AVISO DE PRIVACIDAD RISO DEL SUR, S.C.

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE:

El Responsable del tratamiento, resguardo y protección confidencial de sus datos personales es MEDICA RISO (o la razón social que corresponda, ej. Riso del Sur, S.C.), con domicilio legal establecido para oír y recibir todo tipo de notificaciones en Avenida Bonampak, Manzana 1L 4C, Colonia SM 4A, Municipio Benito Juárez, C.P. 77500, Cancún, Quintana Roo.
El Responsable se compromete formalmente a tratar toda la información provista por el Titular bajo los principios constitucionales y legales de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, de conformidad con lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

II. CATEGORÍAS DE DATOS PERSONALES SUJETOS A TRATAMIENTO:

Para cumplir con las finalidades descritas en el presente Aviso de Privacidad, el Responsable recabará y tratará las siguientes categorías de datos personales ordinarios:

Datos de Identificación: Nombre completo, fecha de nacimiento, edad, sexo, estado civil, fotografía, Clave Única de Registro de Población (CURP), Registro Federal de Contribuyentes (RFC) y firma autógrafa o electrónica.
Datos de Contacto: Domicilio particular, comercial o fiscal, número de teléfono fijo, número de teléfono celular personal y dirección de correo electrónico.
Datos de Facturación y Financieros: Información de cuentas bancarias, números de tarjetas de crédito o débito (utilizados exclusivamente para el procesamiento de pagos de servicios o productos comerciales) y datos fiscales indispensables para la emisión de comprobantes.
Datos de Navegación Digital: Dirección IP, identificadores de cuenta segura, tipo de navegador, horario de navegación, tiempo de interacción en nuestra plataforma y datos analíticos de uso cuando el Titular acceda e interactúe con el sitio web oficial www.medicariso.com.mx.

III. TRATAMIENTO DE DATOS PERSONALES SENSIBLES Y BIOMÉTRICOS:

Se hace del conocimiento expreso del Titular que, dada la naturaleza médica y de alta especialidad de las actividades del Responsable, se recabarán y tratarán Datos Personales Sensibles y Biométricos. Estas categorías íntimas incluyen:

Datos de Salud: Estado de salud presente, pasado y futuro; historial clínico detallado, notas de evolución médica, antecedentes heredo-familiares, patológicos y no patológicos; alergias, tipo de sangre, registros de vacunación, hábitos de vida (tabaquismo, alcoholismo) e información sobre tratamientos de salud mental o psicológica.
Datos de Vida Sexual y Genética: Información indispensable para tratamientos especializados de ginecología, obstetricia, urología y servicios de fertilidad.
Estudios Diagnósticos: Resultados de análisis de laboratorio, diagnósticos por imágenes técnicas de control interno (como tomas fotográficas o videos de colposcopias, papanicolaou y ultrasonidos).
Datos Biométricos e Imágenes de Seguridad: Huellas dactilares o reconocimiento facial que se requieran exclusivamente para el control de acceso a áreas restringidas, laboratorios o quirófanos dentro de las instalaciones. Asimismo, imágenes y grabaciones capturadas por el sistema de circuito cerrado de televisión (CCTV) distribuidas en las zonas comunes de la Clínica.

IV. FINALIDADES DEL TRATAMIENTO DE LOS DATOS:

Los datos personales serán tratados exclusivamente para las finalidades que dan origen, soporte y son necesarias para el mantenimiento de la relación jurídica entre el Responsable y el Titular:

A) Finalidades Primarias (Esenciales para el servicio):

Prestación de servicios de salud integrales dirigidos a proteger, promover, diagnosticar, tratar y restaurar la salud del paciente.
Ejecución de consultas médicas, hospitalizaciones, intervenciones quirúrgicas (convencionales o de campaña) y la realización de estudios diagnósticos complementarios.
Evaluación clínica especializada para identificar a pacientes en situación de vulnerabilidad o de alto riesgo médico, a fin de instrumentar los protocolos terapéuticos y quirúrgicos adecuados.
Apertura, creación, estudio, análisis, actualización, resguardo y conservación del expediente clínico obligatorio, de conformidad con lo estipulado en la Ley General de Salud y la Norma Oficial Mexicana NOM-004-SSA3-2012.
Procesamiento de pagos, cobranza extrajudicial o judicial y emisión de comprobantes fiscales (facturación) por los conceptos y honorarios devengados.
Emisión de resúmenes clínicos, reportes, imágenes y certificados médicos legítimamente solicitados por el paciente o sus representantes legales autorizados.
Registro de perfiles, control informático de usuarios en la plataforma digital y optimización de la seguridad de la infraestructura tecnológica de la Clínica.
Garantizar la seguridad, vigilancia y protección civil de los pacientes, personal médico, visitantes y de los activos físicos de la institución a través del monitoreo por circuito cerrado de televisión (CCTV).

