Aviso de Privacidad Integral

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Anahí García Álvarez, persona física que opera bajo el nombre comercial RENKÁVIA, es responsable del tratamiento y protección de los datos personales recabados con motivo de la prestación de sus servicios profesionales, médicos, médico-estéticos, nutricionales, administrativos y demás actividades relacionadas.

Domicilio del responsable

Av. Tecnológico 1119, 2.º piso, Plaza Tecnológico,
locales 24-25, San Salvador Tizatlalli, Metepec, Estado de México,
C.P. 52172, México.

Canal oficial de privacidad

Correo electrónico: [email protected]

Sitio web

www.renkavia.com

Las solicitudes relacionadas con derechos ARCO, revocación del consentimiento, limitación del uso o divulgación de datos personales y demás asuntos de privacidad deberán dirigirse preferentemente a:

[email protected]

2. ALCANCE DEL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad resulta aplicable al tratamiento de datos personales obtenidos por RENKÁVIA de manera personal, directa o indirecta, incluyendo aquellos recabados mediante:

• Atención presencial;
• Expediente clínico;
• Formularios físicos o electrónicos;
• Sitio web;
• Plataformas de agenda;
• Teléfono;
• Correo electrónico;
• WhatsApp y otros canales institucionales de mensajería;
• Sistemas de gestión clínica;
• Equipos médicos y de evaluación;
• Medios de pago;
• Laboratorios;
• Proveedores de estudios auxiliares;
• Plataformas tecnológicas utilizadas para la operación;
• Documentación entregada por la persona titular;
• Videovigilancia en áreas comunes;
• Transferencias permitidas por la legislación aplicable;
• Y otros medios legítimos relacionados con la prestación de los servicios de RENKÁVIA.

3. CATEGORÍAS DE DATOS PERSONALES QUE PODRÁN SER TRATADOS

Dependiendo de la relación existente con RENKÁVIA, del servicio solicitado y de las necesidades clínicas, administrativas o legales correspondientes, podrán tratarse las siguientes categorías de información.

3.1 Datos de identificación

Podrán incluir:

• Nombre completo;
• Fecha de nacimiento;
• Edad;
• Sexo;
• Firma autógrafa o electrónica;
• Imagen o fotografía con fines de identificación, de registro en el expediente o de control administrativo, cuya captura y uso clínico se rigen por lo previsto en las cláusulas 4 y 6.3;
• Documentación de identificación;
• Nacionalidad, cuando resulte necesaria;
• CURP, cuando resulte jurídicamente procedente;
• Y otros datos necesarios para acreditar identidad.

Las fotografías e imágenes que trata RENKÁVIA, incluidas las clínicas, no se someten a sistemas de reconocimiento facial ni se utilizan para generar identificadores biométricos.

3.2 Datos de contacto

Podrán incluir:

• Teléfono;
• Correo electrónico;
• Domicilio;
• Medios de contacto preferentes;
• Datos necesarios para comunicaciones o notificaciones;
• E información de contacto de emergencia cuando resulte pertinente.

3.3 Datos administrativos

Podrán incluir:

• Citas;
• Fechas y horarios de atención;
• Antecedentes de reservaciones;
• Cancelaciones y reprogramaciones;
• Comunicaciones;
• Solicitudes;
• Consentimientos;
• Autorizaciones;
• Documentación administrativa;
• Y antecedentes de prestación de servicios.

3.4 Datos fiscales

Cuando la persona titular solicite comprobantes fiscales, RENKÁVIA podrá tratar la información necesaria para su emisión, corrección, cancelación o gestión conforme a la legislación fiscal aplicable.

3.5 Datos financieros y relacionados con pagos

Podrán tratarse:

• Referencias de pago;
• Comprobantes;
• Importe;
• Fecha;
• Modalidad de pago;
• Información de conciliación;
• Y datos necesarios para acreditar la operación.

Los pagos con tarjeta se procesan a través de instituciones financieras, adquirentes, terminales bancarias, pasarelas u otros proveedores especializados, quienes tratan los datos de la tarjeta bajo su propia responsabilidad y conforme a los estándares de seguridad aplicables. RENKÁVIA no recaba ni almacena el número completo de la tarjeta ni el código de seguridad. RENKÁVIA únicamente conserva datos limitados de la operación, como los últimos cuatro dígitos, la referencia o autorización, el importe, la fecha y la modalidad de pago, con el fin de documentar, facturar y conciliar la transacción.

3.6 Datos de videovigilancia

Videovigilancia en áreas comunes

RENKÁVIA cuenta con cámaras de videovigilancia en las áreas comunes de sus instalaciones, como recepción, accesos y pasillos, con fines de seguridad de las personas y los bienes. Estas imágenes pueden corresponder a cualquier persona que se encuentre en dichas áreas y se utilizan únicamente para fines de seguridad.

