1. IDENTIDAD DEL RESPONSABLE
El Dr. Dario Antonio Salazar Sotelo, propietario y responsable de PainFree Clinic Morelos —en adelante “PainFree Clinic Morelos”, “el Consultorio” o “el Responsable”— es responsable de decidir sobre el tratamiento de los datos personales descritos en este Aviso.
- Nombre comercial
- PainFree Clinic Morelos
- Responsable
- Dr. Dario Antonio Salazar Sotelo
- Cédula profesional publicada en el sitio web
- 7491669
- Domicilio del Consultorio
- Avenida Cantarranas número 580, [NÚMERO INTERIOR O NÚMERO DE CONSULTORIO, SI APLICA], [COLONIA], [CÓDIGO POSTAL], Cuernavaca, Morelos, México.
- Correo electrónico
- painfreeclinic.m@gmail.com
- Teléfono y WhatsApp
- +52 770 108 8351
- Sitio web
- https://painfreeclinicmorelos.mx
- Área responsable de privacidad
- Dr. Dario Antonio Salazar Sotelo y el personal administrativo expresamente autorizado para la gestión de privacidad y expedientes clínicos.
2. ÁMBITO DE APLICACIÓN
Este Aviso aplica a los datos personales obtenidos mediante:
- El sitio web painfreeclinicmorelos.mx.
- La plataforma de agenda enlazada desde el sitio.
- Llamadas telefónicas.
- WhatsApp.
- Correo electrónico.
- Redes sociales.
- Formularios físicos o electrónicos.
- Consulta médica presencial.
- Orientación o consulta a distancia, cuando se habilite.
- Procedimientos diagnósticos o terapéuticos.
- Expedientes clínicos físicos o electrónicos.
- Recetas médicas.
- Estudios de laboratorio o gabinete.
- Fotografías o imágenes clínicas.
- Facturación.
- Referencias y contrarreferencias.
- Comunicaciones con médicos, hospitales, laboratorios, aseguradoras y otros prestadores de servicios de salud.
3. NATURALEZA DE LOS SERVICIOS
PainFree Clinic Morelos es un consultorio médico enfocado en la evaluación, diagnóstico, tratamiento y seguimiento del dolor agudo o crónico, incluyendo algología, anestesiología, intervencionismo, procedimientos guiados por imagen y demás servicios médicos ofrecidos por sus profesionales.
El sitio web proporciona información general y mecanismos de contacto y programación de citas. Su contenido no sustituye una valoración médica individualizada ni constituye por sí mismo diagnóstico, prescripción o tratamiento.
Los canales digitales ordinarios no deben utilizarse para atender emergencias médicas.
Si una persona presenta dificultad respiratoria, pérdida del estado de alerta, dolor torácico intenso, sangrado grave, déficit neurológico súbito, reacción alérgica severa o cualquier situación que ponga en peligro la vida, un órgano o una función, deberá comunicarse al 911 o acudir inmediatamente a un servicio de urgencias.
4. PRINCIPIOS APLICABLES AL TRATAMIENTO
PainFree Clinic Morelos tratará los datos personales observando los principios de:
- Licitud.
- Lealtad.
- Consentimiento.
- Información.
- Finalidad.
- Proporcionalidad.
- Calidad.
- Responsabilidad.
- Confidencialidad.
- Seguridad.
- Minimización.
- Necesidad.
- Secreto profesional.
Los datos serán utilizados únicamente para finalidades determinadas, legítimas y relacionadas con la atención médica, la relación jurídica, la seguridad, la administración del Consultorio o las finalidades opcionales expresamente autorizadas.
5. FUENTES DE OBTENCIÓN
Los datos personales pueden obtenerse:
- Directamente del paciente.
- De padres, madres, tutores o representantes legales.
- De familiares o acompañantes autorizados.
- De médicos remitentes.
- De profesionales que hayan intervenido previamente en la atención.
- De hospitales, laboratorios, gabinetes de imagen y otros establecimientos de salud.
- De aseguradoras, administradoras de beneficios o financiadores autorizados.
- De la plataforma utilizada para programar citas.
- De mensajes enviados por WhatsApp, correo o redes sociales.
- Del sitio web y tecnologías similares.
- De documentos o estudios entregados por la persona.
- De fuentes públicas permitidas legalmente.
- De autoridades competentes.
Cuando los datos no se obtengan directamente del paciente, se proporcionará la información exigida por la legislación aplicable en el primer contacto razonable o antes de utilizar los datos para una finalidad distinta.
6. DATOS PERSONALES DE IDENTIFICACIÓN Y CONTACTO
PainFree Clinic Morelos puede tratar:
- Nombre y apellidos.
- Fecha de nacimiento.
- Edad.
- Sexo.
- Género, cuando sea clínicamente relevante y proporcionado voluntariamente.
- Fotografía de identificación.
- Firma autógrafa o electrónica.
- CURP.
- RFC.
- Nacionalidad.
- Estado civil, cuando sea clínicamente relevante.
