Reservar

AVISO DE PRIVACIDAD INTEGRAL

1. Identidad y domicilio del Responsable

Gelacio Jiménez Blanco, médico pediatra neonatólogo, persona física que presta servicios profesionales médicos (en adelante, el «Responsable» o el «Médico»), con domicilio en Blvd. Venustiano Carranza 6075, esquina con Colosio, Centro Médico Muguerza Villalta (Torre Muguerza), Consultorio 202, segundo piso, Saltillo, Coahuila de Zaragoza, C.P. 25210, es el responsable del tratamiento de los datos personales que se describen en el presente Aviso de Privacidad.

Correo electrónico para asuntos de datos personales: [email protected]

Conforme al artículo 29 de la Ley, el Responsable designa al Dr. Gelacio Jiménez Blanco como la persona encargada de dar trámite a las solicitudes de ejercicio de derechos ARCO.

El tratamiento de datos personales se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la «Ley»), así como por la Ley General de Salud, la Norma Oficial Mexicana NOM-004-SSA3-2012 Del expediente clínico, la NOM-024-SSA3-2012 Sistemas de información de registro electrónico para la salud y demás disposiciones sanitarias aplicables.

2. Ámbito de aplicación

Este Aviso aplica a todos los datos personales que el Responsable recaba, con independencia del medio o momento en que se obtengan, incluyendo:

  1. Los recabados durante la atención médica presencial en el consultorio, incluidos los que integran el expediente clínico;
  2. Los recabados a través del sitio gelacio.com.mx y sus formularios;
  3. Los recabados por teléfono, correo electrónico o mensajería instantánea, incluyendo los captados mediante asistentes automatizados de agendamiento;
  4. Los recabados en consultas a distancia o telemedicina, cuando el Responsable las preste;
  5. Los recabados de terceros en beneficio del paciente, tales como otros médicos, laboratorios, gabinetes de imagen o instituciones de salud.

Aplica a pacientes, a quienes ejercen la patria potestad, tutela o representación de un paciente menor de edad o incapaz, y a usuarios del sitio web.

Conforme al artículo 16, fracción II de la Ley, cuando los datos se recaben por medios electrónicos se pone a disposición del titular un aviso de privacidad simplificado que remite al presente documento integral, disponible permanentemente en gelacio.com.mx/aviso-de-privacidad.

3. Definiciones

  • Titular: la persona a quien corresponden los datos personales. Tratándose de pacientes menores de edad, el Titular es el menor, aun cuando los datos sean proporcionados y los derechos ejercidos por quien ejerce la patria potestad o tutela.
  • Representante: quien ejerce la patria potestad, tutela o representación legal del Titular.
  • Persona encargada: persona física o jurídica que trata datos personales por cuenta del Responsable.
  • Datos personales sensibles: conforme al artículo 2, fracción VI de la Ley, aquellos que afecten a la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, entre ellos los relativos al estado de salud presente o futuro y la información genética. Los datos de salud que el Responsable trata tienen esta naturaleza.
  • Días: conforme al artículo 2, fracción VIII de la Ley, todos los plazos señalados en este Aviso se computan en días hábiles.

4. Datos personales que se recaban

4.1 Datos de identificación y contacto

Nombre completo; fecha de nacimiento; edad; sexo; CURP; domicilio; teléfono; correo electrónico; nombre y teléfono de contacto de emergencia; identificación oficial; firma autógrafa o electrónica; datos de facturación y datos fiscales; datos de la póliza y aseguradora de gastos médicos, en su caso. Tratándose de menores de edad, los datos de identificación y contacto de quien ejerce la patria potestad o tutela.

4.1 bis Línea telefónica de agenda con grabación

Para la afinación de agenda y control de calidad del canal telefónico (844) 394-1240, el Responsable puede tratar el número telefónico, fecha y hora de la llamada, audio, transcripción de voz a texto y análisis de la conversación mediante servicios de voz, STT e inteligencia artificial conectados.

No comparta información clínica o de salud por esta línea. Se solicita limitar la llamada a información administrativa. La grabación no forma parte del expediente clínico, no se destina a atención clínica y su conservación no modifica los plazos aplicables al expediente ni a las citas.

