AVISO DE PRIVACIDAD INTEGRAL
Para la Atención Médica Especializada, Expediente Clínico y Servicios Digitales de Salud.
I. Identidad y Domicilio del Responsable
El Dr. Eugenio Abreu Rejón (en lo sucesivo, "El Médico" o "El Responsable"), Médico Cirujano Especialista en Cirugía General, Laparoscopia Avanzada y Clínica de Hernias & Heridas, en estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y su Reglamento en lo aplicable, así como la Norma Oficial Mexicana NOM-004-SSA3-2012 del Expediente Clínico y la NOM-024-SSA3-2012 de Sistemas de Información de Registro Electrónico para la Salud, es el responsable del uso, tratamiento, custodia y protección confidencial de sus datos personales y de salud.
Para todos los efectos legales derivados del presente aviso, El Responsable señala como domicilios de atención y práctica médica los siguientes consultorios:
-
Consultorio Sede Ciudad de México (Medhaus Coyoacán):
Av. Miguel Ángel de Quevedo No. 1144, Consultorio J-103, Plaza Punto MAQ (Nivel 3), Colonia Parque San Andrés, Alcaldía Coyoacán, C.P. 04040, Ciudad de México, CDMX. -
Consultorio Sede Estado de México (Hospital Star Médica Tlalnepantla):
Av. Sor Juana Inés de la Cruz No. 280, Consultorio 1105 (Piso 11), Fraccionamiento Industrial, San Lorenzo, C.P. 54033, Tlalnepantla de Baz, Estado de México.
Canal Oficial de Privacidad y Derechos ARCO: Correo electrónico: dreugenioabreu@gmail.com | Teléfono y WhatsApp de Asistencia: 5580341614.
II. Datos Personales Recabados y Datos Personales Sensibles
Para brindar los servicios de consulta médica, valoración preoperatoria, procedimientos quirúrgicos laparoscópicos, seguimiento postoperatorio y facturación fiscal, recabamos las siguientes categorías de datos:
A. Datos Personales de Identificación y Contacto:
- Nombre completo, firma autógrafa o digital, identificación oficial.
- Número de teléfono celular (móvil y WhatsApp).
- Correo electrónico personal.
- Fecha de nacimiento, edad y sexo biológico.
- Datos fiscales para facturación CFDI 4.0: RFC, Razón Social, Régimen Fiscal y Código Postal del domicilio fiscal.
B. Datos Personales Sensibles (Estado de Salud):
De conformidad con el Artículo 2, Fracción VI de la LFPDPPP, se consideran datos personales sensibles aquellos que puedan revelar aspectos íntimos o cuya utilización indebida pueda dar origen a discriminación o un riesgo grave. Tratándose de atención médica, recabamos:
- Motivo de consulta, sintomatología actual, tiempo de evolución y gravedad del padecimiento.
- Historia clínica médica y quirúrgica: cirugías previas, antecedentes heredo-familiares y patológicos.
- Alergias medicamentosas, comorbilidades (diabetes, hipertensión, cardiopatías) y tratamientos farmacológicos activos.
- Resultados de estudios auxiliares de diagnóstico (ultrasonidos de pared abdominal, tomografías axiales computarizadas, estudios de laboratorio y gabinete).
- Notas médicas de evolución, notas preoperatorias, hojas quirúrgicas y diagnósticos anatomopatológicos.
El tratamiento de sus datos personales sensibles de salud se realiza con su consentimiento expreso, que usted otorga en dos momentos: al agendar en línea, marcando la casilla de aceptación (queda registro de fecha, hora y versión de este aviso); y en su primera consulta, con su firma autógrafa o trazada en pantalla, que se conserva en su expediente.
III. Finalidades del Tratamiento de Datos
A. Finalidades Primarias (Estrictamente necesarias para el servicio médico):
- Agendamiento, confirmación, recordatorio y reprogramación de consultas de cirugía general y laparoscopia.
- Generación del Pase Digital de Asistencia con geolocalización e instrucciones hospitalarias de acceso.
- Evaluación diagnóstica, indicación terapéutica y planeación quirúrgica integral.
- Integración, custodia, confidencialidad y preservación del Expediente Clínico en estricto apego a la NOM-004-SSA3-2012.
