Política de privacidad integral

1. Identidad y domicilio de la responsable en la política de privacidad

Nativa Medical Neuroprograms, A.C. (“NATIVA”), RFC NMN240708558, con domicilio en Calle Pino número 35, colonia Antonio Barona, código postal 62320, municipio de Cuernavaca, estado de Morelos, México, es la persona moral responsable del tratamiento y resguardo de los datos personales que recaba con motivo de su sitio web, actividades asistenciales, administrativas, de facturación y, cuando corresponda, de la prestación de servicios de atención médica.

NATIVA integra, administra y custodia los documentos y expedientes bajo su responsabilidad, sin perjuicio de la titularidad que corresponde a cada paciente sobre su información, del derecho de acceso y de las obligaciones profesionales de confidencialidad. La atención médica es proporcionada por el Dr. Hugo Adrián Fuentes Miramontes y, en su caso, por personal de salud autorizado; el Dr. Hugo Adrián Fuentes Miramontes funge como responsable sanitario del establecimiento. NATIVA emite la facturación correspondiente a los servicios que presta o administra.

La persona encargada de atender las solicitudes relacionadas con datos personales y derechos ARCO en esta política de privacidad es la Dra. Elim Brito Pérez.

Canales de contacto: teléfono +52 55 1815 1101; correo donatarianativa@gmail.com; sitio [DOMINIO DEFINITIVO]; enlace directo [URL DEFINITIVA DEL AVISO].

2. Alcance

Este aviso se aplica a pacientes, madres, padres, personas tutoras o representantes legales, beneficiarios, familiares y contactos de emergencia, solicitantes de información, visitantes del sitio, proveedores, voluntariado, donantes o aportantes, y demás personas cuyos datos sean tratados por NATIVA. Según la relación concreta, NATIVA podrá entregar avisos adicionales o específicos; el aviso correspondiente a pacientes y el consentimiento informado médico deberán ponerse a disposición también en el establecimiento.

3. Datos personales que podrán tratarse

NATIVA tratará únicamente los datos adecuados, relevantes y estrictamente necesarios para las finalidades aplicables. Podrán comprender:

Identificación: nombre, fecha de nacimiento, edad, sexo, firma, fotografía cuando sea necesaria, CURP u otros documentos de identidad.
Contacto: domicilio, teléfono, correo electrónico y medio preferido de comunicación.
Representación y datos de niñas, niños o adolescentes: identidad y contacto de madre, padre, persona tutora o representante; documentos que acrediten patria potestad, tutela o representación; y datos necesarios para verificar el vínculo.
Datos de terceros: contacto de emergencia, familiar responsable o persona autorizada. Quien proporcione estos datos declara haber informado a esa persona sobre su entrega a NATIVA.
Laborales, académicos o de afiliación, únicamente cuando sean necesarios para programas, voluntariado, proveedores o apoyos.
Financieros y patrimoniales: información de pago, cuenta o referencia bancaria, comprobantes y datos para devoluciones, cuando resulte necesario.
Fiscales y de facturación: RFC, nombre o razón social, régimen fiscal, código postal fiscal, uso de CFDI, correo de envío y demás datos exigibles por la normativa vigente.
Datos de navegación y dispositivos: dirección IP, identificadores, tipo de navegador, fecha y hora, páginas consultadas, registros de seguridad y preferencias de cookies.
Comunicaciones: mensajes, solicitudes, documentos adjuntos, grabaciones o constancias de atención por los canales autorizados.

4. Datos personales sensibles

Cuando sea clínicamente necesario, NATIVA podrá tratar datos sobre estado de salud presente y futuro, antecedentes personales y heredofamiliares, síntomas, diagnósticos, pronósticos, tratamientos, medicamentos, alergias, discapacidad, salud mental, nutrición, estudios de laboratorio o gabinete, información genética o biométrica vinculada con la atención, así como convicciones religiosas u otros datos sensibles que la persona revele y que sean pertinentes para una atención segura.

El tratamiento de datos sensibles requiere consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación, salvo las excepciones legales, incluida una emergencia o atención médica indispensable cuando la persona no pueda consentir. El formulario general de contacto del sitio no debe solicitar diagnósticos, estudios ni expedientes; para información clínica se habilitará un canal seguro y autenticado.