Cámaras en consultorio

En los consultorios, RENKÁVIA cuenta con cámaras cuyo único fin es la seguridad del paciente y del personal, y el respaldo ante incidentes o reclamaciones relacionados con la atención. Durante la valoración, el paciente puede descubrir su cuerpo únicamente en la medida clínicamente necesaria, por lo general a la altura del abdomen. Las cámaras se colocan y operan de forma que capten solo lo indispensable para ese fin, protegiendo en lo posible la intimidad de la persona.

Por tratarse de información sensible, respecto de las imágenes captadas en consultorio:

• Se captan únicamente previo consentimiento expreso y por escrito de la persona titular, informado antes de la atención.
• No incluyen audio.
• Se resguardan con acceso restringido al personal estrictamente necesario y con medidas de seguridad reforzadas.
• Se conservan por un periodo máximo de 30 días y después se eliminan de forma segura, salvo que deban resguardarse por un incidente o un requerimiento de autoridad.
• No se utilizan para ninguna finalidad distinta de la señalada, ni se difunden, publican o comparten con fines comerciales o promocionales.

La persona titular puede negarse a ser grabada en el consultorio. En ese caso, RENKÁVIA valorará una alternativa que permita continuar la atención sin la grabación.

Personas menores de edad

Tratándose de personas menores de edad, la grabación en consultorio solo se realizará con el consentimiento expreso y por escrito de quien ejerce la patria potestad o la tutela, en su presencia, y atendiendo al interés superior de la persona menor.

4. DATOS PERSONALES SENSIBLES

Debido a la naturaleza médica de los servicios prestados, RENKÁVIA podrá tratar datos personales sensibles, particularmente información relacionada con el estado de salud presente o futuro de la persona titular.

Según resulte pertinente para cada caso, estos datos podrán incluir:

• Motivo de consulta;
• Historia clínica;
• Antecedentes personales;
• Antecedentes patológicos y no patológicos;
• Antecedentes heredofamiliares;
• Alergias;
• Medicamentos;
• Tratamientos presentes o previos;
• Procedimientos médicos;
• Diagnósticos;
• Signos y síntomas;
• Exploración física;
• Evolución;
• Riesgos;
• Contraindicaciones;
• Eventos adversos;
• Respuesta terapéutica;
• Información nutricional;
• Hábitos con relevancia clínica;
• Parámetros metabólicos;
• Peso;
• Talla;
• Medidas antropométricas;
• Composición corporal;
• Resultados obtenidos mediante equipos de análisis corporal;
• Resultados de laboratorio;
• Estudios de gabinete;
• Información genética o epigenética, cuando corresponda;
• Fotografías clínicas;
• Videos o registros visuales clínicos;
• Evaluaciones médicas;
• Escalas;
• Índices;
• Clasificaciones;
• Interpretaciones;
• Conclusiones clínicas;
• Y cualquier otra información que revele o permita inferir el estado de salud y resulte necesaria para la atención.

RENKÁVIA limitará el tratamiento de datos personales sensibles a aquellos que resulten adecuados, pertinentes y necesarios para las finalidades legítimas correspondientes.

Cuando la legislación aplicable exija consentimiento expreso y por escrito para el tratamiento de datos personales sensibles, éste será recabado mediante firma autógrafa, firma electrónica u otro mecanismo válido que permita acreditar dicha manifestación.

La puesta a disposición del presente Aviso de Privacidad no sustituye por sí sola el consentimiento expreso y por escrito que resulte jurídicamente necesario.

5. DATOS PERSONALES DE TERCEROS

Durante la atención médica, la persona titular podrá proporcionar información de familiares, contactos de emergencia u otras personas, por ejemplo, como parte de antecedentes heredofamiliares o información necesaria para su atención.

RENKÁVIA tratará esta información únicamente cuando resulte pertinente, proporcional y legítima para las finalidades correspondientes.

Cuando la persona titular comparta datos de terceros que no sean necesarios para su atención, deberá estar facultada para hacerlo, ya sea por el consentimiento de esas personas, por representarlas legalmente, por ejemplo como madre, padre, tutor o mediante un poder, o por una disposición legal que lo permita. Al proporcionar dichos datos, la persona titular manifiesta que cuenta con esa facultad y asume la responsabilidad que derive de su falta. RENKÁVIA tratará esa información únicamente para la finalidad correspondiente y conforme a la legislación aplicable.

6. FINALIDADES PRIMARIAS Y NECESARIAS

Los datos personales podrán ser tratados para las siguientes finalidades primarias, necesarias para establecer, mantener o cumplir la relación médica, profesional, contractual o administrativa con RENKÁVIA.

6.1 Atención médica y clínica

• Identificar a la persona paciente;
• Integrar su historia clínica;
• Realizar valoración médica;
• Evaluar su estado de salud;
• Identificar factores de riesgo;
• Determinar indicaciones y contraindicaciones;
• Establecer diagnósticos o impresiones diagnósticas;
• Diseñar planes de tratamiento;
• Seleccionar tratamientos, técnicas, productos, materiales, tecnologías o protocolos;
• Prestar servicios médicos, médico-estéticos y nutricionales;
• Documentar procedimientos;
• Proporcionar indicaciones;
• Realizar seguimiento clínico;
• Valorar evolución y resultados;
• Prevenir, identificar y atender eventos adversos o complicaciones;
• Mantener continuidad asistencial;
• Realizar interconsultas cuando procedan;
• Y cumplir obligaciones derivadas de la prestación de servicios de salud.