- Domicilio.
- Correo electrónico.
- Número telefónico.
- Contacto de emergencia.
- Nombre y datos del familiar, tutor o representante legal.
- Identificación oficial, únicamente cuando sea necesaria para verificar identidad, representación o ejercicio de derechos.
- Número de expediente.
- Folio de atención.
- Datos de la cita.
- Datos de aseguramiento o cobertura médica.
7. DATOS PERSONALES SENSIBLES DE SALUD
PainFree Clinic Morelos puede tratar datos personales sensibles indispensables para la atención, entre ellos:
- Motivo de consulta.
- Síntomas.
- Intensidad, localización, características y evolución del dolor.
- Diagnósticos actuales y anteriores.
- Antecedentes heredofamiliares.
- Antecedentes personales patológicos y no patológicos.
- Hospitalizaciones.
- Cirugías.
- Procedimientos previos.
- Alergias.
- Medicamentos.
- Respuesta a tratamientos anteriores.
- Consumo de tabaco, alcohol u otras sustancias, cuando sea clínicamente relevante.
- Discapacidad.
- Limitaciones funcionales.
- Estado físico, mental y emocional.
- Resultados de exploración física.
- Signos vitales.
- Escalas clínicas.
- Resultados de laboratorio.
- Estudios de imagen.
- Ultrasonidos.
- Radiografías.
- Tomografías.
- Resonancias magnéticas.
- Estudios neurofisiológicos.
- Fotografías y videos clínicos.
- Datos de anestesia, sedación y recuperación.
- Información sobre procedimientos invasivos.
- Pronóstico.
- Plan terapéutico.
- Recetas.
- Incapacidades.
- Referencias.
- Interconsultas.
- Resúmenes clínicos.
- Información genética o biométrica, únicamente cuando sea clínicamente necesaria.
- Datos relacionados con salud sexual o reproductiva cuando resulten relevantes para la seguridad del tratamiento.
- Información sobre embarazo o lactancia.
- Información sobre dispositivos médicos.
- Datos necesarios para farmacovigilancia, tecnovigilancia o reporte de eventos adversos.
8. CONSENTIMIENTO PARA DATOS SENSIBLES
Los datos relacionados con la salud son datos personales sensibles.
Cuando la legislación lo exija, PainFree Clinic Morelos obtendrá el consentimiento expreso y por escrito del paciente o de su representante legal antes de tratarlos.
El consentimiento podrá documentarse mediante:
- Firma autógrafa.
- Firma electrónica.
- Casilla electrónica no preseleccionada.
- Formulario digital con registro de fecha, hora, identidad y versión del Aviso.
- Otro mecanismo permitido que permita conservar evidencia de la decisión.
El consentimiento para el tratamiento de datos personales no equivale al consentimiento informado para un procedimiento médico.
PainFree Clinic Morelos utilizará formatos independientes cuando deban autorizarse:
- Procedimientos diagnósticos o terapéuticos de riesgo.
- Anestesia general o regional.
- Sedación.
- Cirugía.
- Procedimientos invasivos.
- Investigación.
- Fotografías identificables.
- Grabaciones.
- Publicación de testimonios.
- Telesalud o telemedicina.
- Cualquier otro acto que requiera consentimiento específico.
En situaciones de urgencia o cuando el paciente no pueda otorgar válidamente su consentimiento, se aplicarán las excepciones y reglas previstas por la legislación sanitaria y de protección de datos.
9. DATOS DE FACTURACIÓN Y PAGO
Para emitir comprobantes fiscales y gestionar pagos podrán tratarse:
- Nombre o razón social.
- RFC.
- Constancia de situación fiscal.
- Domicilio fiscal.
- Régimen fiscal.
- Uso del CFDI.
- Correo para facturación.
- Concepto facturado.
- Monto.
- Forma y método de pago.
- Referencias de transacción.
- Datos administrativos relacionados con seguros o reembolsos.
Los datos completos de tarjetas bancarias deberán ser procesados por el proveedor de pagos correspondiente. PainFree Clinic Morelos no deberá conservar números completos de tarjeta, códigos de seguridad o credenciales bancarias, salvo que exista una necesidad legítima y un sistema autorizado para ello.
10. DATOS TÉCNICOS DEL SITIO WEB
Cuando una persona visita el sitio podrán obtenerse:
- Dirección IP.
- Fecha y hora de acceso.
- Navegador.
- Sistema operativo.
- Tipo de dispositivo.
- Idioma.
- URL de referencia.
- Páginas visitadas.
- Enlaces o botones seleccionados.
- Tiempo de permanencia.
- Identificadores de sesión.
- Registros de servidor.
- Errores técnicos.
- Ubicación aproximada derivada de la dirección IP.
- Preferencias de cookies.
- Eventos de conversión, cuando exista consentimiento.
Estos datos no deberán utilizarse para inferir diagnósticos o condiciones médicas sin una base jurídica válida y una información específica al paciente.
