Aviso de Privacidad

I.Identidad y domicilio del responsable

Ginecología Integral GDL, que opera comercialmente bajo la denominación Biofertility Center (en lo sucesivo, el “Responsable”), con domicilio en Av. Central Guillermo González Camarena, No. 911, Piso 3-4ª, Col. Residencial Poniente, Zapopan, Jalisco 45136, es responsable del uso, tratamiento y protección de los datos personales que usted proporcione, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, la “Ley”), su Reglamento y las demás disposiciones jurídicas aplicables, incluidas la Ley General de Salud, el Reglamento de la Ley General de Salud en materia de prestación de servicios de atención médica y la Norma Oficial Mexicana NOM-004-SSA3-2012 del expediente clínico.

Para efectos del artículo 29 de la Ley, el responsable designa como Departamento de Datos Personales al área que se identifica a continuación, la cual dará trámite a todas las solicitudes que se formulen con motivo del presente aviso: correo electrónico contacto@biofertilitycenter.com; teléfono 33 2595 1843; domicilio para oír y recibir notificaciones el señalado en el párrafo anterior; horario de atención lunes a viernes 8am a 8pm y sábados de 9am a 2pm.

II.Datos personales que serán sometidos a tratamiento

El responsable tratará las categorías de datos personales que se enuncian a continuación, identificando de manera expresa aquellas que tienen el carácter de sensibles en términos del artículo 2, fracción VI, de la Ley.

a) Datos de identificación y contacto

Nombre y apellidos, edad y fecha de nacimiento, sexo, estado civil, nacionalidad, domicilio, número telefónico fijo y móvil, número de WhatsApp, correo electrónico y, en la etapa clínica, Clave Única de Registro de Población y datos de la identificación oficial que exhiba.

b) Datos patrimoniales y financieros

Datos de facturación, método de pago, datos bancarios o de tarjeta y, en su caso, información de cobertura de seguro de gastos médicos. De conformidad con el artículo 7, párrafo quinto, de la Ley, estos datos requieren su consentimiento expreso, el cual se recaba mediante la casilla correspondiente.

c) Datos personales sensibles

Los siguientes datos son sensibles porque revelan su estado de salud presente, pasado o futuro, su información genética y aspectos de su vida sexual y reproductiva: edad reproductiva y antecedentes gineco-obstétricos; antecedentes heredofamiliares; diagnósticos previos o presuntivos, tales como obstrucción o ligadura tubaria, baja reserva ovárica, endometriosis, síndrome de ovario poliquístico, factor masculino o infertilidad de origen no determinado; tratamientos de reproducción asistida previos y sus resultados; resultados de estudios de laboratorio y gabinete, incluidos perfiles hormonales, seminogramas y estudios de imagen; información genética derivada de cariotipo, tamiz de portadores, estudios de compatibilidad genética o diagnóstico genético preimplantacional; información asociada a muestras biológicas, incluidos gametos, tejido reproductivo y embriones; datos relativos a su vida y preferencia sexual cuando resulten clínicamente relevantes; y las creencias religiosas, filosóficas o morales que usted manifieste como determinantes para la toma de decisiones sobre su tratamiento.

En términos del artículo 8 de la Ley, el tratamiento de estos datos requiere su consentimiento expreso y por escrito, el cual se recaba mediante la casilla específica y el mecanismo de autenticación previstos en el apartado C de este instrumento.

d) Datos técnicos y de navegación

Dirección de protocolo de internet, identificadores de dispositivo y navegador, fecha y hora de acceso, origen de la visita y datos recabados mediante cookies y tecnologías de rastreo, en los términos del apartado XI.

e) Datos de terceras personas

Cuando usted proporcione datos personales de su cónyuge, concubina o concubinario, pareja, persona donante o persona gestante, manifiesta bajo protesta de decir verdad que cuenta con la facultad para transmitirlos y que ha puesto a su disposición el presente aviso. El responsable pondrá el aviso a disposición de dichas personas de manera directa en el momento en que se establezca contacto con ellas, en términos del artículo 17 de la Ley.

f) Personas menores de edad

El responsable no recaba datos personales de personas menores de dieciocho años a través de sus canales digitales. En los supuestos clínicos de preservación de la fertilidad de personas menores de edad o incapaces, el tratamiento se realizará exclusivamente con el consentimiento de quien ejerza la patria potestad, la tutela o la representación legal, acreditada documentalmente.