B) Finalidades Secundarias o Accesorias (Fines complementarios):

Desarrollo de proyectos de investigación científica, estadística médica interna y análisis epidemiológicos.
Aplicación de encuestas de satisfacción, evaluación de la calidad del servicio e indicadores de atención médica.
Envío de recordatorios de citas clínicas, notificaciones informativas institucionales, felicitaciones y actualizaciones sobre campañas promocionales de salud organizadas por la Clínica.

V. PROTOCOLO DE SEGURIDAD DIGITAL E INACTIVACIÓN DE CUENTAS:

Como una medida de seguridad avanzada de carácter técnico y administrativo, diseñada expresamente para mitigar los riesgos de brechas de datos, exposición de información confidencial o accesos no autorizados a su historial clínico, MEDICA RISO implementará un protocolo automatizado de inactivación y bloqueo de cuentas digitales en su Sitio Web tras transcurrir 10 días naturales desde la emisión y puesta a disposición de sus resultados diagnósticos.
Una vez cumplido este periodo, el acceso en línea quedará suspendido. La restauración, unificación de perfiles duplicados o la recuperación manual de archivos históricos se regirá bajo los cargos administrativos establecidos en los Términos y Condiciones vigentes de la institución.

VI. USO DE COOKIES, WEB BEACONS Y TECNOLOGÍAS DE RASTREO:

Le informamos que en nuestra página de internet utilizamos cookies, web beacons y otras tecnologías digitales de rastreo a través de las cuales es posible monitorear su comportamiento como usuario para brindarle una mejor experiencia de navegación. Los datos que se obtienen incluyen: horario de navegación, tiempo de interacción en nuestro sitio, secciones consultadas y páginas de internet accedidas de forma previa.
Estas tecnologías pueden ser deshabilitadas directamente por el usuario en todo momento configurando las opciones de privacidad y seguridad de su navegador de internet, en el entendido de que dicha acción podría limitar el funcionamiento de ciertas herramientas del Sitio Web.

VII. TRATAMIENTO DE DATOS DE MENORES DE EDAD Y PERSONAS EN ESTADO DE INTERDICCIÓN:

MEDICA RISO no recabará de forma directa datos personales o sensibles de menores de edad o personas que se encuentren en estado de interdicción legal sin el consentimiento previo, expreso y por escrito de sus padres, tutores o representantes legales. Dichos tutores serán los únicos facultados para ejercer los Derechos ARCO en representación de los titulares, adjuntando los documentos públicos que acrediten legalmente dicha representación.

VIII. TRANSFERENCIA DE DATOS PERSONALES:

Para asegurar la adecuada prestación de los servicios de salud y dar pleno cumplimiento a las obligaciones médicas y contractuales adquiridas, el Responsable se encuentra facultado para transferir, tanto dentro como fuera del territorio nacional, los datos personales y clínicos en su posesión a terceros que guarden una relación directa con los fines del servicio:

Laboratorios Clínicos y Centros de Diagnóstico Externos: Para el procesamiento y análisis de muestras biológicas y estudios especializados complementarios.
Hospitales y Clínicas Complementarias: En caso de requerirse infraestructura hospitalaria extraordinaria para la consecución de intervenciones quirúrgicas o tratamientos de urgencia.
Profesionales de la Salud Independientes: Médicos interconsultantes, cirujanos, anestesiólogos, instrumentistas o personal de enfermería que coadyuven de forma directa en el tratamiento integral del paciente.
Compañías Aseguradoras: Con las que el Titular tenga contratada una póliza de seguro de gastos médicos, exclusivamente para viabilizar el trámite de pago por reembolso o pago directo de los servicios cubiertos.

Supuestos Excepcionales de Transferencia sin Consentimiento: De estricta conformidad con el artículo 37 de la LFPDPPP y la Ley General de Salud, los datos personales y sensibles del paciente podrán ser transferidos a las autoridades sanitarias, administrativas o judiciales federales competentes sin necesidad de autorización expresa del Titular en los siguientes casos: a) Cuando sea necesario para salvaguardar la vida o la salud del paciente en situaciones de urgencia médica; b) Para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria o tratamientos médicos; y c) Cuando sea legalmente exigido por mandato u oficio judicial firme, o para el reporte obligatorio de enfermedades epidemiológicas infectocontagiosas ante las autoridades de salud pública.

