AVISO DE PRIVACIDAD 2026
|
AVISO DE PRIVACIDAD INTEGRAL Clínica Digestiva de la Riviera Maya, S.C. |
SANARIS – Centro de Especialidades Médicas Dr. Miguel Ángel Rico Hinojosa y Médicos
Credencializados |
|
Fecha |
Última actualización: 2026 |
|
Responsable |
Clínica Digestiva de la
Riviera Maya, S.C. y/o SANARIS – Centro de Especialidades Médicas |
|
Responsable
Médico |
Dr. Miguel Ángel Rico
Hinojosa y Médicos/Profesionales Credencializados |
|
Domicilio |
100 Avenida Poniente, entre
Calle 30 y 30 Bis, Mz. 14 Lt. 2, Col. Ejidal, C.P. 77712, Playa del Carmen,
Quintana Roo, México |
|
Correo ARCO |
mricoh@cdigestivarm.com |
mricoh@sanaris.com.mx |
|
Portales |
www.clinicadigestivarivieramaya.com |
www.sanaris.com.mx |
I. IDENTIDAD Y DOMICILIO DEL
RESPONSABLE
Clínica Digestiva de la Riviera Maya, S.C.
y/o SANARIS – Centro de Especialidades Médicas (en lo sucesivo,
indistintamente, "EL RESPONSABLE"), con domicilio en 100 Avenida
Poniente, entre Calle 30 y 30 Bis, Manzana 14 Lote 2, Colonia Ejidal, C.P.
77712, Playa del Carmen, Quintana Roo, México; así como el Dr. Miguel Ángel
Rico Hinojosa, Cédula Profesional [número], y los médicos especialistas,
odontólogos, enfermeros, nutriólogos, psicólogos, fisioterapeutas y demás
profesionales de la salud credencializados que presten servicios en dichas
instalaciones (en lo sucesivo, los "PROFESIONALES CREDENCIALIZADOS"),
son responsables del tratamiento de los datos personales que el titular les
proporcione, de conformidad con lo establecido en la Ley Federal de Protección
de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento,
los Lineamientos del Aviso de Privacidad, la NOM-004-SSA3-2012 sobre el
Expediente Clínico y demás disposiciones legales y sanitarias aplicables.
|
Los PROFESIONALES
CREDENCIALIZADOS, si bien ejercen de manera autónoma o bajo relación de
prestación de servicios profesionales independientes dentro de las
instalaciones del RESPONSABLE, quedan sujetos a los mismos estándares de
protección, confidencialidad y seguridad establecidos en el presente Aviso de
Privacidad, siendo cada uno responsable directo del tratamiento de datos de
sus pacientes conforme a la normativa aplicable. |
II. DATOS PERSONALES SUJETOS A
TRATAMIENTO
EL RESPONSABLE y los PROFESIONALES
CREDENCIALIZADOS podrán recabar, almacenar, usar, transferir y en general
tratar las siguientes categorías de datos personales:
a) Datos de Identificación
•
Nombre completo
•
Fecha de nacimiento y edad
•
Sexo y género
•
CURP
•
Identificación oficial (INE, pasaporte, cédula
profesional, etc.)