6.2 Expediente clínico y documentación

• Integrar, actualizar y conservar el expediente clínico;
• Elaborar notas médicas;
• Documentar valoraciones;
• Conservar consentimientos;
• Documentar recomendaciones;
• Conservar resultados de estudios;
• Registrar procedimientos;
• Mantener trazabilidad de la atención;
• Acreditar actos médicos;
• Y cumplir obligaciones sanitarias.

6.3 Fotografías e imágenes clínicas

RENKÁVIA podrá obtener fotografías, videos u otros registros de imagen cuando resulten pertinentes para:

• Valoración clínica;
• Documentación del estado inicial;
• Planeación terapéutica;
• Documentación del procedimiento;
• Seguimiento;
• Comparación de evolución;
• Evaluación de resultados;
• Integración del expediente;
• Seguridad del paciente;
• Y continuidad asistencial.

Política institucional de imágenes

RENKÁVIA no utiliza ni publica fotografías clínicas de “antes y después” de pacientes con fines publicitarios o promocionales.

Las imágenes obtenidas para fines clínicos permanecerán sujetas a las obligaciones de privacidad, confidencialidad, seguridad, conservación y trazabilidad correspondientes.

Su obtención para fines asistenciales no implica autorización para difusión pública, utilización comercial, publicación en redes sociales o publicidad.

6.4 Gestión de citas y comunicaciones asistenciales

• Programar citas;
• Confirmar citas;
• Enviar recordatorios;
• Realizar reprogramaciones;
• Responder solicitudes;
• Proporcionar indicaciones relacionadas con la atención;
• Realizar seguimiento posterior cuando resulte necesario;
• Y mantener comunicaciones indispensables para continuidad asistencial.

6.5 Gestión administrativa, financiera y fiscal

• Procesar pagos;
• Administrar depósitos;
• Conciliar operaciones;
• Emitir comprobantes;
• Facturar;
• Atender aclaraciones;
• Mantener registros administrativos;
• Cumplir obligaciones contables y fiscales;
• Y conservar documentación durante los plazos correspondientes.

6.6 Seguridad, cumplimiento y defensa jurídica

• Cumplir obligaciones legales o regulatorias;
• Atender requerimientos válidos de autoridades;
• Acreditar la prestación de servicios;
• Atender reclamaciones;
• Gestionar controversias;
• Ejercer o defender derechos;
• Realizar auditorías internas;
• Gestionar calidad y seguridad del paciente;
• Investigar incidentes;
• Captar y conservar imágenes de videovigilancia de las áreas comunes, con fines de seguridad de las personas y los bienes, prevención de incidentes y, en su caso, acreditación de hechos;
• Y acreditar cumplimiento normativo.

7. FINALIDADES SECUNDARIAS

De manera adicional, y únicamente cuando corresponda, RENKÁVIA podrá tratar determinados datos para finalidades que no son indispensables para proporcionar atención médica, entre ellas:

• Envío de información sobre servicios;
• Comunicación de nuevos tratamientos o tecnologías;
• Promociones;
• Campañas;
• Beneficios comerciales;
• Programas de fidelización;
• Encuestas de satisfacción no indispensables para la atención;
• Y comunicaciones promocionales.

La persona titular podrá negarse a estas finalidades, o solicitar su cese más adelante, sin que ello afecte su derecho a recibir atención médica ni la calidad del servicio. Podrá manifestar esa negativa desde el momento en que se recaban sus datos, marcando la casilla dispuesta para ello en el formato de registro, y también en cualquier momento posterior por el medio señalado a continuación:

[email protected]

indicando en el asunto:

“Baja de comunicaciones comerciales”

La baja de comunicaciones comerciales no impedirá el envío de comunicaciones estrictamente necesarias relacionadas con:

• Citas;
• Atención;
• Seguimiento;
• Seguridad del paciente;
• Obligaciones legales;
• Pagos;
• Facturación;
• Continuidad asistencial.

8. PUBLICIDAD, IMAGEN Y DIFUSIÓN PÚBLICA

La documentación fotográfica o audiovisual obtenida dentro de la atención médica no será utilizada por RENKÁVIA como autorización implícita para publicidad o difusión.

RENKÁVIA mantiene como política institucional la no publicación de fotografías clínicas comparativas de “antes y después” con fines publicitarios o promocionales.

Cuando, en circunstancias distintas a dicha política, se pretendiera utilizar una imagen, testimonio o material identificable para una finalidad pública diferente de la atención clínica, deberá evaluarse previamente su licitud y obtenerse la autorización específica que corresponda.

La negativa a participar en cualquier actividad de comunicación, testimonio, difusión o promoción no condicionará la prestación de atención médica.

