AVISO DE PRIVACIDAD INTEGRAL
Dr. Diego Araiza — Cardiología
Última actualización: 18 de agosto del 2026
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
[DR. DIEGO ARAIZA GARAYGORDOBIL], médico especialista en Cardiología, con cédula profesional [8061768] y cédula de especialidad [11063515], con domicilio en [Puente de piedra 150, Toriello Guerra, Tlalpan, Ciudad de México, CP 14050], es el responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la Ley").
Datos de contacto para asuntos de privacidad:
Correo electrónico: [[email protected]
Teléfono: [5556066401]
Domicilio: el señalado en este numeral.
En cumplimiento del artículo 29 de la Ley, se designa a [Diego Araiza Garaygordobil] como la persona encargada de dar trámite a las solicitudes para el ejercicio de tus derechos.
2. DATOS PERSONALES QUE SE TRATAN
Para las finalidades señaladas en este aviso, tratamos las siguientes categorías de datos personales:
a) Datos de identificación y contacto: nombre completo, fecha de nacimiento, edad, sexo, ciudad y país de residencia, domicilio, correo electrónico, teléfono y/o número de WhatsApp.
b) Datos fiscales (únicamente si solicitas factura): RFC, razón social, régimen fiscal, domicilio fiscal y uso de CFDI.
c) Datos personales sensibles: de conformidad con el artículo 2, fracción VI de la Ley, se tratan datos personales sensibles relativos a tu estado de salud presente, pasado y futuro, que incluyen de manera enunciativa: antecedentes personales patológicos y familiares, motivo de consulta y sintomatología, medicamentos y suplementos que consumes, alergias, hábitos de actividad física, consumo de tabaco y alcohol, mediciones antropométricas y signos vitales, resultados de estudios de laboratorio y de gabinete (electrocardiogramas, ecocardiogramas, estudios de imagen, entre otros), diagnósticos, tratamientos prescritos, notas de evolución y cualquier otra información clínica que se genere con motivo de tu atención médica.
Te informamos expresamente que los datos de la categoría (c) son datos personales sensibles. Su tratamiento requiere tu consentimiento expreso y por escrito, en términos del artículo 8 de la Ley. La base de datos que los contiene se crea con la finalidad legítima, concreta y explícita de prestarte atención médica e integrar tu expediente clínico, conforme a la NOM-004-SSA3-2012.
No solicitamos ni requerimos datos sobre tu origen racial o étnico, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual, salvo que tú los proporciones voluntariamente por ser clínicamente relevantes para tu atención.
3. FINALIDADES DEL TRATAMIENTO
3.1 Finalidades necesarias
Son las que dan origen y son indispensables para la relación médico-paciente. Si te opones a ellas, no será posible brindarte atención médica.
1. Identificarte y acreditar tu identidad como paciente.
2. Integrar, actualizar, resguardar y conservar tu expediente clínico, en cumplimiento de la NOM-004-SSA3-2012.
3. Realizar tu valoración cardiológica, establecer un diagnóstico, indicar estudios y prescribir y dar seguimiento a tu tratamiento, ya sea de manera presencial o a distancia.
4. Preparar tu consulta con antelación a partir de la información que proporciones en el cuestionario de pre-consulta.
5. Agendar, confirmar, reprogramar o cancelar tus citas, y contactarte por correo electrónico, teléfono o WhatsApp para asuntos relacionados con tu atención médica.
6. Emitir recetas, órdenes de estudio, resúmenes clínicos, constancias e informes médicos que solicites o que resulten necesarios.
7. Coordinar tu atención con otros profesionales de la salud, laboratorios, gabinetes de imagen y establecimientos para la atención médica, cuando sea necesario para tu diagnóstico o tratamiento.
8. Realizar el cobro de los servicios, emitir comprobantes fiscales y cumplir obligaciones fiscales y contables.
9. Cumplir con obligaciones legales, sanitarias y de reporte epidemiológico, y atender requerimientos fundados y motivados de autoridades competentes.
10. Acreditar la debida prestación del servicio y, en su caso, ejercer o defender derechos ante cualquier autoridad.
Fundamento: el tratamiento para estas finalidades se realiza con tu consentimiento y, además, se ubica en los supuestos del artículo 9, fracciones I, IV y VI de la Ley.
3.2 Finalidades adicionales
No son necesarias para tu atención médica. Puedes negarte a ellas sin que eso afecte en modo alguno tu atención.
1. Enviarte recordatorios de cita y de seguimiento por correo electrónico o WhatsApp.
2. Enviarte contenidos educativos e informativos sobre salud cardiovascular, boletines y avisos sobre servicios del consultorio.
