POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
CARDIOHUSER
1. OBJETO DE LA POLÍTICA
La presente Política de Privacidad y Protección de Datos Personales establece los principios, criterios y medidas bajo los cuales CARDIOHUSER (en adelante, el “Responsable”) recopila, utiliza, almacena, protege y, cuando corresponda, comunica o transfiere datos personales de pacientes, clientes, usuarios, proveedores y demás personas con las que mantiene una relación.
Esta Política tiene como finalidad establecer un marco de protección para la información personal que se encuentra bajo responsabilidad de CARDIOHUSER, procurando que su tratamiento se realice de manera lícita, transparente, segura y exclusivamente para las finalidades que correspondan.
El tratamiento de los datos personales se realizará de conformidad con la legislación mexicana aplicable en materia de protección de datos personales, así como con las disposiciones sanitarias y demás ordenamientos que resulten aplicables a los servicios proporcionados por CARDIOHUSER.
2. IDENTIDAD DEL RESPONSABLE
CARDIOHUSER es responsable del tratamiento y protección de los datos personales que recopila en relación con sus actividades y servicios.
Para efectos de la presente Política:
Responsable: CARDIOHUSER
Domicilio: Ciudad de México, México
Correo electrónico: ventas@cardiohuser.com
Sitio web: www.cardiouser.com
Las personas titulares podrán utilizar los medios de contacto anteriores para realizar consultas relacionadas con el tratamiento y protección de sus datos personales.
3. PRINCIPIOS DE PROTECCIÓN DE DATOS
CARDIOHUSER procurará que el tratamiento de datos personales se realice bajo los principios de:
Licitud.
Finalidad.
Lealtad.
Consentimiento, cuando resulte aplicable.
Información.
Calidad.
Proporcionalidad.
Responsabilidad.
Confidencialidad.
Seguridad.
CARDIOHUSER únicamente recopilará y tratará aquellos datos que sean adecuados, relevantes y necesarios para las finalidades correspondientes.
4. DATOS PERSONALES QUE PUEDEN SER RECOPILADOS
Dependiendo de la naturaleza de la relación con CARDIOHUSER y de los servicios solicitados, podrán recopilarse las siguientes categorías de datos:
4.1 Datos de identificación y contacto
Nombre completo.
Edad.
Fecha de nacimiento.
Sexo.
Domicilio.
Número telefónico.
Correo electrónico.
4.2 Datos fiscales y de facturación
Cuando sean necesarios para la emisión de comprobantes fiscales o para el cumplimiento de obligaciones administrativas, podrán recopilarse:
Registro Federal de Contribuyentes (RFC).
Domicilio fiscal.
Información relacionada con facturación.
Información relacionada con el método de pago.
4.3 Datos personales relacionados con la salud
Debido a la naturaleza de los servicios médicos y cardiotorácicos proporcionados, CARDIOHUSER podrá tratar información relacionada con la salud, incluyendo, cuando resulte necesaria:
Antecedentes heredo familiares.
Antecedentes personales patológicos.
Síntomas.
Diagnósticos.
Tratamientos actuales.
Cirugías y procedimientos previos.
Alergias.
Medicamentos.
Estudios y resultados médicos.
Información relacionada con el estilo de vida.
Información necesaria para la valoración médica y cardiotorácica.
Información contenida en el expediente clínico.
Los datos relacionados con la salud serán considerados y tratados con las medidas de protección y confidencialidad correspondientes a su naturaleza.
5. RECOPILACIÓN DE LOS DATOS
Los datos personales podrán ser recopilados directamente de la persona titular mediante:
Consultas presenciales.
Formularios físicos.
Formularios electrónicos.
Sitios web.
Solicitudes de citas.
Comunicaciones realizadas por medios electrónicos o telefónicos.
Procesos administrativos y de facturación.
Documentación proporcionada voluntariamente por el paciente o cliente.
