Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

El Dr. Daniel Rodríguez Hernández, médico cirujano especialista en Cirugía General y Laparoscopía, en su carácter de persona física con actividad profesional independiente (en adelante, “el Responsable”), es responsable del tratamiento, uso y protección de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, su Reglamento y demás normativa aplicable.

2. Datos personales que se someten a tratamiento

Para las finalidades señaladas en este aviso se tratan las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre completo, fecha de nacimiento, edad, sexo, estado civil, nacionalidad y ocupación.
• CURP, RFC y firma autógrafa.
• Domicilio, teléfono fijo o celular, número de WhatsApp y correo electrónico.
• Nombre y teléfono de un familiar o persona responsable en caso de urgencia.

Datos patrimoniales y financieros

• Datos fiscales para facturación y forma de pago.
• Aseguradora, número de póliza, número de asegurado y datos del contratante, cuando se solicita trámite de pago directo o reembolso.

Datos personales sensibles

• Estado de salud presente y pasado, antecedentes heredofamiliares, personales patológicos y no patológicos, antecedentes gineco-obstétricos cuando aplique.
• Alergias, medicamentos, padecimiento actual, exploración física, diagnósticos y pronóstico.
• Resultados de laboratorio, gabinete, estudios de imagen, reportes de patología, notas médicas y quirúrgicas.
• Fotografía y video clínico o transquirúrgico, cuando resultan necesarios para documentar el caso.

3. Tratamiento de datos personales sensibles

Los datos relativos a su estado de salud son considerados datos personales sensibles por la LFPDPPP. Su tratamiento se realiza bajo estricto secreto profesional médico, conforme a la Ley General de Salud, su Reglamento en materia de prestación de servicios de atención médica y la NOM-004-SSA3-2012 del expediente clínico.

El Responsable recaba su consentimiento expreso y por escrito para el tratamiento de estos datos mediante la firma del expediente clínico, de la carta de consentimiento informado o del acuse de este aviso de privacidad, salvo en los supuestos en que la ley permite prescindir del consentimiento, tales como la atención de urgencias médicas, la prevención o el diagnóstico médico, y la prestación de asistencia sanitaria por profesional sujeto al deber de secreto.

4. Finalidades del tratamiento

Finalidades necesarias

Son las que dan origen y son indispensables para la relación médico-paciente. Sin ellas no es posible brindarle atención:

• Valorar, diagnosticar, indicar tratamiento y realizar procedimientos quirúrgicos o de consulta.
• Integrar, resguardar y actualizar su expediente clínico conforme a la NOM-004-SSA3-2012.
• Agendar, confirmar y reprogramar citas y procedimientos, incluso por llamada, mensaje de texto o WhatsApp.
• Coordinar la programación quirúrgica con el hospital, anestesiología, cirujanos asistentes, instrumentación y demás integrantes del equipo.
• Solicitar e interpretar estudios de laboratorio, gabinete y patología.
• Dar seguimiento postoperatorio, entregar indicaciones, resultados y constancias médicas.
• Elaborar informes médicos y documentación para el trámite de pago directo o reembolso ante su aseguradora, cuando usted lo solicite.
• Emitir comprobantes fiscales, realizar cobranza y cumplir obligaciones fiscales.
• Atender requerimientos de autoridades sanitarias, administrativas o judiciales, así como quejas ante instancias como la CONAMED.

Finalidades voluntarias

No son necesarias para su atención médica. Si usted no consiente estas finalidades, ello no será motivo para negarle los servicios que solicita:

• Enviarle contenido educativo en salud, recordatorios preventivos o información sobre servicios del consultorio.
• Aplicar encuestas de satisfacción e invitarle a publicar una reseña sobre la atención recibida.
• Utilizar imágenes clínicas, quirúrgicas o testimonios con fines de docencia médica, publicación científica o difusión en redes sociales y sitio web. Esta finalidad requiere, además, una autorización específica y por escrito, y podrá revocarse en cualquier momento.
• Elaborar estadísticas internas y de calidad con información disociada.

Para manifestar su negativa a estas finalidades voluntarias, indíquelo durante su consulta o envíe un correo a dr.rguezh@gmail.com con el asunto “Limitación de finalidades”. Contará con cinco días hábiles a partir de que conozca este aviso para manifestar su negativa; también podrá hacerlo con posterioridad en cualquier momento.

5. Datos de terceros

Si usted proporciona datos de un familiar, contacto de urgencia o persona responsable, manifiesta que cuenta con su consentimiento para hacerlo y se obliga a comunicarle la existencia y contenido de este aviso de privacidad.

6. Transferencias de datos personales

Sus datos podrán transferirse a los siguientes terceros, exclusivamente para las finalidades indicadas:

• Hospitales e instituciones donde se realiza su atención (Hospital AIR, Clínica Santa Cruz u otra unidad hospitalaria acordada), para su ingreso, procedimiento y hospitalización.
• Médicos e integrantes del equipo quirúrgico —anestesiología, cirujanos asistentes, médicos interconsultantes— para la continuidad de su atención.
• Laboratorios clínicos, unidades de imagen y servicios de patología, para el procesamiento y reporte de sus estudios.
• Instituciones de seguros y sus administradoras, únicamente cuando usted solicita el trámite de pago directo o reembolso, y con la extensión que el trámite requiera.
• Contador o despacho fiscal, para efectos de facturación y cumplimiento tributario.
• Autoridades sanitarias, administrativas, judiciales y órganos como la CONAMED, cuando exista una obligación legal, orden judicial, resolución o mandato fundado y motivado.

