Aviso de Privacidad Integral

1. Responsable del tratamiento de datos personales

Nombre comercial: International Medex.

Entidad legal: [Insert legal entity].

Domicilio: [Insert address].

Sitio web: [Insert website].

2. Encargado de privacidad

Responsable de privacidad: [Insert privacy officer].

Correo de contacto: [Insert privacy email].

3. Datos personales que tratamos

Para prestar servicios de telemedicina podemos tratar las siguientes categorías de datos:

• ·Datos de identificación (nombre, fecha de nacimiento, identificación oficial o pasaporte).
• ·Datos de contacto (correo electrónico, teléfono, domicilio, país de residencia).
• ·Datos de facturación y de pago procesados por el proveedor de pagos.
• ·Datos de salud y datos personales sensibles.
• ·Expediente clínico y notas médicas.
• ·Documentos cargados por el paciente.
• ·Fotografías clínicas.
• ·Resultados de laboratorio y estudios.
• ·Información de recetas.
• ·Información derivada de la consulta de telemedicina.

4. Finalidades primarias

Las finalidades necesarias para la relación médico-paciente incluyen:

• ·Identificar y verificar al paciente.
• ·Agendar, confirmar y gestionar consultas.
• ·Prestar la atención médica virtual solicitada.
• ·Integrar y conservar el expediente clínico electrónico.
• ·Emitir recetas, referencias y planes de seguimiento.
• ·Procesar pagos, reembolsos y comprobantes.
• ·Enviar comunicaciones esenciales de atención en salud.
• ·Cumplir obligaciones legales aplicables.

5. Finalidades secundarias

Con tu consentimiento podemos enviarte información educativa en salud o comunicaciones informativas. Puedes negar u oponerte a estas finalidades sin afectar la prestación del servicio médico.

6. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables, incluyendo cifrado en tránsito y en reposo, control de acceso por rol, principio de mínimo privilegio, autenticación, aislamiento de datos entre pacientes, registros de auditoría y respaldos.

No afirmamos contar con certificaciones o estándares que no posea efectivamente la infraestructura utilizada.

7. Transferencias y proveedores

Podemos compartir datos con proveedores que nos apoyan en la operación (agenda, pagos, videoconsulta, almacenamiento seguro, notificaciones y expediente clínico electrónico), únicamente para las finalidades descritas y conforme a los acuerdos aplicables.

No vendemos datos personales.

8. Conservación

Conservamos el expediente clínico y la documentación asociada durante los plazos aplicables conforme a la normatividad mexicana vigente, y posteriormente aplicamos políticas de eliminación segura. Los plazos definitivos serán confirmados con asesoría legal calificada.

9. Derechos ARCO

Puedes solicitar el acceso, rectificación, cancelación u oposición respecto de tus datos personales, así como limitar su uso o divulgación y revocar tu consentimiento cuando proceda.

Para ejercer estos derechos, envía tu solicitud a [Insert privacy email], indicando tu nombre, medio de contacto, la descripción clara de tu solicitud y los documentos que acrediten tu identidad o representación.

Cierta información clínica no puede eliminarse cuando existe una obligación legal de conservación del expediente.

10. Cambios al aviso de privacidad

Cualquier modificación se publicará en [Insert website] indicando la versión y la fecha de actualización. Última actualización: [Insert date].