Modelo de aviso de privacidad para clínicas

Este es un modelo que Grupal pone a tu disposición como apoyo. Debes revisarlo y adaptarlo a tu caso, de preferencia con tu asesor legal. No constituye asesoría legal. El aviso es tuyo: tú eres responsable de su contenido y de publicarlo. Sustituye todo lo que aparece entre corchetes.

Aviso de Privacidad de [NOMBRE DE LA CLÍNICA O DEL PROFESIONAL]

1. Responsable. [Nombre o razón social], con domicilio en [domicilio], es responsable del tratamiento de tus datos personales. Contacto de privacidad: [correo] / [teléfono].

2. Datos que recabamos.

• Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, teléfono, correo electrónico y domicilio.
• Datos sensibles de salud: motivo de consulta, antecedentes médicos y familiares, padecimientos, alergias, medicamentos, diagnósticos, tratamientos, estudios, medidas corporales y fotografías clínicas. [Ajustar a tu especialidad.]
• Facturación: datos fiscales y de pago, cuando los solicites.

3. Finalidades primarias, necesarias para atenderte:

1. agendar, confirmar y recordar tus citas;
2. valorar tu estado de salud, darte atención y dar seguimiento a tu tratamiento;
3. integrar y conservar tu expediente clínico, como exige la NOM-004-SSA3-2012 [y la NOM-013-SSA2-2015, para atención dental];
4. atender tus dudas y comunicarnos contigo sobre tu atención;
5. facturar y cobrar nuestros servicios.

4. Finalidades secundarias, que no son necesarias para atenderte:

1. enviarte promociones, información de nuevos servicios o encuestas de satisfacción. [Eliminar si no aplica.]

Puedes negarte a estas finalidades escribiendo a [correo] o respondiendo "BAJA" a nuestros mensajes. Negarte no afecta tu atención.

5. Consentimiento para datos de salud. Para tratar tus datos de salud necesitamos tu consentimiento expreso y por escrito. Lo recabamos mediante un formulario que firmas de forma digital. Si eres menor de edad, el consentimiento lo da tu madre, padre o tutor.

6. Medios de comunicación y tecnología. Nos comunicamos contigo por WhatsApp y otros medios. Para ello usamos la plataforma Grupal, que opera GRUPAL AI SAS como encargada del tratamiento: aloja tu información por nuestra cuenta y solo conforme a nuestras instrucciones. Debes saber que:

• Algunos mensajes pueden ser respondidos por un asistente automatizado con inteligencia artificial, supervisado por nuestro personal. El asistente no da diagnósticos ni recomienda tratamientos.
• Tus datos se alojan en servidores ubicados en Estados Unidos, con medidas de seguridad y cifrado.
• Los mensajes de WhatsApp pasan por la infraestructura de Meta, conforme a sus propias condiciones.

7. Transferencias. Solo compartiremos tus datos sin tu consentimiento en los casos que permite la ley. Por ejemplo:

• con autoridades sanitarias o judiciales que lo requieran;
• con otros profesionales o instituciones de salud, cuando sea necesario para tu atención médica.

[Agregar, con tu consentimiento, laboratorios, aseguradoras u otros.]

8. Conservación. Conservamos tu expediente clínico al menos 5 años desde tu última atención, como exige la ley. Los demás datos los conservamos mientras sean necesarios para las finalidades descritas.

9. Tus derechos. Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), y revocar tu consentimiento.

• Cómo: escribe a [correo] indicando tu nombre, el derecho que quieres ejercer y los datos de que se trate, con una identificación.
• Plazos: te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo en los 15 días hábiles siguientes.
• Límite: algunos datos del expediente clínico no pueden cancelarse mientras dure la obligación legal de conservarlos.

10. Cambios. Publicaremos cualquier cambio a este aviso en [dirección web o lugar visible en la clínica] y te lo informaremos por [medio].

11. Autoridad. Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.

Última actualización: [fecha].

[NOMBRE DE LA CLÍNICA] trata tus datos personales, incluidos datos de salud, para agendar y darte atención, y para integrar tu expediente clínico. Algunos mensajes los responde un asistente automatizado supervisado por nuestro equipo. Tus datos se alojan con un proveedor tecnológico en Estados Unidos. Consulta nuestro aviso de privacidad integral en [enlace].

Aviso de privacidad y consentimiento

[NOMBRE DE LA CLÍNICA] es responsable del tratamiento de tus datos personales. Los datos de este formulario incluyen datos de salud, que la ley considera sensibles. Se usarán para valorar tu estado de salud, darte atención, dar seguimiento a tu tratamiento e integrar tu expediente clínico. Tus datos se alojan con un proveedor tecnológico en Estados Unidos, con medidas de seguridad. Puedes consultar el aviso de privacidad completo aquí: [enlace al aviso].

☐ He leído el aviso de privacidad de [NOMBRE DE LA CLÍNICA] y otorgo mi consentimiento expreso para que trate mis datos personales, incluidos mis datos de salud, para las finalidades descritas. (Obligatoria)

☐ Acepto recibir promociones e información de nuevos servicios. (Opcional, sin marcar)

☐ Firmo en representación del paciente, como su madre, padre o tutor. Nombre del paciente: [campo]. (Solo si aplica)

Puedes revocar tu consentimiento en cualquier momento escribiendo a [correo de la clínica]. La revocación no afecta los tratamientos ya realizados ni la obligación de la clínica de conservar tu expediente clínico.

Nombre completo: [campo]

Firma: [firma dibujada]