Estos recursos se conservan sólo para esa finalidad y el Responsable los elimina manualmente al concluir el análisis o, como máximo, dentro de 30 días naturales desde la llamada. El Responsable no utiliza estas grabaciones para publicidad, segmentación de Ads, entrenamiento genérico ni decisiones clínicas automatizadas. Si no desea continuar con una llamada grabada, no proporcione datos y utilice la alternativa administrativa escrita por WhatsApp al (844) 533-2504. Esta alternativa también implica tratamiento de datos; no incluya información clínica. Continuar en la llamada no equivale a consentimiento expreso para tratar datos sensibles.

4.1 ter Mensajes por Facebook Messenger e Instagram

Si el Titular o su Representante escribe a la página de Facebook «Dr. Gelacio - Pediatra Neonatólogo» o a la cuenta de Instagram @drgelacio, Meta Platforms entrega al Responsable el identificador que esa plataforma asigna a la cuenta para la conversación y el texto de los mensajes. El Responsable los trata únicamente para contestar y, cuando se solicita, agendar una cita, con apoyo del servicio de agendamiento automatizado señalado en el apartado 7.3. Los mensajes que no se refieren a citas los atiende personal del consultorio.

No comparta información clínica o de salud por este medio. El Responsable no utiliza estos datos para publicidad ni segmentación y no los transfiere a terceros; únicamente los tratan, por cuenta del Responsable, las personas encargadas señaladas en el apartado 7.

El historial de la conversación que conserva el asistente de agendamiento se elimina automáticamente treinta días naturales después del último mensaje. Si se confirma una cita, los datos de identificación y contacto proporcionados se integran al registro administrativo del paciente conforme a este Aviso. La conversación también permanece en la bandeja de mensajes de la página, administrada en la plataforma de Meta.

Eliminación de datos. Para solicitar que el Responsable elimine los datos recibidos por Messenger o Instagram, incluida la conversación en la bandeja de mensajes de la página, escriba a [email protected] indicando la cuenta desde la que escribió, o siga el procedimiento del apartado 11.3. Meta trata los datos de la cuenta del Titular conforme a su propia política de privacidad, en los términos del apartado 16.

4.2 Datos personales sensibles

Por la naturaleza de los servicios médicos que presta, el Responsable recaba y trata datos personales sensibles, específicamente:

  • Estado de salud presente y pasado; motivo de consulta y padecimiento actual;
  • Antecedentes heredofamiliares, personales patológicos y personales no patológicos;
  • Antecedentes perinatales: edad gestacional, peso y talla al nacimiento, calificación de Apgar, complicaciones del embarazo, parto y periodo neonatal;
  • Somatometría, curvas de crecimiento y evaluación del desarrollo psicomotor;
  • Tipo sanguíneo; alergias e intolerancias;
  • Diagnósticos, pronósticos, tratamientos, procedimientos y prescripciones;
  • Esquema y antecedentes de vacunación;
  • Resultados de estudios de laboratorio, gabinete e imagenología;
  • Información genética;
  • Información de carácter psicológico o del neurodesarrollo;
  • Información relativa al consumo de sustancias, cuando resulte clínicamente relevante;
  • Fotografía clínica y, en su caso, huella digital;
  • Información médica referida por otros médicos o instituciones de salud.

Conforme al artículo 8 de la Ley, el tratamiento de estos datos requiere el consentimiento expreso y por escrito del Titular o de su Representante, otorgado mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación aplicable. La base de datos que los contiene se justifica en la finalidad legítima y concreta de la prestación de servicios de atención médica pediátrica.

Conforme al artículo 9, fracción VI de la Ley, no se requerirá el consentimiento cuando los datos sean indispensables para la atención médica, la prevención, el diagnóstico, la prestación de asistencia sanitaria o la gestión de servicios sanitarios mientras el Titular no esté en condiciones de otorgarlo, y el tratamiento sea realizado por profesional sujeto a secreto profesional.

5. Datos personales de menores de edad

5.1 Titularidad. El Titular de los datos es el paciente menor de edad. El consentimiento lo otorga y los derechos ARCO se ejercen, en su nombre, por quien acredite ejercer la patria potestad o tutela.

