I
Identidad y domicilio del responsable
El responsable del tratamiento de sus datos personales es Dr. Salvador Cordero Romero, quien opera profesionalmente como Dr. Salvador Cordero / HAUTLAB, con domicilio para efectos de privacidad en Calle 43 número 299A x 32A, San Ramón Norte, C.P. 97117, Mérida, Yucatán, México.
Correo para asuntos de privacidad y ejercicio de derechos ARCO: dr.salvadorcordero@gmail.com.
II
Datos personales que podemos recabar
Para brindar atención médica, administrativa y de seguimiento, el Responsable podrá recabar:
- Identificación: nombre, edad, fecha de nacimiento, sexo, firma e identificación oficial cuando sea necesaria.
- Contacto: teléfono, WhatsApp, correo, domicilio, ciudad y medios proporcionados por la persona titular.
- Agenda y administración: cita, motivo de consulta, confirmaciones, cancelaciones, pagos, anticipos y preferencias de comunicación.
- Facturación: RFC, razón social, régimen fiscal, código postal fiscal y constancia de situación fiscal.
- Pago: comprobantes, referencias y datos relacionados con links o plataformas de cobro. HAUTLAB no almacena la información completa de tarjetas procesadas por terceros.
- Clínicos y de salud: antecedentes, medicamentos, alergias, padecimientos, diagnósticos, evolución, notas, recetas, estudios, cuestionarios, fotografías y videos clínicos.
Los datos de salud, antecedentes médicos, evolución clínica e imágenes clínicas identificables son datos personales sensibles.
III
Finalidades primarias
Los datos podrán utilizarse para:
- Identificar al paciente o posible paciente y organizar citas.
- Brindar orientación administrativa previa a la consulta.
- Integrar, actualizar y conservar el expediente clínico.
- Realizar valoración, documentar hallazgos, evolución, indicaciones y seguimiento.
- Emitir recetas, notas, constancias, presupuestos, consentimientos y documentos relacionados con la atención.
- Evaluar seguridad clínica, respuesta terapéutica y posibles efectos adversos.
- Gestionar pagos, anticipos, comprobantes y facturación.
- Cumplir obligaciones sanitarias, fiscales, contractuales, regulatorias y legales.
- Mantener comunicación por WhatsApp, teléfono, correo o medios proporcionados por el paciente.
IV
Finalidades secundarias
Cuando sea procedente, los datos podrán utilizarse para recordatorios generales, información educativa, disponibilidad de agenda, campañas, encuestas de satisfacción y análisis internos de calidad.
Puedes oponerte a estas finalidades escribiendo a dr.salvadorcordero@gmail.com. La negativa no será motivo para negar la atención solicitada.
V
Fotografías, videos y uso de imagen
Las fotografías y videos clínicos podrán utilizarse para expediente, valoración, seguimiento, comparación evolutiva, seguridad y documentación interna.
La publicación de imágenes, testimonios, casos clínicos o material de antes y después para docencia, publicidad, redes sociales, página web o difusión pública requiere consentimiento específico, separado y por escrito.
Autorizar la atención o el seguimiento digital no autoriza automáticamente la publicación de imágenes o resultados.
VI
WhatsApp y canales digitales
WhatsApp, correo, formularios, redes sociales y otros canales externos pueden implicar riesgos propios de sus plataformas. Se utilizan para agenda, orientación administrativa, indicaciones generales, seguimiento, comprobantes y coordinación de la atención.
WhatsApp no sustituye una consulta médica formal y no debe utilizarse para urgencias. Ante dificultad respiratoria, pérdida súbita de visión, dolor intenso, sangrado importante, infección severa o deterioro progresivo, acude de inmediato a un servicio de urgencias.
VII
Plataformas y terceros tecnológicos
El Responsable podrá apoyarse en sistemas de expediente como Nimbo, WhatsApp Business y Meta, procesadores de pago como Mercado Pago o Stripe, correo, almacenamiento, agenda, facturación, soporte administrativo y proveedores sanitarios cuando sea necesario.
