Aviso de Privacidad Integral

A) Identidad y domicilio del responsable.

Medicina Hiperbárica Integral S. de R.L. de C.V. (“MHI”), con domicilio ubicado en calle 5 Sur entre Av. Rafael E. Melgar y 5ª Av. Sur, Núm. Ext. 21-B, Colonia Centro, C.P. 77600, Cozumel, Quintana Roo, es la persona moral responsable de la recolección, uso, almacenamiento, tratamiento y protección de sus datos personales, en estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), reformada mediante Decreto publicado en el Diario Oficial de la Federación el 20 de marzo de 2025, su Reglamento (vigente en todo aquello que no se oponga a la LFPDPPP reformada) y demás disposiciones legales aplicables en la materia.

B) Datos personales que se recabarán.

Para el cumplimiento de las finalidades descritas en este Aviso de Privacidad, el responsable recabará únicamente los datos personales que resulten necesarios, adecuados y pertinentes para dichas finalidades, en cumplimiento del principio de proporcionalidad previsto en el artículo 6 de la LFPDPPP, dentro de las siguientes categorías:

1. Datos de Identificación y Contacto: Nombre completo, edad, fecha de nacimiento, sexo/género, estado civil, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), domicilio particular, correo electrónico, números telefónicos (fijo y móvil) y firma autógrafa o digital.
2. Datos Financieros y de Facturación: Datos de cuentas bancarias, números de tarjeta de crédito/débito, comprobantes de pago, datos de facturación fiscal e historial de pagos de servicios.
3. Datos de Aseguramiento y Terceros Pagadores: Información de pólizas de seguro de gastos médicos (mayores/menores), números de cliente/siniestro, credenciales de afiliación y datos institucionales de la aseguradora o empresa responsable del pago.
4. Datos Personales Sensibles: Estado de salud presente, pasado y futuro; historial y antecedente médico; expediente clínico; diagnósticos, patologías y alergias; resultados de análisis clínicos, pruebas de laboratorio, estudios de gabinete o imagenología; intervenciones quirúrgicas; tratamientos farmacológicos y médicos; así como creencias religiosas o filosóficas (exclusivamente cuando estas últimas impacten o condicionen la atención médica o procedimientos quirúrgicos solicitados por el titular).

Consentimiento Expreso para Datos Sensibles: De conformidad con el artículo 8 de la LFPDPPP, el tratamiento de sus datos personales sensibles requiere de su consentimiento expreso y por escrito. La creación de las bases de datos que contienen dichos datos sensibles se encuentra justificada por las finalidades legítimas, concretas y acordes con la prestación de servicios de salud descritas en este Aviso. Por ello, al momento de su admisión o mediante los canales autorizados, se recabará su firma autógrafa, firma electrónica o cualquier otro mecanismo de autenticación válido, en la declaración formal correspondiente; en caso de urgencia médica en la que el titular se encuentre imposibilitado para otorgar dicho consentimiento, MHI podrá tratar los datos sensibles estrictamente necesarios para salvaguardar su vida o salud, debiendo recabarse el consentimiento correspondiente en cuanto ello sea posible.

C) Finalidades del tratamiento de los datos personales.

Los datos personales recabados serán utilizados para las siguientes finalidades primarias, las cuales son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica y de prestación de servicios de salud entre el responsable y el titular:

1. Prestación de servicios médicos, hospitalarios, de urgencias, quirúrgicos, de enfermería, diagnóstico, rehabilitación y análisis clínicos.
2. Integración, uso, consulta, actualización y conservación del Expediente Clínico, en estricto cumplimiento con la Norma Oficial Mexicana NOM-004-SSA3-2012.
3. Gestión, programación y confirmación de citas médicas, seguimiento del estado de salud del paciente y contacto con familiares o contactos de emergencia designados.
4. Procesos administrativos de admisión, registro de pacientes, cobro, emisión de comprobantes fiscales y facturación electrónica.
5. Trámite, coordinación y cobro de honorarios médicos y gastos hospitalarios ante compañías aseguradoras, administradoras de fondos de salud o terceros pagadores.
6. Cumplimiento de obligaciones legales, sanitarias, epidemiológicas y regulatorias dictadas por las autoridades de salud públicas e instancias judiciales competentes.

De manera adicional, utilizaremos su información personal para las siguientes finalidades secundarias, las cuales no son necesarias para la atención médica solicitada, pero nos permiten brindarle una mejor atención y difusión institucional:

1. Envío de boletines informativos, campañas de prevención en salud, paquetes promocionales y servicios de nueva integración en el hospital.
2. Aplicación de encuestas de satisfacción para la evaluación de la calidad de nuestros servicios e instalaciones.

Mecanismo para negar el tratamiento para finalidades secundarias: Si no desea que sus datos personales sean tratados para las finalidades secundarias señaladas, usted puede manifestar su negativa desde este momento o en cualquier tiempo enviando una solicitud formal al correo electrónico indicado más adelante. La negativa para el uso de sus datos para finalidades secundarias no será motivo para negarle la prestación de los servicios médicos y hospitalarios.

D) Transferencia de datos personales.