11. FINALIDADES PRIMARIAS O NECESARIAS
Los datos serán utilizados para:
- Identificar al paciente.
- Programar, confirmar, modificar o cancelar citas.
- Realizar valoración médica.
- Elaborar la historia clínica.
- Integrar, actualizar y conservar el expediente clínico.
- Registrar notas médicas.
- Documentar la evolución.
- Formular diagnósticos.
- Determinar indicaciones, contraindicaciones y riesgos.
- Prescribir medicamentos.
- Diseñar y dar seguimiento al plan terapéutico.
- Realizar procedimientos diagnósticos o terapéuticos autorizados.
- Proporcionar anestesia, sedación o analgesia cuando corresponda.
- Vigilar la recuperación.
- Solicitar estudios de laboratorio o gabinete.
- Interpretar resultados.
- Emitir recetas, constancias, referencias, contrarreferencias, resúmenes clínicos e incapacidades cuando proceda.
- Coordinar atención con otros profesionales.
- Comunicarse con el paciente respecto de su atención.
- Recordar citas.
- Proporcionar instrucciones de preparación y cuidados posteriores.
- Atender dudas relacionadas con el tratamiento.
- Dar seguimiento a efectos adversos, complicaciones o evolución.
- Contactar al familiar o persona designada en una emergencia.
- Gestionar pagos, facturación y cobranza.
- Administrar seguros, reembolsos o financiamientos autorizados.
- Mantener control y calidad de los servicios.
- Cumplir obligaciones sanitarias.
- Cumplir obligaciones fiscales, contables, mercantiles y contractuales.
- Atender solicitudes de derechos.
- Atender requerimientos de autoridades.
- Prevenir fraude, abuso, suplantación y accesos no autorizados.
- Investigar y responder a incidentes de seguridad.
- Ejercer o defender derechos.
- Cumplir obligaciones de farmacovigilancia, tecnovigilancia, salud pública o reporte sanitario cuando resulten aplicables.
- Generar estadísticas internas agregadas o datos debidamente disociados.
Estas finalidades son necesarias para prestar la atención, proteger la salud del paciente, mantener la relación médico-paciente y cumplir las obligaciones del Consultorio.
12. FINALIDADES SECUNDARIAS U OPCIONALES
Únicamente cuando exista consentimiento separado, PainFree Clinic Morelos podrá utilizar datos para:
- Enviar contenidos educativos.
- Enviar newsletters.
- Informar sobre nuevos servicios.
- Comunicar promociones.
- Realizar encuestas de satisfacción.
- Invitar a eventos.
- Enviar recordatorios preventivos no indispensables.
- Realizar campañas publicitarias.
- Solicitar testimonios.
- Publicar casos de éxito.
- Utilizar imagen o voz.
- Utilizar fotografías o videos clínicos con fines educativos o promocionales.
- Realizar investigación que no se encuentre amparada por otra base jurídica.
- Elaborar publicaciones médicas que permitan identificar al paciente.
La negativa a estas finalidades no afectará la atención médica.
Los datos clínicos no serán utilizados para publicidad personalizada, creación de audiencias o remarketing sin autorización expresa, específica y separada.
13. CANCELACIÓN DE MARKETING
La persona puede dejar de recibir comunicaciones opcionales mediante:
- Correo: painfreeclinic.m@gmail.com
- Asunto: “Baja de comunicaciones”.
- El enlace de cancelación incluido en el mensaje.
- WhatsApp: +52 770 108 8351.
- Las preferencias de cookies o comunicaciones disponibles en el sitio.
Después de la cancelación podrá conservarse el dato mínimo necesario en una lista de supresión para evitar nuevos contactos y demostrar el cumplimiento de la solicitud.
14. EXPEDIENTE CLÍNICO
PainFree Clinic Morelos integrará un expediente clínico por cada paciente atendido, conforme a la legislación sanitaria aplicable.
El expediente puede contener documentos:
- Escritos.
- Gráficos.
- Imagenológicos.
- Electrónicos.
- Magnéticos.
- Ópticos.
- Audiovisuales.
- De cualquier otra tecnología admitida.
El expediente podrá incluir:
- Ficha de identificación.
- Historia clínica.
- Interrogatorio.
- Exploración física.
- Diagnósticos.
- Pronóstico.
- Plan de manejo.
- Notas de evolución.
- Notas de interconsulta.
- Notas de referencia o traslado.
- Recetas.
- Resultados de laboratorio.
- Estudios de imagen.
- Reportes técnicos.
- Registros de procedimientos.
- Registros de anestesia o sedación.
- Indicaciones y cuidados posteriores.
- Cartas de consentimiento informado.
- Hojas de egreso voluntario cuando proceda.
- Resúmenes clínicos.
- Fotografías o videos clínicos cuando sean necesarios y estén debidamente autorizados.
- Documentos administrativos que deban formar parte del expediente.
- Comunicaciones digitales clínicamente relevantes.
Los mensajes de WhatsApp o correo que contengan información relevante para la atención podrán ser documentados o incorporados al expediente clínico.