5. Fuentes de obtención

Los datos podrán obtenerse directamente de la persona titular o de su representante; por formularios web, teléfono, mensajería, correo, consulta presencial o documentos entregados; de profesionales o establecimientos de salud con autorización o fundamento legal; de autoridades competentes; y de fuentes de acceso público permitidas por la ley. Si NATIVA recibe datos de una fuente distinta, informará el tratamiento cuando legalmente corresponda.

6. Finalidades primarias y necesarias

Atender solicitudes de información, contacto, orientación, citas y seguimiento.
Identificar a la persona paciente y, tratándose de menores de edad o personas representadas, verificar la identidad y facultades de quien consiente.
Realizar valoración, prevención, diagnóstico, tratamiento, seguimiento, referencia, interconsulta y continuidad de la atención, bajo responsabilidad del personal de salud.
Integrar, actualizar, usar, archivar, conservar y proteger el expediente clínico y la documentación relacionada.
Gestionar recordatorios, agenda, comunicación clínica, resultados y continuidad del servicio por canales autorizados.
Atender emergencias, proteger intereses vitales y cumplir obligaciones de salud pública o requerimientos de autoridad.
Administrar programas asistenciales, educativos o de acompañamiento y determinar elegibilidad conforme a reglas transparentes y no discriminatorias.
Gestionar pagos, devoluciones, cobranza, contabilidad, facturación y cumplimiento fiscal.
Gestionar proveedores, prestadores, voluntariado, convenios y relaciones jurídicas.
Prevenir fraude, incidentes, accesos no autorizados y proteger la seguridad física y digital de NATIVA y de las personas.
Atender solicitudes ARCO, revocaciones, limitaciones, quejas, auditorías y responsabilidades legales.
Generar estadísticas y análisis internos mediante información disociada o agregada cuando sea posible.

La negativa a proporcionar datos indispensables puede impedir la atención, facturación, participación en un programa o cumplimiento de la relación solicitada. NATIVA explicará qué datos son obligatorios en cada formulario.

7. Finalidades secundarias u opcionales

Sólo con una elección separada y revocable, NATIVA podrá:

Enviar boletines, campañas, invitaciones, contenidos educativos y comunicaciones promocionales.
Aplicar encuestas de calidad o satisfacción que no sean indispensables para prestar el servicio.
Utilizar imagen, voz, testimonio o historia para difusión institucional, únicamente mediante autorización específica que indique medios, plazo y alcance.
Realizar investigación, docencia o publicaciones con información identificable, cuando no se utilice información previamente disociada y exista la autorización exigible.

La persona puede negar o retirar su consentimiento para estas finalidades sin que ello afecte la atención médica ni los servicios primarios. Podrá hacerlo en cualquier momento mediante [CORREO EXCLUSIVO DE PRIVACIDAD] o los controles habilitados en el sitio.

8. Tratamiento de datos de niñas, niños y adolescentes

NATIVA aplicará el interés superior de la niñez, la protección reforzada de la intimidad y la minimización de datos. El consentimiento será otorgado por quien ejerza patria potestad, tutela o representación legal, previa verificación razonable de identidad y facultades. Además, se escuchará y considerará la opinión de la niña, niño o adolescente conforme a su edad, desarrollo y madurez, particularmente respecto de entrevistas, fotografías, voz, testimonios y difusión.

Los formularios generales del sitio estarán dirigidos a personas adultas. Una persona menor de edad no deberá enviar por sí sola datos clínicos o documentos.
No se publicarán diagnósticos, expedientes, domicilio, escuela, ubicación, rutinas ni datos que permitan identificar una condición de vulnerabilidad.
La autorización de imagen, voz o testimonio será independiente, específica y revocable; no se condicionará la atención a su otorgamiento.
Aun con autorización, NATIVA se abstendrá de difundir contenidos que afecten la honra, reputación, dignidad, integridad o seguridad de la persona menor de edad.
El acceso al expediente de una persona menor se entregará únicamente tras verificar la legitimación y proteger los derechos de la niña, niño o adolescente.

