Aviso de Privacidad Integral

Centro Integral de Tiroides
Última actualización: 24 de junio de 2026
Versión: 1.0
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento

1. Identidad y Domicilio del Responsable

Centro Integral de Tiroides (en adelante “el Responsable” o “CIT”), con domicilio en Cañaverales 222, Tlalpan, Ciudad de México, C.P. 14330, dentro de las instalaciones de Hospital MAC Cuemanco, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.

Oficial de Privacidad:
Para ejercer sus derechos o presentar consultas sobre el tratamiento de sus datos personales, puede contactar a nuestro Oficial de Privacidad:
📧 [email protected]
📞 56 5486 0562
📍 Cañaverales 222, Tlalpan, CDMX — de lunes a viernes de 9:00 a 17:00 h

2. Datos Personales que Recabamos

El CIT puede recabar las siguientes categorías de datos personales:

2.1 Datos de Identificación y Contacto

• Nombre completo
• Fecha de nacimiento y edad
• Sexo y género
• Domicilio
• Correo electrónico
• Número telefónico (fijo y/o celular / WhatsApp)
• Identificación oficial (INE/IFE, pasaporte, cédula profesional)
• CURP y/o RFC (cuando aplique para facturación)

2.2 Datos Patrimoniales y Financieros

• Información de facturación
• Datos de pago (procesados por terceros certificados PCI-DSS; el CIT no almacena datos de tarjetas)
• Información de aseguradora médica (cuando aplique)

2.3 Datos Sensibles — Información de Salud

⚠️ Los datos de salud son considerados datos sensibles en términos del artículo 3, fracción VI de la LFPDPPP. Su tratamiento requiere su consentimiento expreso y por escrito, y está protegido con las medidas de seguridad más estrictas.

• Historial clínico, antecedentes médicos y quirúrgicos
• Diagnósticos previos y padecimientos actuales
• Resultados de laboratorio y estudios de imagen
• Reportes de ultrasonido tiroideo y clasificación TI-RADS
• Resultados de biopsia BAAF y clasificación Sistema de Bethesda
• Tratamientos médicos, medicamentos y dosis
• Alergias y reacciones adversas
• Antecedentes heredofamiliares
• Estado de gestación o menopausia (cuando sea clínicamente relevante)
• Información relacionada con otros padecimientos endocrinos

2.4 Datos de Navegación y Tecnología

• Dirección IP y geolocalización aproximada
• Tipo y versión de navegador y sistema operativo
• Páginas visitadas, tiempo de permanencia y rutas de navegación
• Identificadores de cookies y tecnologías de seguimiento
• Datos de interacción con el Sitio (clics, formularios, descargas)

3. Finalidades del Tratamiento

3.1 Finalidades Primarias (necesarias para la relación médico-paciente)

• Gestión, programación y confirmación de citas médicas
• Prestación de servicios médicos especializados: consulta endocrinológica, ultrasonido tiroideo, biopsia BAAF y citopatología
• Elaboración, actualización y resguardo del expediente clínico electrónico conforme a la NOM-004-SSA3-2012
• Emisión de recetas, órdenes de laboratorio, reportes médicos y certificados
• Comunicación con el paciente sobre su estado de salud, resultados y seguimiento
• Coordinación con otros especialistas o instituciones de salud cuando sea médicamente necesario
• Facturación y cobranza de servicios médicos
• Cumplimiento de obligaciones legales en materia de salud, incluyendo reporte ante COFEPRIS y Secretaría de Salud de la CDMX cuando la normativa lo exija

3.2 Finalidades Secundarias (puede negarse sin afectar la relación médica)

• Envío de información médica educativa y preventiva sobre salud tiroidea
• Invitaciones a eventos académicos, pláticas o campañas de salud del CIT
• Encuestas de satisfacción y mejora de servicios
• Generación de estadísticas e indicadores clínicos anonimizados para investigación
• Comunicaciones de marketing sobre nuevos servicios del CIT (con opción de baja en cada comunicación)

Si usted no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a [email protected] con el asunto “Oposición Finalidades Secundarias”.

4. Base Legal para el Tratamiento

El tratamiento de sus datos personales se sustenta en las siguientes bases legales:

• Consentimiento expreso: Para datos sensibles de salud, mediante firma del consentimiento informado en consulta o al completar formularios electrónicos
• Ejecución contractual: Para proveer los servicios médicos solicitados
• Obligación legal: Expediente clínico (NOM-004-SSA3-2012), reportes sanitarios y obligaciones fiscales
• Interés legítimo: Para la seguridad del Sitio y la mejora de servicios, siempre con medidas de minimización de datos

5. Transferencia de Datos Personales

El CIT podrá transferir sus datos personales en los siguientes supuestos, sin requerir su consentimiento adicional conforme al artículo 37 de la LFPDPPP:

• A autoridades sanitarias (COFEPRIS, Secretaría de Salud) cuando la ley lo exija
• A autoridades judiciales o administrativas en cumplimiento de requerimientos legales
• A otros médicos especialistas del mismo equipo del CIT para coordinación de atención
• A proveedores de servicios tecnológicos bajo contrato de confidencialidad y que actúan como encargados del tratamiento (hosting, software de gestión médica, plataformas de videollamada)

Para cualquier otra transferencia, el CIT solicitará su consentimiento expreso previo.