WhatsApp y el correo electrónico no sustituyen las notas médicas, la valoración presencial ni los mecanismos formales de urgencias.
15. PROPIEDAD, TITULARIDAD Y CUSTODIA DEL EXPEDIENTE
El expediente clínico generado por PainFree Clinic Morelos es propiedad del Consultorio o del prestador de servicios médicos que lo genera y permanece bajo su custodia.
El paciente conserva derechos de titularidad sobre la información que proporciona y sobre los datos relacionados con su salud, así como los derechos de confidencialidad, acceso y protección reconocidos legalmente.
La propiedad documental del expediente no elimina los derechos del paciente sobre su información.
El Responsable y cada profesional que intervenga en la atención deberán mantener la confidencialidad y cumplir las obligaciones correspondientes a sus propias notas y actuaciones.
Los documentos originales permanecerán bajo custodia del Consultorio, salvo requerimiento de autoridad o disposición legal distinta.
16. CONFIDENCIALIDAD Y SECRETO PROFESIONAL
Los datos que permitan identificar al paciente no serán divulgados ni dados a conocer indebidamente.
La información será accesible únicamente para:
- El paciente.
- Su representante legal debidamente acreditado.
- El personal médico involucrado en la atención.
- Enfermería y personal técnico que deba participar.
- Personal administrativo autorizado, dentro del mínimo necesario.
- Terceros autorizados por escrito.
- Autoridades competentes.
- Personas o entidades comprendidas en una excepción legal.
Todo el personal que tenga acceso a información clínica deberá mantener discreción, confidencialidad y secreto profesional incluso después de terminar su relación con PainFree Clinic Morelos.
17. CONSERVACIÓN DEL EXPEDIENTE CLÍNICO
El expediente clínico se conservará por un periodo mínimo de cinco años contados desde la fecha del último acto médico.
Podrá conservarse durante un plazo mayor cuando resulte necesario por:
- Continuidad de la atención.
- Naturaleza crónica del padecimiento.
- Prescripción o caducidad de acciones legales.
- Obligaciones sanitarias.
- Responsabilidad profesional.
- Investigación de incidentes.
- Requerimientos de autoridad.
- Edad del paciente.
- Existencia de dispositivos implantables.
- Farmacovigilancia o tecnovigilancia.
- Otra obligación jurídica o necesidad clínica documentada.
Después del periodo aplicable, la información será eliminada, destruida, anonimizada o bloqueada mediante procedimientos razonablemente seguros.
18. ACCESO AL EXPEDIENTE, RESUMEN CLÍNICO Y COPIAS
El paciente o su representante legal podrá solicitar:
- Información verbal sobre su atención.
- Acceso a sus datos personales.
- Resumen clínico.
- Copias de documentos del expediente cuando legalmente proceda.
- Corrección de datos administrativos inexactos.
- Constancias relacionadas con la atención.
- Envío de información a otro médico autorizado.
- La solicitud deberá enviarse por escrito a
- painfreeclinic.m@gmail.com
- Asunto sugerido
- “Solicitud de expediente clínico — PainFree Clinic Morelos”.
La solicitud deberá incluir:
- Nombre completo del paciente.
- Fecha de nacimiento.
- Medio de contacto.
- Descripción de lo solicitado.
- Periodo de atención.
- Documento necesario para verificar identidad.
- Cuando corresponda, documentos que acrediten representación.
PainFree Clinic Morelos solicitará únicamente los documentos necesarios para verificar identidad y proteger la confidencialidad del expediente.
La entrega podrá realizarse mediante un medio físico o electrónico razonablemente seguro.
Cuando se solicite enviar información a otro profesional, deberá proporcionarse el nombre, datos de contacto y autorización correspondiente.
19. RECTIFICACIÓN DE INFORMACIÓN CLÍNICA
Los datos administrativos inexactos podrán rectificarse conforme al procedimiento de derechos.
Las notas médicas no serán borradas, sobrescritas o modificadas de manera que se destruya la trazabilidad del acto médico.
Cuando sea necesario corregir o aclarar información clínica, se realizará mediante el mecanismo permitido que preserve:
- La nota original.
- La identidad de quien realiza la corrección.
- La fecha y hora.
- La razón de la modificación.
- La trazabilidad del expediente.
La rectificación de datos no podrá utilizarse para alterar retrospectivamente el criterio profesional documentado por el médico.
20. CONSENTIMIENTO INFORMADO PARA PROCEDIMIENTOS
Antes de realizar procedimientos que lo requieran, el médico proporcionará información comprensible sobre:
- Naturaleza del procedimiento.
- Objetivo.
- Beneficios esperados.
- Riesgos frecuentes y relevantes.
- Alternativas.
- Consecuencias previsibles de no realizarlo.
- Cuidados posteriores.
- Posibles contingencias.
- Posibilidad de revocar el consentimiento antes del procedimiento.
El consentimiento informado deberá documentarse separadamente y contener los requisitos establecidos por la normativa sanitaria.