CARDIOHUSER procurará que la información obtenida sea exacta, completa y actualizada.
6. FINALIDADES DEL TRATAMIENTO
Los datos personales serán tratados para las finalidades informadas en el Aviso de Privacidad correspondiente.
Entre las principales finalidades se encuentran:
6.1 Finalidades relacionadas con la prestación de servicios
Proporcionar servicios de atención y valoración médica.
Realizar valoraciones y estudios relacionados con la atención cardiotorácica.
Elaborar, integrar, actualizar y conservar el expediente correspondiente.
Gestionar citas.
Dar seguimiento a pacientes.
Mantener comunicación relacionada con la prestación de los servicios.
Dar seguimiento a tratamientos y recomendaciones médicas.
Administrar la información necesaria para la continuidad de la atención.
6.2 Finalidades administrativas
Procesar pagos.
Emitir comprobantes fiscales.
Realizar procesos de facturación.
Mantener registros administrativos.
Cumplir obligaciones contractuales, fiscales, administrativas y legales.
6.3 Cumplimiento de obligaciones legales y sanitarias
CARDIOHUSER podrá tratar y conservar información cuando ello resulte necesario para cumplir con obligaciones legales, sanitarias, regulatorias, fiscales, administrativas o requerimientos de autoridades competentes.
7. FINALIDADES SECUNDARIAS
Cuando corresponda y de acuerdo con el Aviso de Privacidad aplicable, CARDIOHUSER podrá utilizar determinados datos para:
Enviar información relacionada con sus servicios.
Informar sobre servicios, novedades o actividades de CARDIOHUSER.
Realizar encuestas de satisfacción.
Evaluar y mejorar la calidad de los servicios.
La persona titular podrá manifestar su negativa respecto del tratamiento para finalidades secundarias mediante los mecanismos establecidos en el Aviso de Privacidad.
8. TRATAMIENTO DE DATOS PERSONALES SENSIBLES
CARDIOHUSER reconoce que la información relacionada con la salud constituye información de especial protección.
Por ello, los datos relacionados con antecedentes médicos, diagnósticos, síntomas, tratamientos, estudios, cirugías, alergias y demás información clínica serán tratados únicamente cuando exista una finalidad legítima y relacionada con los servicios proporcionados o con las obligaciones aplicables.
El acceso a esta información estará limitado a las personas que, por razón de sus funciones, necesiten conocerla.
Cuando legalmente sea necesario obtener consentimiento para el tratamiento de datos personales sensibles, CARDIOUSER implementará los mecanismos correspondientes para su obtención.
9. EXPEDIENTE CLÍNICO Y CONFIDENCIALIDAD MÉDICA
La información que forme parte del expediente clínico será manejada con discreción y confidencialidad.
CARDIOHUSER y el personal autorizado deberán observar las obligaciones de confidencialidad y secreto profesional que resulten aplicables.
La información clínica no será divulgada públicamente ni utilizada para fines distintos de aquellos autorizados o permitidos por la legislación aplicable.
En particular, cualquier utilización de información clínica para actividades de investigación, docencia, publicaciones, materiales informativos u otros fines que puedan permitir la identificación de una persona deberá sujetarse a las autorizaciones y requisitos legales aplicables.
Los expedientes clínicos serán conservados durante los periodos establecidos por la normativa sanitaria aplicable.
10. ACCESO A LOS DATOS PERSONALES
El acceso a los datos personales estará limitado al personal autorizado que necesite dicha información para desempeñar sus funciones.
CARDIOHUSER procurará que sus colaboradores, profesionales, prestadores de servicios y demás personas que tengan acceso a información personal estén sujetos a obligaciones de confidencialidad.
El acceso a información clínica se limitará a las personas que intervengan legítimamente en la atención, administración o gestión correspondiente.
11. MEDIDAS DE SEGURIDAD
CARDIOHUSER implementará medidas de seguridad administrativas, técnicas y físicas razonables y adecuadas para proteger los datos personales contra:
Daño.