9. ACTIVIDADES ACADÉMICAS, DOCENTES, CIENTÍFICAS Y DE INVESTIGACIÓN

La información clínica podrá utilizarse internamente para actividades de:

• Calidad;
• Seguridad del paciente;
• Mejora de procesos;
• Auditoría;
• Estadística;
• Y evaluación operativa.

Estas actividades se realizan cuando resulten legítimas y, siempre que sea posible, mediante información agregada, anonimizada o disociada.

La utilización de información identificable para:

• Investigación;
• Publicaciones;
• Congresos;
• Docencia;
• Presentaciones científicas;
• Actividades académicas.

La utilización de información identificable para estos fines estará sujeta a los requisitos jurídicos, regulatorios, éticos y documentales aplicables, y requerirá el consentimiento expreso y por escrito que corresponda, salvo que exista una excepción legal. El presente Aviso no constituye por sí mismo autorización para realizar investigación o docencia con información identificable.

10. COMUNICACIONES MEDIANTE WHATSAPP, CORREO Y OTROS CANALES

RENKÁVIA podrá utilizar medios electrónicos, incluidos WhatsApp, correo electrónico y otros sistemas de mensajería, para comunicaciones relacionadas con citas, atención, seguimiento, administración, solicitudes y finalidades secundarias autorizadas.

Estos canales son operados por proveedores externos que cuentan con sus propios términos y políticas y que pueden tratar o almacenar información fuera de México. RENKÁVIA no controla ni responde por la seguridad de esas plataformas ni por la información mientras viaja por ellas antes de incorporarse a sus sistemas; su seguridad se rige por los términos del proveedor correspondiente. Su uso se sujeta además a lo previsto en la cláusula 13.

Por razones de seguridad y confidencialidad, RENKÁVIA recomienda no enviar información clínica sensible a través de estos medios, y podrá solicitar que dicha información se proporcione o formalice mediante los canales específicamente habilitados para el expediente clínico.

WhatsApp y otros sistemas de mensajería no constituyen el repositorio maestro del expediente clínico. No obstante, si pese a lo anterior la persona titular envía por estos medios información con relevancia clínica, RENKÁVIA podrá integrarla al expediente para asegurar la trazabilidad y la continuidad de la atención.

11. PERSONAS ENCARGADAS Y PROVEEDORES DE SERVICIOS

Para el desarrollo de sus actividades, RENKÁVIA podrá apoyarse en proveedores que traten datos personales por cuenta y conforme a instrucciones de RENKÁVIA.

Estos servicios pueden incluir:

• Infraestructura tecnológica;
• Alojamiento de información;
• Expediente clínico;
• Administración de citas;
• Almacenamiento;
• Correo electrónico;
• Mensajería;
• Soporte tecnológico;
• Facturación;
• Contabilidad;
• Procesamiento administrativo;
• Respaldo;
• Mantenimiento;
• Seguridad informática;
• Y otros servicios de naturaleza análoga necesarios para las finalidades descritas en este Aviso.

Cuando estos proveedores actúen como encargados del tratamiento, RENKÁVIA establecerá las obligaciones de confidencialidad, seguridad, tratamiento limitado a sus instrucciones, prohibición de usar los datos para fines propios, incluido entrenar, ajustar o mejorar sistemas o modelos de inteligencia artificial, control de subencargados, manejo de incidentes, conservación y devolución o supresión de la información, ya sea mediante un contrato específico o mediante la aceptación de los términos de tratamiento de datos que el proveedor disponga para tal efecto. RENKÁVIA seleccionará proveedores cuyas condiciones cumplan estas obligaciones y, cuando un proveedor no pueda asumirlas, no le proporcionará datos personales que permitan identificar a la persona titular.

El uso de una persona encargada no constituye por sí mismo una transferencia de datos personales. Si un proveedor trata los datos para finalidades propias o fuera de las instrucciones de RENKÁVIA, dejará de considerarse encargado y su tratamiento quedará sujeto al régimen de transferencias previsto en la cláusula 12.

12. TRANSFERENCIAS DE DATOS PERSONALES

RENKÁVIA podrá realizar transferencias nacionales o internacionales de datos personales cuando éstas resulten legítimas y necesarias conforme a la legislación aplicable.

Podrán efectuarse, entre otros, a los siguientes destinatarios:

12.1 Profesionales y prestadores de servicios de salud

Cuando resulte necesario para:

• Prevención;
• Diagnóstico;
• Asistencia;
• Tratamiento;
• Interconsulta;
• Manejo de complicaciones;
• Continuidad asistencial.

12.2 Laboratorios y centros de diagnóstico

Cuando resulte necesario para solicitar, realizar, procesar o interpretar estudios relacionados con la atención de la persona titular.

12.3 Proveedores de estudios especializados

Cuando se soliciten estudios complementarios, incluyendo aquellos de naturaleza genética o epigenética, y el tratamiento resulte jurídicamente procedente.

12.4 Autoridades

Cuando exista:

• Obligación legal;
• Requerimiento fundado;
• Orden judicial;
• Requerimiento administrativo legítimo;
• Necesidad para administración de justicia;
• Cualquier otro supuesto previsto en la legislación.