- Interoperabilidad y registro seguro en sistemas electrónicos de salud según la NOM-024-SSA3-2012.
- Atención de emergencias médicas y comunicación directa con el paciente o sus familiares autorizados.
- Emisión de Comprobantes Fiscales Digitales por Internet (CFDI 4.0) ante el SAT de acuerdo al Código Fiscal de la Federación.
B. Finalidades Secundarias (Opcionales):
- Envío de material educativo y preventivo sobre salud quirúrgica (cuidados de hernias, vesícula y cicatrización).
- Encuestas anónimas de satisfacción y calidad en el servicio médico recibido.
En caso de que no desee que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a dreugenioabreu@gmail.com o respondiendo a nuestros mensajes de WhatsApp. La negativa al tratamiento de finalidades secundarias jamás será motivo para negarle o condicionarle la atención médica ni el acceso a sus consultas.
IV. Transferencias de Datos y Cláusula de No Comercialización
CLÁUSULA DE NO COMERCIALIZACIÓN: El Dr. Eugenio Abreu Rejón NO vende, NO renta, NO comercializa ni cede sus datos personales ni de salud a empresas farmacéuticas, aseguradoras, agencias de publicidad o terceras entidades no vinculadas con su atención médica.
Sus datos personales y clínicos únicamente podrán ser transferidos sin necesidad de consentimiento adicional bajo los supuestos previstos en el Artículo 36 de la LFPDPPP y las leyes sanitarias mexicanas:
- Instituciones Hospitalarias Sedes (Medhaus Coyoacán y Hospital Star Médica Tlalnepantla): Exclusivamente para la programación de cirugías en quirófano, procesos de admisión hospitalaria o urgencias médicas.
- Laboratorios de Análisis Clínicos y Gabinetes de Radiología: Cuando sea indispensable para la realización de estudios auxiliares solicitados bajo prescripción médica.
- Autoridades Sanitarias y Judiciales Competentes: (Secretaría de Salud, COFEPRIS, Ministerio Público o Autoridades Judiciales) en cumplimiento de obligaciones legales de vigilancia epidemiológica o mandatos formales por escrito.
- Proveedor Autorizado de Certificación (PAC SAT): Únicamente los datos fiscales requeridos para el timbrado oficial de sus facturas electrónicas.
- Proveedores tecnológicos (encargados): Meta Platforms (WhatsApp Business, Instagram y Messenger) para enviarle confirmaciones, recordatorios y responder sus mensajes; un servicio de inteligencia artificial de Google que ayuda a redactar respuestas automáticas a preguntas generales; y el proveedor de alojamiento del sistema. Le pedimos no enviar estudios ni información clínica detallada por mensajes.
V. Ejercicio de Derechos ARCO y Revocación del Consentimiento
Usted o su representante legal debidamente acreditado tienen derecho a ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO), así como a revocar el consentimiento otorgado:
- Acceso: Conocer qué datos personales y de salud tenemos de usted y las condiciones de su tratamiento.
- Rectificación: Solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta.
- Cancelación: Solicitar que se elimine de nuestros registros cuando considere que no está siendo utilizada conforme a los principios de la ley (sujeto a las excepciones legales sanitarias detalladas en la Sección VI).
- Oposición: Oponerse al uso de sus datos para fines específicos o secundarios.
Procedimiento para la Solicitud ARCO:
Deberá enviar una solicitud por escrito al correo electrónico dreugenioabreu@gmail.com o presentarla físicamente en cualquiera de nuestros consultorios, adjuntando:
- Nombre completo del titular y correo o domicilio para oír y recibir notificaciones.
- Copia digital legible de identificación oficial vigente (INE, Pasaporte o Cédula Profesional).
- En caso de representante legal, documento que acredite la representación (carta poder firmada ante dos testigos o poder notarial).
- Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO.
Plazos Legales de Respuesta (Art. 31 LFPDPPP):
El Responsable comunicará al titular en un plazo máximo de veinte (20) días hábiles, contados desde la fecha de recepción de la solicitud, la determinación adoptada. Si resulta procedente, se hará efectiva dentro de los quince (15) días hábiles siguientes a la fecha en que se comunique la respuesta.
