Aviso de Privacidad Integral

​

1. Identidad y domicilio del responsable

David Ávila Aguirre, persona física que presta servicios médicos bajo el nombre comercial Cirugía Ortopédica y Rehabilitación Especializada CORE —en adelante, “CORE”—, es el responsable del tratamiento y protección de sus datos personales.

Domicilio: Av. Central Guillermo González Camarena 911 Poniente, C.P. 45136, Nivel 4, consultorio 6-A, Zapopan, Jalisco, México.

Teléfono: 33 2647 7833.

Este aviso aplica a los datos personales recabados durante la atención presencial, por teléfono, mediante los formularios de www.coregdl.com, por WhatsApp y a través de otros medios utilizados para solicitar información, agendar citas, proporcionar atención médica, integrar el expediente clínico, realizar trámites administrativos, facturación, seguros, procedimientos y seguimiento.

2. Datos personales tratados

Dependiendo de la relación y del servicio solicitado, CORE podrá tratar las siguientes categorías de datos personales:

Datos de identificación y contacto

Nombre, edad, fecha de nacimiento, sexo, domicilio, teléfono, correo electrónico, firma y, cuando sea necesario, documentos o datos que permitan verificar la identidad del paciente, titular, familiar, tutor, representante o responsable del pago.

Datos administrativos, fiscales y de pago

Registro Federal de Contribuyentes, domicilio fiscal, constancia de situación fiscal, información necesaria para facturación, forma de pago y datos administrativos relacionados con los servicios prestados.

CORE no deberá conservar datos completos de tarjetas bancarias cuando el pago sea procesado directamente por una institución financiera o proveedor de pagos.

Datos patrimoniales y de seguros

Información sobre pólizas, aseguradoras, número de afiliación o siniestro, autorizaciones, cartas de cobertura, reembolsos, presupuestos y documentación necesaria para gestionar la atención o el pago de servicios médicos.

Datos personales sensibles de salud

CORE podrá tratar datos sensibles relativos al estado de salud presente o futuro, entre ellos: motivo de consulta, síntomas, antecedentes personales y familiares, padecimientos, diagnósticos, evolución clínica, tratamientos, medicamentos, alergias, discapacidades, cirugías, procedimientos, rehabilitación, exploración física, estudios de laboratorio, estudios de imagen, fotografías clínicas, videos clínicos, notas médicas, recetas, incapacidades, referencias, interconsultas y demás información necesaria para proporcionar atención médica.

Datos de familiares, representantes y contactos de emergencia

Podrán tratarse nombres, teléfonos, relación con el paciente y demás información necesaria de familiares, tutores, representantes, responsables del pago o contactos de emergencia.

Quien proporcione datos personales de otra persona declara que cuenta con autorización para hacerlo y deberá informarle sobre la existencia de este aviso cuando resulte posible.

Datos técnicos de navegación

Cuando se utiliza el sitio web, pueden recabarse automáticamente dirección IP, tipo de dispositivo, sistema operativo, navegador, fecha y hora de acceso, páginas consultadas, tiempo de navegación, identificadores de sesión e información obtenida mediante cookies o tecnologías similares.

Los formularios públicos de contacto y de derechos ARCO no están destinados a recibir diagnósticos, identificaciones oficiales, fotografías clínicas, estudios, recetas ni expedientes médicos.

3. Forma de obtención de los datos

Los datos pueden obtenerse:

• Directamente de la persona titular, de manera presencial, telefónica o electrónica.

• Mediante los formularios de www.coregdl.com.

• Mediante WhatsApp, cuando la persona titular elija voluntariamente ese canal.

• A través de familiares, tutores, representantes o responsables del paciente.

• De otros profesionales o establecimientos de salud, laboratorios, gabinetes, hospitales o aseguradoras, cuando la persona titular lo solicite, lo autorice o la comunicación sea necesaria y legalmente permitida para su atención.

Cuando los datos no se obtengan directamente de la persona titular, CORE pondrá este aviso a su disposición en el primer contacto que resulte razonablemente posible.

