Aviso de Privacidad

Centro Integral de Tiroides
Última actualización: 10 de octubre de 2026 · Versión 2.0 (sustituye a la versión 1.0 del 24 de junio de 2026)

1. Responsable del tratamiento y domicilio

La Dra. Saraí Zavala Vázquez, persona física con actividad profesional como médica cirujana, que actúa bajo el nombre comercial Centro Integral de Tiroides, con domicilio en Cañaverales 222, Tlalpan, C.P. 14330, Ciudad de México, dentro del Hospital MAC Cuemanco, es la responsable del tratamiento de los datos personales que usted proporciona a través de este sitio, de los canales de contacto del CIT y durante su atención médica con ella.

Persona o departamento de datos personales (para solicitudes ARCO y dudas de privacidad): Oficial de Privacidad del CIT. Correo: [email protected] · Teléfono / WhatsApp: 56 5486 0562 · Atención telefónica: lunes a viernes de 9:00 a 17:00 h; las solicitudes por correo se reciben a cualquier hora · Domicilio: el señalado arriba.

2. Marco jurídico aplicable

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), a las disposiciones reglamentarias y administrativas que resulten aplicables, a la Ley General de Salud y a la NOM-004-SSA3-2012, Del expediente clínico. La autoridad competente en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno.

3. Datos personales que tratamos

• Identificación y contacto: nombre, edad o fecha de nacimiento, sexo, teléfono, correo electrónico y, cuando se requiera, domicilio.
• Datos personales sensibles de salud: motivo de consulta, síntomas, antecedentes personales y familiares, medicamentos, estudios de laboratorio y de imagen, resultados de ultrasonido y de biopsia, diagnósticos, tratamientos, notas clínicas, consentimientos informados y, solo con su autorización, imágenes clínicas.
• Facturación y pago: RFC, nombre o razón social, régimen fiscal, domicilio fiscal, uso del CFDI y datos del comprobante. Los datos de su tarjeta los captura directamente el procesador de pagos; el CIT no los recibe ni los almacena.
• Navegación y dispositivo: dirección IP, tipo de navegador y dispositivo, páginas consultadas y eventos de uso del sitio, conforme a la sección 8.
• Contenido de comunicaciones: los mensajes, formularios y archivos que usted nos envía por WhatsApp, Messenger, Instagram, correo electrónico o el sitio.
• Imagen, voz o testimonio: únicamente si usted firma una autorización escrita específica.

Le pedimos limitar la información clínica que envía por mensajería a lo indispensable; el detalle de su salud se recaba de preferencia en consulta.

4. Consentimiento expreso y por escrito para datos sensibles

Los datos de salud son datos personales sensibles. Para tratarlos requerimos su consentimiento expreso y por escrito, que usted otorga mediante la casilla de autorización del formulario de cita y/o mediante su firma autógrafa, firma electrónica o mecanismo de autenticación que el CIT establezca en su consulta. Puede revocarlo en cualquier momento conforme a la sección 11.

No se requiere su consentimiento cuando el tratamiento sea necesario para cumplir una disposición legal, para el ejercicio o cumplimiento de derechos y obligaciones derivados de la relación jurídica con usted, en una situación de emergencia que ponga en riesgo su vida o su integridad, para su atención médica mientras usted no pueda otorgarlo, o cuando lo ordene una autoridad judicial.

5. Finalidades del tratamiento

5.1 Finalidades primarias (necesarias para la relación con usted)

• Registrar y atender su solicitud de cita, confirmarla, recordarla y reprogramarla.
• Preparar y brindar atención médica: valoración clínica, ultrasonido, biopsia y seguimiento, y la coordinación con otros profesionales que usted requiera.
• Integrar, conservar y proteger su expediente clínico conforme a la ley.
• Responder sus preguntas y comunicarnos con usted sobre su atención.
• Cobrar, facturar y llevar la contabilidad de los servicios prestados.
• Atender solicitudes ARCO, quejas y reclamaciones, y defender derechos del CIT en procedimientos.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.
• Generar información estadística o de mejora del servicio de forma disociada, sin posibilidad de identificarle.