III.Finalidades del tratamiento

De conformidad con el artículo 15, fracción III, de la Ley, las finalidades se clasifican distinguiendo aquellas que requieren su consentimiento de las que no lo requieren.

a) Finalidades necesarias que dan origen y son indispensables para la relación jurídica

Uno. Identificarle, verificar su identidad y establecer contacto por los medios que usted proporcione. Dos. Orientarle sobre su caso, agendar y dar seguimiento a valoraciones, consultas y estudios. Tres. Prestar los servicios de atención médica especializada en biología de la reproducción que usted solicite, incluidos diagnóstico, prescripción, procedimientos y seguimiento. Cuatro. Integrar, conservar y actualizar su expediente clínico en los términos de la Norma Oficial Mexicana NOM-004-SSA3-2012. Cinco. Elaborar, celebrar y ejecutar los contratos y consentimientos informados que correspondan. Seis. Facturar, cobrar y llevar el control administrativo y contable de los servicios. Siete. Cumplir obligaciones legales, sanitarias, fiscales y contables, así como atender requerimientos fundados y motivados de autoridad competente. Ocho. Ejercer o defender derechos del Responsable ante cualquier autoridad administrativa o jurisdiccional.

El tratamiento de sus datos personales sensibles para estas finalidades se sustenta en su consentimiento expreso y por escrito y, subsidiariamente, en los supuestos de excepción previstos en el artículo 9, fracciones IV y VI, de la Ley, en el entendido de que dicho tratamiento se realiza por personal sujeto al secreto profesional.

b) Finalidades que no son necesarias y que requieren su consentimiento adicional

Uno. Enviarle contenido educativo, informativo o divulgativo en materia de salud reproductiva. Dos. Informarle sobre servicios, programas, promociones, eventos y novedades del responsable. Tres. Realizar encuestas de satisfacción y estudios estadísticos de calidad, cuando no se practique previamente un procedimiento de disociación. Cuatro. Elaborar testimoniales o material de difusión, únicamente cuando usted otorgue autorización específica y por escrito para cada uso.

La negativa a estas finalidades no será motivo para negarle los servicios que solicita ni condicionará en modo alguno la atención médica. Usted puede manifestar su negativa en el momento de la recolección, mediante la casilla correspondiente, o con posterioridad conforme al apartado VI.

Si el responsable pretende tratar sus datos para una finalidad distinta de las previstas en este aviso, recabará nuevamente su consentimiento en términos del artículo 11 de la Ley.

IV.Transferencias de datos personales

En términos del artículo 35 de la Ley, se le informa que el responsable podrá transferir sus datos personales, incluidos los sensibles, a los destinatarios y para las finalidades que se precisan a continuación, comunicándoles el presente aviso y las finalidades a las que usted sujetó su tratamiento, asumiendo el receptor las mismas obligaciones que corresponden al responsable.

Uno. Laboratorios de análisis clínicos, de genética molecular, de andrología y de anatomía patológica, para el procesamiento de estudios diagnósticos. Dos. Laboratorio de embriología, banco de gametos y criobanco, para la manipulación, identificación y criopreservación de muestras biológicas. Tres. Personas médicas especialistas interconsultantes, hospitales y unidades médicas de referencia, para la continuidad de la atención. Cuatro. Instituciones de seguros, únicamente cuando usted solicite el trámite de reembolso o de pago directo. Cinco. Autoridades administrativas, sanitarias, fiscales y jurisdiccionales, cuando exista requerimiento fundado y motivado. Seis. Personas asesoras jurídicas externas, notarías y Registro Civil, exclusivamente en los supuestos de donación de gametos, gestación subrogada o cualquier otro que requiera formalización jurídica o registral. Siete. Terceros ubicados fuera del territorio nacional, cuando el estudio diagnóstico o el servicio contratado deba procesarse en el extranjero.