4. Finalidades del tratamiento

​

Finalidades primarias y necesarias

CORE tratará los datos personales para:

1. Identificar y contactar al paciente o solicitante.

2. Responder solicitudes de información.

3. Agendar, confirmar, reprogramar o cancelar citas, valoraciones, procedimientos y sesiones de rehabilitación.

4. Proporcionar valoración, diagnóstico, tratamiento, procedimientos médicos, rehabilitación y seguimiento.

5. Integrar, actualizar, utilizar, conservar y resguardar el expediente clínico.

6. Elaborar notas médicas, recetas, constancias, incapacidades, referencias, informes y demás documentos relacionados con la atención.

7. Coordinar estudios, interconsultas, atención hospitalaria, procedimientos, rehabilitación o servicios auxiliares cuando sean necesarios.

8. Dar seguimiento clínico y administrativo.

9. Contactar a familiares, tutores, representantes o contactos de emergencia cuando sea necesario.

10. Gestionar pagos, facturación, presupuestos, reembolsos y trámites con aseguradoras solicitados por el paciente.

11. Cumplir obligaciones médicas, sanitarias, fiscales, administrativas y legales.

12. Atender requerimientos debidamente fundados y motivados de autoridades competentes.

13. Proteger la seguridad de pacientes, personal, instalaciones, sistemas y sitio web.

14. Recibir, verificar y atender solicitudes relacionadas con derechos ARCO, limitación de uso o divulgación y revocación del consentimiento.

15. Elaborar estadísticas internas de operación y calidad, utilizando información disociada o agregada cuando ello sea posible.

La negativa a proporcionar datos necesarios para la atención médica, la integración del expediente clínico, la facturación o los trámites solicitados podría impedir que CORE proporcione el servicio correspondiente.

Finalidades secundarias

CORE no utilizará los datos personales ni los datos sensibles de salud para publicidad, prospección comercial, venta de bases de datos, elaboración de perfiles publicitarios o envío de promociones.

Tampoco publicará testimonios, fotografías, videos, imágenes clínicas o información identificable de pacientes en redes sociales, publicidad, presentaciones, docencia o publicaciones sin obtener previamente una autorización específica, expresa y separada.

La negativa a cualquier finalidad secundaria no afectará la prestación de servicios médicos.

5. Consentimiento para el tratamiento

Como regla general, el tratamiento de datos personales estará sujeto al consentimiento de la persona titular, salvo las excepciones previstas por la legislación.

Cuando corresponda legalmente, CORE obtendrá el consentimiento expreso y por escrito para tratar datos personales sensibles de salud, mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación permitido.

No será necesario obtener consentimiento en los casos permitidos por la ley, incluyendo situaciones de emergencia; cuando el tratamiento sea indispensable para brindar atención médica y la persona titular no se encuentre en condiciones de consentir; para cumplir obligaciones derivadas de una relación jurídica; por disposición legal; o por orden debidamente fundada y motivada de una autoridad competente.

El consentimiento para el tratamiento de datos personales y el consentimiento informado para la realización de un procedimiento médico tienen objetos diferentes. CORE podrá recabarlos en documentos separados o en un mismo documento, siempre que cada autorización esté claramente identificada.

Los datos financieros o patrimoniales serán tratados con consentimiento expreso cuando éste sea requerido legalmente.

6. Encargados, recepción y transferencias

Los datos enviados mediante los formularios del sitio tienen como destinatario a David Ávila Aguirre, responsable de CORE. Su recepción directa por el responsable no constituye una transferencia a un tercero.

CORE podrá apoyarse en proveedores de alojamiento web, formularios, mensajería, agenda, almacenamiento, seguridad, facturación, contabilidad o soporte tecnológico. Cuando estos proveedores traten datos por cuenta de CORE, deberán hacerlo conforme a las instrucciones aplicables, con deberes de confidencialidad y medidas de seguridad.

Si la persona titular utiliza servicios externos, como WhatsApp, esos servicios también podrán tratar información técnica o de comunicación de acuerdo con sus propios términos y avisos de privacidad. Se recomienda no enviar información clínica sensible por esos medios salvo que sea necesario y CORE lo haya indicado.

CORE no vende, renta ni comparte datos personales con fines publicitarios.

CORE podrá realizar transferencias de datos sin consentimiento cuando estén permitidas por la legislación, por ejemplo:

1. A profesionales de la salud, hospitales, laboratorios, gabinetes o prestadores sanitarios, cuando sea necesario para prevención, diagnóstico, asistencia o tratamiento médico.