5.2 Acreditación. Quien proporcione datos de un menor o ejerza derechos en su nombre deberá acreditar su calidad mediante identificación oficial vigente y, cuando el Responsable lo estime necesario, acta de nacimiento del menor o resolución judicial que acredite la tutela, guarda y custodia o el régimen de convivencia. Conforme al artículo 33, fracción I de la Ley, el Responsable podrá negar el ejercicio de derechos ARCO cuando dicha personalidad no quede debidamente acreditada.

5.3 Urgencias. En caso de urgencia médica el Responsable atenderá al menor y recabará los datos indispensables de quien lo acompañe, sin perjuicio de regularizar posteriormente el consentimiento con quien ejerza la patria potestad o tutela.

5.4 Padres separados o en conflicto. Cuando ambos progenitores conserven la patria potestad, cualquiera de ellos podrá solicitar información sobre el estado de salud del menor y obtener copia o resumen clínico, salvo que exista resolución judicial que lo limite y ésta sea exhibida al Responsable. Ante requerimientos contradictorios, y conforme al artículo 33, fracciones III y IV de la Ley, el Responsable podrá suspender la entrega y solicitar que se acredite el derecho mediante resolución de autoridad competente, privilegiando en todo momento el interés superior del menor.

5.5 Adolescentes. Tratándose de pacientes adolescentes, conforme al interés superior de la niñez y a la NOM-047-SSA2-2015, el Responsable podrá reservar de la comunicación a los padres o tutores aquella información que el adolescente haya compartido bajo expectativa razonable de privacidad, siempre que ello no implique riesgo para su vida, su integridad o la de terceros. Esta reserva no aplica cuando la ley obligue a informar o denunciar.

5.6 Mayoría de edad. Al cumplir dieciocho años, el paciente ejercerá directamente sus derechos ARCO respecto de la totalidad de su expediente clínico, incluida la información generada durante su minoría de edad.

5.7 Protección a la infancia. Cuando el Responsable identifique indicios de violencia familiar, sexual o maltrato infantil, dará aviso a las autoridades competentes en cumplimiento de la NOM-046-SSA2-2005 y de la legislación aplicable. Esta comunicación no requiere el consentimiento del Titular ni de su Representante, conforme al artículo 9, fracción I de la Ley.

6. Finalidades del tratamiento

6.1 Finalidades primarias

Son necesarias para la relación médico-paciente; su negativa impide la prestación del servicio:

  1. Proteger, promover y restaurar la salud del Titular;
  2. Integrar, actualizar y conservar el expediente clínico conforme a la NOM-004-SSA3-2012;
  3. Confirmar la identidad del Titular y de su Representante;
  4. Elaborar historia clínica, notas de evolución, diagnósticos, pronósticos y planes de tratamiento;
  5. Solicitar e interpretar estudios de laboratorio, gabinete e imagenología;
  6. Emitir recetas médicas, incluidas las electrónicas, y las indicaciones de administración de medicamentos;
  7. Referir al Titular a otro médico especialista o institución de salud cuando resulte clínicamente necesario;
  8. Compartir con médicos interconsultantes o instituciones la información necesaria para la atención del Titular;
  9. Atender emergencias médicas y notificarlas a la persona designada como contacto de emergencia;
  10. Agendar, confirmar y dar seguimiento a citas;
  11. Facturación y cobranza por los servicios prestados;
  12. Elaborar informes y reportes para instituciones de seguros, a solicitud del Titular, para el trámite de reembolso;
  13. Cumplir requerimientos de autoridad sanitaria, judicial o administrativa competente;
  14. Cumplir las obligaciones de conservación, notificación y reporte impuestas por la normatividad sanitaria.

6.2 Finalidades secundarias

No son necesarias para la atención médica. El Titular puede negarse a ellas sin que se afecte la prestación del servicio:

  1. Envío de material informativo y educativo en materia de salud infantil;
  2. Aviso sobre campañas de salud públicas o privadas y jornadas de vacunación;
  3. Envío de recordatorios no clínicos y comunicaciones de cortesía;
  4. Encuestas de satisfacción sobre los servicios recibidos;
  5. Elaboración de estadísticas internas disociadas, en términos del artículo 2, fracción IX de la Ley, que no permitan identificar al Titular.