3. Aplicarte encuestas de satisfacción y de calidad en la atención.
4. Utilizar tu información clínica previamente disociada o anonimizada —es decir, sin ningún dato que permita identificarte— con fines estadísticos, de docencia médica, de publicación científica o de investigación en salud.
Para manifestar tu negativa a estas finalidades adicionales puedes: (i) no marcar la casilla correspondiente en el formulario de pre-consulta; (ii) enviar un correo a [[email protected]] con el asunto "Limitación de finalidades adicionales"; o (iii) comunicarlo verbalmente durante tu consulta. Dispones de cinco días hábiles a partir de que conozcas este aviso para manifestar tu negativa; también puedes hacerlo en cualquier momento posterior.
4. OPCIONES Y MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE TUS DATOS
Además de lo señalado en el numeral anterior, puedes:
- Solicitar por escrito a [[email protected]] que se limite el uso o divulgación de tus datos personales para finalidades específicas.
- Solicitar tu inscripción en nuestro listado de exclusión interno, para dejar de recibir cualquier comunicación con fines informativos o educativos. La inscripción se confirmará por escrito en un plazo máximo de cinco días hábiles.
- Darte de baja de cualquier comunicación electrónica mediante el enlace de cancelación incluido en cada mensaje.
La limitación del uso o divulgación no aplica respecto de la información que debe permanecer en tu expediente clínico por mandato de la NOM-004-SSA3-2012.
5. MEDIOS PARA EJERCER TUS DERECHOS ARCO Y PARA REVOCAR TU CONSENTIMIENTO
Tienes derecho a Acceder a tus datos personales, a solicitar su Rectificación cuando sean inexactos o estén incompletos, a solicitar su Cancelación cuando consideres que no son necesarios para alguna de las finalidades señaladas, y a Oponerte a su tratamiento para fines específicos (artículos 21 a 26 de la Ley). Asimismo, puedes revocar en cualquier momento el consentimiento que otorgaste, sin efectos retroactivos (artículo 7 de la Ley).
Procedimiento:
1. Envía tu solicitud al correo [[email protected]] con el asunto "Derechos ARCO", o preséntala por escrito en el domicilio señalado en el numeral 1.
2. Tu solicitud debe contener, conforme al artículo 28 de la Ley:
- Tu nombre y un domicilio o cualquier otro medio para recibir la respuesta.
- Copia de una identificación oficial vigente que acredite tu identidad o, en su caso, la personalidad e identidad de tu representante legal, acompañada del documento que acredite la representación.
- La descripción clara y precisa de los datos personales respecto de los que ejerces el derecho (salvo tratándose del derecho de acceso).
- La descripción del derecho que deseas ejercer o de lo que solicitas.
- Cualquier otro elemento o documento que facilite la localización de tus datos personales.
- Tratándose de rectificación, deberás indicar las modificaciones a realizar y aportar la documentación que sustente tu petición (artículo 30 de la Ley).
3. Plazos: te comunicaremos la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de tu solicitud, y de resultar procedente, la haremos efectiva dentro de los quince días siguientes a esa comunicación. Ambos plazos pueden ampliarse por una sola vez y por un periodo igual cuando las circunstancias del caso lo justifiquen (artículo 31 de la Ley).
4. Costo: el ejercicio de estos derechos es gratuito. Solo podremos cobrarte los costos de reproducción, copias o envío, conforme al artículo 34 de la Ley.
Limitación importante sobre la cancelación: conforme al artículo 25 de la Ley, no estamos obligados a cancelar tus datos personales cuando deban ser tratados por disposición legal. Tu expediente clínico debe conservarse por un periodo mínimo de cinco años contados a partir de la fecha del último acto médico, de acuerdo con la NOM-004-SSA3-2012. Por ello, una solicitud de cancelación no podrá afectar la información clínica sujeta a ese plazo de conservación, aunque sí podrá aplicarse a datos que no formen parte del expediente (por ejemplo, tus datos en listas de comunicación).
Igualmente, la revocación de tu consentimiento para el tratamiento de datos sensibles implicará la imposibilidad de continuar brindándote atención médica, pero no libera de la obligación legal de conservar el expediente clínico ya generado.
6. TRANSFERENCIAS DE DATOS PERSONALES
Tus datos personales podrán ser transferidos, exclusivamente para las finalidades señaladas y sin requerir tu consentimiento, en los supuestos del artículo 36 de la Ley, a los siguientes destinatarios:
- Otros profesionales de la salud, laboratorios clínicos, gabinetes de imagen y establecimientos para la atención médica. Finalidad: interconsulta, realización de estudios, referencia y continuidad de tu atención. Fundamento: artículo 36, fracción II.
