Aviso de Privacidad

[Nombre del consultorio], con domicilio en [Dirección del consultorio no registrada], es responsable del tratamiento de sus datos personales que se recaban a través de la atención médica y del uso del sistema de gestión clínica en el que se registra su información.

Contacto para temas de privacidad: [Teléfono no registrado].

Datos de identificación y contacto: nombre completo, sexo, fecha de nacimiento, CURP, teléfono, correo electrónico, dirección, contacto de emergencia.

Datos personales sensibles (salud): antecedentes heredofamiliares, patológicos y no patológicos; alergias y tipo de sangre; motivo de consulta, exploración física y signos vitales; diagnósticos, planes de tratamiento y notas de evolución; recetas y órdenes de estudio. El tratamiento de estos datos requiere su consentimiento expreso y por escrito, mismo que se recaba al momento de su registro como paciente.

Primarias: brindar atención médica y diagnóstico, elaborar y conservar su expediente clínico (NOM-004-SSA3-2012), emitir recetas y órdenes de estudio, gestionar citas y facturar honorarios.

Secundarias (opcionales): recordatorios de citas, encuestas de satisfacción, información del consultorio. Puede oponerse sin que esto afecte su atención médica.

Sus datos no se transfieren a terceros ajenos a su atención médica, salvo obligación legal o su autorización expresa (por ejemplo, una interconsulta con otro especialista). Para operar el sistema, los datos se almacenan y procesan mediante Airmed ([RAZÓN SOCIAL]), el sistema de gestión clínica que usa el consultorio, que actúa como encargado del tratamiento, y a su vez a través de Neon (base de datos) y Vercel (hospedaje de la aplicación), cuyos servidores están en Estados Unidos. Al aceptar este aviso usted consiente esa remisión de sus datos para que el sistema funcione.

Usted puede Acceder, Rectificar y Cancelar sus datos, así como Oponerse a su tratamiento y revocar su consentimiento, contactando al consultorio en los datos de la sección 1. La cancelación de datos clínicos puede estar limitada por la obligación legal de conservar el expediente clínico.

• Acceso al expediente restringido por rol.
• Conexión cifrada (HTTPS).
• Contraseñas almacenadas de forma cifrada.
• Bitácora de auditoría de accesos y modificaciones al expediente.

Este aviso puede modificarse; la versión vigente siempre está disponible en /aviso-privacidad.