AVISO DE PRIVACIDAD INTEGRAL

1. Responsable

Enlace Médico Vivimos para Ayudarte, S.A. de C.V., con domicilio en Av. Santa Mónica núm. 62, Col. El Mirador, Tlalnepantla, Estado de México, es responsable del tratamiento de los datos personales recabados mediante esta plataforma. Para asuntos de privacidad puede escribir a contacto@enlacemedico.com.mx.

2. Datos que tratamos

Dependiendo del servicio y del rol de la persona usuaria, podremos tratar:

• Identificación y contacto: nombre, correo, teléfono, domicilio, fecha de nacimiento, sexo y CURP.
• Datos profesionales: especialidad, cédula profesional, institución y credenciales de personal médico.
• Datos sensibles de salud: antecedentes, alergias, diagnósticos, signos vitales, medicamentos, recetas, estudios, notas clínicas, hospitalizaciones y documentos médicos.
• Datos financieros, patrimoniales, fiscales, bancarios y de seguros cuando sean necesarios para trámites, reembolsos, facturación o cotizaciones.
• Datos técnicos y de seguridad: dirección IP, navegador, registros de acceso, eventos de autenticación, auditoría y evidencia de consentimiento.
• Documentos de identidad, pólizas, facturas, comprobantes, archivos PDF/XML e imágenes proporcionadas por la persona titular.

3. Finalidades primarias

Los datos se utilizan para finalidades necesarias vinculadas con el servicio solicitado:

• Crear y administrar cuentas, verificar identidad y controlar accesos por rol.
• Integrar, conservar y consultar el expediente clínico electrónico.
• Coordinar consultas, hospitalizaciones, programación de cirugías, reembolsos y solicitudes especiales.
• Gestionar pólizas, seguros, cotizaciones, documentos, comunicaciones y seguimiento.
• Atender solicitudes de privacidad, soporte, incidentes de seguridad y obligaciones legales.
• Prevenir fraude, accesos no autorizados, pérdida de información y alteraciones del expediente.
• Generar evidencia de auditoría, continuidad operativa, respaldos y recuperación.

4. Finalidades secundarias

Con autorización opcional podremos enviar comunicaciones promocionales, encuestas o información sobre productos relacionados. La negativa o revocación para estas finalidades no condiciona el acceso a las funciones principales del servicio.

5. Datos personales sensibles

Los datos de salud se tratan únicamente cuando son necesarios para las finalidades médicas y operativas descritas, o cuando existe otra base legal aplicable. Cuando se requiera consentimiento, éste se obtiene de forma expresa mediante una sesión autenticada y se conserva evidencia versionada con fecha, portal, método de autenticación y huella de integridad.

6. Transferencias y encargados

Los datos podrán comunicarse, en la medida necesaria y conforme a la finalidad del servicio, a médicos, hospitales, laboratorios, aseguradoras, agentes, proveedores de almacenamiento o comunicaciones, autoridades competentes y otros receptores legalmente autorizados. Los proveedores que actúen como encargados deberán tratar la información conforme a instrucciones, confidencialidad y medidas de seguridad.

La plataforma solicita autorización separada para las transferencias que requieren consentimiento. Las transferencias previstas en la ley o necesarias para prevención, diagnóstico, asistencia o tratamiento médico podrán realizarse bajo la excepción legal correspondiente y deberán quedar documentadas.

7. Conservación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades, obligaciones contractuales, fiscales, de seguridad y de expediente clínico. Cuando exista una obligación de conservación, una solicitud de cancelación podrá producir el bloqueo de los datos en lugar de su eliminación inmediata. Las notas clínicas se mantienen conforme a la política de retención aplicable y a los bloqueos legales existentes.

8. Seguridad

Se aplican controles administrativos, físicos y técnicos, incluyendo autenticación por roles, segundo factor para cuentas privilegiadas conforme a la política vigente, cifrado en tránsito, almacenamiento privado, auditoría inmutable, control de sesiones, respaldos y gestión de incidentes. Ningún control elimina por completo el riesgo; los incidentes significativos serán evaluados y notificados cuando corresponda.

9. Derechos de acceso, rectificación, cancelación y oposición

La persona titular puede presentar una solicitud desde Mis solicitudes de privacidad cuando tenga una cuenta, o escribir al correo de privacidad. Antes de entregar, modificar o cancelar información se verificará la identidad. La respuesta podrá estar limitada por obligaciones legales de conservación, derechos de terceros o excepciones aplicables; cualquier rechazo deberá quedar fundado.

10. Revocación y opciones

Puede solicitar la revocación del consentimiento o la oposición a finalidades secundarias desde el mismo módulo. La revocación no tendrá efectos retroactivos y no impedirá tratamientos indispensables o exigidos por ley. Para dejar de recibir comunicaciones promocionales puede presentar una solicitud de oposición.

11. Cambios al aviso

Las modificaciones se publicarán en esta página. Cuando cambien finalidades, categorías de datos o condiciones que requieran una nueva autorización, la plataforma mostrará una pantalla de aceptación versionada antes de permitir el acceso a áreas operativas.