5.2 Finalidad secundaria (opcional; requiere su consentimiento aparte)

• Publicar su testimonio o su caso, con un nombre abreviado o modificado, y usar datos disociados o con nombre modificado con fines estadísticos y de publicidad, en este sitio o en redes sociales del CIT. Solo se hace con una autorización escrita, específica y revocable, distinta del consentimiento informado de cada procedimiento. Si usted no la firma, o la revoca, su atención no se afecta y el testimonio se retira.

A partir del 10 de octubre de 2026, el CIT no utiliza sus datos de salud ni sus datos de contacto para publicidad, perfilamiento ni remarketing. Si en el futuro quisiéramos enviarle boletines u otros contenidos, le pediremos su consentimiento por separado y podrá darse de baja en cualquier momento. Cualquier finalidad nueva requerirá, además, su consentimiento previo.

6. Encargados y proveedores que tratan datos por cuenta del CIT

Para operar el sitio y la atención contamos con proveedores que tratan datos personales por nuestra cuenta (“encargados”) conforme a nuestras instrucciones, mediante contrato o condiciones de servicio que los obligan a la confidencialidad y a la seguridad de la información. Para que este aviso siga siendo exacto aunque un proveedor cambie, los identificamos por categoría y ubicación. Usted puede pedir en cualquier momento el detalle vigente escribiendo a [email protected].

• Alojamiento y servidores del sitio y de los sistemas del CIT: México y, en su caso, Estados Unidos o la Unión Europea.
• Red de entrega de contenido, DNS y seguridad web: infraestructura global, incluyendo Estados Unidos.
• Respaldos de información: México y/o Estados Unidos.
• Correo electrónico y envío de mensajes transaccionales: Estados Unidos y/o Unión Europea.
• Mensajería (Meta Platforms: WhatsApp, Messenger e Instagram; llamadas y SMS): plataformas y proveedores de telecomunicaciones en Estados Unidos y otros países. Cuando usted nos escribe por estos medios, su mensaje también es tratado por la plataforma conforme a su propio aviso de privacidad.
• Procesamiento de pagos en línea: México. Captura los datos de su tarjeta directamente; el CIT no los almacena.
• Facturación electrónica (CFDI): México, cuando aplique.
• Analítica web: Estados Unidos. Solo si usted acepta las cookies de analítica (sección 8).
• Prevención de spam y abuso en formularios: Estados Unidos.
• Mapas y calendarios: Estados Unidos, solo con los datos mínimos necesarios.
• Asistente automatizado con inteligencia artificial: Estados Unidos (sección 9).
• Desarrollo, mantenimiento y soporte técnico del sitio: México.

Algunos de estos proveedores se encuentran fuera de México. Los datos de salud se comparten con ellos solo en la medida necesaria para el servicio contratado.

7. Transferencias de datos personales

7.1 Transferencias que no requieren su consentimiento

Conforme a la ley, podemos comunicar sus datos, sin su consentimiento, en los siguientes casos:

• A profesionales de la salud y establecimientos que participan en su prevención, diagnóstico, tratamiento o atención (por ejemplo, radiología, patología o citopatología, endocrinología, laboratorios y el hospital sede), únicamente en lo necesario para esa atención.
• A autoridades sanitarias, fiscales, judiciales o administrativas cuando una ley, tratado u orden de autoridad competente lo exija, o por razones de interés público o procuración o administración de justicia.
• Cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso, o para mantener o cumplir la relación jurídica entre usted y el CIT.

7.2 Transferencias que sí requieren su consentimiento

Si usted desea que enviemos sus datos a su aseguradora, a un tercero pagador, a otro médico o institución que usted designe, o a cualquier otro destinatario distinto de los de la sección 7.1, se lo pediremos por escrito en ese momento, indicando el destinatario y los datos que se comunicarían. Si usted no acepta, no se realizará la transferencia y su atención no se verá afectada. Mientras usted no otorgue ese consentimiento, se entiende que no acepta transferencias distintas a las de la sección 7.1.