12.5 Aseguradoras, asesores, peritos y profesionales relacionados

Cuando resulte necesario para:

• Gestionar una reclamación;
• Atender un siniestro;
• Acreditar la prestación del servicio;
• Ejercer derechos;
• Defender intereses jurídicos;
• Cumplir una obligación legítima.

RENKÁVIA podrá transferir los datos personales sin consentimiento de la persona titular únicamente en los siguientes casos:

• Cuando sea necesario para su atención médica, por ejemplo al enviar información a otro profesional de la salud, laboratorio u hospital, en México o en el extranjero, que participe en su tratamiento;
• Cuando lo exija una ley, una autoridad competente o una orden judicial;
• Cuando sea necesario para cumplir o mantener la relación de servicios, o un contrato celebrado en interés de la persona titular; y
• Cuando RENKÁVIA deba ejercer o defender sus derechos en un procedimiento judicial.

En cualquier otro caso que involucre datos personales sensibles, en particular las transferencias a aseguradoras, asesores o peritos fuera de un procedimiento judicial, RENKÁVIA recabará el consentimiento expreso y por escrito de la persona titular antes de realizar la transferencia.

Cuando una transferencia requiera el consentimiento de la persona titular, ésta podrá otorgarlo o negarlo marcando la casilla correspondiente en el formato de registro o en el documento de consentimiento aplicable. Tratándose de datos personales sensibles, dicha manifestación se recaba por separado mediante consentimiento expreso y por escrito. La negativa a autorizar una transferencia que no sea necesaria para la atención médica o para el cumplimiento de una obligación legal no afectará la prestación de los servicios.

13. TRATAMIENTO O ALMACENAMIENTO FUERA DE MÉXICO

Algunos proveedores tecnológicos utilizados por RENKÁVIA pueden operar infraestructura, centros de datos, servidores o servicios fuera de México.

Cuando ello ocurra, RENKÁVIA exigirá, por contrato o mediante la aceptación de los términos de tratamiento del proveedor, que la información quede protegida con medidas de seguridad y confidencialidad equivalentes a las que exige la legislación mexicana, y que el proveedor la trate únicamente conforme a las instrucciones y finalidades de RENKÁVIA. Cuando un proveedor no pueda sujetarse a esas condiciones, RENKÁVIA no le proporcionará datos personales que permitan identificar a la persona titular.

14. COOKIES Y TECNOLOGÍAS DE RASTREO

El sitio web de RENKÁVIA podrá utilizar cookies y tecnologías similares necesarias para:

• Funcionamiento;
• Seguridad;
• Configuración;
• Medición;
• Rendimiento;
• Analítica;
• Y evaluación de campañas, cuando resulte aplicable.

Dependiendo de la herramienta utilizada, podrán recabarse datos como:

• Dirección IP;
• Navegador;
• Tipo de dispositivo;
• Sistema operativo;
• Idioma;
• Fecha y hora;
• Páginas visitadas;
• Tiempo de navegación;
• Fuente de acceso;
• Identificadores técnicos;
• Y eventos de interacción.

RENKÁVIA no enviará datos clínicos sensibles e identificables a plataformas publicitarias o de analítica.

Las cookies no esenciales, como las de analítica, medición y evaluación de campañas, solo se activarán con el consentimiento previo de la persona usuaria, a través del mecanismo dispuesto en el sitio web.

La persona usuaria puede deshabilitar o eliminar las cookies desde la configuración de su navegador. En la mayoría de los navegadores esta opción se encuentra en el menú de Configuración o Preferencias, dentro de la sección de Privacidad y seguridad, donde pueden bloquearse las cookies o borrarse las ya almacenadas.

15. LIMITACIÓN DEL USO O DIVULGACIÓN

La persona titular podrá solicitar la limitación del uso o divulgación de sus datos personales cuando jurídicamente proceda.

La solicitud podrá enviarse a:

[email protected]

La petición deberá incluir:

• Nombre;
• Medio de contacto;
• Descripción del uso o divulgación que desea limitar;
• E información suficiente para localizar los datos correspondientes.

Las limitaciones no impedirán tratamientos que RENKÁVIA deba continuar por:

• Obligación legal;
• Obligación sanitaria;
• Seguridad del paciente;
• Relación contractual;
• Obligaciones fiscales;
• Responsabilidad profesional;
• Defensa jurídica.

16. REVOCACIÓN DEL CONSENTIMIENTO

La persona titular podrá revocar su consentimiento respecto de aquellos tratamientos que dependan jurídicamente de éste.

La revocación:

• Podrá solicitarse en cualquier momento y surtirá efectos hacia el futuro, sin afectar los tratamientos de datos ya realizados mientras el consentimiento estuvo vigente;
• No obliga a RENKÁVIA a eliminar de inmediato los datos que deba conservar por obligaciones legales, sanitarias o fiscales, como el expediente clínico; y
• No impide que RENKÁVIA continúe los tratamientos que se sustenten en una obligación legal u otra causa jurídica distinta del consentimiento.