Medios para limitar el uso o divulgación (artículo 15, fracción IV de la Ley). Para oponerse a estas finalidades, o revocar en cualquier momento el consentimiento otorgado respecto de ellas, envíe un correo a [email protected] con el asunto «Finalidades secundarias», indicando su nombre completo y el del paciente. El Responsable lo inscribirá en su listado de exclusión y confirmará la exclusión dentro de los veinte días siguientes. La revocación no tendrá efectos retroactivos.

El Responsable no utiliza los datos personales para elaborar perfiles de comportamiento o modelos predictivos, mercadotecnia de terceros, sorteos ni promociones comerciales, ni los comercializa bajo ninguna modalidad.

6.3 Cambio de finalidades

Conforme al artículo 11 de la Ley, si el Responsable pretende tratar los datos para una finalidad distinta de las previstas en este Aviso, recabará nuevamente el consentimiento del Titular.

7. Plataformas tecnológicas, personas encargadas e inteligencia artificial

7.1 Expediente clínico electrónico. El expediente clínico se integra y resguarda en la plataforma ELEONOR, operada por BIOVERCOME, S.A.P.I. de C.V., quien actúa como persona encargada del tratamiento por cuenta del Responsable. Dicha plataforma cuenta con certificación ante la Dirección General de Información en Salud conforme a la NOM-024-SSA3-2012. La infraestructura de almacenamiento es provista por servicios de cómputo en la nube de Google, lo que puede implicar que los datos sean almacenados o procesados fuera del territorio nacional. Dicha comunicación, por ser necesaria para la prestación de asistencia sanitaria y para el mantenimiento de la relación jurídica entre el Responsable y el Titular, se ubica en los supuestos del artículo 36, fracciones II y VII de la Ley.

7.2 Asistente de inteligencia artificial. La plataforma ELEONOR incorpora un asistente basado en inteligencia artificial denominado «SofIA», que apoya al Médico en tareas documentales y administrativas. Este asistente no sustituye el criterio profesional, el diagnóstico, el tratamiento ni la responsabilidad del Médico, quien conserva íntegramente la decisión clínica. No se adoptan decisiones clínicas automatizadas sin intervención humana.

Conforme al artículo 26, fracción II de la Ley, el Titular o su Representante tiene derecho a oponerse al tratamiento automatizado de sus datos. Puede solicitar que no se utilicen herramientas de inteligencia artificial en su atención, mediante manifestación verbal en consulta o correo a [email protected], sin que ello afecte la prestación del servicio médico.

7.3 Otras personas encargadas y proveedores. El Responsable se apoya en proveedores que pueden tener acceso a datos personales exclusivamente para la prestación de sus servicios y bajo la obligación de confidencialidad prevista en el artículo 20 de la Ley:

  • Plataformas de mensajería instantánea utilizadas para agendamiento y comunicación con pacientes, así como los servicios de agendamiento automatizado operados por cuenta del Responsable;
  • Proveedor de alojamiento del sitio web;
  • Proveedores de facturación electrónica y servicios contables.

7.3 bis Línea telefónica grabada. La operación de la línea (844) 394-1240 utiliza la plataforma Telnyx y servicios conectados de voz, STT e inteligencia artificial, incluido el motor de transcripción Deepgram configurado para la operación.

7.4 Advertencia sobre mensajería. Los medios de mensajería instantánea y el correo electrónico no constituyen un canal seguro para información clínica sensible ni sustituyen la consulta médica. Se recomienda limitar su uso a fines de agendamiento y comunicación administrativa. La información clínica que el Titular decida transmitir por estos medios lo hará bajo su propio riesgo.

8. Fotografía clínica y usos no asistenciales

La fotografía clínica se recaba únicamente con fines de atención médica, documentación de la evolución y seguimiento del paciente.

Conforme al artículo 11 de la Ley, cualquier uso distinto —incluyendo publicación, docencia, presentación de casos, material educativo, redes sociales o contenido audiovisual— requiere consentimiento adicional, específico, otorgado por escrito y revocable en cualquier momento, que se recabará mediante formato independiente del presente Aviso. La negativa a otorgarlo no afecta en modo alguno la atención médica.