8. Cookies y tecnologías de rastreo

• Técnicas y de seguridad (necesarias): mantienen la sesión, protegen los formularios y previenen abuso.
• cit_consent: guarda su decisión sobre las cookies de analítica durante 6 meses.
• cit_testi_idx: cookie de sesión que rota los testimonios mostrados; no le identifica.
• Analítica (Google Analytics 4): mide el uso del sitio de forma agregada. El sitio le pide su consentimiento antes de establecer cookies de analítica. Si no lo acepta, no se establecen cookies de analítica en su navegador; el servicio puede recibir señales agregadas y sin cookies que no le identifican.

A la fecha de esta versión, el sitio no utiliza el Meta Pixel, la API de Conversiones de Meta ni herramientas de remarketing, y no envía a plataformas publicitarias datos de contacto ni de salud; Google Analytics 4 es la única herramienta de analítica. Si en el futuro se incorporan herramientas de medición publicitaria, solo se activarán con su consentimiento, no recibirán datos de salud ni de contacto, y este aviso se actualizará antes de su uso. Puede cambiar su decisión borrando las cookies del sitio en su navegador, lo que hará que se le vuelva a preguntar.

9. Asistente automatizado y tratamiento sin intervención humana

Algunos canales de mensajería del CIT cuentan con un asistente automatizado con inteligencia artificial que responde dudas generales y apoya el agendamiento. Para ello, el texto de sus mensajes puede ser procesado en servidores de un proveedor de inteligencia artificial ubicado en Estados Unidos, que actúa como encargado. El asistente no emite diagnósticos ni toma decisiones médicas y no sustituye la valoración de un profesional; está configurado para no emitir diagnósticos ni indicaciones médicas, y si recibe información de ese tipo, no la siga y consulte a la Dra. Zavala. Para urgencias, llame al 911. Al escribir al asistente usted acepta que su mensaje sea tratado como se describe en este aviso; le pedimos no enviar datos clínicos ni documentos médicos por ese medio. Usted puede solicitar en cualquier momento que una persona del CIT atienda su caso y puede oponerse al tratamiento automatizado de sus datos escribiendo a [email protected].

10. Derechos ARCO: acceso, rectificación, cancelación y oposición

Usted, o su representante legal debidamente acreditado, puede acceder a sus datos y conocer cómo los tratamos; rectificarlos cuando sean inexactos o estén incompletos; solicitar su cancelación; y oponerse a su tratamiento por causa legítima o cuando se trate de un tratamiento automatizado sin intervención humana.

Cómo presentar su solicitud

Envíe su solicitud a [email protected], al domicilio del CIT o preséntela en persona, dirigida al Oficial de Privacidad. Debe incluir: (i) su nombre y un medio para comunicarle la respuesta; (ii) documentos que acrediten su identidad o la representación de quien actúa en su nombre; (iii) la descripción clara y precisa de los datos y del derecho que desea ejercer; (iv) cualquier elemento que facilite localizar los datos; y (v) en caso de rectificación, la modificación solicitada y los documentos que la sustenten.

Plazos y costo

• Le responderemos en un máximo de veinte días contados desde la recepción de su solicitud completa.
• Si procede, el derecho se hará efectivo dentro de los quince días siguientes a la respuesta.
• Ambos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen, y se lo notificaremos.
• El ejercicio de sus derechos es gratuito; solo podrán cobrarse los costos de reproducción o envío de documentos, en los términos de la ley.

Alcance de la cancelación

La cancelación implica un periodo de bloqueo y después la supresión de los datos. No procede cancelar datos cuando deban conservarse por una obligación legal, por la relación jurídica vigente o cuando se trate de datos tratados para prevención o diagnóstico médicos sujetos a deber de secreto, como ocurre con el expediente clínico mientras corra el plazo legal de conservación. En ese caso se lo explicaremos por escrito y mantendremos los datos bloqueados, con acceso restringido.