2. A aseguradoras, cuando la persona titular solicite la gestión de una autorización, cobertura, reembolso o pago.

3. A autoridades sanitarias, fiscales, administrativas o judiciales que presenten un requerimiento debidamente fundado y motivado.

4. Cuando la transferencia sea necesaria para proteger la vida, integridad o salud de la persona titular.

5. Cuando sea necesaria para el reconocimiento, ejercicio o defensa de un derecho.

6. Cuando resulte necesaria para el mantenimiento o cumplimiento de la relación jurídica entre CORE y la persona titular.

CORE no realiza actualmente transferencias que requieran consentimiento adicional. Si en el futuro pretendiera efectuar una transferencia que sí lo requiera, solicitará previamente el consentimiento correspondiente y actualizará este aviso.

7. Limitación del uso o divulgación

La persona titular puede solicitar que se limite el uso o divulgación de sus datos personales mediante:

• El formulario de derechos ARCO ubicado al final de esta página, o

• Un escrito presentado en el domicilio de CORE.

La solicitud deberá indicar el uso o divulgación que desea limitar y los datos necesarios para identificar la relación con CORE.

Cuando se solicite dejar de recibir confirmaciones o recordatorios de citas, CORE atenderá la petición; sin embargo, ello puede afectar la posibilidad de comunicar cambios relacionados con una cita o servicio solicitado.

8. Revocación del consentimiento

La persona titular podrá revocar su consentimiento en cualquier momento, sin efectos retroactivos, mediante el formulario de derechos ARCO de esta página o mediante escrito presentado en el domicilio de CORE.

La solicitud deberá contener nombre, medio para recibir notificaciones, descripción del consentimiento que desea revocar y datos que permitan localizar la información correspondiente.

La revocación no procederá ni producirá la eliminación inmediata de información cuando el tratamiento sea necesario para cumplir obligaciones médicas, sanitarias, fiscales, contractuales o legales; proteger derechos de la persona titular o de terceros; conservar el expediente clínico; o atender responsabilidades derivadas de la relación jurídica.

9. Derechos ARCO

La persona titular o su representante legal puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales conserva CORE y las condiciones generales de su tratamiento.

• Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.

• Cancelación: solicitar el bloqueo y, cuando legalmente proceda, la posterior supresión de los datos.

• Oposición: solicitar, por causa legítima, que cese un tratamiento específico.

La solicitud podrá iniciarse mediante el formulario ubicado al final de esta página o presentarse por escrito en el domicilio de CORE.

Deberá incluir:

1. Nombre completo de la persona titular.

2. Domicilio, correo electrónico u otro medio para recibir notificaciones.

3. Descripción del derecho que desea ejercer o de lo que solicita.

4. Descripción clara de los datos personales involucrados, salvo cuando se solicite acceso general.

5. Información que facilite la localización de los datos.

6. En una rectificación, el cambio solicitado y la documentación que lo sustente.

7. En una oposición, la causa legítima y la situación específica que motiva la solicitud.

8. La modalidad en la que desea recibir la información, cuando se trate de acceso.

9. Documentos que acrediten la identidad de la persona titular y, en su caso, la identidad y facultades de su representante.

Por seguridad, no deberán adjuntarse identificaciones, estudios, fotografías clínicas ni expedientes en el formulario público. Después de recibir la solicitud, CORE indicará el mecanismo para acreditar la identidad, que podrá consistir en el cotejo presencial de documentos originales o en otro procedimiento electrónico con acceso restringido.

Si faltan elementos necesarios, CORE podrá requerirlos por una sola ocasión dentro de los cinco días hábiles siguientes. La persona solicitante contará con diez días hábiles para atender el requerimiento. Si lo atiende, el plazo de respuesta comenzará a correr al día hábil siguiente; si no lo atiende, la solicitud se tendrá por no presentada.

CORE comunicará su determinación en un plazo máximo de veinte días hábiles. Si la solicitud resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO es gratuito. Únicamente podrán cobrarse los costos legalmente permitidos de reproducción, copias o envío. Si la persona titular proporciona el medio necesario para reproducir la información, la entrega se realizará sin costo.

La entrega o modificación de datos sólo se efectuará después de acreditar la identidad de la persona titular o las facultades de su representante.