•
Firma autógrafa y/o electrónica
•
Fotografía (cuando aplique para expediente clínico)
b) Datos de Contacto
•
Domicilio completo (calle, número, colonia, municipio,
estado, C.P., país)
•
Teléfono fijo y/o móvil
•
Correo electrónico
c) Datos Financieros y Fiscales
•
RFC con homoclave
•
Datos de facturación
•
Información de cobertura de seguro médico o plan de
salud
•
Datos bancarios o de tarjeta (únicamente para
procesamiento de pago)
d) Datos Laborales y Migratorios (cuando apliquen)
•
Ocupación o profesión
•
Lugar y empresa de trabajo
•
Tipo de visa o estatus migratorio (para pacientes
extranjeros)
e) Datos Personales Sensibles
De conformidad con el artículo 3, fracción
VI de la LFPDPPP, se consideran datos sensibles aquellos que afecten a la
esfera más íntima de su titular. EL RESPONSABLE y los PROFESIONALES
CREDENCIALIZADOS podrán recabar y tratar los siguientes datos sensibles,
exclusivamente con fines médicos y de atención a la salud:
•
Estado de salud presente, pasado y futuro
•
Diagnósticos médicos y/o psicológicos
•
Antecedentes patológicos personales y heredofamiliares
•
Antecedentes quirúrgicos, traumatológicos y
gineco-obstétricos
•
Historial clínico completo
•
Resultados de estudios de laboratorio, imagen, gabinete
y anatomopatológicos
•
Medicamentos prescritos e historial de prescripciones
•
Alergias, intolerancias y reacciones adversas
•
Hábitos de vida: tabaquismo, alcoholismo, uso de
sustancias, dieta, actividad física
•
Información biométrica clínica: peso, talla, tensión
arterial, IMC, signos vitales
•
Datos de salud mental y psicológica
•
Información sobre orientación sexual o vida íntima
cuando sea clínicamente relevante
•
Datos de menores de edad cuando el paciente lo sea
|
El tratamiento de datos
sensibles se realizará bajo las más estrictas medidas de seguridad,
confidencialidad y acceso restringido. Solo tendrán acceso a esta información
el personal médico y de salud directamente involucrado en su atención, así
como los responsables administrativos estrictamente necesarios para la
gestión del expediente clínico. |
III. FINALIDADES DEL TRATAMIENTO
Finalidades Primarias — Necesarias para la Prestación del Servicio Médico
El tratamiento de sus datos personales
resulta indispensable para las siguientes finalidades primarias. La negativa a
proporcionar los datos requeridos para estas finalidades podrá limitar o
imposibilitar la correcta prestación de servicios médicos:
•
Integración, resguardo, conservación y manejo del
expediente clínico conforme a la NOM-004-SSA3-2012 y normativa aplicable
•
Realización de interrogatorio clínico, anamnesis,
exploración física y diagnóstico
•
Prescripción y seguimiento de tratamientos médicos,
farmacológicos y terapéuticos
•
Prestación de servicios hospitalarios, ambulatorios,
quirúrgicos y de urgencias
•
Realización e interpretación de estudios de
laboratorio, endoscopía, imagen, radiología, ultrasonido y gabinete
•
Anatomía patológica y estudios biópsicos
•
Atención de enfermería, nutrición, fisioterapia y
rehabilitación
•
Interconsultas con médicos especialistas dentro y fuera
de las instalaciones
•
Hospitalización y monitoreo de pacientes internados
•
Emisión de recetas, notas médicas, certificados,
incapacidades y dictámenes
•
Coordinación con servicios de urgencias, traslados y
ambulancias
•
Facturación, cobranza, gestión de pagos y trámites con
aseguradoras
•
Cumplimiento de obligaciones legales y sanitarias ante
la SSA, COFEPRIS, IMSS, ISSSTE, INSABI u otras autoridades competentes
•
Notificación obligatoria de enfermedades conforme a las
normas sanitarias
Finalidades Secundarias — No Indispensables para el Servicio Médico
El titular podrá negar el tratamiento de
sus datos para las siguientes finalidades secundarias sin que ello afecte la
prestación del servicio médico solicitado:
•
Elaboración de estudios estadísticos, epidemiológicos y
de salud pública (datos anonimizados o disociados)
•
Evaluación y control de calidad de los servicios
prestados
•
Encuestas de satisfacción y retroalimentación sobre la
atención recibida
•
Mercadotecnia médica: envío de información sobre
servicios, nuevos tratamientos o procedimientos disponibles
•
Recordatorios de citas, estudios de seguimiento o
esquemas preventivos
•
Comunicaciones institucionales: felicitaciones,
boletines informativos y campañas de salud
•