Las transferencias necesarias para su atención médica, para el cumplimiento de obligaciones legales o derivadas de una relación jurídica entre usted y el Responsable no requieren de su consentimiento, conforme a la LFPDPPP. La transferencia a su aseguradora se realiza a solicitud expresa suya. No se comercializan, venden ni rentan sus datos personales.

7. Proveedores que tratan datos por cuenta del Responsable

Para operar el consultorio se utilizan servicios tecnológicos que actúan como encargados y no como destinatarios de una transferencia: proveedor de hosting y correo del sitio web, plataforma de agenda de citas en línea, servicios de mensajería como WhatsApp Business, herramientas de analítica del sitio y plataformas de directorio médico. Estos proveedores solo pueden tratar sus datos conforme a las instrucciones del Responsable.

8. Derechos ARCO

Usted tiene derecho a acceder a sus datos personales, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y oponerse a su tratamiento para fines específicos.

Para ejercerlos, presente su solicitud por correo electrónico a dr.rguezh@gmail.com o de forma presencial en el domicilio del consultorio, acompañada de:

• Nombre completo, domicilio o correo electrónico para comunicarle la respuesta.
• Copia de una identificación oficial vigente (INE, pasaporte o cédula profesional). Si actúa un representante, además el documento que acredite la representación e identificación de ambos.
• Descripción clara y precisa de los datos respecto de los que busca ejercer el derecho y del derecho que desea ejercer.
• Cualquier documento que facilite la localización de los datos. En caso de rectificación, la documentación que sustente el cambio solicitado.

La respuesta se comunicará en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, de resultar procedente, se hará efectiva dentro de los quince días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo deberán cubrirse los gastos justificados de envío o reproducción en copias u otros formatos.

Los derechos de cancelación y oposición no son absolutos: pueden negarse cuando exista una obligación legal de conservar la información, cuando obstaculicen actuaciones de autoridad, o cuando sean necesarios para proteger sus intereses jurídicamente tutelados o los de un tercero.

9. Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, mediante el mismo procedimiento y requisitos señalados en el punto anterior. La revocación no tendrá efectos retroactivos y no aplicará respecto de la información del expediente clínico que deba conservarse por disposición legal, ni sobre tratamientos necesarios para concluir una atención médica en curso o para atender obligaciones fiscales y sanitarias.

10. Limitación del uso o divulgación de sus datos

Puede solicitar por correo electrónico su inscripción en la lista interna de exclusión del consultorio, con lo que dejará de recibir comunicaciones de contenido educativo, promocional o encuestas, sin que ello afecte los avisos indispensables sobre su atención médica, como confirmaciones de cita, indicaciones o resultados.

11. Plazo de conservación

El expediente clínico se conserva por un mínimo de cinco años contados a partir de la fecha del último acto médico, conforme a la NOM-004-SSA3-2012, y podrá conservarse por más tiempo cuando exista un interés legítimo, médico-legal o una obligación de otra disposición aplicable. La documentación fiscal se conserva conforme a los plazos del Código Fiscal de la Federación. Concluidos los plazos, los datos se bloquean y posteriormente se suprimen de forma segura.

12. Medidas de seguridad

El Responsable ha implementado medidas de seguridad administrativas, físicas y técnicas para proteger sus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo resguardo de expedientes bajo llave, control de acceso a equipos, contraseñas, respaldos cifrados y compromisos de confidencialidad del personal. En caso de una vulneración de seguridad que afecte significativamente sus derechos patrimoniales o morales, se le informará sin dilación para que pueda tomar las medidas correspondientes.

13. Menores de edad y personas bajo tutela

El tratamiento de datos de personas menores de edad o de quienes se encuentren en estado de interdicción se realiza a través de quien ejerza la patria potestad, tutela o representación legal, quien otorga el consentimiento correspondiente y acredita esa calidad.

14. Uso de cookies y tecnologías de rastreo en el sitio web

El sitio danielrodriguezcirujano.com puede utilizar cookies, web beacons y tecnologías similares, propias y de terceros, para recordar preferencias, medir el tráfico y entender cómo se usa el sitio. Estas herramientas pueden recabar datos como dirección IP, tipo de navegador y dispositivo, páginas visitadas, tiempo de permanencia y origen del acceso.

Puede deshabilitar o eliminar las cookies desde la configuración de su navegador. Al hacerlo, algunas funciones del sitio podrían no operar correctamente. La información que usted envíe voluntariamente a través del formulario de contacto, el enlace de agenda en línea o WhatsApp se trata conforme a las finalidades de este aviso.

15. Cambios al aviso de privacidad

Este aviso puede modificarse por cambios legislativos, por requerimientos de autoridad o por modificaciones en los servicios o en las prácticas de privacidad del consultorio. Cualquier cambio se publicará en esta misma página, indicando la fecha de la última actualización. Se recomienda consultarla periódicamente.

16. Autoridad en materia de protección de datos

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o si estima que en el tratamiento existe alguna violación a la legislación aplicable, puede acudir ante la autoridad competente en materia de datos personales en posesión de particulares, actualmente la Secretaría Anticorrupción y Buen Gobierno, a través de la Dirección General de Datos Personales en el Sector Privado, que asumió estas atribuciones tras la extinción del INAI.