En términos del artículo 35 de la LFPDPPP, cuando MHI transfiera sus datos personales a terceros, nacionales o extranjeros, distintos del propio responsable, comunicará a dichos terceros el presente Aviso de Privacidad y las finalidades a las que usted sujetó el tratamiento de sus datos, quedando el tercero receptor obligado en los mismos términos que el responsable. El responsable podrá realizar dichas transferencias, incluso de datos personales sensibles, sin requerir de su consentimiento, únicamente en los supuestos previstos por el artículo 36 de la LFPDPPP, mismos que incluyen:

1. Médicos interconsultantes, especialistas, laboratorios, clínicas filiales o proveedores de servicios de salud externos: Cuando sea necesario para el diagnóstico, tratamiento médico, estudios complementarios o atención integral del paciente.
2. Compañías aseguradoras y terceros pagadores: A efecto de gestionar la procedencia de la cobertura, cotizaciones, dictámenes médicos y pago de siniestros derivados de la atención otorgada.
3. Autoridades sanitarias y judiciales: En los casos estrictamente exigidos por las leyes, reglamentos sanitarios o requerimientos judiciales debidamente fundamentados y motivados.

Si el responsable requiere realizar transferencias nacionales o internacionales distintas a las anteriores que por ley exijan su consentimiento previo, este le será informado a través de una cláusula específica de aceptación o negativa y solicitado formalmente antes de llevar a cabo dicha transferencia, en términos del artículo 35 de la LFPDPPP.

E) Medios y procedimiento para el ejercicio de derechos ARCO y revocación del consentimiento.

Usted o su representante legal debidamente acreditado tienen derecho a Acceder, Rectificar, Cancelar u Oponerse (Derechos ARCO) al tratamiento de sus datos personales, así como a revocar el consentimiento que para tal fin nos haya otorgado. Tratándose de personas menores de edad o en estado de interdicción, dichos derechos serán ejercidos por quien ejerza la patria potestad o tutela; en caso de fallecimiento del titular, sus derechohabientes o representante legal podrán solicitar el acceso al expediente clínico en los términos y con las limitaciones que establece la normativa sanitaria aplicable.

Para el ejercicio de cualquiera de los Derechos ARCO, deberá presentar una solicitud por escrito ante el Departamento de Datos Personales de MHI, enviando un correo electrónico a la dirección info@hospitalcozumel.com o acudiendo directamente a nuestras instalaciones ubicadas en el domicilio señalado en el inciso A) anterior.

La solicitud debe contener y acompañarse de los siguientes requisitos:

1. Nombre completo del titular de los datos y correo electrónico u otro medio para comunicarle la respuesta.
2. Documento oficial que acredite la identidad del titular (copia de INE o pasaporte) o, en su caso, del representante legal (acompañado del instrumento público que acredite la representación y su identificación oficial).
3. Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO.
4. Indicar el derecho específico que desea ejercer (acceso, rectificación, cancelación u oposición) y los motivos o modificaciones solicitadas (en caso de rectificación, aportar la documentación de respaldo).

Plazos de respuesta y atención: El responsable comunicará al titular la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la fecha de recepción de la solicitud. Dicho plazo podrá ampliarse por una sola vez y por un periodo igual, cuando así lo justifiquen las circunstancias del caso, lo que será notificado al titular. El ejercicio de los Derechos ARCO es gratuito; el responsable únicamente podrá cobrar al titular los costos de reproducción, certificación o envío de los datos, conforme a la LFPDPPP.

La determinación se hará efectiva dentro de los quince días hábiles siguientes a la fecha en que se le notifique la respuesta.

Nota legal sobre datos de salud: El ejercicio de los derechos de cancelación u oposición respecto de los datos contenidos en el expediente clínico estará sujeto a las excepciones de ley impuestas por la NOM-004-SSA3-2012 y la normativa sanitaria aplicable que obliga al hospital a su conservación mínima por 5 años.

F) Uso de cookies y tecnologías de rastreo en la página web.

Le informamos que en nuestro sitio de internet utilizamos cookies, web beacons y otras tecnologías de rastreo, propias y de terceros, que permiten monitorear su comportamiento como usuario para ofrecerle un mejor servicio y experiencia de navegación, en términos del artículo 15 de la LFPDPPP.

Los datos personales que se obtienen a través de estas tecnologías son: dirección IP, tipo de navegador, sistema operativo, páginas web visitadas dentro de nuestro portal, tiempo de navegación e interacción con nuestros formularios.

Estas tecnologías pueden ser deshabilitadas o eliminadas directamente por el usuario en las opciones de configuración de su navegador web, sección de Privacidad/Seguridad; sin embargo, ello podría limitar o impedir el uso de algunas funcionalidades de nuestro sitio web.

G) Medidas de seguridad y tiempo de conservación.

Sus datos personales se encuentran protegidos mediante medidas de seguridad administrativas, técnicas y físicas estrictas para prevenir su daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.

Los datos personales contenidos en la documentación clínica y administrativa serán conservados durante el plazo legal de por lo menos cinco años contados a partir de la fecha del último acto médico, conforme a lo dispuesto por la NOM-004-SSA3-2012, finalizado el cual se procederá a su bloqueo y posterior eliminación o anonimización, salvo obligación legal diversa.

H) Modificaciones al aviso de privacidad.

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, criterios de la autoridad competente, necesidades institucionales o prácticas de privacidad. Cualquier modificación estará disponible para su consulta en nuestro sitio web oficial: www.hospitalcozumel.com, así como mediante avisos visibles en nuestras instalaciones.

I) Autoridad competente y procedimiento de protección de derechos.

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta de MHI, o presume alguna violación a las disposiciones de la LFPDPPP y demás ordenamientos aplicables, podrá interponer la queja, denuncia o procedimiento de protección de derechos correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de particulares, competente a partir de la extinción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) conforme a la reforma publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.