Programas de fidelización o beneficios para pacientes
|
Para manifestar su
oposición al tratamiento de datos con finalidades secundarias, el Titular
deberá enviar solicitud escrita a mricoh@cdigestivarm.com o
mricoh@sanaris.com.mx, o presentarla físicamente en el domicilio del
establecimiento en horario de lunes a viernes de 10:00 a 12:00 horas. |
IV. TRANSFERENCIA DE DATOS
PERSONALES
Los datos personales del Titular podrán ser
transferidos, sin requerir consentimiento adicional, en los supuestos previstos
en el artículo 37 de la LFPDPPP, y específicamente a los siguientes
destinatarios, exclusivamente con fines relacionados con la atención médica o
el cumplimiento de obligaciones legales:
•
Laboratorios clínicos, de patología, imagen y otros
centros de diagnóstico
•
Hospitales, clínicas y unidades médicas de referencia
para traslado o internamiento
•
Médicos especialistas y otros profesionales de la salud
para interconsulta
•
Aseguradoras, compañías de seguros de gastos médicos y
administradores de planes de salud
•
Instituciones de seguridad social (IMSS, ISSSTE,
INSABI) cuando aplique
•
Autoridades sanitarias: SSA, COFEPRIS, Secretaría de
Salud del Estado de Quintana Roo
•
Autoridades judiciales, ministeriales o administrativas
por mandato legal o resolución judicial
•
Empresas del mismo grupo corporativo del RESPONSABLE,
bajo los mismos estándares de protección
•
Proveedores de tecnología, cómputo en nube y gestión de
expediente electrónico con estrictos acuerdos de confidencialidad
En todos los casos, las transferencias se
realizarán dentro del marco legal aplicable. Cuando la transferencia implique
el envío de datos fuera del territorio nacional, el RESPONSABLE se asegurará
del cumplimiento de los requisitos previstos en la LFPDPPP.
V. MEDIDAS DE SEGURIDAD
EL RESPONSABLE y los PROFESIONALES
CREDENCIALIZADOS implementan medidas de seguridad administrativas, técnicas y
físicas para proteger sus datos personales contra daño, pérdida, alteración,
destrucción o uso, acceso o tratamiento no autorizado, incluyendo:
Medidas Administrativas
•
Capacitación y sensibilización del personal en materia
de protección de datos
•
Políticas internas de confidencialidad y acceso
restringido a expedientes clínicos
•
Acuerdos de confidencialidad con el personal, médicos y
proveedores
•
Procedimientos documentados de gestión de incidentes de
seguridad
Medidas Técnicas
•
Sistemas de gestión electrónica de expediente clínico
con acceso mediante contraseña y registro de auditoría
•
Cifrado de información en tránsito y en almacenamiento
cuando aplique
•
Respaldos periódicos de información
•
Controles de acceso por perfil de usuario
Medidas Físicas
•
Acceso restringido a áreas donde se almacena
información clínica
•
Resguardo de expedientes físicos en mobiliario con
llave
•
Control de visitas y acceso a instalaciones
|
En caso de que ocurra una
vulneración de seguridad que afecte de forma significativa los derechos
patrimoniales o morales del Titular, el RESPONSABLE lo informará de manera
inmediata a efecto de que el Titular pueda tomar las medidas
correspondientes. |
VI. DERECHOS ARCO Y PROCEDIMIENTO
PARA EJERCERLOS
El Titular de los datos personales tiene
derecho a ejercer, en cualquier momento, los siguientes derechos:
|
DERECHO |
DESCRIPCIÓN |
|
ACCESO |
Conocer qué datos personales
se poseen, para qué se utilizan, el origen de los mismos y las condiciones de
uso que se les da. |
|
RECTIFICACIÓN |
Solicitar la corrección de
sus datos personales cuando estos sean inexactos, incorrectos, incompletos o
desactualizados. |
|
CANCELACIÓN |
Solicitar que sus datos sean
eliminados o bloqueados de las bases de datos cuando considere que no son
necesarios para las finalidades para las cuales fueron recabados, o hayan
concluido. |
|
OPOSICIÓN |
Oponerse al tratamiento de
sus datos para finalidades específicas, en particular las secundarias, cuando
exista una causa legítima para ello. |
Procedimiento para Ejercer Derechos ARCO
El Titular o su representante legal
debidamente acreditado deberá presentar solicitud escrita dirigida al
Representante Legal del RESPONSABLE, a través de cualquiera de los siguientes
medios:
•
Correo electrónico: mricoh@cdigestivarm.com o
mricoh@sanaris.com.mx
•
Presentación física en: 100 Avenida Poniente, entre
Calle 30 y 30 Bis, Mz. 14 Lt. 2, Col. Ejidal, C.P. 77712, Playa del Carmen, Q.