- Autoridades sanitarias (Secretaría de Salud, COFEPRIS). Finalidad: cumplimiento de obligaciones sanitarias y de vigilancia epidemiológica. Fundamento: artículo 36, fracciones I y V.
- Autoridades judiciales, ministeriales y administrativas competentes. Finalidad: atención de requerimientos fundados y motivados; procuración y administración de justicia. Fundamento: artículo 36, fracciones V y VI.
- Autoridades fiscales (SAT). Finalidad: cumplimiento de obligaciones fiscales. Fundamento: artículo 36, fracción I.
- Asesores legales o contables, y compañías aseguradoras. Finalidad: defensa de derechos en procesos judiciales; gestión de reembolsos que tú solicites. Fundamento: artículo 36, fracciones IV, VI y VII.
Fuera de estos supuestos, no transferiremos tus datos personales a ningún tercero sin tu consentimiento. En particular, no vendemos, rentamos ni comercializamos tu información con fines publicitarios o comerciales de terceros.
Todo tercero receptor asumirá las mismas obligaciones que corresponden a este responsable, conforme al artículo 35 de la Ley.
Remisiones a personas encargadas: utilizamos proveedores tecnológicos que tratan datos por cuenta y bajo instrucciones del responsable, y que no se consideran transferencias. Con cada uno se han establecido las medidas necesarias para garantizar la confidencialidad y seguridad de tu información.
7. ATENCIÓN MÉDICA A DISTANCIA (TELEMEDICINA)
Cuando tu consulta se realice a distancia, el tratamiento de tus datos se sujeta adicionalmente al Capítulo VI Bis "Salud Digital" de la Ley General de Salud. Utilizamos [Grain], que cuenta con cifrado de la comunicación. Las sesiones no son grabadas, salvo que otorgues por separado tu consentimiento expreso para ello. La atención a distancia requiere que otorgues previamente el consentimiento informado correspondiente, en términos del artículo 71 Septies, fracción III de la Ley General de Salud.
8. MEDIDAS DE SEGURIDAD
En cumplimiento del artículo 18 de la Ley, hemos implementado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción, o uso, acceso o tratamiento no autorizado, entre ellas: [ACCESO RESTRINGIDO Y CON CONTRASEÑA A LOS SISTEMAS], [CIFRADO DE LA INFORMACIÓN EN TRÁNSITO Y EN REPOSO], [RESGUARDO BAJO LLAVE DE LOS EXPEDIENTES FÍSICOS], [RESPALDOS PERIÓDICOS] y [ACUERDOS DE CONFIDENCIALIDAD CON EL PERSONAL]. Todo el personal que interviene en tu atención está sujeto al secreto médico profesional.
En caso de que ocurra una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata, conforme al artículo 19 de la Ley.
9. PLAZO DE CONSERVACIÓN
Tu expediente clínico se conservará por un periodo mínimo de cinco años contados a partir de la fecha del último acto médico (NOM-004-SSA3-2012). Los datos fiscales se conservarán por el plazo que establezca la legislación fiscal aplicable. Los datos utilizados para finalidades adicionales se conservarán hasta que manifiestes tu negativa. Concluidos los plazos, los datos serán bloqueados y posteriormente suprimidos.
10. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO
Nuestro sitio web [www.drdiegoaraiza.com] utiliza cookies y tecnologías similares que recaban datos de comportamiento de navegación (dirección IP, tipo de navegador, páginas visitadas y tiempo de navegación) con la finalidad de mejorar la experiencia de uso y obtener estadísticas agregadas. Estas tecnologías no recaban datos de salud. Puedes deshabilitarlas en la configuración de tu navegador; hacerlo puede afectar algunas funciones del sitio.
11. CAMBIOS AL AVISO DE PRIVACIDAD
Nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación de nuestros servicios.
Estas modificaciones estarán disponibles en [www.drdiegoaraiza.com/aviso-de-privacidad, en la que siempre se señalará la fecha de la última actualización. Cuando el cambio sea sustancial, te lo comunicaremos adicionalmente por correo electrónico a la dirección que nos hayas proporcionado, y en su caso te solicitaremos nuevamente tu consentimiento.
12. AUTORIDAD COMPETENTE
Si consideras que tu derecho a la protección de datos personales ha sido lesionado, o presumes alguna violación a las disposiciones de la Ley, puedes presentar tu solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.
13. CONSENTIMIENTO
Al proporcionar tus datos personales a través del formulario de pre-consulta, por medios electrónicos, verbalmente o en el consultorio, y al marcar las casillas de aceptación correspondientes, manifiestas que has leído, entendido y aceptado los términos del presente Aviso de Privacidad Integral, y otorgas tu consentimiento expreso para el tratamiento de tus datos personales, incluidos los datos personales sensibles relativos a tu salud, en los términos aquí descritos.