Se recabará consentimiento específico, entre otros casos, para:
- Procedimientos de alto riesgo.
- Procedimientos que requieran anestesia general o regional.
- Sedación cuando corresponda.
- Intervenciones invasivas.
- Procedimientos que puedan producir una modificación permanente.
- Investigación clínica.
- Atención a distancia cuando resulte aplicable.
- Otros actos que el médico considere que deben documentarse.
La firma de este Aviso de Privacidad no autoriza por sí sola ningún procedimiento médico.
21. FOTOGRAFÍAS, VIDEOS Y ESTUDIOS DE IMAGEN
Las fotografías, videos, ultrasonidos, fluoroscopías y demás imágenes obtenidas durante la atención podrán utilizarse para:
- Diagnóstico.
- Planeación.
- Documentación del procedimiento.
- Seguimiento.
- Seguridad.
- Integración del expediente.
Su utilización identificable para docencia, investigación, publicaciones, redes sociales, publicidad o testimonios requerirá una autorización separada y por escrito.
La autorización deberá especificar:
- Finalidad.
- Medios de publicación.
- Alcance.
- Vigencia.
- Posibilidad de revocación.
- Si la imagen mostrará rostro, voz, nombre u otros elementos identificables.
Negarse a autorizar usos promocionales no afectará la atención médica.
Siempre que sea posible, se aplicarán técnicas de anonimización, recorte, enmascaramiento o disociación.
22. MENORES DE EDAD Y PERSONAS BAJO REPRESENTACIÓN
Cuando el paciente sea menor de edad o no pueda ejercer personalmente sus derechos, los datos serán tratados mediante la intervención de quien ejerza patria potestad, tutela o representación legal.
Podrán solicitarse:
- Datos del menor.
- Datos del padre, madre, tutor o representante.
- Documento que acredite la relación o representación.
- Consentimientos correspondientes.
- Información del acompañante.
Se observarán el interés superior de la niñez, la autonomía progresiva y las reglas sanitarias aplicables.
Cuando resulte apropiado, se proporcionará al menor información comprensible conforme a su edad y madurez.
23. AGENDA ELECTRÓNICA MEDIANTE CAL.COM
El sitio enlaza a Cal.com para la programación de citas.
Al utilizar dicho servicio, Cal.com puede recibir:
- Nombre.
- Correo.
- Teléfono.
- Zona horaria.
- Fecha y horario seleccionados.
- Información incluida voluntariamente en el apartado de notas.
- Dirección IP y datos técnicos.
- Datos necesarios para enviar confirmaciones.
La persona no debe ingresar diagnósticos, estudios, expedientes, fotografías, tratamientos detallados ni otra información clínica sensible en campos abiertos de agenda, salvo que aparezca una solicitud específica acompañada de consentimiento expreso.
Cal.com puede operar infraestructura fuera de México y tratar información conforme a sus propios términos y aviso de privacidad.
La programación de una cita mediante Cal.com no equivale a la apertura completa del expediente clínico ni sustituye la valoración médica.
24. WHATSAPP
PainFree Clinic Morelos utiliza WhatsApp para:
- Recibir solicitudes de información.
- Programar o confirmar citas.
- Enviar indicaciones administrativas.
- Proporcionar recordatorios.
- Dar seguimiento limitado cuando sea apropiado.
- Compartir instrucciones previas o posteriores autorizadas.
WhatsApp es un servicio proporcionado por Meta y puede tratar datos técnicos, identificadores, metadatos y comunicaciones conforme a sus propios términos.
El paciente debe evitar enviar por WhatsApp:
- Expedientes completos.
- Identificaciones innecesarias.
- Fotografías íntimas.
- Estudios completos sin solicitud.
- Contraseñas.
- Información bancaria.
- Datos de terceros no autorizados.
WhatsApp no es un servicio de emergencias ni garantiza respuesta inmediata.
La información clínicamente relevante recibida por este canal podrá incorporarse al expediente.
25. CORREO ELECTRÓNICO
El correo painfreeclinic.m@gmail.com puede utilizarse para:
- Solicitudes administrativas.
- Facturación.
- Envío de documentos solicitados.
- Ejercicio de derechos.
- Solicitudes de resumen clínico.
- Comunicaciones relacionadas con la atención.
El correo electrónico ordinario puede presentar riesgos de seguridad. PainFree Clinic Morelos podrá solicitar que determinados documentos se entreguen por un canal más seguro.
El paciente no deberá enviar información clínica o identificaciones que no hayan sido solicitadas.
26. GOOGLE MAPS Y SERVICIOS DE TERCEROS
El sitio puede enlazar o incorporar Google Maps y otros servicios externos.
Al activar estos servicios, el proveedor puede obtener:
- Dirección IP.
- Dispositivo.
- Ubicación aproximada.
- Cuenta iniciada.
- Página visitada.
- Interacciones realizadas.
Los terceros actúan conforme a sus propios términos y avisos.