Pérdida.
Alteración.
Destrucción.
Acceso no autorizado.
Uso indebido.
Tratamiento no autorizado.
Divulgación indebida.
Las medidas de seguridad serán determinadas considerando, entre otros factores, la naturaleza de la información, los riesgos asociados con su tratamiento y los recursos disponibles.
Entre las medidas podrán incluirse controles de acceso, mecanismos de autenticación, gestión de permisos, protección de archivos físicos y digitales, respaldos y procedimientos internos de seguridad.
12. USO DE SISTEMAS Y MEDIOS ELECTRÓNICOS
Cuando CARDIOHUSER utilice sistemas, plataformas, formularios electrónicos, correo electrónico u otras herramientas tecnológicas para recopilar o gestionar información personal, procurará implementar controles adecuados para proteger la información.
Los usuarios deberán proporcionar información verdadera y actualizada y evitar compartir sus credenciales o mecanismos de acceso con terceros.
CARDIOHUSER no solicitará mediante medios no autorizados información que no resulte necesaria para las finalidades correspondientes.
13. CONSERVACIÓN DE LOS DATOS
CARDIOHUSER conservará los datos personales únicamente durante el periodo necesario para cumplir con las finalidades para las cuales fueron recopilados y durante los plazos adicionales que establezcan las disposiciones legales, fiscales, administrativas, sanitarias o contractuales aplicables.
En el caso de información que forme parte de expedientes clínicos, se observarán los periodos de conservación establecidos por la normativa sanitaria correspondiente.
Una vez que los datos ya no sean necesarios y hayan concluido los plazos de conservación aplicables, CARDIOHUSER podrá proceder a su eliminación, destrucción, supresión o, cuando corresponda, bloqueo, utilizando mecanismos adecuados para evitar su recuperación o uso no autorizado.
14. COMUNICACIÓN Y TRANSFERENCIA DE DATOS
CARDIOHUSER podrá comunicar o transferir datos personales cuando ello resulte necesario para la prestación de los servicios, el cumplimiento de obligaciones legales o contractuales, la atención médica, la gestión administrativa o cuando dicha comunicación esté permitida o sea exigida por la legislación aplicable.
Cuando una transferencia requiera consentimiento de la persona titular, CARDIOHUSER implementará los mecanismos correspondientes para obtenerlo.
No se comercializarán los datos personales de los pacientes o usuarios.
Cuando terceros participen en actividades que impliquen tratamiento de datos personales por cuenta de CARDIOHUSER, deberán sujetarse a las obligaciones de confidencialidad, seguridad y tratamiento establecidas por CARDIOHUSER y por la legislación aplicable.
15. DERECHOS DE LAS PERSONAS TITULARES
Las personas titulares de los datos personales podrán ejercer los derechos que les correspondan conforme a la legislación aplicable, incluyendo los derechos de:
Acceso: conocer qué datos personales son tratados por CARDIOHUSER y, cuando corresponda, obtener acceso a ellos.
Rectificación: solicitar la corrección de datos personales que sean incorrectos, inexactos o se encuentren desactualizados.
Cancelación: solicitar la eliminación de sus datos personales cuando resulte legalmente procedente.
Oposición: oponerse al tratamiento de sus datos personales para determinadas finalidades cuando legalmente corresponda.
Asimismo, la persona titular podrá solicitar la revocación de su consentimiento cuando el tratamiento se encuentre basado en dicho consentimiento, sin perjuicio de las excepciones y limitaciones previstas por la legislación aplicable.
16. PROCEDIMIENTO PARA EJERCER DERECHOS ARCO
Las solicitudes relacionadas con derechos ARCO o revocación del consentimiento podrán enviarse al siguiente correo electrónico:
La solicitud deberá contener la información necesaria para identificar a la persona titular, el derecho que desea ejercer y los elementos que permitan localizar los datos correspondientes.