Las transferencias señaladas en los numerales uno, dos, tres y siete no requieren su consentimiento por actualizarse el supuesto del artículo 36, fracción II, de la Ley, relativo a la prestación de asistencia sanitaria y al tratamiento médico. Las señaladas en los numerales cinco y seis se ubican, según el caso, en las fracciones I, IV, V, VI y VII del propio artículo 36. La transferencia señalada en el numeral cuatro y cualquier otra no comprendida en dichas hipótesis requieren su consentimiento expreso, el cual se recaba mediante la cláusula de transferencia del apartado C.

No constituyen transferencias las remisiones de datos que el responsable realiza a sus personas encargadas, es decir, a los proveedores que tratan datos por cuenta y bajo instrucción del responsable, tales como prestadores de servicios de alojamiento, sistemas de expediente electrónico, agenda, mensajería, facturación y atención a clientes. Dichas remisiones no requieren su consentimiento y se encuentran amparadas por contratos que imponen obligaciones de confidencialidad y de seguridad equivalentes a las asumidas por el responsable.

El responsable no comercializa, cede ni comparte sus datos personales con terceros para finalidades publicitarias propias de éstos.

V.Opciones y medios para limitar el uso o divulgación de sus datos

Usted puede limitar el uso o divulgación de sus datos personales a través de cualquiera de los mecanismos siguientes. Uno. Solicitar su inscripción en el listado de exclusión interno del responsable, mediante comunicación dirigida al Departamento de Datos Personales, con lo cual dejará de recibir comunicaciones asociadas a las finalidades no necesarias. Dos. Utilizar el enlace de baja incluido en cada comunicación electrónica. Tres. Responder con la palabra BAJA a cualquier mensaje recibido por medio de mensajería instantánea. Cuatro. Solicitar la restricción del acceso a determinadas categorías de datos dentro de su expediente, en la medida en que ello sea compatible con la seguridad de la atención médica.

El responsable confirmará por escrito la inscripción en el listado de exclusión dentro de los cinco días hábiles siguientes a la recepción de la solicitud.

VI.Medios y procedimiento para ejercer los derechos ARCO

Usted tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos, incompletos o no estén actualizados, a solicitar su cancelación y a oponerse a su tratamiento por causa legítima, en términos de los artículos 21 a 26 de la Ley.

La solicitud deberá presentarse por escrito ante el Departamento de Datos Personales, en el domicilio o en el correo electrónico señalados en el apartado I, y deberá contener y acompañar, conforme al artículo 28 de la Ley: el nombre del titular y su domicilio o cualquier otro medio para recibir notificaciones; los documentos que acrediten su identidad o, en su caso, la identidad y personalidad de su representante; la descripción clara y precisa de los datos personales respecto de los que se pretende ejercer el derecho, salvo tratándose del derecho de acceso; la descripción del derecho que se pretende ejercer o de lo que se solicita; y cualquier otro elemento que facilite la localización de los datos. Tratándose de solicitudes de rectificación, deberá indicar las modificaciones a realizar y aportar la documentación que sustente su petición.

Por tratarse de datos personales sensibles, el responsable no dará trámite a solicitudes formuladas por vías que no permitan acreditar fehacientemente la identidad del titular. La mensajería instantánea podrá utilizarse únicamente para orientar sobre el procedimiento, sin que a través de ella se entreguen datos personales.

El responsable comunicará la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles posteriores a dicha comunicación. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando así lo justifiquen las circunstancias del caso, lo que se le notificará de manera fundada y motivada. El ejercicio de estos derechos es gratuito; únicamente podrán cobrarse los costos justificados de reproducción, copias o envío.

El responsable podrá negar total o parcialmente el ejercicio de los derechos ARCO en los supuestos del artículo 33 de la Ley. En particular, y conforme al artículo 25, fracción VII, de la Ley, no procederá la cancelación de los datos que integran su expediente clínico mientras subsista la obligación legal de conservarlo, por ser objeto de tratamiento para el diagnóstico médico y la gestión de servicios de salud a cargo de profesionales sujetos a deber de secreto. Toda negativa será notificada por el mismo medio por el que se presentó la solicitud, expresando sus motivos y acompañando las pruebas conducentes.

VII.Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento que ha otorgado para el tratamiento de sus datos personales, sin que se atribuyan efectos retroactivos a dicha revocación. Para ello deberá presentar solicitud ante el Departamento de Datos Personales, cumpliendo los mismos requisitos de identificación previstos en el apartado VI, precisando si la revocación es total o si se limita a determinadas finalidades o transferencias.

