio.
• Antecedentes personales, patológicos, no patológicos, quirúrgicos y heredofamiliares, incluido el parentesco del familiar al que se refieren.
• Antecedentes gineco-obstétricos: edad de la menarca, duración y características del ciclo, fecha de la última menstruación, número de embarazos, partos, abortos y cesáreas, hijos vivos, método anticonceptivo, y fecha del último Papanicolaou y de la última mastografía.
• Diagnósticos con su clave y descripción CIE-10, tipo y estatus.
• Notas clínicas en formato SOAP (subjetivo, objetivo, análisis y plan) redactadas por tu médica.
• Recetas con folio, medicamentos, presentación, dosis, vía, frecuencia, duración e indicaciones.
• Reportes médicos con folio y firma electrónica de la profesional: colposcopía, ultrasonido, Papanicolaou y otros formatos que la clínica configure, junto con las imágenes clínicas asociadas.
• Archivos que se suben a tu expediente: resultados de laboratorio, citologías, estudios de imagen, recetas externas y otros documentos, con su nombre de archivo original.
• Datos de tus citas: fecha, hora, sucursal, modalidad (presencial o en línea), tipo de consulta, motivo, especialista, estatus y, si aplica, el motivo de cancelación.

2.3 Datos de pago

No almacenamos números de tarjeta, CVV ni fechas de vencimiento. Esos datos se capturan directamente en la plataforma del procesador de pagos. De cada transacción conservamos: importe, moneda, estatus, método, identificadores de la operación y, en su caso, el correo del pagador y el descuento aplicado.

2.4 Datos técnicos y de seguridad

• Dirección IP y navegador (user-agent) asociados a eventos de seguridad: inicios de sesión exitosos y fallidos, bloqueo de cuenta e intentos de acceso a recursos no autorizados.
• Bitácora de mensajería: el número de teléfono destino, el texto completo del mensaje enviado, y los acuses de entregado y leído que devuelve WhatsApp.
• Registros de actividad del personal sobre tu expediente (quién registró o corrigió cada dato y cuándo).

2.5 Datos de otras personas que tú nos proporcionas

Cuando registras un contacto de emergencia o describes antecedentes de tus familiares, nos entregas datos de terceros. Al hacerlo, manifiestas que cuentas con su consentimiento o con una causa legítima para compartirlos, y te corresponde informarles sobre este aviso.

2.6 Expedientes migrados del sistema anterior

Si eras paciente de la clínica antes del lanzamiento de esta plataforma, tu expediente fue migrado desde el sistema de expediente electrónico que se usaba previamente (HuliPractice), conservando el identificador que tenías en ese sistema. La información migrada incluye tus datos de identificación, antecedentes, consultas, citas y resultados de laboratorio registrados hasta ese momento.

La LFPDPPP considera datos personales sensibles (artículo 3, fracción VI) aquellos que afectan la esfera más íntima de su titular o cuyo uso indebido puede originar discriminación o un riesgo grave. Entre ellos están expresamente los datos referentes al estado de salud presente y futuro y a la vida sexual y reproductiva.

Prácticamente todo tu expediente en NASER cae en esa categoría. Por eso, conforme al artículo 9 de la Ley, su tratamiento requiere tu consentimiento expreso.

4.1 Finalidades primarias (necesarias para atenderte)

Sin estos tratamientos no podemos prestarte el servicio. Se realizan mientras exista relación con la clínica:

• Crear tu cuenta, autenticarte y mantener tu sesión iniciada.
• Agendar, confirmar, reprogramar y cancelar tus citas, y evitar que se empalmen dos pacientes en el mismo horario.
• Integrar, actualizar y conservar tu expediente clínico electrónico conforme a la NOM-004-SSA3-2012.
• Prestarte atención médica: registrar la consulta, emitir diagnósticos, recetas y reportes con firma de la profesional.
• Poner a tu disposición, dentro de tu cuenta, la información de tu expediente que tu médica marque como visible para ti.
• Cobrar consultas y pedidos, procesar cancelaciones y devoluciones, y calcular la liquidación que corresponde a cada profesional.
• Enviarte por WhatsApp avisos operativos sobre tus citas y tu expediente, siempre que lo hayas autorizado (ver sección 10).
• Enviarte por correo electrónico tus credenciales de acceso cuando la clínica te crea la cuenta.
• Registrar eventos de seguridad para detectar y prevenir accesos no autorizados a tu expediente.
• Preparar y enviar tus pedidos de farmacia, cuando la tienda esté habilitada.
• Cumplir obligaciones legales, fiscales y sanitarias, y atender requerimientos de autoridad competente.

4.2 Finalidades secundarias (puedes negarte)

Las finalidades secundarias no son necesarias para atenderte y negarte a ellas no te impide recibir el servicio.

Hoy NASER no realiza ningún tratamiento con finalidades secundarias. No enviamos publicidad ni boletines, no elaboramos perfiles comerciales, no hacemos prospección y no compartimos datos con fines mercadológicos. Si la clínica decide habilitar alguna —por ejemplo, encuestas de satisfacción o promociones de la farmacia— deberá declararla aquí y ofrecerte un mecanismo para negarte: [POR DEFINIR: finalidades secundarias que la clínica quiera habilitar].