CARDIOHUSER podrá solicitar documentación para acreditar la identidad del titular o, en su caso, la personalidad y representación de quien presente la solicitud.
Las solicitudes serán atendidas dentro de los plazos y conforme al procedimiento establecido por la legislación mexicana aplicable.
17. REVOCACIÓN DEL CONSENTIMIENTO
Cuando el tratamiento de datos personales requiera consentimiento y la persona titular desee revocarlo, podrá solicitarlo mediante el correo:
La revocación no tendrá efectos retroactivos y podrá estar sujeta a las limitaciones legales correspondientes, especialmente cuando el tratamiento resulte necesario para cumplir obligaciones legales, sanitarias, contractuales o para la prestación de servicios que ya hayan sido solicitados.
18. MENORES DE EDAD
Cuando los servicios involucren a menores de edad, CARDIOHUSER procurará obtener la información y autorizaciones necesarias de sus padres, tutores o representantes legales, de conformidad con la legislación aplicable.
El tratamiento de información de menores se realizará procurando en todo momento la protección de sus derechos y su interés superior.
19. INCIDENTES O VULNERACIONES DE SEGURIDAD
CARDIOHUSER mantendrá procedimientos internos destinados a identificar, gestionar y atender incidentes que puedan comprometer la seguridad de los datos personales.
Cuando una vulneración de seguridad pueda afectar significativamente los derechos patrimoniales o morales de las personas titulares y la legislación aplicable establezca la obligación de notificarla, CARDIOHUSER realizará las comunicaciones correspondientes en los términos legalmente establecidos.
20. RESPONSABILIDAD DEL PERSONAL
Las personas que tengan acceso a datos personales en virtud de sus funciones deberán utilizarlos únicamente para las finalidades autorizadas.
El personal deberá mantener la confidencialidad de la información incluso después de haber terminado su relación laboral o profesional con CARDIOUSER, cuando dicha obligación resulte aplicable.
El acceso o uso de información personal fuera de las funciones autorizadas podrá dar lugar a las medidas administrativas, laborales, contractuales o legales correspondientes.
21. ACTUALIZACIONES DE LA POLÍTICA
CARDIOHUSER podrá modificar o actualizar la presente Política de Privacidad cuando resulte necesario debido a:
Cambios en la legislación aplicable.
Cambios regulatorios o sanitarios.
Cambios en los servicios ofrecidos.
Cambios en los procesos internos.
Implementación de nuevas tecnologías.
Cambios en las prácticas de tratamiento de datos personales.
Las modificaciones serán comunicadas o puestas a disposición a través de los medios que CARDIOUSER considere adecuados, incluyendo su sitio web:
22. RELACIÓN CON EL AVISO DE PRIVACIDAD
La presente Política de Privacidad establece los criterios generales que utiliza CARDIOUSER para la protección y gestión de los datos personales.
El Aviso de Privacidad constituye el documento mediante el cual se informa a las personas titulares, de manera específica, sobre las características del tratamiento de sus datos personales, las finalidades correspondientes, los mecanismos para ejercer sus derechos y demás información requerida por la legislación aplicable.
En caso de existir diferencias entre esta Política y el Aviso de Privacidad respecto de un tratamiento específico, se atenderá a la información y condiciones establecidas en el Aviso de Privacidad correspondiente y a las disposiciones legales aplicables.
23. CONTACTO
Para cualquier consulta, comentario o solicitud relacionada con la protección y tratamiento de datos personales, las personas titulares podrán comunicarse con:
CARDIOUSER
Domicilio: Ciudad de México, México
Correo electrónico: ventas@cardiohuser.com
Sitio web: www.cardiouser.com
CARDIOHUSER se compromete a mantener una cultura de protección, confidencialidad y uso responsable de los datos personales, particularmente respecto de la información relacionada con la salud de sus pacientes y usuarios.