El responsable atenderá la solicitud en los plazos señalados en el apartado VI. Se le informa que la revocación del consentimiento respecto de las finalidades necesarias impedirá la continuación de la relación jurídica y de la atención médica, y que dicha revocación no libera al responsable de la obligación de conservar la información que deba resguardar por disposición legal, ni de bloquear los datos para la determinación de posibles responsabilidades.

VIII.Plazos de conservación y bloqueo

Los datos personales se conservarán únicamente durante el tiempo necesario para el cumplimiento de las finalidades que motivaron su tratamiento. El expediente clínico se conservará por un plazo mínimo de cinco años contados a partir de la fecha del último acto médico, conforme a la Norma Oficial Mexicana NOM-004-SSA3-2012, y por el plazo mayor que resulte aplicable en materia fiscal o de responsabilidad profesional. Los datos de contacto recabados en canales digitales que no deriven en la prestación de servicios se conservarán por un plazo de 12 meses, transcurrido el cual serán suprimidos previo bloqueo. Una vez cumplida la finalidad, los datos serán bloqueados por un periodo equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica y posteriormente suprimidos, dándose aviso al titular.

IX.Medidas de seguridad y deber de confidencialidad

El responsable ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas orientadas a proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, atendiendo al riesgo existente, a las posibles consecuencias para los titulares, a la sensibilidad de los datos y al desarrollo tecnológico, en términos del artículo 18 de la Ley.

Conforme al artículo 20 de la Ley, el responsable ha establecido controles para que todas las personas que intervienen en cualquier fase del tratamiento guarden confidencialidad respecto de los datos personales, obligación que subsiste aun después de finalizada su relación con el responsable. Esta obligación es adicional e independiente del secreto profesional médico.

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, el responsable se lo informará de forma inmediata a fin de que pueda adoptar las medidas correspondientes a la defensa de sus derechos, en términos del artículo 19 de la Ley.

X.Tratamiento automatizado

El responsable no adopta decisiones que produzcan efectos jurídicos o que le afecten de manera significativa con base exclusivamente en tratamientos automatizados de sus datos personales, sin intervención humana.

XI.Uso de cookies y tecnologías de rastreo

El sitio web y las páginas de captación del responsable utilizan cookies y tecnologías similares que permiten recabar datos técnicos y de navegación con la finalidad de asegurar el funcionamiento del sitio, medir su desempeño y, en su caso, evaluar la eficacia de sus campañas informativas. Usted puede deshabilitar estas tecnologías desde la configuración de su navegador o desde el panel de preferencias disponible en contacto@biofertilitycenter.com.

El responsable no transmite a plataformas publicitarias, de análisis o de redes sociales ningún dato que revele su estado de salud, sus diagnósticos, el motivo de su consulta o su interés en un tratamiento específico de reproducción asistida.

XII.Cambios al aviso de privacidad

El presente aviso podrá ser modificado en cualquier momento para atender reformas legislativas, criterios de la autoridad, políticas internas o nuevos servicios. Toda modificación será publicada en contacto@biofertilitycenter.com, indicando la fecha de la última actualización y conservándose las versiones anteriores para consulta. Tratándose de modificaciones sustanciales, particularmente aquellas que impliquen nuevas finalidades o transferencias, el responsable se lo comunicará de manera directa al último correo electrónico o número telefónico que usted haya proporcionado, y recabará nuevamente su consentimiento cuando así proceda conforme al artículo 11 de la Ley.

XIII.Autoridad competente

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión del responsable, o presume alguna violación a la Ley, podrá presentar solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los quince días hábiles siguientes a la fecha en que se le comunique la respuesta, o a partir del vencimiento del plazo de respuesta cuando ésta no se emita.

XIV.Aceptación y consentimiento

Al marcar las casillas de aceptación y enviar sus datos, usted manifiesta que leyó, entendió y acepta el presente Aviso de Privacidad, y otorga su consentimiento expreso y por escrito, en términos del artículo 8 de la Ley, para el tratamiento de sus datos personales sensibles conforme a las finalidades aquí descritas. El registro electrónico de dicha manifestación, con su sello de tiempo y su mecanismo de autenticación, constituye la constancia del consentimiento otorgado.