Aviso de Privacidad Integral

1. Identidad y domicilio de la responsable

Rosalva Pineda Durán, persona física con actividad empresarial, que opera bajo el nombre comercial Clínica Dental Familiar Pineda, con domicilio en Jesús Salido y Tamaulipas #2111, Colonia Juárez, C.P. 85870, Navojoa, Sonora, México, es responsable del tratamiento y protección de los datos personales recabados con motivo de la prestación de servicios odontológicos, atención presencial, reservaciones, comunicaciones y uso del sitio web.

Para cualquier asunto relacionado con el tratamiento de datos personales, puede comunicarse a contacto@drarosalvapineda.com o acudir directamente al domicilio señalado.

2. Datos personales que recopilamos

Dependiendo del servicio solicitado y del medio utilizado, podemos recabar las siguientes categorías de información:

Los datos relacionados con el estado de salud constituyen datos personales sensibles y reciben protección especial conforme a la legislación aplicable.

3. Finalidades primarias del tratamiento

Utilizamos los datos personales necesarios para:

• Registrar, identificar y atender pacientes.
• Programar, confirmar, modificar y dar seguimiento a citas odontológicas.
• Realizar valoraciones, diagnósticos, tratamientos y seguimiento clínico.
• Integrar, actualizar y conservar expedientes clínicos.
• Mantener comunicación relacionada con la atención odontológica.
• Coordinar la participación de profesionales y especialistas autorizados.
• Gestionar pagos, emitir facturas y cumplir obligaciones fiscales y contables.
• Atender solicitudes, aclaraciones y quejas relacionadas con nuestros servicios.
• Cumplir obligaciones legales, sanitarias y administrativas aplicables.
• Proteger la seguridad de los pacientes y la confidencialidad de sus datos.

Estas finalidades están directamente relacionadas con la prestación de nuestros servicios y la operación de la clínica.

4. Finalidades secundarias

Con autorización independiente cuando corresponda, podremos utilizar datos de contacto para:

• Enviar promociones, campañas y novedades sobre servicios odontológicos por WhatsApp, SMS o correo electrónico.
• Compartir fotografías, videos, testimonios o resultados de tratamientos con fines informativos, publicitarios o promocionales, siempre que exista la autorización específica correspondiente.

El paciente puede negarse a estas finalidades o retirar su consentimiento posteriormente, sin que ello afecte la atención odontológica que recibe.

Para limitar el envío de promociones puede escribir a contacto@drarosalvapineda.com e indicar que desea dejar de recibir comunicaciones publicitarias.

La autorización para utilizar fotografías o videos con fines promocionales se solicita por escrito y de forma diferenciada de los consentimientos clínicos.

5. Consentimiento para datos personales sensibles

Para la atención odontológica puede ser necesario tratar información relativa a la salud presente o pasada del paciente.

La clínica proporciona información sobre el tratamiento de estos datos y obtiene el consentimiento expreso y por escrito cuando corresponde, mediante los documentos de privacidad firmados presencialmente, salvo las excepciones previstas por la legislación aplicable.

El consentimiento para el tratamiento de datos personales es distinto del consentimiento informado para realizar procedimientos odontológicos.

La solicitud de una cita por internet no sustituye los documentos de consentimiento que correspondan durante la atención clínica.

6. Pacientes menores de edad

Cuando el paciente sea menor de edad, la clínica solicitará que el padre, madre o tutor legal, según corresponda, otorgue las autorizaciones y firme los documentos clínicos y de privacidad necesarios.

Cuando una persona realice una reservación para un familiar o acompañante, sus datos podrán utilizarse para coordinar la cita, sin que ello implique reconocerle automáticamente facultades de representación legal.

La clínica podrá solicitar la información necesaria para verificar la identidad y representación legal antes de entregar información confidencial o recabar autorizaciones que así lo requieran.

7. Plataformas tecnológicas y proveedores

Para determinadas actividades administrativas, de comunicación y de reservaciones, la clínica utiliza o contempla el uso de proveedores tecnológicos, entre ellos:

• GoHighLevel: administración de contactos, reservaciones y automatizaciones.
• WhatsApp: comunicación administrativa relacionada con citas, confirmaciones y seguimiento.
• Doctoralia: perfil público, reseñas, reservaciones y gestión de citas.
• Google Analytics: medición y análisis del uso del sitio web, sujeto a las preferencias de cookies aplicables.
• Plataforma de facturación: emisión de comprobantes fiscales y administración de información fiscal.

Estos servicios pueden tratar datos personales en la medida necesaria para las funciones que desempeñan. Su intervención estará sujeta a la naturaleza de la relación con cada proveedor, a las condiciones aplicables y a las obligaciones legales en materia de protección de datos personales.

El uso de estas plataformas no significa que todas tengan acceso a expedientes clínicos completos.

8. Comunicación de datos a especialistas y terceros

La clínica colabora con profesionales de la salud que prestan atención dentro de sus instalaciones y también puede referir pacientes a especialistas externos.