Cuando la revocación recaiga sobre datos necesarios para la atención médica, RENKÁVIA podría quedar imposibilitada para continuar prestando el servicio, situación que se hará del conocimiento de la persona titular.

La solicitud podrá enviarse a:

[email protected]

Asunto sugerido:

“Revocación de consentimiento”

Deberá incluir:

• Nombre de la persona titular;
• Medio de contacto;
• Elementos razonables para acreditar identidad;
• Descripción del consentimiento que desea revocar;
• Finalidad o tratamiento involucrado;
• E información que facilite su localización.

La persona titular también puede oponerse a tratamientos específicos mediante el derecho de oposición previsto en la cláusula 17.

17. DERECHOS ARCO

La persona titular podrá ejercer sus derechos de:

Acceso

Conocer qué datos personales trata RENKÁVIA y las condiciones generales de su tratamiento.

Rectificación

Solicitar la corrección de datos inexactos, incompletos o desactualizados.

Tratándose de documentación clínica, la rectificación deberá realizarse preservando la integridad y trazabilidad que legalmente correspondan.

Cancelación

Solicitar que determinados datos dejen de ser tratados cuando jurídicamente proceda.

La cancelación no implica necesariamente la eliminación inmediata de información sujeta a periodos obligatorios de conservación.

Oposición

Solicitar el cese de determinados tratamientos cuando exista una causa legítima derivada de su situación particular que justifique evitarle un daño, o cuando sus datos sean objeto de decisiones automatizadas, sin intervención humana, que le produzcan efectos jurídicos no deseados o afecten significativamente sus intereses, derechos o libertades, por ejemplo al evaluar su estado de salud, situación económica o comportamiento. La oposición no procede cuando el tratamiento sea necesario para cumplir una obligación legal de RENKÁVIA.

18. PROCEDIMIENTO PARA EJERCER DERECHOS ARCO

Las solicitudes deberán dirigirse a:

[email protected]

Asunto sugerido:

“Solicitud ARCO”

La solicitud deberá contener, cuando resulte aplicable:

• Nombre completo;
• Domicilio, correo electrónico u otro medio para recibir respuesta;
• Elementos que permitan acreditar identidad;
• En caso de representación, documentación correspondiente;
• Descripción clara de los datos involucrados, salvo cuando se ejerza el derecho de acceso;
• Derecho que desea ejercer;
• Cuando se trate de rectificación, la modificación solicitada y documentación de soporte cuando proceda;
• Y cualquier información adicional que facilite la localización.

RENKÁVIA podrá requerir información complementaria cuando resulte indispensable para tramitar correctamente la solicitud.

RENKÁVIA comunicará su determinación dentro de los veinte días hábiles siguientes a la recepción de la solicitud. Si resulta procedente, hará efectivo el derecho dentro de los quince días hábiles posteriores a esa comunicación.

Cada uno de estos plazos podrá ampliarse una sola vez, por un periodo igual, cuando las circunstancias del caso lo justifiquen. Esto significa que la determinación podría tomar hasta veinte días hábiles adicionales, y su ejecución hasta quince días hábiles adicionales. Cuando RENKÁVIA haga uso de esta ampliación, lo informará a la persona titular junto con el motivo.

El ejercicio de derechos ARCO será gratuito, sin perjuicio de aquellos costos de reproducción, envío u otros conceptos expresamente permitidos por la legislación.

19. LIMITACIONES LEGÍTIMAS AL EJERCICIO DE DERECHOS

RENKÁVIA atenderá las solicitudes de derechos ARCO conforme a la ley. En los casos que la propia legislación reconoce, la solicitud podrá negarse o limitarse, total o parcialmente, por ejemplo cuando exista:

• Obligación legal de conservación;
• Protección de derechos de terceros;
• Relación jurídica vigente;
• Necesidad de mantener documentación clínica;
• Seguridad o continuidad asistencial;
• Responsabilidad profesional;
• Requerimiento de autoridad;
• Necesidad de ejercer o defender derechos;
• Cualquier otra excepción prevista por la legislación.

La determinación deberá documentarse y comunicarse conforme corresponda.

20. CONSERVACIÓN, BLOQUEO Y SUPRESIÓN

RENKÁVIA conservará los datos personales durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento y durante los periodos adicionales exigidos por disposiciones:

• Sanitarias;
• Fiscales;
• Administrativas;
• Contractuales;
• De responsabilidad profesional;
• Y demás normas aplicables.

Tratándose del expediente clínico, se observará el periodo mínimo de conservación establecido por la regulación sanitaria aplicable, actualmente de cinco años contados a partir del último acto médico, sin perjuicio de que determinadas circunstancias justifiquen una conservación mayor.

La información fiscal y contable se conserva por un mínimo de cinco años, conforme a la legislación fiscal. Los demás datos se conservan durante la relación con RENKÁVIA y por el tiempo adicional necesario para atender obligaciones legales o responsabilidades que pudieran derivarse, según los periodos detallados en la política interna de conservación de RENKÁVIA.