Cuando una solicitud sea improcedente total o parcialmente, CORE comunicará la causa y, cuando corresponda, proporcionará los elementos que sustenten su determinación.

Si la persona titular no recibe respuesta o considera que su derecho fue vulnerado, podrá presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, en los términos de la legislación vigente.

10. Conservación y eliminación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades de este aviso y los plazos médicos, sanitarios, fiscales, contractuales y legales aplicables.

El expediente clínico se conservará durante un periodo mínimo de cinco años contados a partir de la fecha del último acto médico, sin perjuicio de que pueda conservarse por más tiempo cuando resulte necesario para cumplir obligaciones legales, atender responsabilidades o proteger derechos.

Los datos administrativos, fiscales, de seguros y de pago se conservarán durante los plazos establecidos en las disposiciones aplicables.

Los datos obtenidos mediante solicitudes de contacto que no den lugar a una relación médica o jurídica serán eliminados o disociados cuando dejen de ser necesarios.

Una vez cumplidas las finalidades y los plazos de conservación, los datos serán bloqueados y posteriormente suprimidos o anonimizados mediante medidas razonables de seguridad, salvo que exista una obligación o causa legal para conservarlos.

La cancelación puede no proceder respecto de información necesaria para prevención, diagnóstico, tratamiento o gestión de servicios de salud prestados por un profesional sujeto al deber de secreto, o cuando exista otra excepción prevista legalmente.

11. Seguridad y confidencialidad

CORE mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso, uso, divulgación o tratamiento no autorizado.

El acceso a los datos se limita a las personas que lo necesitan para cumplir sus funciones y que están sujetas a deberes de confidencialidad. Esta obligación subsiste después de terminada su relación con CORE.

Ningún sistema de transmisión o almacenamiento es completamente infalible. Si se presenta una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de las personas titulares, CORE les informará de manera inmediata, proporcionando la información disponible para que puedan tomar las medidas correspondientes.

12. Cookies y tecnologías similares

El sitio www.coregdl.com puede utilizar cookies y tecnologías similares necesarias para su funcionamiento, seguridad, mantenimiento de sesión, medición de tráfico y generación de estadísticas de navegación.

Estas tecnologías pueden recabar dirección IP, navegador, dispositivo, páginas consultadas, fecha, hora, duración de la visita e identificadores técnicos.

CORE no utiliza estas tecnologías para inferir diagnósticos, integrar perfiles médicos ni mostrar publicidad basada en datos sensibles de salud.

La persona usuaria puede administrar o deshabilitar las cookies mediante el panel de preferencias del sitio, cuando esté disponible, o mediante la configuración de su navegador. La desactivación de cookies esenciales puede afectar algunas funciones del sitio.

13. Menores de edad y personas sujetas a representación

Cuando el paciente sea menor de edad o no pueda ejercer personalmente sus derechos, los datos podrán ser proporcionados y las solicitudes presentadas por quien ejerza patria potestad, tutela o representación legal, previa acreditación correspondiente.

CORE tratará esta información procurando proteger el interés superior de la persona menor de edad y limitando el tratamiento a lo necesario para su atención y para el cumplimiento de obligaciones legales.

14. Modificaciones al aviso

CORE podrá modificar este aviso para reflejar cambios legales, regulatorios, operativos, tecnológicos o relacionados con los servicios prestados.

La versión vigente, la fecha de actualización y los cambios relevantes se publicarán en esta misma página de www.coregdl.com.

Cuando una modificación implique nuevas finalidades secundarias o transferencias que requieran consentimiento, CORE solicitará la autorización correspondiente antes de iniciar dicho tratamiento.

15. Formulario de derechos ARCO

El formulario de esta página es un medio para iniciar solicitudes de acceso, rectificación, cancelación u oposición; limitar el uso o divulgación de datos; o revocar el consentimiento.

No escriba diagnósticos ni adjunte identificaciones, fotografías, estudios, recetas o expedientes en el formulario público. CORE verificará la identidad de la persona titular o representante mediante un canal restringido antes de entregar, corregir, cancelar o restringir información.

Responsable de atender la solicitud: David Ávila Aguirre.

Canales disponibles: formulario de esta página o entrega presencial en el domicilio indicado en este aviso.

© 2019–2026 CORE. Todos los derechos reservados.