No vendemos, rentamos ni comercializamos tus datos personales. Los compartimos únicamente con los proveedores que hacen técnicamente posible el servicio, y con autoridades cuando la ley lo exige.

5.1 Transferencias sin necesidad de tu consentimiento

Conforme al artículo 37 de la LFPDPPP, podemos comunicar tus datos sin recabar tu consentimiento cuando:

• Lo exija una ley, un tratado internacional o una autoridad competente en ejercicio de sus funciones.
• Sea necesario para el diagnóstico médico, la prestación de asistencia sanitaria, o el tratamiento médico o la gestión de servicios sanitarios, incluida la remisión a otro profesional o institución.
• Sea indispensable para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Sea necesario para mantener o cumplir la relación jurídica que tenemos contigo.

[POR DEFINIR: verificación de las referencias normativas citadas en todo el documento]

5.2 Encargados frente a transferencias

Legalmente hay una diferencia entre un encargado —un proveedor que trata datos por cuenta y bajo instrucciones nuestras, lo que constituye una remisión y no requiere tu consentimiento— y una transferencia a un tercero que decide sobre esos datos. Los proveedores de infraestructura, mensajería y pagos listados arriba operan, en nuestra opinión, como encargados. La calificación definitiva de cada uno y la redacción final de esta sección debe revisarla el asesor legal de la clínica.

Es importante que lo sepas con claridad: la información de la plataforma, incluido tu expediente clínico y los archivos que se suben a él, se almacena en servidores ubicados en Estados Unidos. La base de datos reside en la región Norte de Virginia y los archivos en la infraestructura de nuestro proveedor de hospedaje. Los servicios de cobro y de mensajería que aparecen en la sección anterior también procesan información fuera del territorio nacional.

Al aceptar este aviso consientes esas transferencias internacionales. Todos los proveedores están vinculados por contratos que los obligan a tratar la información únicamente conforme a nuestras instrucciones y a mantener medidas de seguridad al menos equivalentes a las nuestras. Aun así, la legislación del país de destino puede diferir de la mexicana.

Estas son las medidas que están implementadas hoy en la plataforma. No enunciamos certificaciones ni controles que no podamos acreditar:

• Las contraseñas se guardan cifradas con un algoritmo de hash de un solo sentido (bcrypt); nadie en la clínica puede leerlas.
• El acceso está segmentado por roles y permisos: el personal solo ve los módulos que le corresponden, y cada consulta al expediente valida que quien la hace tenga relación con esa paciente.
• Los archivos de tu expediente se guardan en almacenamiento privado. No existe una URL pública que los exponga: se sirven a través de un endpoint propio que primero verifica tu sesión y que el archivo te pertenece.
• Las credenciales de integración con calendarios externos se guardan cifradas con AES-256-GCM.
• Tras varios intentos fallidos de inicio de sesión, la cuenta se bloquea temporalmente, y cada intento queda registrado con su IP.
• El expediente es append-only: no se sobrescribe ni se borra. Una corrección crea un registro nuevo ligado al original, que queda marcado como sustituido. Así se preserva la trazabilidad que exige la NOM-004.
• Toda la comunicación con la plataforma viaja cifrada (HTTPS).

Ninguna medida de seguridad es infalible. En caso de una vulneración que afecte de forma significativa tus derechos, la LFPDPPP obliga a informártelo sin dilación. El procedimiento interno para detectar, escalar y comunicar ese tipo de incidentes está pendiente de formalizar: [POR DEFINIR: procedimiento de notificación de vulneraciones y área responsable de ejecutarlo].

8.1 Tu expediente clínico

La NOM-004-SSA3-2012 obliga a conservar el expediente clínico por un plazo mínimo de cinco años contados a partir de la fecha del último acto médico. Por esa razón, y por diseño, el sistema no borra información clínica:

• Los signos vitales, alergias, antecedentes, diagnósticos, notas, recetas, reportes y archivos nunca se eliminan.
• Corregir un dato no lo reemplaza: crea un registro nuevo que apunta al anterior, y el anterior queda marcado como sustituido pero permanece almacenado.
• Dar de baja a una paciente la marca como inactiva; su expediente se conserva íntegro.

8.2 Si eliminas tu cuenta

8.3 Otros datos

• Datos de facturación y pagos: se conservan por el plazo que exige la legislación fiscal — [POR DEFINIR: plazo fiscal de conservación aplicable].
• Bitácoras de mensajería y de seguridad: hoy el sistema no las depura automáticamente, por lo que permanecen almacenadas de forma indefinida. La clínica debe fijar un plazo: [POR DEFINIR: plazo de conservación de bitácoras de mensajería y eventos de seguridad].

Tienes derecho, en todo momento, a:

• Acceder a los datos que tenemos sobre ti y conocer cómo los usamos.
• Rectificarlos cuando sean inexactos o estén incompletos.
• Cancelarlos cuando consideres que no se requieren para las finalidades declaradas.
• Oponerte a que los usemos para fines específicos.