Los terceros deberán tratar los datos conforme a las instrucciones aplicables, obligaciones de confidencialidad y sus propios avisos o condiciones de privacidad.
VIII
Transferencias de datos personales
Los datos podrán compartirse cuando sea necesario para cumplir obligaciones legales, fiscales, sanitarias o judiciales; atender requerimientos de autoridad; proteger derechos; realizar referencias, estudios o interconsultas; gestionar pagos y facturación; o atender una urgencia.
Los datos no serán vendidos ni rentados para fines ajenos a la atención, administración o cumplimiento legal.
IX
Menores de edad y representación
Los datos de menores de edad o personas que no puedan consentir por sí mismas deberán ser proporcionados por madre, padre, tutor o representante autorizado. Podrá solicitarse documentación que acredite la representación.
X
Seguridad y confidencialidad
Se implementan medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado.
El acceso se limita al personal, colaboradores, encargados o proveedores que necesiten la información para cumplir sus funciones y deban guardar confidencialidad.
XI
Conservación de datos
Los datos se conservarán durante el tiempo necesario para la atención, expediente clínico, obligaciones legales, fiscales, administrativas y sanitarias, así como posibles responsabilidades profesionales.
Una vez cumplidas las finalidades, podrán bloquearse, resguardarse, disociarse o eliminarse conforme a los plazos aplicables. La revocación no tendrá efectos retroactivos ni obligará a eliminar información que deba conservarse legalmente.
XII
Derechos ARCO y revocación
Puedes solicitar acceso, rectificación, cancelación u oposición, así como revocar el consentimiento cuando legalmente proceda, escribiendo a dr.salvadorcordero@gmail.com.
La solicitud deberá incluir:
- Nombre completo y medio para recibir respuesta.
- Documento que acredite identidad o representación, cuando corresponda.
- Descripción clara del derecho que deseas ejercer.
- Datos personales involucrados y elementos que faciliten su localización.
La respuesta se realizará conforme a los plazos y procedimientos previstos por la legislación aplicable.
XIII
Limitación del uso o divulgación
Puedes limitar comunicaciones informativas o finalidades secundarias enviando un correo a dr.salvadorcordero@gmail.com. Esto no afectará mensajes necesarios para citas, seguimiento, pagos, facturación, cumplimiento legal o seguridad del paciente.
XIV
Herramientas digitales e inteligencia artificial
Algunas respuestas administrativas iniciales pueden recibir asistencia de herramientas digitales, automatización o inteligencia artificial supervisada para agenda, ubicación, costos, preparación general, pagos y canalización.
Estas herramientas no sustituyen la valoración médica, no emiten diagnósticos ni prescriben tratamientos y deben escalar dudas clínicas, complicaciones, imágenes médicas, urgencias o casos sensibles al equipo humano.
XV
Cookies, sitio web y analítica
Implementación actual del sitio
El formulario de contacto no guarda su contenido en una base de datos del sitio; prepara un mensaje que la persona decide enviar por WhatsApp.
La analítica de Meta permanece desactivada hasta la aceptación expresa. Cuando se acepta, solo se activa en páginas generales —inicio y pagos—, con configuración automática deshabilitada.
No se envían al píxel nombres, teléfonos, mensajes, diagnósticos, fotografías clínicas ni parámetros que identifiquen un tratamiento o condición específica.
La preferencia puede modificarse en cualquier momento mediante el botón “Preferencias de cookies” disponible en el footer.
XVI
Cambios al aviso
El aviso podrá modificarse por cambios legales, regulatorios, operativos o tecnológicos. Las actualizaciones se publicarán en https://www.hautlabmx.com/aviso-de-privacidad.
XVII
Consentimiento
Al proporcionar datos por medios físicos, digitales, WhatsApp, formularios, expediente, agenda o consulta, la persona titular reconoce haber sido informada sobre su tratamiento conforme a este aviso.
Los datos sensibles, imágenes clínicas, publicación de testimonios, antes y después u otras finalidades específicas podrán requerir consentimiento expreso y separado mediante un mecanismo legalmente aplicable.