Aviso de privacidad
Última actualización: 1 de octubre de 2025
1. Identidad y datos de contacto del Responsable
Ortopedia Puebla (en adelante “OP” o “el Responsable”), con domicilio para oír y recibir notificaciones en Av. Kepler 2143, Consultorio 780, Puebla, Pue., C.P. 72190 y con los siguientes medios de contacto:
Teléfono: (222) 353-8417 — (222) 225-0008
Correo electrónico: contacto.ortopediapuebla@gmail.com
Sitio web: https://ortopediapuebla.com
OP es el Responsable del tratamiento de sus datos personales para los fines que se señalan en este aviso, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normativa aplicable. (Cámara de Diputados)
2. ¿Qué datos personales recolectamos?
Dependiendo del servicio solicitado, podemos recabar:
Datos de identificación y contacto: nombre completo, domicilio, teléfono fijo y/o celular, correo electrónico, fecha de nacimiento, nacionalidad, CURP/RFC y datos fiscales cuando proceda.
Datos de salud (datos sensibles): antecedentes médicos, diagnóstico, resultados de estudios, historial clínico, alergias, medicación, información sobre póliza de seguro y número de póliza. (Estos datos son considerados sensibles y reciben protección especial). (lexology.com)
Otros datos: información fiscal para facturación, registros de citas, imágenes médicas (radiografías, fotos clínicamente relevantes) y registros de comunicaciones (e-mail, mensajes y/o llamadas).
3. Finalidades del tratamiento
Los datos recabados serán tratados para las siguientes finalidades, necesarias para la relación médico-paciente y/o la prestación de servicios:
Brindar atención médica, diagnósticos, consultas, procedimientos y seguimiento clínico; integrar y complementar su expediente clínico.
Gestionar citas y comunicación sobre su atención (recordatorios, instrucciones pre/postoperatorias).
Facturación, trámites administrativos y contacto con aseguradoras cuando el paciente lo autorice o cuando sea necesario para la cobertura.
Transferencias a médicos tratantes, laboratorios, hospitales y terceros vinculados para la atención del paciente.
Fines estadísticos, mejora de servicios, formación y control de calidad (datos anonimizados o agregados).
Envío de información institucional, programas o campañas (previa autorización para comunicarle fines de mercadotecnia o información promocional).
El tratamiento de datos sensibles de salud se realiza únicamente con consentimiento expreso y, cuando proceda, por escrito, y sólo para las finalidades señaladas relacionadas con su atención. (ortopediapuebla.com)
4. Base legal / consentimiento
El tratamiento de sus datos personales se apega a lo establecido por la LFPDPPP: en general se realiza con su consentimiento libre, informado y específico. Para datos sensibles (salud) se requiere consentimiento expreso. En ciertos casos (p. ej. obligaciones legales o emergencias médicas), el tratamiento podrá realizarse conforme a las excepciones previstas por la ley. (Cámara de Diputados)
5. Transferencias y comunicaciones de datos
Sus datos pueden ser compartidos con terceros para cumplir las finalidades señaladas, por ejemplo:
Médicos tratantes e interconsultantes.
Hospitales y clínicas (p. ej. Hospital Ángeles Puebla) y personal de salud que participe en su atención.
Aseguradoras y procesadores de pago (cuando se requiera trámite de reclamación o facturación).
Proveedores tecnológicos que soportan agendas, cupos, expedientes electrónicos o servicios de envío (bajo contrato y medidas de seguridad).