PainFree Clinic Morelos no controla los tratamientos independientes realizados por Cal.com, Google, Meta/WhatsApp, redes sociales u otros proveedores.
27. TELEMEDICINA Y TELESALUD
Cuando PainFree Clinic Morelos habilite orientación o atención médica a distancia:
- Será proporcionada por personal autorizado y capacitado.
- Se utilizarán sistemas razonablemente seguros y confiables.
- Se protegerán la confidencialidad, integridad y disponibilidad de la información.
- Se verificará razonablemente la identidad del paciente.
- Se informarán las limitaciones de la modalidad a distancia.
- Se obtendrá consentimiento informado específico.
- La atención será documentada en el expediente clínico.
- Se establecerá un plan para situaciones de urgencia.
- El médico determinará si la modalidad remota es clínicamente suficiente.
- Podrá requerirse valoración presencial.
- No se grabará la consulta sin consentimiento separado.
La atención a distancia no garantiza que todos los padecimientos puedan diagnosticarse o tratarse sin exploración presencial.
28. EXPEDIENTE CLÍNICO ELECTRÓNICO
Cuando se utilicen sistemas electrónicos para integrar o administrar expedientes, PainFree Clinic Morelos procurará que permitan:
- Confidencialidad.
- Integridad.
- Disponibilidad.
- Trazabilidad.
- Control de accesos.
- Registro de actividad.
- Identificación del profesional.
- Respaldo.
- Recuperación.
- Conservación.
- Protección contra alteraciones no autorizadas.
Los documentos electrónicos clínicos deberán conservar su integridad y permitir identificar razonablemente a quien realizó cada registro.
Cuando sea aplicable, los sistemas deberán observar la NOM-024-SSA3-2012 y demás disposiciones sobre Sistemas de Información de Registro Electrónico para la Salud.
29. REFERENCIAS, INTERCONSULTAS Y CONTINUIDAD DE LA ATENCIÓN
PainFree Clinic Morelos podrá comunicar información clínicamente necesaria a:
- Médicos tratantes.
- Especialistas.
- Hospitales.
- Laboratorios.
- Gabinetes de imagen.
- Centros quirúrgicos.
- Personal de anestesia.
- Enfermería.
- Fisioterapia y rehabilitación.
- Farmacias o proveedores de medicamentos cuando sea solicitado.
- Proveedores de dispositivos médicos.
- Servicios de urgencias.
- Otros prestadores involucrados en la atención.
La información comunicada se limitará a lo necesario para:
- Diagnóstico.
- Tratamiento.
- Referencia.
- Interconsulta.
- Procedimiento.
- Seguridad.
- Continuidad de la atención.
Cuando la ley requiera autorización, ésta se obtendrá previamente.
30. ASEGURADORAS Y TERCEROS PAGADORES
Cuando el paciente solicite gestionar una cobertura, reembolso o pago mediante una aseguradora o tercero, podrán comunicarse los datos necesarios para:
- Verificar cobertura.
- Solicitar autorización.
- Justificar médicamente el servicio.
- Presentar reclamaciones.
- Emitir facturas.
- Recibir pagos.
- Atender auditorías.
- Resolver aclaraciones.
La información se limitará a lo razonablemente necesario y se utilizarán los consentimientos o bases jurídicas aplicables.
31. AUTORIDADES Y EXCEPCIONES LEGALES
Los datos podrán comunicarse sin consentimiento cuando exista una excepción legal, incluyendo:
- Mandamiento judicial.
- Requerimiento válido de autoridad administrativa.
- Solicitud de autoridad sanitaria.
- Investigación de un delito.
- Protección de derechos.
- Atención de una emergencia.
- Prevención de un daño grave.
- Continuidad de la atención médica.
- Reporte obligatorio de enfermedades.
- Farmacovigilancia.
- Tecnovigilancia.
- Obligación fiscal.
- Otra disposición aplicable.
Toda solicitud será evaluada para verificar competencia, fundamento, motivación y alcance.
32. INVESTIGACIÓN, DOCENCIA Y PUBLICACIONES
Los datos podrán utilizarse en forma agregada o anonimizada para docencia, evaluación, estadística o mejora de calidad cuando ya no permitan identificar razonablemente al paciente.
Cuando una investigación, publicación, presentación o material docente permita identificar al paciente, se solicitará autorización escrita específica y se aplicarán las disposiciones éticas y sanitarias correspondientes.
La participación en investigación será voluntaria y no afectará el acceso a la atención.
33. TRANSFERENCIAS NACIONALES E INTERNACIONALES
PainFree Clinic Morelos puede utilizar proveedores cuya infraestructura se encuentre fuera de México, incluyendo servicios de:
- Agenda.
- Correo.
- Mensajería.
- Videollamadas.
- Alojamiento.
- Respaldo.
- Seguridad.
- Analítica autorizada.
- Almacenamiento.
Cuando una transferencia requiera consentimiento, no se realizará hasta haber informado y obtenido la autorización correspondiente.
Cuando un proveedor actúe como encargado, deberá estar sujeto a obligaciones de:
- Confidencialidad.