9.1 Cómo presentar tu solicitud

Envía tu solicitud a [POR DEFINIR: correo electrónico para derechos ARCO]. Para que podamos atenderla, debe incluir:

1. Tu nombre y un domicilio o medio (correo, teléfono) para comunicarte la respuesta.
2. Copia de una identificación oficial vigente y, si actúas por medio de representante, el documento que acredite la representación.
3. La descripción clara y precisa de los datos sobre los que buscas ejercer el derecho, y cuál de los cuatro derechos ejerces.
4. Cualquier elemento que facilite localizar tus datos (por ejemplo, la fecha aproximada de tu última consulta).
5. Si pides una rectificación, la modificación exacta y la documentación que la sustente.

Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción.

9.2 Qué puedes hacer tú mismo, sin trámite

Desde tu cuenta puedes, en cualquier momento:

• Consultar la parte de tu expediente que tu médica marcó como visible, en tu expediente.
• Actualizar tus datos de perfil y tus direcciones, en tu perfil.
• Activar o desactivar los mensajes de WhatsApp.
• Solicitar la eliminación de tu cuenta.

9.3 Cuándo puede negarse una solicitud

La cancelación y la oposición no proceden cuando exista una obligación legal de conservar los datos, cuando obstaculicen actuaciones judiciales o administrativas, cuando sean necesarios para cumplir una obligación contraída contigo, o cuando sean indispensables para la atención médica. En la práctica, esto significa que no podemos borrar tu expediente clínico mientras esté vigente el plazo de conservación de la NOM-004, aunque sí podemos anotar en él las rectificaciones que procedan.

Puedes revocar el consentimiento que nos otorgaste, con las mismas limitaciones descritas en la sección anterior.

10.1 Mensajes por WhatsApp

Este consentimiento es independiente y está desactivado por omisión: no recibirás ningún mensaje hasta que lo actives expresamente. Puedes activarlo o desactivarlo cuando quieras desde tu perfil. El sistema guarda la fecha y hora en que lo activaste como evidencia de tu consentimiento; al desactivarlo, esa constancia histórica se conserva pero dejan de enviarse mensajes de inmediato.

10.2 Revocación general

Para revocar el consentimiento respecto de otros tratamientos, envía tu solicitud a [POR DEFINIR: correo electrónico para derechos ARCO] siguiendo el mismo procedimiento de la sección 9.1. Ten presente que revocar el consentimiento para el tratamiento de tus datos de salud implica que no podremos seguir prestándote atención a través de la plataforma, y que el expediente ya integrado deberá conservarse por el plazo legal.

NASER usa el mínimo indispensable. No utilizamos Google Analytics, Meta Pixel, píxeles publicitarios ni cookies de terceros con fines de mercadotecnia, y no elaboramos perfiles de navegación.

Puedes bloquear o eliminar cookies desde la configuración de tu navegador. Si bloqueas la cookie de sesión, no podrás iniciar sesión ni acceder a tu expediente.

En ginecología y obstetricia es habitual atender a pacientes menores de 18 años. Cuando así ocurre, el consentimiento para el tratamiento de sus datos corresponde a quien ejerce la patria potestad o la tutela, quien también ejerce los derechos ARCO en su representación.

La plataforma no verifica la edad al crear una cuenta: registra la fecha de nacimiento pero no impide el registro de una persona menor de edad. La clínica debe definir cómo recaba y acredita el consentimiento del representante, y si permitirá que una paciente menor tenga cuenta propia: [POR DEFINIR: política para pacientes menores de edad y consentimiento del representante].

Este aviso puede modificarse para reflejar cambios en nuestros servicios, en los proveedores que utilizamos o en la legislación aplicable.

La versión vigente siempre estará publicada en naser.mx/privacidad, con la fecha de última actualización visible al inicio. Cuando el cambio sea sustancial —por ejemplo, si se agrega una finalidad nueva o un destinatario nuevo— lo anunciaremos de forma destacada en el portal antes de que surta efecto. [POR DEFINIR: si además se notificará por correo o WhatsApp, y con cuánta anticipación]

Te recomendamos revisar esta página periódicamente. El uso continuado de la plataforma después de una modificación implica que conoces la versión vigente.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o que en la atención a tu solicitud hubo una respuesta insatisfactoria, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o a la autoridad que legalmente lo sustituya, y presentar una solicitud de protección de derechos. Más información en home.inai.org.mx.

Para dudas sobre este aviso, para ejercer tus derechos ARCO o para revocar tu consentimiento:

• Responsable: [POR DEFINIR: razón social exacta]
• Área de datos personales: [POR DEFINIR: nombre del responsable de datos personales]
• Correo: [POR DEFINIR: correo electrónico para derechos ARCO]
• Teléfono: [POR DEFINIR: teléfono de contacto]
• Domicilio: [POR DEFINIR: domicilio fiscal completo]
• Horario de atención: [POR DEFINIR: horario de atención]

Consulta también nuestros Términos y Condiciones.