9. Consentimiento

Cuando proceda el consentimiento tácito, la falta de oposición después de poner este aviso a disposición podrá permitir el tratamiento estrictamente necesario. Sin embargo, los datos financieros o patrimoniales requieren consentimiento expreso y los datos sensibles requieren consentimiento expreso y por escrito, salvo excepción legal. La simple navegación por el sitio no equivale por sí sola a aceptar finalidades opcionales, cookies no necesarias, publicidad, difusión de imágenes ni transferencias sujetas a consentimiento.

El sitio conservará evidencia de la versión del aviso mostrada, fecha y hora, formulario, decisiones de consentimiento y mecanismo de autenticación aplicable. El aviso de privacidad no sustituye la carta de consentimiento informado exigida para procedimientos médicos o diagnósticos que la requieran.

10. Acceso por personal autorizado, encargados y transferencias

El Dr. Hugo Adrián Fuentes Miramontes y el personal de salud autorizado podrán acceder a la información necesaria para la atención y el expediente, sujetos al secreto profesional, confidencialidad y controles de acceso. Los proveedores que traten datos por cuenta de NATIVA —por ejemplo, alojamiento web, expediente o agenda, soporte, mensajería, almacenamiento, seguridad, contabilidad o facturación— deberán hacerlo conforme a instrucciones documentadas y obligaciones contractuales de privacidad y seguridad.

NATIVA podrá efectuar las siguientes transferencias, limitadas a lo necesario:

- Autoridades sanitarias, fiscales, judiciales o administrativas: Autoridades sanitarias, fiscales, judiciales o administrativas Cumplir una ley, orden, requerimiento fundado, vigilancia sanitaria, salud pública o defensa de derechos. Sin consentimiento cuando la ley lo permita.

- Profesionales, establecimientos, laboratorios o servicios de emergencia: Prevención, diagnóstico, asistencia, tratamiento, referencia o continuidad de atención. Sin consentimiento en los supuestos legales; con autorización cuando resulte exigible.

- Aseguradoras o pagadores autorizados: Gestionar cobertura, pago o reembolso relacionado con la persona titular. Con fundamento en la relación jurídica y, cuando corresponda, consentimiento.

- Asesores jurídicos, auditores o terceros necesarios: Cumplir obligaciones, atender controversias o ejercer y defender derechos, bajo confidencialidad y fundamento aplicable.

- Investigadores, aliados, medios o patrocinadores: Sólo con datos disociados o con consentimiento previo, específico y documentado cuando la persona sea identificable.

Para cualquier transferencia que no se encuentre en una excepción legal, NATIVA recabará una decisión específica de aceptación o negativa. El tercero receptor recibirá el aviso y asumirá las obligaciones aplicables. No se venden datos personales.

11. Derechos ARCO

La persona titular o su representante puede ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO). La solicitud deberá enviarse a [CORREO EXCLUSIVO DE PRIVACIDAD] o presentarse en el domicilio de NATIVA y contener:

Nombre y domicilio u otro medio para recibir notificaciones.
Documento que acredite identidad y, en su caso, identidad y personalidad de la representación legal.
Descripción clara de los datos involucrados —salvo que se trate de acceso— y del derecho que desea ejercer.
Para rectificación, la modificación solicitada y documentos que la sustenten.
Cualquier elemento que facilite la localización de los datos.

NATIVA comunicará su determinación dentro de un plazo máximo de veinte días hábiles contado desde la recepción. Si la solicitud es procedente, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Antes de entregar información, NATIVA verificará la identidad y legitimación, especialmente en expedientes clínicos y datos de menores de edad.

12. Revocación del consentimiento y limitación de uso o divulgación

La persona puede revocar el consentimiento o solicitar la limitación del uso o divulgación mediante los mismos canales y requisitos de identificación del apartado anterior, indicando el tratamiento que desea limitar. La revocación no tendrá efectos retroactivos ni procederá respecto de tratamientos que NATIVA deba conservar o realizar por obligación legal, relación jurídica, protección de derechos o gestión sanitaria. Para comunicaciones opcionales también se proporcionará un mecanismo sencillo de baja.

