Aviso de Privacidad

En Riviera Medical Center(«la Clínica») sabemos que tu información médica es de lo más personal que existe. Este Aviso de Privacidad explica, en lenguaje claro, qué datos tratamos, para qué, con quién los compartimos para poder darte el servicio, y cómo puedes controlarlos. Está elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Quién es responsable de tus datos

El responsable del tratamiento es Riviera Medical Center, con domicilio en Carr. Playa de Vacas 2391, Plaza Riviera, Local b-13 y b-6, Blvd. Riviera Veracruzana, Riviera Veracruzana, Veracruz, C.P. 95264. Para cualquier asunto relacionado con tus datos personales puedes contactarnos en privacidad@rivieramedcenter.org o al teléfono 229 464 0212.

2. Qué datos personales tratamos

Según el servicio que uses, podemos tratar:

• Datos de identificación y contacto: nombre, fecha de nacimiento, CURP, teléfono, correo electrónico y fotografía de perfil.
• Datos personales sensibles (de salud): antecedentes médicos, notas de consulta, diagnósticos, tratamientos y medicamentos, solicitudes y resultados de estudios, documentos clínicos que se adjunten, somatometría (peso y talla), esquema de vacunación y tus citas médicas. La LFPDPPP los considera datos sensibles y les da protección reforzada.
• Datos de menores de edad: los anteriores, aportados y consentidos por la madre, el padre o quien ejerza la patria potestad o tutela, en representación del menor.
• Datos de tu cuenta de acceso: el correo e identificador con el que entras a la aplicación del paciente.

3. Para qué usamos tus datos (finalidades)

Finalidades primarias (necesarias para atenderte)

• Integrar y conservar tu expediente clínico, como lo exige la normativa sanitaria (NOM-004-SSA3-2012 y NOM-024-SSA3-2012).
• Prestarte la atención médica: consultas, recetas, solicitudes de estudios, seguimiento de crecimiento y vacunación.
• Agendar tus citas y enviarte recordatorios por notificación de la aplicación, correo electrónico y/o WhatsApp.
• Darte acceso de solo lectura a tu expediente a través de la aplicación del paciente.

Finalidades secundarias (puedes negarte sin afectar tu atención)

• Mostrarte contenido educativo de salud relevante para tu edad dentro de la aplicación.

Si no quieres que tratemos tus datos para las finalidades secundarias, puedes hacérnoslo saber en privacidad@rivieramedcenter.org; tu negativa no será motivo para negarte los servicios que solicitas.

4. Consentimiento para datos sensibles

Como tratamos datos personales sensibles de salud, la ley exige tu consentimiento expreso. Al aceptar este Aviso —al recibir atención en la Clínica y/o al usar la aplicación del paciente— otorgas tu consentimiento para el tratamiento aquí descrito. Tratándose de menores, lo otorga quien ejerce la patria potestad o tutela.

5. Con quién compartimos datos y transferencias

No vendemos tus datos. Para operar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados (procesan datos por cuenta de la Clínica y bajo sus instrucciones, conforme al art. 49 del Reglamento de la LFPDPPP):

Algunos de estos proveedores alojan o procesan la información en servidores fuera de México. En consecuencia, al aceptar este Aviso consientes las transferencias internacionales que sean necesarias para prestarte el servicio, conforme a los artículos 36 y 37 de la LFPDPPP. Fuera de estos encargados, solo compartiremos tus datos cuando lo exija una autoridad competente o una obligación legal.

6. Cómo protegemos tu información

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables: cifrado en tránsito y en reposo, control de acceso por rol (cada persona ve solo lo que le corresponde), aislamiento de la información entre pacientes, y una bitácora de accesos inmutable conforme a la NOM-024. Ninguna medida es infalible, pero trabajamos para proteger tus datos con estándares acordes a su sensibilidad.

7. Por cuánto tiempo conservamos tus datos

Conservamos tu expediente clínico durante el plazo que exige la normativa sanitaria (al menos 5 años contados desde la última atención, según la NOM-004). Los datos de tu cuenta de acceso se conservan mientras la cuenta exista; si la eliminas, se borra tu acceso a la aplicación, pero el expediente clínico se conserva por la obligación legal antes descrita.

8. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, a Rectificarlos si son inexactos, a Cancelarlos cuando consideres que no se requieren, y a Oponerte a su tratamiento para fines específicos. Para ejercerlos, envía tu solicitud a privacidad@rivieramedcenter.org indicando:

• Tu nombre y un medio para contactarte.
• Una copia de una identificación oficial (para verificar tu identidad).
• Una descripción clara de los datos y el derecho que deseas ejercer.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles. La cancelación puede estar limitada cuando la ley nos obligue a conservar el expediente clínico.

9. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste, con las mismas formalidades de una solicitud ARCO. Ten en cuenta que, por obligaciones sanitarias, es posible que debamos seguir conservando tu expediente aun después de que revoques.

10. Cookies y tecnologías similares

Este sitio web es informativo y no usa cookies para publicidad ni para crear perfiles. La aplicación del paciente guarda de forma segura, en tu dispositivo, únicamente el testigo de tu sesión para mantenerte dentro (no lo compartimos con terceros con fines publicitarios).

11. Cambios a este Aviso

Podemos actualizar este Aviso para reflejar cambios en la ley o en nuestros servicios. Publicaremos la versión vigente en esta página, con su fecha de actualización. Los cambios relevantes se te comunicarán por los medios de contacto que tengamos registrados.