IX. MEDIOS PARA EJERCER LOS DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO:

El Titular o su representante legal gozan en todo momento del derecho de conocer qué datos personales constan en nuestros registros y para qué se utilizan (Acceso); solicitar la corrección de su información en caso de estar desactualizada, ser inexacta o incompleta (Rectificación); requerir la eliminación de sus datos de nuestras bases de datos cuando considere que no están siendo utilizados conforme a los principios legales (Cancelación); u oponerse al tratamiento de sus datos para fines secundarios específicos (Oposición). Estos se conocen como Derechos ARCO.
Para ejercer cualquiera de sus Derechos ARCO, revocar el consentimiento previamente otorgado o limitar el uso o divulgación de sus datos, deberá presentar una solicitud formal por escrito dirigida al Departamento de Protección de Datos Personales de MEDICA RISO a través de la dirección electrónica: privacidad@medicariso.com.mx.

La solicitud deberá contener y acompañarse obligatoriamente de los siguientes requisitos:

Nombre completo del titular de los datos personales.
Domicilio físico o dirección de correo electrónico para comunicarle formalmente la respuesta oficial.
Copia digitalizada de una identificación oficial vigente (INE, Pasaporte, Cédula Profesional) que acredite fehacientemente su identidad. En caso de actuar mediante representante legal, se deberá adjuntar el instrumento público o carta poder firmada ante dos testigos que acredite las facultades de representación.
Descripción clara, precisa y sucinta de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO.
Indicación específica del derecho ARCO que desea ejercer.
Cualquier otro elemento o documento que facilite la pronta localización de la información dentro de nuestros sistemas (por ejemplo, número de paciente o pedido).

El Responsable procesará la solicitud e informará al Titular la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados a partir de la fecha de recepción formal del trámite. De resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta. Los plazos podrán ser prorrogados por una sola ocasión cuando las particularidades técnicas del caso clínico lo justifiquen.
Si el Titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta de MEDICA RISO, o presume que existe alguna violación a las disposiciones previstas en la LFPDPPP, podrá interponer su queja o denuncia correspondiente ante la Secretaría de Economía o la Autoridad Federal Competente en materia de Protección de Datos Personales, de conformidad con los plazos y procedimientos establecidos por la legislación de la materia.

X. MODIFICACIONES AL AVISO DE PRIVACIDAD:

El presente Aviso de Privacidad puede sufrir modificaciones, adiciones o actualizaciones sustanciales en cualquier momento derivadas de reformas legislativas, adiciones a los reglamentos federales, criterios emitidos por la Autoridad Competente, políticas internas de la Clínica o nuevos requerimientos técnico-operativos inherentes a la prestación de servicios médicos de alta especialidad.
Toda modificación formal o estructural que se ejecute sobre este texto será dada a conocer de manera pública e inmediata al Titular a través de avisos impresos disponibles en nuestras instalaciones físicas o mediante su publicación y puesta a disposición en el portal web oficial www.medicariso.com.mx.
Mecanismo de Exclusión para Finalidades Secundarias
(Por favor, seleccione únicamente en caso de no autorizar los fines complementarios)
[ ] NO autorizo que mis datos personales sean utilizados por la Clínica para finalidades mercadotécnicas, publicitarias, de prospección comercial, envío de promociones o encuestas de satisfacción.

Manifestación de Consentimiento Expreso e Informado:
(Este requisito es indispensable para el tratamiento legítimo de Datos Personales Sensibles, Biométricos y Financieros conforme al artículo 9 de la LFPDPPP y la legislación sanitaria mexicana. Marque con una X en el recuadro su manifestación de consentimiento)
[ ] Consiento, autorizo y ratifico de manera libre, expresa y enteramente informada que mis Datos Personales, incluidos mis Datos Personales Sensibles de carácter médico, diagnóstico, biométrico, de salud y financiero detallados en el presente Aviso de Privacidad Integral, sean recabados, tratados, resguardados y transferidos por MEDICA RISO bajo los términos, finalidades y condiciones estipuladas en este documento.

Nombre Completo del Titular / Paciente: ________________________________________
Firma Autógrafa del Titular: ________________________________________
Fecha de Suscripción: _____ de ____________ de 2026.