Cuando resulte necesario para la continuidad de la atención, podrá comunicarse información clínica pertinente a profesionales autorizados, observando las disposiciones legales aplicables en materia de confidencialidad, consentimiento y transferencias de datos personales.

Cuando una transferencia requiera el consentimiento del paciente o su representante legal, éste deberá obtenerse antes de realizarla. En los casos previstos por la ley, podrán aplicar excepciones al requisito de consentimiento.

Asimismo, podrán comunicarse datos a autoridades competentes cuando exista una obligación legal o requerimiento válido.

9. Conservación de los datos personales

La clínica conserva información en archivos físicos y sistemas digitales, atendiendo a las finalidades para las que fue recabada, la continuidad de la atención y las obligaciones legales aplicables.

Los expedientes clínicos se conservan, como regla general, durante un mínimo de cinco años contados a partir del último acto médico, conforme a la NOM-004-SSA3-2012, sin perjuicio de otros plazos legales aplicables.

La clínica puede conservar determinados registros durante periodos adicionales cuando exista una justificación legal, sanitaria o relacionada con la atención continuada.

Una vez que dejen de existir las finalidades y obligaciones que justifiquen la conservación, se aplicarán las medidas de bloqueo, cancelación o eliminación que correspondan legalmente.

10. Medidas de seguridad y confidencialidad

Para proteger la información de los pacientes, la clínica aplica medidas administrativas, físicas y técnicas, entre ellas:

• Almacenamiento de expedientes físicos en espacios con acceso restringido.
• Acceso a computadoras y sistemas mediante contraseñas individuales.
• Respaldos periódicos de información digital.
• Compromisos o acuerdos de confidencialidad del personal.
• Uso de antivirus y actualizaciones de seguridad.
• Acceso a información clínica conforme a las responsabilidades de los dentistas, especialistas y personal administrativo autorizado.

Estas medidas buscan reducir el riesgo de pérdida, alteración, divulgación o acceso no autorizado, sin que puedan garantizar una seguridad absoluta.

11. Derechos ARCO

Los titulares de datos personales pueden ejercer sus derechos de:

• Acceso: conocer qué datos personales conserva la clínica y las condiciones de su tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la cancelación de datos personales cuando legalmente proceda.
• Oposición: oponerse al tratamiento de datos personales en los supuestos previstos por la ley.

Para ejercer estos derechos, el titular o su representante legal puede presentar una solicitud a contacto@drarosalvapineda.com o acudir a las instalaciones de la clínica.

La solicitud deberá indicar:

1. Nombre del titular y medio para recibir notificaciones.
2. Elementos necesarios para acreditar su identidad o, cuando corresponda, su representación legal.
3. Descripción clara de los datos personales sobre los que desea ejercer sus derechos.
4. Derecho que desea ejercer y, cuando resulte necesario, información o documentos que permitan localizar los datos o respaldar la rectificación solicitada.

El área administrativa recibirá y coordinará las solicitudes, verificando la identidad o representación legal antes de proporcionar información.

La clínica comunicará su respuesta dentro de los plazos previstos por la legislación aplicable y, cuando la solicitud resulte procedente, hará efectivo el derecho correspondiente dentro del plazo legal.

El ejercicio de estos derechos no implica necesariamente la eliminación inmediata de expedientes clínicos sujetos a obligaciones de conservación.

12. Revocación del consentimiento y limitación del tratamiento

El titular podrá solicitar la revocación del consentimiento otorgado para determinadas finalidades, cuando sea legalmente procedente.

También podrá solicitar que se limite el uso o divulgación de sus datos para finalidades secundarias, particularmente el envío de promociones.

Estas solicitudes podrán presentarse por los mismos medios previstos para ejercer derechos ARCO.

La revocación no tendrá efectos retroactivos y no impedirá los tratamientos que deban continuar por obligaciones legales o por alguna otra causa permitida por la legislación aplicable.

13. Cookies y tecnologías de análisis

El sitio web puede utilizar tecnologías necesarias para su funcionamiento y, con la preferencia correspondiente del visitante, tecnologías analíticas como Google Analytics.

El visitante podrá aceptar o rechazar las cookies analíticas opcionales mediante el mecanismo de consentimiento disponible en el sitio y modificar posteriormente su elección.

Las cookies analíticas opcionales no deberán activarse antes de que el visitante otorgue el consentimiento correspondiente.

La información obtenida mediante herramientas de análisis se utilizará para comprender el funcionamiento y uso del sitio, evaluar su desempeño y mejorar la experiencia de navegación.

La clínica no debe enviar nombres, teléfonos, correos electrónicos, fechas de nacimiento ni información de salud de pacientes a Google Analytics.

14. Cambios al Aviso de Privacidad

La clínica podrá actualizar este Aviso de Privacidad para reflejar modificaciones en sus procesos, servicios, tecnologías o disposiciones legales.

La versión vigente estará disponible en el sitio web de Clínica Dental Familiar Pineda y podrá consultarse en sus instalaciones.

Cuando los cambios requieran un nuevo consentimiento, éste se solicitará conforme a la legislación aplicable.