- Seguridad.
- Tratamiento limitado.
- Asistencia en el ejercicio de derechos.
- Notificación de incidentes.
- Eliminación o devolución.
- Restricción de subcontratación.
Para transferencias sujetas a normas internacionales podrán utilizarse cláusulas contractuales, decisiones de adecuación, adendas, consentimiento u otras salvaguardas reconocidas.
34. NO VENTA DE DATOS PERSONALES
PainFree Clinic Morelos no vende expedientes clínicos ni datos personales de pacientes.
Los datos de salud no serán comunicados a empresas publicitarias para que los utilicen con finalidades propias sin autorización expresa y específica.
Cuando una legislación extranjera considere determinados flujos publicitarios como “venta” o “compartición”, se habilitarán los mecanismos de exclusión exigidos.
35. COOKIES Y TECNOLOGÍAS SIMILARES
El sitio puede utilizar:
- Cookies necesarias.
- Almacenamiento local.
- Registros de servidor.
- Tecnologías funcionales.
- Analítica.
- Píxeles publicitarios, únicamente si son habilitados.
Cookies necesarias
Se utilizan para seguridad, funcionamiento, sesión, equilibrio de carga y almacenamiento de preferencias.
Cookies funcionales
Permiten integrar agenda, mapas, videos, WhatsApp u otras herramientas.
Cookies analíticas
Permiten medir visitas, errores, rendimiento y navegación. Se activarán con consentimiento previo cuando resulte obligatorio.
Cookies publicitarias
Permiten atribución, audiencias o remarketing. No se clasificarán como necesarias y no deberán activarse antes del consentimiento cuando éste sea requerido.
El panel deberá permitir:
- Aceptar.
- Rechazar las no necesarias.
- Configurar por categoría.
- Retirar posteriormente el consentimiento.
La lista de cookies deberá indicar nombre, proveedor, finalidad, categoría y duración.
36. DECISIONES AUTOMATIZADAS E INTELIGENCIA ARTIFICIAL
PainFree Clinic Morelos no utiliza el sitio web para emitir diagnósticos autónomos ni tomar decisiones médicas exclusivamente automatizadas que produzcan efectos jurídicos o clínicos significativos.
Las herramientas tecnológicas podrán apoyar en:
- Organización de citas.
- Recordatorios.
- Administración.
- Clasificación de solicitudes.
- Seguridad.
- Apoyo documental.
El criterio diagnóstico y terapéutico corresponde al profesional de salud.
Si en el futuro se utilizan sistemas de inteligencia artificial para una finalidad clínica relevante, se realizará una evaluación previa de riesgo, se proporcionará información específica y se garantizará supervisión humana conforme a la legislación aplicable.
37. MEDIDAS DE SEGURIDAD
PainFree Clinic Morelos aplicará medidas administrativas, técnicas y físicas razonables, que pueden incluir:
- Expedientes bajo resguardo.
- Control de llaves.
- Control de accesos.
- Usuarios y contraseñas individuales.
- Autenticación reforzada.
- Cifrado en tránsito.
- Respaldo de información.
- Antivirus y actualizaciones.
- Gestión de dispositivos.
- Registro de accesos.
- Confidencialidad del personal.
- Capacitación.
- Destrucción segura.
- Evaluación de proveedores.
- Separación de accesos clínicos y administrativos.
- Procedimientos de respuesta a incidentes.
El acceso se limitará conforme a las funciones de cada persona.
Ningún sistema es completamente invulnerable; sin embargo, se aplicarán medidas razonables para reducir riesgos de pérdida, alteración, destrucción, acceso o divulgación no autorizada.
38. VULNERACIONES DE SEGURIDAD
Si una vulneración afecta significativamente los derechos patrimoniales o morales de las personas, PainFree Clinic Morelos informará de forma inmediata a quienes resulten afectados.
La comunicación podrá incluir:
- Naturaleza del incidente.
- Datos comprometidos.
- Recomendaciones de protección.
- Medidas correctivas.
- Canales de contacto.
Cuando otra legislación resulte aplicable, se observarán sus plazos y requisitos de notificación a autoridades y pacientes.
39. DERECHOS ARCO
La persona titular puede ejercer los derechos de:
- Acceso.
- Rectificación.
- Cancelación.
- Oposición.
También puede:
- Revocar su consentimiento.
- Limitar el uso o divulgación.
- Solicitar inclusión en una lista de exclusión.
- Conocer las transferencias aplicables.
- Presentar una reclamación.
- La solicitud deberá enviarse a
- painfreeclinic.m@gmail.com
- Asunto
- “Solicitud ARCO — PainFree Clinic Morelos”.
Deberá incluir:
- Nombre completo.
- Medio para recibir respuesta.
- Documento necesario para verificar identidad.
- En su caso, documentos de representación.
- Descripción de los datos.
- Derecho solicitado.
- Elementos que permitan localizar la información.
- Para rectificación, la corrección solicitada y su sustento.