Encargados del tratamiento con acceso a datos (proveedores tecnológicos):

• Google LLC (Google Analytics 4, Google Workspace) — Política de privacidad: policies.google.com/privacy — Transferencia internacional bajo Cláusulas Contractuales Tipo
• Meta Platforms Ireland Ltd. (Meta Pixel, estadísticas de audiencia) — Política de privacidad: facebook.com/privacy/policy — Solo datos de navegación, no datos clínicos
• Automattic Inc. (WordPress/hosting) — Política de privacidad: automattic.com/privacy
• Vultr Holdings LLC (infraestructura de servidor en México) — Política de privacidad: vultr.com/legal/privacy

Importante: Los datos clínicos y sensibles de salud nunca son compartidos con Meta Platforms ni con Google. Solo se transmiten datos de comportamiento de navegación (páginas visitadas, clics) sin información médica identificable.

6. Derechos ARCO y Cómo Ejercerlos

En términos de la LFPDPPP, usted tiene derecho a:

Procedimiento para ejercer sus derechos ARCO:

Envíe su solicitud a [email protected] incluyendo:

1. Nombre completo y copia de identificación oficial vigente
2. Descripción clara del derecho que desea ejercer
3. Datos de contacto para notificarle la respuesta
4. Documentación adicional que acredite su solicitud (en caso de Rectificación)

Plazo de respuesta: El CIT responderá en un máximo de 20 días hábiles a partir de la recepción de la solicitud completa, conforme al artículo 32 de la LFPDPPP. En caso de resultar procedente, los cambios se realizarán en un plazo máximo adicional de 15 días hábiles.

Limitaciones legales: El derecho de Cancelación no procede respecto de los datos incluidos en el expediente clínico, cuya conservación es obligatoria por un mínimo de 5 años conforme a la NOM-004-SSA3-2012, ni respecto de datos necesarios para cumplir obligaciones fiscales o legales.

7. Cookies y Tecnologías de Seguimiento

El Sitio utiliza las siguientes tecnologías de seguimiento:

Puede gestionar sus preferencias de cookies configurando su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del Sitio. Los navegadores más comunes (Chrome, Firefox, Safari, Edge) incluyen opciones de gestión de cookies en sus ajustes de privacidad.

8. Seguridad de los Datos

El CIT implementa las siguientes medidas de seguridad para proteger sus datos personales:

• Cifrado en tránsito: Protocolo TLS 1.2/1.3 (HTTPS) en todas las comunicaciones del Sitio
• Cifrado en reposo: Los datos clínicos del expediente electrónico se almacenan con cifrado AES-256-GCM
• Autenticación: Acceso al expediente clínico protegido con autenticación de doble factor (TOTP)
• Control de acceso: Solo el personal médico autorizado tiene acceso a datos clínicos, bajo registro de auditoría
• Servidor seguro: Infraestructura en centro de datos en México con certificaciones de seguridad
• Respaldos: Copias de seguridad cifradas periódicas en ubicaciones independientes
• Política de contraseñas: Contraseñas complejas y rotación periódica para todo el personal

En caso de una vulneración de seguridad que afecte sus datos personales, el CIT le notificará de forma expedita conforme al artículo 20 de la LFPDPPP, dentro de los 3 días hábiles siguientes a haber tenido conocimiento de dicha vulneración.

9. Datos de Menores de Edad

El Sitio y los servicios del CIT pueden atender a menores de edad únicamente bajo las siguientes condiciones:

• Los datos de menores de edad serán recabados y tratados exclusivamente con el consentimiento expreso del padre, madre o tutor legal, quien deberá presentar documentación que acredite la patria potestad o tutela
• El CIT no recaba datos de menores de edad con fines de marketing sin consentimiento parental
• El expediente clínico de menores de edad solo será accesible para sus representantes legales, conforme a las disposiciones de la NOM-004-SSA3-2012

10. Retención y Conservación de Datos

11. Transferencias Internacionales de Datos

Algunos proveedores de servicios tecnológicos utilizados por el CIT procesan datos fuera del territorio mexicano, específicamente en los Estados Unidos de América y la Unión Europea. Estas transferencias se realizan bajo los siguientes mecanismos de protección:

• Google LLC: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y el EU-US Data Privacy Framework
• Meta Platforms Ireland Ltd.: Cláusulas Contractuales Tipo

El CIT garantiza que dichos proveedores ofrecen niveles de protección equivalentes a los exigidos por la LFPDPPP y el INAI.

12. Modificaciones al Aviso de Privacidad

El CIT se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para adaptarlo a cambios legislativos, jurisprudenciales, de práctica de la industria o tecnológicos. La versión actualizada será publicada en el Sitio con la nueva fecha de vigencia. Para cambios sustanciales que afecten finalidades para las que se requirió su consentimiento, se le notificará mediante correo electrónico o mensaje de WhatsApp al último contacto registrado.

13. Autoridad de Supervisión

Si considera que el tratamiento de sus datos personales vulnera la LFPDPPP o sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Sitio web: www.inai.org.mx
• Sistema ARCO del INAI: micrositios.inai.org.mx/arco
• Teléfono: 800 835 4324

Le recomendamos que antes de presentar una reclamación ante el INAI, intente resolverlo directamente con el CIT a través de los medios de contacto indicados en el numeral 1 del presente Aviso.

14. Legislación Aplicable

El presente Aviso de Privacidad se rige por:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) — D.O.F. 05-07-2010
• Reglamento de la LFPDPPP — D.O.F. 21-12-2011
• Lineamientos del Aviso de Privacidad — D.O.F. 17-01-2013
• Parámetros de Autorregulación en Materia de Protección de Datos Personales — INAI 2018
• Ley General de Salud — artículos 136 y 136 bis (confidencialidad del expediente)
• NOM-004-SSA3-2012 — Del expediente clínico
• NOM-024-SSA3-2012 — Sistemas de información en salud

Centro Integral de Tiroides
Cañaverales 222, Tlalpan, Ciudad de México, C.P. 14330
Hospital MAC Cuemanco
Tel: 56 5486 0562 | [email protected]
centrointegraldetiroides.mx