11. Revocación del consentimiento y limitación del uso

Puede revocar su consentimiento, o limitar el uso o la divulgación de sus datos, escribiendo a [email protected] o en persona en el CIT. La revocación no tiene efectos retroactivos y no impide conservar los datos que la ley obliga a guardar. Usted también puede: rechazar las cookies de analítica, no firmar o revocar la autorización de testimonio y solicitar que no se le contacte por canales distintos a los operativos de su cita.

12. Conservación, bloqueo y supresión

• Expediente clínico: se conserva el plazo que fija la NOM-004-SSA3-2012 (mínimo cinco años contados a partir del último acto médico), o el mayor que exija la ley o una autoridad, o que resulte necesario para la continuidad de la atención de un padecimiento.
• Datos de facturación y contabilidad: los plazos que establezcan las disposiciones fiscales.
• Solicitudes que no llegan a consulta: el tiempo necesario para atenderlas y, después, se bloquean y se suprimen.
• Testimonios y autorizaciones: mientras la autorización esté vigente; al revocarla se retira el testimonio.

Concluido el plazo, los datos se bloquean durante el tiempo que la ley prevea para efectos de responsabilidades y después se suprimen de forma segura.

13. Medidas de seguridad y vulneraciones

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas: comunicaciones cifradas (HTTPS), control de accesos por perfil, autenticación reforzada para cuentas administrativas, respaldos y compromisos de confidencialidad para el personal y los proveedores. Ninguna medida es infalible.

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata, indicando qué ocurrió, qué datos se vieron afectados, las medidas que tomamos y las que usted puede adoptar.

14. Menores de edad y personas que no pueden decidir por sí mismas

Los datos de menores de edad deben ser proporcionados por su padre, madre, tutor o representante legal, quien otorga el consentimiento en su nombre y puede ejercer los derechos ARCO. No recabamos intencionalmente datos de menores sin esa intervención.

15. Otros profesionales y el hospital sede

En su atención pueden participar profesionales independientes (por ejemplo, radiología, patología o citopatología y endocrinología). Cada uno es responsable de su propia documentación clínica, y el CIT recibe sus informes para integrarlos a su atención, con su consentimiento o conforme a las excepciones de la sección 7.1. El Hospital MAC Cuemanco y cualquier otro establecimiento donde usted sea atendido tratan los datos que ellos recaban conforme a su propio aviso de privacidad.

16. Personas que proporcionaron sus datos antes de esta versión

Esta versión 2.0 le aplica desde su publicación. Si usted proporcionó datos antes del 10 de octubre de 2026, puede ejercer sus derechos ARCO y solicitar información sobre los terceros a quienes se hayan comunicado sus datos, escribiendo a [email protected].

Hasta el 10 de octubre de 2026 el sitio utilizó herramientas de medición publicitaria de Meta Platforms; a la fecha están desactivadas. Si usted envió el formulario de cita antes de esa fecha, puede solicitar al CIT información sobre los datos que se hayan comunicado a esa plataforma, oponerse a ese tratamiento o pedir su cancelación, escribiendo a [email protected].

17. Cambios a este aviso

Podemos modificar este aviso por cambios normativos, de nuestras prácticas o de los proveedores. La versión vigente estará siempre en esta página, con su fecha. Si el cambio afecta finalidades o transferencias que requieren su consentimiento, se lo comunicaremos por un medio a nuestro alcance (correo, mensaje o aviso en consultorio) y, cuando la ley lo exija, le pediremos de nuevo su consentimiento.

18. Autoridad y vías de reclamación

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o que su solicitud ARCO no fue atendida, puede presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno dentro del plazo que señale la ley, contado desde la respuesta del CIT o desde el vencimiento del plazo para darla, sin perjuicio de las acciones civiles o de otra naturaleza que le correspondan.

19. Contacto

[email protected]
56 5486 0562
Cañaverales 222, Tlalpan, C.P. 14330, Ciudad de México (Hospital MAC Cuemanco)

Centro Integral de Tiroides · Aviso de Privacidad Integral y Simplificado · Versión 2.0 · 10 de octubre de 2026