PainFree Clinic Morelos comunicará su determinación en un máximo de 20 días hábiles desde la recepción.
Si resulta procedente, hará efectiva la solicitud dentro de los 15 días hábiles siguientes.
Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
El ejercicio será gratuito, sin perjuicio de costos permitidos de reproducción, copias o envío.
La cancelación no procederá cuando los datos deban conservarse para cumplir obligaciones relacionadas con el expediente clínico, la atención, una relación jurídica, la seguridad o la defensa de derechos.
En dichos casos, podrán bloquearse y limitarse al cumplimiento de esas obligaciones.
40. REVOCACIÓN DEL CONSENTIMIENTO
La revocación puede solicitarse mediante:
- Correo
- painfreeclinic.m@gmail.com
- +52 770 108 8351
- Asunto sugerido
- “Revocación de consentimiento — PainFree Clinic Morelos”.
La revocación:
- No tendrá efectos retroactivos.
- No impedirá tratamientos necesarios para cumplir obligaciones sanitarias.
- No obligará a destruir anticipadamente el expediente clínico.
- No procederá cuando exista una obligación legal o una excepción.
- Sí impedirá usos opcionales futuros cuando resulte jurídicamente procedente.
41. DERECHOS DE PACIENTES INTERNACIONALES
Cuando una legislación extranjera resulte aplicable, el paciente podrá ejercer derechos adicionales, como:
- Supresión.
- Restricción.
- Portabilidad.
- Retiro del consentimiento.
- Oposición a marketing directo.
- Exclusión de venta o compartición.
- Limitación de uso de información sensible.
- Revisión de decisiones automatizadas.
- Presentación de una queja ante la autoridad competente.
- No discriminación por ejercer derechos.
La aplicabilidad dependerá del lugar de residencia, ubicación, oferta dirigida, monitoreo y demás criterios legales.
Las obligaciones mexicanas de conservación del expediente podrán limitar la eliminación inmediata de información clínica.
42. QUEJAS Y AUTORIDADES
Si una persona considera vulnerado su derecho a la protección de datos en México, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno o la autoridad que legalmente la sustituya.
Las inconformidades relacionadas con la atención médica también podrán presentarse ante la Comisión Nacional de Arbitraje Médico, la autoridad sanitaria competente u otras instancias que correspondan.
43. CAMBIOS AL AVISO
PainFree Clinic Morelos podrá modificar este Aviso por:
- Cambios legales.
- Nuevos servicios.
- Cambios en el expediente.
- Nuevas tecnologías.
- Nuevos proveedores.
- Nuevas finalidades.
- Cambios en transferencias.
- Cambios en la identidad o domicilio del Responsable.
Las modificaciones serán publicadas en:
https://painfreeclinicmorelos.mx/politica-de-privacidad/
Cuando el cambio requiera un nuevo consentimiento, éste será solicitado antes de iniciar el tratamiento correspondiente.
44. MARCO NORMATIVO
Este Aviso toma como referencia, entre otras disposiciones aplicables:
- Constitución Política de los Estados Unidos Mexicanos.
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en lo que resulte aplicable.
- Lineamientos del Aviso de Privacidad.
- Ley General de Salud.
- Reglamento de la Ley General de Salud en Materia de Prestación de Servicios de Atención Médica.
- NOM-004-SSA3-2012, Del expediente clínico.
- NOM-024-SSA3-2012, Sistemas de Información de Registro Electrónico para la Salud e intercambio de información.
- NOM-035-SSA3-2012, En materia de información en salud, cuando resulte aplicable.
- NOM-005-SSA3-2018, relativa a establecimientos para atención médica ambulatoria, en lo aplicable.
- Disposiciones de salud digital, telesalud y telemedicina incorporadas a la Ley General de Salud.
- Ley Federal de Protección al Consumidor.
- Reglamento de la Ley General de Salud en Materia de Publicidad.
- Normativa fiscal, sanitaria y profesional aplicable.
- Legislación estatal de Morelos que resulte obligatoria.
- Normas internacionales de privacidad cuando sean aplicables por su ámbito territorial.
45. CONTACTO
Para preguntas sobre este Aviso, ejercicio de derechos, solicitudes de expediente, revocación o limitación:
- Responsable
- Dr. Dario Antonio Salazar Sotelo
- Consultorio
- PainFree Clinic Morelos
- Correo
- painfreeclinic.m@gmail.com
- Teléfono y WhatsApp
- +52 770 108 8351
- Domicilio
- Avenida Cantarranas número 580, [NÚMERO INTERIOR O NÚMERO DE CONSULTORIO, SI APLICA], [COLONIA], [CÓDIGO POSTAL], Cuernavaca, Morelos, México.
- Sitio web
- https://painfreeclinicmorelos.mx
Por seguridad, no envíe identificaciones, expedientes completos, fotografías clínicas ni información médica sensible que no haya sido solicitada.
PainFree Clinic Morelos indicará qué información es estrictamente necesaria y el medio adecuado para entregarla.