Roo. Lunes a viernes de 10:00 a 12:00 horas.
La solicitud deberá contener como mínimo:
•
Nombre completo del titular y copia de identificación
oficial
•
Descripción clara y precisa de los datos sobre los que
se ejerce el derecho
•
Derecho ARCO que se desea ejercer
•
Cualquier documento o elemento que facilite la
localización de los datos
•
En su caso, nombre y acreditación del representante
legal
El RESPONSABLE tendrá un plazo de 20 días
hábiles para atender la solicitud, contados a partir de su recepción, pudiendo
ampliar dicho plazo hasta por 20 días hábiles adicionales en casos
justificados, notificando al Titular oportunamente. La resolución se comunicará
por el mismo medio utilizado por el solicitante.
VII. REVOCACIÓN DEL CONSENTIMIENTO
El Titular podrá revocar en cualquier
momento el consentimiento otorgado para el tratamiento de sus datos personales,
mediante solicitud escrita enviada a:
•
Correo: mricoh@cdigestivarm.com o mricoh@sanaris.com.mx
•
Presencialmente en el domicilio del establecimiento,
lunes a viernes de 10:00 a 12:00 horas
|
IMPORTANTE: La revocación
del consentimiento para el tratamiento de datos sensibles vinculados al
expediente clínico o a finalidades primarias de atención médica podrá tener
como consecuencia la imposibilidad del RESPONSABLE de continuar prestando los
servicios médicos contratados, sin que ello genere responsabilidad alguna
para el RESPONSABLE o los PROFESIONALES CREDENCIALIZADOS. Los datos
contenidos en el expediente clínico deberán ser conservados conforme a la
normativa sanitaria, con independencia de la revocación del consentimiento. |
VIII. LIMITACIÓN DEL USO Y
DIVULGACIÓN
El Titular podrá inscribirse en el Listado
de Exclusión del RESPONSABLE para limitar el uso de sus datos para finalidades
secundarias, en particular con fines de mercadotecnia, envío de publicidad o
comunicaciones no esenciales. Para ello, deberá enviar solicitud escrita a los
correos señalados en el presente Aviso de Privacidad o presentarla físicamente
en el domicilio del establecimiento.
IX. CONSERVACIÓN Y PLAZOS DE
RETENCIÓN
Los datos personales y el expediente
clínico serán conservados por el RESPONSABLE conforme a los siguientes plazos y
criterios:
•
Expediente clínico físico y/o electrónico: mínimo 5
años a partir de la última atención, conforme a la NOM-004-SSA3-2012
•
Documentación contable y fiscal: conforme al Código
Fiscal de la Federación (mínimo 5 años)
•
Datos para cumplimiento de obligaciones legales: por el
tiempo que exija la normativa aplicable
•
Datos con fines secundarios: hasta que el Titular
solicite su cancelación o revoque el consentimiento
Transcurrido el plazo de conservación, los
datos serán bloqueados y posteriormente suprimidos o disociados de forma
segura.