9. Transferencias de datos personales

9.1 Transferencias que no requieren su consentimiento

Conforme al artículo 36 de la Ley, el Responsable podrá transferir datos personales sin requerir el consentimiento del Titular en los siguientes supuestos:

  1. A médicos especialistas interconsultantes, médicos tratantes, laboratorios, gabinetes de imagen y auxiliares de diagnóstico, cuando resulte necesario para la prevención, el diagnóstico médico, la prestación de asistencia sanitaria, el tratamiento médico o la gestión de servicios sanitarios (fracción II);
  2. A farmacias, exclusivamente respecto de la información contenida en la receta electrónica, para efecto de su surtido y validación (fracción II);
  3. A médicos o instituciones de salud, en casos de urgencia médica, para la atención inmediata del Titular (fracción II);
  4. A la autoridad sanitaria, cuando exista obligación de reporte epidemiológico, de vacunación o de notificación obligatoria, y a las autoridades competentes en los supuestos de protección a la infancia señalados en el apartado 5.7 (fracciones I y V);
  5. A las autoridades competentes, en cumplimiento de requerimiento judicial o administrativo, o para la procuración o administración de justicia (fracción V);
  6. Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fracción VI).

9.2 Transferencias que requieren su consentimiento

  1. A instituciones de seguros de gastos médicos, cuando el Titular lo solicite para el trámite de reembolso o pago directo.

9.3 Cláusula de aceptación de transferencias (artículo 35 de la Ley)

Todo tercero receptor asumirá las mismas obligaciones que corresponden al Responsable y recibirá el presente Aviso junto con las limitaciones que el Titular haya establecido.

☐ Acepto que mis datos personales, incluidos los sensibles, sean transferidos en los términos del apartado 9.2 de este Aviso. ☐ No acepto dicha transferencia.

La negativa a las transferencias del apartado 9.2 no afecta la prestación de los servicios médicos; únicamente impide la gestión de trámites ante su aseguradora.

El Responsable no transfiere datos personales con fines comerciales, publicitarios ni de mercadotecnia, ni a terceros distintos de los aquí señalados.

10. Conservación del expediente clínico

10.1 Plazo mínimo. El expediente clínico se conserva por un plazo mínimo de cinco años contados a partir de la fecha del último acto médico, conforme al numeral 5.4 de la NOM-004-SSA3-2012.

10.2 Pacientes pediátricos. Tratándose de pacientes atendidos durante su minoría de edad, el Responsable conserva el expediente hasta por lo menos cinco años después de que el paciente cumpla la mayoría de edad, en atención a los plazos de prescripción de las acciones que corresponden a quien fue menor.

10.3 Casos especiales. Los expedientes vinculados a eventos adversos, reclamaciones, procedimientos ante autoridad o litigios se conservan hasta la conclusión firme del asunto.

10.4 Bloqueo. Conforme al artículo 24 de la Ley, una vez cumplida la finalidad y concluido el plazo de conservación, los datos serán suprimidos previo bloqueo por el periodo equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica, y una vez cancelados se dará aviso al Titular.

10.5 Propiedad y titularidad del expediente. Conforme al numeral 5.10 de la NOM-004-SSA3-2012, el expediente clínico es propiedad del prestador de servicios de atención médica. El Titular tiene derecho a obtener copia o resumen clínico. La entrega de copia o resumen clínico no libera al Responsable de su obligación de conservación, la cual subsiste durante los plazos señalados.

10.6 Cambio de médico. Si el Titular decide cambiar de médico, el Responsable entregará copia del expediente o resumen clínico, en formato físico o electrónico, previa solicitud, conservando el original durante los plazos legales.

10.7 Cese de la práctica profesional. En caso de que el Responsable deje de prestar servicios profesionales por cualquier causa, adoptará las medidas necesarias para garantizar la conservación, confidencialidad y disponibilidad de los expedientes durante los plazos legales, y pondrá copia del expediente a disposición del Titular en el último medio de contacto proporcionado.

