1. Categorías de Datos Personales Recabados
Para la prestación de nuestros servicios de Gestión de Expediente Clínico Electrónico (ECE), recabamos las siguientes categorías de datos:
A. Datos del Usuario (Médico / Profesional de la Salud)
- Datos de identificación y contacto: Nombre completo, CURP, correo electrónico, teléfono.
- Datos académicos y profesionales: Cédula profesional, institución de egreso, especialidad médica, número de registro S.S.A., domicilio del consultorio.
- Datos de autenticación: Contraseñas cifradas y registros de doble factor de autenticación (2FA).
B. Datos Sensibles del Paciente (Procesados como Encargado)
Los datos ingresados por el Médico en relación a sus pacientes constituyen datos personales sensibles conforme a la LFPDPPP y comprenden:
- Ficha de identificación, historial clínico, antecedentes heredo-familiares y patológicos.
- Notas de evolución, diagnósticos, recetas médicas, órdenes de estudio y estudios de laboratorio.
Nota: Respecto a los datos del paciente, el Médico actúa como "Responsable" y el Desarrollador actúa como "Encargado" técnico de la infraestructura, almacenamiento y cifrado de los datos.
2. Finalidades del Tratamiento de Datos
Finalidades Primarias (Necesarias para el servicio)
- Verificar la identidad y autenticidad de las credenciales profesionales del Médico.
- Proveer el servicio de Expediente Clínico Electrónico conforme a la NOM-004-SSA3-2012 y NOM-024-SSA3-2012.
- Garantizar la seguridad de la cuenta mediante autenticación de dos factores (2FA) y auditoría de accesos.
- Dar cumplimiento a requerimientos legales fundados y motivados por autoridades mexicanas competentes.
Finalidades Secundarias (Opcionales)
- Envío de notificaciones sobre actualizaciones del sistema, mejoras o modificaciones en los Términos y Condiciones.
- Evaluación de la calidad del servicio y recopilación de retroalimentación técnica.
Si no desea que sus datos personales sean tratados para finalidades secundarias, puede manifestarlo mediante un correo a privacidad@neurosintergia.org.
3. Consentimiento Expreso y Tratamiento de Datos Sensibles
Al registrarse y marcar la casilla de aceptación en la Plataforma, el Usuario otorga su consentimiento expreso y por escrito para el tratamiento de sus datos personales y profesionales, así como para la operación del sistema que resguarda datos sensibles de salud conforme a los estándares de cifrado de la Plataforma.
4. Derechos ARCO y Revocación del Consentimiento
Como titular de sus datos personales, el Médico tiene derecho a ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como a revocar el consentimiento otorgado previamente.
Procedimiento para solicitudes ARCO:
- Enviar una solicitud formal al correo privacidad@neurosintergia.org.
- Adjuntar copia de identificación oficial (INE o Pasaporte) para acreditar la titularidad.
- Describir con claridad los datos respecto a los cuales busca ejercer el derecho ARCO y la modificación requerida.
Recibida la solicitud, daremos respuesta en un plazo máximo de 20 (veinte) días hábiles. En caso de ser procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la respuesta.
Aviso especial sobre Cancelación: Por disposición legal de la NOM-004-SSA3-2012, los datos contenidos en expedientes clínicos deben conservarse por un periodo mínimo de 5 (cinco) años a partir del último acto médico, por lo que la cancelación inmediata de expedientes clínicos activos estará sujeta a los periodos de bloqueo y retención obligatorios por ley.
5. Transferencia de Datos
Sus datos personales no serán vendidos, alquilados ni transferidos a terceros no autorizados. Únicamente se realizarán transferencias en los siguientes supuestos:
- Proveedores de infraestructura técnica: Servicios de alojamiento en la nube, bases de datos cifradas y envío de correos transaccionales que actúan en calidad de Encargados bajo estrictos acuerdos de confidencialidad.
- Autoridades Competentes: Autoridades judiciales, de procuración de justicia o administrativas cuando exista un mandamiento legal por escrito formalmente fundado y motivado conforme al numeral 5.6 de la NOM-004-SSA3-2012.
6. Medidas de Seguridad
Para proteger la confidencialidad, integridad y disponibilidad de la información de salud, la Plataforma aplica medidas de seguridad técnicas, administrativas y físicas, incluyendo:
- Cifrado de datos en tránsito (TLS/HTTPS) y cifrado en reposo para bases de datos.
- Autenticación obligatoria de dos factores (2FA) para el acceso de usuarios.
- Control de accesos basado en roles y registros inmutables de auditoría (logs).
7. Modificaciones al Aviso de Privacidad
Nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad. Cualquier cambio será notificado con anticipación a través de correo electrónico y publicado en el sitio web neurosintergia.org/Legal/Privacy.