Cuando se realicen transferencias internacionales (p. ej. a proveedores fuera de México), OP adoptará las salvaguardas necesarias (contratos, cláusulas de protección, consentimiento o medidas equivalentes) conforme a la normativa aplicable y a buenas prácticas internacionales (p. ej. principios similares al GDPR). En todo caso, la transferencia fuera del país se realizará sólo con su consentimiento informado o en los supuestos permitidos por la ley. (Reglamento de Protección de Datos)
6. Plazos de conservación
Su expediente clínico y datos relacionados con la atención médica se conservarán conforme a la normativa sanitaria aplicable (NOM y lineamientos vigentes). Como regla general, los expedientes clínicos se conservan mínimo 5 años a partir del último acto médico, sin perjuicio de plazos mayores cuando la normativa aplicable o la naturaleza del caso lo exija. Posteriormente y cuando proceda, los datos podrán conservarse en forma anonimizada para fines estadísticos o de investigación. (Diario Oficial de la Federación)
7. Derechos ARCO (y otros derechos)
Usted tiene, en todo momento, los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como los derechos a la portabilidad y limitación del tratamiento, en los términos que establece la ley. Para ejercerlos puede presentar la solicitud a:
Domicilio: Av. Kepler 2143, Consultorio 780, Puebla, Pue., C.P. 72190
La solicitud deberá contener: (i) su identificación; (ii) descripción de la solicitud; (iii) documentación que acredite su identidad o representación; (iv) cualquier información que facilite la localización de sus datos. OP dará respuesta en los plazos que la ley establece (por ejemplo, plazo inicial de 20 días hábiles, ampliable conforme a ley). Si requiere mayor detalle sobre el procedimiento, le orientamos conforme a las guías oficiales. (Gobierno de México)
Si después de atender su solicitud considera que sus derechos no fueron debidamente protegidos, podrá presentar el recurso correspondiente ante el Instituto Nacional de Transparencia y Acceso a la Información (INAI) o la autoridad que resulte competente. (En caso de cambios en autoridades encargadas, se deberá acudir al órgano que ejerza estas funciones). (INAI)
8. Medidas de seguridad
OP adopta medidas administrativas, técnicas y físicas razonables para proteger sus datos contra pérdida, acceso no autorizado, alteración, divulgación o tratamiento no autorizado. Entre las medidas aplicadas se contemplan controles de acceso, cifrado de comunicaciones (para los canales que lo permiten), políticas internas de confidencialidad, contratos con proveedores que exigen obligaciones de confidencialidad y copias de respaldo.
No obstante, recuerde que ninguna medida es infalible: OP mantiene planes de mejora continua y protocolos para respuesta ante incidentes de seguridad y, en caso de vulneración relevante, notificará a los titulares y a la autoridad competente conforme a la normativa y buenas prácticas internacionales (por ejemplo, notificación sin demora indebida y, cuando aplique, en el plazo de 72 horas para incidentes graves, de acuerdo con estándares internacionales). (Reglamento de Protección de Datos)
9. Cookies y tecnologías similares
El sitio web puede usar cookies y tecnologías similares para funcionamiento técnico, análisis (estadísticas) y para mejorar su experiencia. En la medida en que se utilicen cookies de seguimiento o marketing, se solicitará su consentimiento. Puede configurar su navegador o rechazar cookies no esenciales; sin embargo, algunas funciones del sitio podrían verse afectadas.
10. Menores de edad
No solicitamos intencionalmente datos de menores sin el consentimiento de sus padres o tutores. Si usted es padre o tutor y detecta que se han aportado datos personales de un menor sin autorización, por favor contáctenos para proceder conforme a ley.
11. Cambios al Aviso de Privacidad
OP se reserva el derecho de modificar este Aviso para adaptarlo a novedades legislativas, decisiones administrativas o mejores prácticas. Las modificaciones se publicarán con fecha de actualización en esta misma página.
12. Contacto y aclaraciones
Para cualquier duda, ejercicio de derechos ARCO, solicitudes de rectificación, cancelación, portabilidad u oposición, o para revocar su consentimiento, póngase en contacto a:
Av. Kepler 2143, Consultorio 780, Puebla, Pue., C.P. 72190
Teléfonos: (222) 353-8417 / (222) 225-0008
13. Referencias legales y guías consultadas (resumen)
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). (Cámara de Diputados)
Guías del INAI y material sobre el ejercicio de derechos ARCO. (INAI)
NOM-004-SSA3-2012 y lineamientos sobre expediente clínico (conservación y confidencialidad). (Diario Oficial de la Federación)
Buenas prácticas internacionales y referencias GDPR (para aspectos transfronterizos y notificación de incidentes). (Reglamento de Protección de Datos)
Revisiones y análisis sobre tratamiento de datos de salud como categoría sensible. (lexology.com)
Notas finales / recomendaciones prácticas
Implementar un formulario de consentimiento (digital y en papel) que detalle el tratamiento de datos sensibles y las transferencias a aseguradoras o terceros.
Registro de tratamientos y contratos con proveedores (procesadores) que incluyan cláusulas de confidencialidad y seguridad.
Política de retención y expurgo alineada con la NOM-004 y documentada para auditorías.
Página de cookies y banner para recoger consentimiento para cookies de marketing/analítica.
Plan de respuesta a incidentes y registro de notificaciones (titulares y autoridad competente).
Si quieres, te entrego:
la versión en HTML listaz para pegar en la página de “Aviso de privacidad”,
una versión corta (resumen para el footer) y la versión larga (legal) para descarga PDF,
o el formulario de consentimiento y plantilla de solicitud ARCO lista para uso (Word / PDF).
¿Cuál formato prefieres que te entregue ahora?