11. Derechos ARCO, revocación y limitación de uso

11.1 Alcance

Conforme a los artículos 21 a 26 de la Ley, el Titular o su Representante tiene derecho a: conocer qué datos personales se tratan y las condiciones de su tratamiento (Acceso); solicitar su corrección cuando resulten inexactos, incompletos o desactualizados (Rectificación); solicitar su eliminación de los archivos, registros, expedientes y sistemas del Responsable (Cancelación); y oponerse por causa legítima a su tratamiento o exigir que éste cese (Oposición). Asimismo, puede revocar su consentimiento y limitar el uso o divulgación de sus datos.

11.2 Limitaciones aplicables al expediente clínico

Conforme al artículo 25, fracciones II y VII de la Ley, el Responsable no está obligado a cancelar los datos personales que deban ser tratados por disposición legal, ni aquellos que sean objeto de tratamiento para la prevención, el diagnóstico médico o la gestión de servicios de salud, siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto. Ambos supuestos se actualizan respecto del expediente clínico durante los plazos de conservación señalados en el apartado 10.

Conforme al último párrafo del artículo 26 de la Ley, tampoco procede el derecho de oposición cuando el tratamiento sea necesario para el cumplimiento de una obligación legal impuesta al Responsable.

En estos casos, y conforme al artículo 33 de la Ley, el Responsable comunicará por escrito el motivo de su decisión, acompañando en su caso las pruebas pertinentes. La negativa podrá ser parcial.

La rectificación de datos clínicos se realiza mediante nota aclaratoria que preserva el registro original, conforme a las reglas de integridad del expediente clínico; el expediente clínico no se altera ni se suprime retroactivamente.

11.3 Procedimiento

La solicitud debe presentarse por cualquiera de estos medios:

  • Escrito, presentado personalmente en el domicilio del Responsable, dirigido a Gelacio Jiménez Blanco;
  • Correo electrónico a [email protected]

Conforme al artículo 28 de la Ley, la solicitud deberá contener y acompañar:

  1. El nombre del Titular y su domicilio o cualquier otro medio para recibir notificaciones;
  2. Los documentos que acrediten la identidad del Titular o, en su caso, la personalidad e identidad de su Representante, conforme al apartado 5.2 tratándose de menores de edad;
  3. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho, salvo que se trate del derecho de acceso;
  4. La descripción del derecho ARCO que se pretende ejercer o lo que se solicita;
  5. Cualquier otro elemento o documento que facilite la localización de los datos personales.

Tratándose de rectificación, deberá indicarse además las modificaciones a realizar y aportarse la documentación que sustente la petición (artículo 30 de la Ley).

Plazos (artículo 31 de la Ley). El Responsable comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días siguientes a la comunicación. Estos plazos podrán ampliarse una sola vez y por un periodo igual cuando las circunstancias del caso lo justifiquen. Todos los plazos se computan en días hábiles. Tratándose del derecho de acceso, la entrega procederá previa acreditación de la identidad del Titular o de su Representante.

Gratuidad (artículo 34 de la Ley). El ejercicio de los derechos ARCO es gratuito; sólo podrán cobrarse los costos de reproducción, copias o envío. Si el Titular proporciona el medio para reproducir los datos, éstos se entregarán sin costo.

12. Consentimiento

12.1 Datos sensibles. Conforme al artículo 8 de la Ley, el tratamiento de los datos sensibles descritos en el apartado 4.2 requiere el consentimiento expreso y por escrito del Titular o de su Representante, el cual se recaba mediante el formato que el Responsable pone a disposición en la primera consulta y que forma parte del expediente clínico.

12.2 Otros datos. Conforme al artículo 7 de la Ley, tratándose de datos que no sean sensibles ni patrimoniales —como los recabados a través del sitio web o de formularios de contacto—, el consentimiento será tácito cuando, puesto a disposición el presente Aviso, el Titular no manifieste su voluntad en sentido contrario.

12.3 Revocación. El consentimiento puede revocarse en cualquier momento, sin efectos retroactivos, mediante los medios señalados en el apartado 6.2, con las limitaciones previstas en el apartado 11.2.

13. Medidas de seguridad

Conforme al artículo 18 de la Ley, el Responsable mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, entre ellas: acceso al expediente electrónico mediante credenciales individuales y nominativas; control de accesos por perfil y funciones; registro de auditoría de las operaciones realizadas sobre el expediente; resguardo físico controlado del consultorio y de la documentación impresa; obligaciones de confidencialidad para el personal que colabora con el Responsable, subsistentes aun después de concluida la relación, conforme al artículo 20 de la Ley; y exigencia de medidas equivalentes a las personas encargadas que tratan datos por su cuenta.