13. Conservación y eliminación

NATIVA conservará los datos sólo durante el periodo necesario para las finalidades informadas, las obligaciones legales y la defensa de responsabilidades. Como reglas generales:

- Expediente clínico: Mínimo de cinco años contados desde la fecha del último acto médico, o un plazo mayor cuando otra disposición, continuidad clínica o responsabilidad legal lo exija.

- Contabilidad y documentación fiscal: Al menos cinco años conforme al Código Fiscal de la Federación, sin perjuicio de supuestos especiales o plazos mayores.

- Solicitudes web que no generan relación: Hasta doce meses después de concluir su atención, salvo bloqueo por una controversia o deber legal.

- Mercadotecnia y boletines: Hasta que se retire el consentimiento o deje de ser necesaria la finalidad.

- Imagen, voz o testimonios: Durante el plazo y medios autorizados; después se retirarán de nuevas publicaciones, salvo imposibilidad técnica o conservación legal debidamente informada.

- Evidencia de consentimientos y solicitudes ARCO: Durante la vigencia del tratamiento y el plazo necesario para acreditar cumplimiento y atender responsabilidades.

Al concluir el plazo aplicable, los datos se bloquearán cuando corresponda y después se suprimirán o anonimizarán de forma segura. La cancelación no obliga a destruir información cuya conservación sea legalmente exigible.

14. Cookies y tecnologías de rastreo

El sitio podrá utilizar cookies estrictamente necesarias para seguridad, navegación y funcionamiento. Las cookies de analítica, publicidad, personalización o servicios de terceros sólo se activarán después de una elección informada, salvo que sean técnicamente necesarias o exista otra base legal aplicable.

15. Decisiones automatizadas y herramientas digitales

NATIVA no adopta decisiones clínicas ni decisiones que produzcan efectos jurídicos o afecten significativamente a una persona basándose exclusivamente en un tratamiento automatizado. Las herramientas digitales, algoritmos o apoyos analíticos que lleguen a utilizarse serán auxiliares; la valoración y decisión clínica final corresponderá a un profesional de la salud. Si esta práctica cambia, se informará previamente la lógica general, consecuencias y medios de intervención u oposición aplicables.

16. Seguridad, confidencialidad y vulneraciones

NATIVA mantiene medidas administrativas, físicas y técnicas razonables de acuerdo con la sensibilidad, riesgo y tecnología disponible, incluyendo control de accesos, expedientes bajo resguardo, confidencialidad, respaldo, actualización, autenticación, registro de incidentes y eliminación segura. Estas obligaciones continúan aun después de concluir la relación con el personal o proveedores.

Si ocurre una vulneración que afecte significativamente derechos patrimoniales o morales, NATIVA notificará de manera inmediata por un medio de contacto disponible. La comunicación indicará, en lo posible, la naturaleza del incidente, los datos comprometidos, las medidas adoptadas, recomendaciones de protección y un canal de atención.

17. Enlaces y plataformas de terceros

El sitio puede contener enlaces o integrar servicios de terceros. Sus prácticas de privacidad son responsabilidad de esos terceros. NATIVA procurará seleccionar proveedores adecuados, informar su uso y celebrar los instrumentos correspondientes, pero recomienda revisar los avisos de cada plataforma antes de proporcionar datos.

18. Cambios al aviso

Las modificaciones se publicarán en este mismo enlace, indicando la fecha de actualización. Cuando el cambio implique nuevas finalidades, datos sensibles, transferencias o condiciones que requieran consentimiento, NATIVA solicitará nuevamente la autorización antes de aplicar el nuevo tratamiento. Las versiones anteriores y la evidencia de su vigencia serán conservadas internamente.

19. Autoridad competente

Si la persona considera vulnerado su derecho a la protección de datos, podrá acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la legislación vigente, o a la autoridad que legalmente la sustituya, después de agotar o sin perjuicio de los medios previstos por la ley.

20. Manifestaciones de consentimiento

El formulario o documento correspondiente mostrará únicamente las manifestaciones aplicables. Para datos sensibles se utilizará firma o un mecanismo de autenticación que permita acreditar el consentimiento expreso y por escrito.

He leído el Aviso de Privacidad Integral disponible en esta URL.