Cumplidos los plazos aplicables, los datos podrán:

• Bloquearse;
• Suprimirse;
• Destruirse de manera segura;
• Someterse a procedimientos efectivos de disociación o anonimización, según corresponda.

Una solicitud de cancelación no obliga a eliminar información cuya conservación continúe siendo jurídicamente necesaria.

Las imágenes de videovigilancia se conservan por un periodo aproximado de 30 días, salvo que deban resguardarse por más tiempo con motivo de un incidente o de un requerimiento de autoridad.

21. MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD

RENKÁVIA adopta medidas administrativas, físicas y técnicas razonables y proporcionales para proteger los datos personales frente a:

• Daño;
• Pérdida;
• Alteración;
• Destrucción;
• Uso indebido;
• Acceso no autorizado;
• Divulgación;
• Tratamiento no autorizado;
• Y compromisos de confidencialidad, integridad o disponibilidad.

Las medidas podrán incluir:

• Controles de acceso;
• Credenciales individuales;
• Restricciones según funciones;
• Autenticación;
• Protección de dispositivos;
• Controles documentales;
• Copias de respaldo;
• Trazabilidad;
• Gestión de accesos;
• Obligaciones de confidencialidad;
• Capacitación;
• Y procedimientos internos.

Ningún sistema puede considerarse completamente libre de riesgo; sin embargo, RENKÁVIA mantendrá medidas acordes con la sensibilidad y naturaleza de la información tratada.

22. VULNERACIONES DE SEGURIDAD

Cuando RENKÁVIA tenga conocimiento de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, lo informará de forma inmediata a las personas afectadas, para que puedan tomar las medidas necesarias en defensa de sus derechos.

La notificación se realizará por el medio de contacto que la persona titular haya proporcionado, como correo electrónico o teléfono, y, cuando ello no sea posible, por otro medio eficaz. Incluirá, al menos: la naturaleza de la vulneración; los datos personales comprometidos; las recomendaciones para que la persona titular proteja sus intereses; las acciones correctivas realizadas; y los medios para obtener más información.

Según las circunstancias, RENKÁVIA podrá realizar además acciones de contención, investigación, mitigación, corrección, documentación y fortalecimiento de controles.

23. PERSONAS MENORES DE EDAD

RENKÁVIA podrá prestar servicios a personas menores de edad. En estos casos, tanto la atención como el tratamiento de sus datos personales se realizan a través de quien ejerce la patria potestad o la tutela.

RENKÁVIA no atenderá a una persona menor de edad sin la presencia de su padre, madre o tutor. Quien acompañe a la persona menor deberá acreditar su identidad y su carácter de representante.

El consentimiento para el tratamiento de los datos personales de la persona menor, incluidos los datos sensibles relacionados con su salud, será otorgado por quien ejerce la patria potestad o la tutela, mediante el consentimiento expreso y por escrito que corresponda.

RENKÁVIA tratará los datos de personas menores atendiendo a su interés superior, y los limitará a las finalidades legítimas de la atención.

No obstante, determinada información relativa a personas menores puede aparecer incidentalmente en:

• Antecedentes heredofamiliares;
• Antecedentes clínicos;
• Información proporcionada legítimamente por personas adultas;
• U otros supuestos jurídicamente permitidos.

Cuando esto ocurra, el tratamiento se limitará a la finalidad legítima correspondiente.

24. HERRAMIENTAS TECNOLÓGICAS Y APOYO AL ANÁLISIS CLÍNICO

RENKÁVIA podrá apoyarse en sistemas digitales, software y equipos médicos para organizar información, integrar resultados, realizar cálculos, generar reportes y apoyar su trabajo. El diagnóstico y el tratamiento los determina siempre el profesional de la salud; estas herramientas no los sustituyen ni deciden por él.

Algunos proveedores externos que RENKÁVIA utiliza, como servicios en la nube, podrían incorporar inteligencia artificial en sus plataformas. En ese caso, esos proveedores quedan sujetos a las obligaciones de la cláusula 11, en particular la prohibición de usar los datos para fines propios o para entrenar sus modelos. Si un proveedor no puede sujetarse a esas condiciones, RENKÁVIA no le proporcionará datos identificables.

RENKÁVIA no toma decisiones que afecten significativamente a la persona titular basadas únicamente en tratamientos automatizados. Si la persona titular considera que fue objeto de una decisión de ese tipo, podrá oponerse conforme a la cláusula 17.

Cuando la incorporación de nuevas tecnologías implique tratamientos sustancialmente distintos a los descritos en este Aviso, RENKÁVIA realizará las actualizaciones y recabará los consentimientos que resulten necesarios.

25. CALIDAD, ESTADÍSTICA Y MEJORA CONTINUA

RENKÁVIA podrá utilizar información para:

• Calidad;
• Seguridad del paciente;
• Auditoría;
• Análisis operativo;
• Estadística;
• Planeación;
• Mejora continua;
• Y evaluación de procesos.