El Responsable mantiene el deber de secreto profesional respecto de toda la información conocida con motivo de la atención médica.

14. Vulneraciones a la seguridad

Conforme al artículo 19 de la Ley, las vulneraciones de seguridad ocurridas en cualquier fase del tratamiento que afecten de forma significativa los derechos patrimoniales o morales de los Titulares les serán informadas de forma inmediata, a fin de que puedan tomar las medidas correspondientes a la defensa de sus derechos, indicando la naturaleza del incidente, los datos comprometidos, las recomendaciones aplicables y las acciones correctivas adoptadas.

15. Cookies y tecnologías de seguimiento en el sitio web

El sitio gelacio.com.mx utiliza cookies y tecnologías similares —incluidas balizas web— con las siguientes finalidades: funcionamiento y seguridad del sitio, análisis estadístico de uso y medición del desempeño de campañas publicitarias.

Estas tecnologías no recaban datos de salud. Pueden implicar la recolección de la dirección IP, el tipo de navegador y dispositivo, las páginas visitadas y la duración de la visita, por parte del proveedor de alojamiento del sitio y de los servicios de analítica y publicidad digital utilizados por el Responsable.

El usuario puede rechazar o deshabilitar estas tecnologías mediante el mecanismo de gestión de cookies disponible en el propio sitio y, adicionalmente, a través de la configuración de su navegador. El rechazo no impide el acceso al contenido del sitio.

16. Relación con avisos de privacidad de plataformas tecnológicas

El Titular puede recibir avisos de privacidad generados por las plataformas tecnológicas que el Responsable utiliza como herramienta de apoyo, incluida la plataforma ELEONOR operada por BIOVERCOME, S.A.P.I. de C.V.

El presente Aviso de Privacidad es el instrumento integral que rige el tratamiento de datos personales por parte del Responsable. Los avisos generados por dichas plataformas tienen carácter complementario y se refieren a la herramienta tecnológica utilizada. En caso de discrepancia entre el presente Aviso y cualquier aviso generado por una plataforma tecnológica, prevalecerá el presente Aviso, en particular por lo que hace a los plazos de conservación del expediente clínico señalados en el apartado 10, que atienden a las obligaciones sanitarias que corresponden al Responsable.

El Responsable no requiere ni acepta que el Titular renuncie a los derechos que la Ley le confiere en materia de protección de datos personales, ni que lo libere de responsabilidad por el tratamiento de los mismos.

17. Autoridad en materia de protección de datos personales

Conforme al artículo 2, fracción XV de la Ley, la autoridad competente en la materia es la Secretaría Anticorrupción y Buen Gobierno.

Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar una solicitud de protección de datos ante dicha Secretaría dentro de los quince días siguientes a la fecha en que se le comunique la respuesta del Responsable o, en caso de falta de respuesta, a partir del vencimiento del plazo previsto para ésta, conforme al artículo 40 de la Ley.

18. Modificaciones al Aviso de Privacidad

Conforme al artículo 15, fracción VI de la Ley, este Aviso puede sufrir modificaciones derivadas de nuevos requerimientos legales, de cambios en los servicios prestados o en las prácticas de privacidad del Responsable.

Toda modificación será comunicada mediante: publicación de la versión actualizada en gelacio.com.mx/aviso-de-privacidad, con indicación de la fecha de última actualización; y, tratándose de modificaciones sustanciales, notificación al correo electrónico proporcionado por el Titular o entrega personal en la siguiente consulta.

El Responsable conserva registro de las versiones de este Aviso y de la versión puesta a disposición de cada Titular.

19. Contacto

Correo electrónico: [email protected]

Domicilio: Blvd. Venustiano Carranza 6075, esquina con Colosio, Centro Médico Muguerza Villalta (Torre Muguerza), Consultorio 202, segundo piso, Saltillo, Coahuila de Zaragoza, C.P. 25210

Persona responsable de la atención de solicitudes: Dr. Gelacio Jiménez Blanco

Fecha de última actualización: 1 de octubre de 2026