X. USO DE TECNOLOGÍAS DE RASTREO Y
MEDIOS ELECTRÓNICOS
En caso de que el Titular acceda a los
portales electrónicos del RESPONSABLE (www.clinicadigestivarivieramaya.com o
www.sanaris.com.mx), o a sus plataformas de expediente electrónico, se podrán
emplear cookies, web beacons u otras tecnologías de rastreo para mejorar la
experiencia del usuario, analizar el tráfico web y personalizar contenidos. El
Titular podrá deshabilitar el uso de cookies desde la configuración de su
navegador, sin que ello afecte la prestación del servicio médico presencial.
Las comunicaciones electrónicas (correo,
WhatsApp, aplicaciones de mensajería) utilizadas para la gestión de citas,
resultados o seguimiento médico se consideran medios auxiliares y no sustituyen
en ningún caso el acto médico presencial ni la documentación oficial del
expediente clínico.
XI. NOTA MÉDICO-LEGAL — PROTECCIÓN
DEL ACTO MÉDICO
|
La información recabada
por los PROFESIONALES CREDENCIALIZADOS en el ejercicio de su actividad médica
forma parte integral del expediente clínico y está sujeta al secreto
profesional médico, con las excepciones previstas en la legislación sanitaria
y penal aplicable. La divulgación no autorizada de información clínica por
parte del personal médico o administrativo puede constituir una violación a
la confidencialidad médica, con las responsabilidades civiles,
administrativas y penales correspondientes. |
El Dr. Miguel Ángel Rico Hinojosa y los
PROFESIONALES CREDENCIALIZADOS que ejercen en las instalaciones del RESPONSABLE
actúan conforme al Código de Ética Médica del Consejo Nacional de Ética Médica
(CONAMED) y los estándares de la especialidad.
XII. CAMBIOS AL AVISO DE PRIVACIDAD
EL RESPONSABLE se reserva el derecho de
modificar, actualizar o complementar el presente Aviso de Privacidad en
cualquier momento, derivado de cambios legislativos, reglamentarios,
judiciales, de política interna o de la incorporación de nuevos servicios
médicos o tecnologías.
Las modificaciones serán publicadas y
estarán disponibles para consulta en:
•
www.clinicadigestivarivieramaya.com
•
www.sanaris.com.mx
•
En las instalaciones físicas del establecimiento, en
lugar visible para los pacientes
Se considerará que el Titular ha sido
notificado de los cambios mediante la publicación en dichos medios. Si el
Titular continúa utilizando los servicios después de la publicación de las
modificaciones, se entenderá que ha aceptado las nuevas condiciones.
XIII. CONSENTIMIENTO DEL TITULAR
Al proporcionar sus datos personales,
utilizar los servicios del RESPONSABLE o firmar el formato de consentimiento
informado al ingreso, el Titular:
•
Declara haber leído íntegramente el presente Aviso de
Privacidad y comprende su contenido
•
Autoriza expresamente el tratamiento de sus datos
personales para las finalidades primarias descritas
•
Autoriza el tratamiento de datos sensibles de salud
para los fines médicos indicados
•
Reconoce que la información proporcionada es verídica y
asume responsabilidad por su veracidad
•
Acepta que la negativa a proporcionar datos para
finalidades primarias puede limitar la atención médica
Para el tratamiento de datos con
finalidades secundarias, el RESPONSABLE recabará consentimiento expreso
mediante los formatos correspondientes al momento del ingreso o a través de los
canales electrónicos disponibles.
|
VERSIÓN
RESUMIDA — RECEPCIÓN / CONSENTIMIENTO RÁPIDO Sus datos personales y de
salud serán utilizados por Clínica Digestiva de la Riviera Maya / SANARIS, el
Dr. Miguel Ángel Rico Hinojosa y los médicos credencializados, exclusivamente
para su atención médica, integración del expediente clínico y fines administrativos.
Puede ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación,
Oposición) en mricoh@cdigestivarm.com o mricoh@sanaris.com.mx. Aviso completo
disponible en recepción y en www.sanaris.com.mx |