Para estas actividades, RENKÁVIA utilizará información agregada, anonimizada o disociada siempre que sea posible. Cuando resulte necesario tratar información identificable, lo hará únicamente para finalidades vinculadas con la seguridad del paciente, la calidad y el cumplimiento dentro de la relación asistencial, o con el consentimiento que corresponda.

26. MODIFICACIONES AL AVISO DE PRIVACIDAD

RENKÁVIA podrá modificar el presente Aviso como consecuencia de:

• Reformas legales;
• Cambios regulatorios;
• Nuevos criterios de autoridad;
• Modificación de procesos;
• Incorporación de tecnologías;
• Incorporación de servicios;
• Cambios de proveedores;
• Nuevas finalidades;
• Modificaciones relevantes al tratamiento.

La versión vigente estará disponible en:

www.renkavia.com/aviso-de-privacidad

RENKÁVIA podrá adicionalmente comunicar cambios relevantes mediante:

• Correo electrónico;
• WhatsApp;
• Avisos dentro de la clínica;
• Formularios;
• Sistemas de atención;
• U otros medios adecuados.

Cuando una modificación implique un tratamiento o finalidad que requiera consentimiento adicional, éste será recabado cuando jurídicamente corresponda.

27. AUTORIDAD COMPETENTE

Cuando una persona titular considere vulnerado su derecho a la protección de datos personales, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad federal competente en materia de protección de datos personales en posesión de particulares, o ante la autoridad que legalmente asuma dichas atribuciones en el futuro.

Se recomienda consultar los canales oficiales vigentes del Gobierno de México para conocer procedimientos y medios de defensa disponibles.

28. CONSENTIMIENTO Y PUESTA A DISPOSICIÓN

La puesta a disposición del presente Aviso tiene como finalidad informar a la persona titular acerca de las condiciones generales del tratamiento de sus datos personales.

El consentimiento tácito aplica únicamente a datos personales no sensibles tratados para finalidades que la ley permite, como ciertos datos administrativos o de navegación. El tratamiento de datos personales sensibles y del expediente clínico requiere en todo caso el consentimiento expreso y por escrito que la legislación exija, el cual se recaba por separado.

Cuando resulte necesario:

• Consentimiento expreso;
• Consentimiento expreso y por escrito;
• Consentimiento específico para determinada finalidad.

RENKÁVIA implementará el mecanismo correspondiente.

Por lo tanto, agendar una cita, navegar en el sitio web, realizar un pago, enviar un mensaje o recibir este Aviso de Privacidad no sustituye por sí mismo los consentimientos expresos, escritos o específicos que deban recabarse separadamente.

29. INDEPENDENCIA DE OTROS INSTRUMENTOS

El presente Aviso de Privacidad es independiente de:

• Consentimiento informado médico;
• Consentimiento para procedimientos;
• Consentimiento para tratamiento de datos personales sensibles;
• Autorizaciones especiales que jurídicamente resulten necesarias;
• Términos y condiciones comerciales;
• Autorizaciones de comunicaciones promocionales;
• Y demás instrumentos que por su naturaleza deban formalizarse separadamente.

La firma o aceptación de un documento no implica automáticamente la aceptación de los demás.

30. CONTACTO EN MATERIA DE PRIVACIDAD

Para cualquier solicitud, duda, aclaración o ejercicio de derechos relacionado con el tratamiento de datos personales:

RENKÁVIA
Responsable: Anahí García Álvarez

Domicilio:
Av. Tecnológico 1119, 2.º piso, Plaza Tecnológico,
locales 24-25, San Salvador Tizatlalli, Metepec, Estado de México,
C.P. 52172, México.

Correo oficial de privacidad:
[email protected]

Sitio web:
www.renkavia.com

Aviso de Privacidad vigente:
www.renkavia.com/aviso-de-privacidad

CONTROL DOCUMENTAL

Documento: Aviso de Privacidad Integral
Código: REN-PDP-001
Versión: 2.2
Fecha de emisión / actualización: 03 de noviembre de 2026
Clasificación: Documento rector / Público
Responsable documental: RENKÁVIA
Responsable del tratamiento: Anahí García Álvarez
Correo rector de privacidad: [email protected]
Estado: VIGENTE una vez aprobado y publicado
Sustituye: REN-PDP-001 v2.1

Documentos relacionados

• REN-PDP-002 · Aviso de Privacidad Simplificado
• REN-PDP-003 · Consentimiento Expreso para Tratamiento de Datos Personales Sensibles
• REN-PDP-004 · Política de Captura, Uso, Almacenamiento y Trazabilidad de Imágenes Clínicas
• REN-PDP-005 · Solicitud de Derechos ARCO, Revocación y Limitación
• REN-PDP-006 · Registro Interno de Solicitudes de Derechos y Privacidad
• REN-PDP-007 · Inventario y Registro de Actividades de Tratamiento
• REN-PDP-008 · Matriz de Encargados, Terceros, Receptores y Transferencias
• REN-PDP-009 · Matriz de Conservación, Bloqueo y Eliminación

URL oficial:
www.renkavia.com/aviso-de-privacidad

© 2026 RENKÁVIA. Todos los derechos reservados.