VI. Excepción Legal a la Cancelación del Expediente Clínico
Los expedientes clínicos son propiedad de la institución y del médico que los genera, y representan un documento de interés público, médico-legal y de salud. Por disposición expresa del numeral 5.4 de la NOM-004-SSA3-2012, las notas médicas y expedientes clínicos deben conservarse por un periodo mínimo obligatorio de 5 (cinco) años contados a partir de la fecha del último acto médico.
En consecuencia, y con fundamento en el Artículo 25, fracciones II y VII de la LFPDPPP (que exime la procedencia de la cancelación cuando la ley establezca la obligación de conservarlos), las solicitudes de cancelación o supresión de datos no podrán aplicarse a las notas y registros que formen parte indivisible del Expediente Clínico durante dicho plazo legal de salvaguarda.
VII. Medidas de Seguridad Técnicas y Criptografía de Grado Médico
Para garantizar que sus datos personales sensibles permanezcan blindados contra accesos no autorizados, pérdida, alteración o filtraciones, implementamos los siguientes controles de seguridad:
-
Cifrado en Reposo de Grado Médico (AES-256-GCM): Toda la información de identificación personal (nombre, teléfono, correo) y de salud (motivo de consulta, diagnósticos y notas) se almacena cifrada en reposo mediante el algoritmo simétrico estándar de la industria
AES-256-GCMcon autenticación de integridad (AEAD). - Derivación de Claves Criptográficas (HKDF con SHA-256): Las llaves de cifrado no se guardan en texto plano; se derivan usando funciones de derivación HKDF con salt criptográfico único conforme a lineamientos internacionales NIST y NOM-024-SSA3-2012.
- Búsquedas con Índice Ciego (Blind Indexing): Se emplean hashes criptográficos HMAC-SHA256 con llave secreta para búsquedas de registro sin descifrar la base de datos completa, evitando ataques de exfiltración masiva.
- Cifrado en Tránsito (HTTPS): Todas las comunicaciones entre su navegador, dispositivo móvil y nuestros servidores viajan por canales cifrados.
- Bitácora de Auditoría: Cada acceso, consulta de pase digital o modificación de datos sensibles queda registrado en una bitácora forense con fecha, hora, dirección IP y huella de navegador.
- Secreto Profesional Médico: Todo el personal médico y asistencial está obligado formal y deontológicamente al Secreto Profesional Médico bajo los Artículos 210 y 211 del Código Penal Federal.
VIII. Uso de Cookies y Tecnologías de Almacenamiento Local
Nuestra aplicación web y PWA emplea exclusivamente tecnologías de almacenamiento local técnico (como localStorage y cookies de sesión temporales) con el único propósito de recordar la sede médica elegida, mantener seguro su folio de cita y facilitar la visualización de su Pase Digital.
NO utilizamos cookies de rastreo publicitario de terceros, pixel trackers ni vendemos historiales de navegación a anunciantes. Puede configurar su navegador para bloquear estas cookies técnicas en cualquier momento, aunque ciertas funciones de consulta de su pase podrían requerir reintroducir su folio manualmente.
IX. Modificaciones al Aviso de Privacidad
El presente Aviso de Privacidad puede sufrir modificaciones o actualizaciones derivadas de reformas legales a la LFPDPPP, nuevas normas de la Secretaría de Salud o COFEPRIS, o mejoras en nuestras medidas criptográficas de seguridad.
Cualquier actualización será publicada permanentemente en este mismo sitio web, indicando la fecha de última versión en el encabezado.
X. Consentimiento Expreso del Titular y Validez Jurídica
Al hacer clic en el botón de confirmación y marcar la casilla de verificación "He leído y acepto el Aviso de Privacidad Integral" en nuestra plataforma digital, usted declara bajo protesta de decir verdad que:
- Es mayor de edad o cuenta con la patria potestad o tutoría legal del paciente.
- Ha leído, comprendido y aceptado en su totalidad los términos del presente Aviso de Privacidad Integral.
- Otorga su consentimiento libre, expreso, informado e inequívoco para el tratamiento de sus datos personales y datos personales sensibles de salud para los fines de valoración y atención médica quirúrgica solicitados.
ID de Trazabilidad Normativa: LFPDPPP-NOM004-NOM024-2026 | Dr. Eugenio Abreu Rejón