Aviso de Privacidad Integral

I. Identidad y domicilio del responsable

En cumplimiento con el artículo 16 y demás relativos de la LFPDPPP, Ámbita™ Prevención Integral es responsable del tratamiento de sus datos personales.

II. Datos personales que recabamos

A. Datos de identificación y contacto

• Nombre completo, fecha de nacimiento y edad.
• CURP (Clave Única de Registro de Población).
• Sexo y género.
• Domicilio (municipio y estado; no se recaba dirección exacta salvo que el paciente la proporcione voluntariamente).
• Teléfono de contacto y correo electrónico.
• Fotografía de identificación oficial, para verificación de identidad en la plataforma.

B. Datos personales sensibles de salud (Art. 3 y 9 LFPDPPP)

Su tratamiento requiere consentimiento expreso, recabado en el Consentimiento Informado que firma al inicio de su atención y en los consentimientos específicos de cada disciplina:

• Antecedentes heredofamiliares (enfermedades cardiovasculares, diabetes, cáncer, entre otros, en familiares directos).
• Antecedentes personales patológicos: diagnósticos previos, cirugías, hospitalizaciones, alergias, medicamentos actuales.
• Datos biométricos autorreportados: peso, talla, IMC, circunferencia de cintura, tensión arterial.
• Resultados de laboratorio y estudios de gabinete proporcionados por el paciente.
• Datos de estilos de vida: actividad física, patrones de alimentación, calidad del sueño, consumo de tabaco y alcohol.
• Estado emocional, niveles de estrés y resultados de cuestionarios psicológicos validados.
• Datos de salud sexual, cuando sea clínicamente pertinente y el paciente los proporcione voluntariamente.

La carga de documentos en el expediente clínico electrónico está reservada al personal de Ámbita™. Por ello, cuando usted deba enviarnos resultados de laboratorio u otros estudios, deberá hacerlo únicamente a través del correo electrónico dedicado que Ámbita™ le proporcione para dicho fin; nuestro equipo los integrará posteriormente a su expediente electrónico. Ámbita™ no acepta el envío de este tipo de información por WhatsApp ni por redes sociales.

C. Datos financieros

• Datos de pago necesarios para la facturación (procesados por plataformas certificadas; Ámbita™ no almacena datos de tarjetas bancarias).
• RFC para emisión de comprobante fiscal digital (CFDI), cuando sea solicitado.

III. Finalidades del tratamiento

Primarias — necesarias para la prestación del servicio

• Integración, mantenimiento y actualización del expediente clínico electrónico conforme a la NOM-004-SSA3-2012.
• Prestación de los servicios preventivos de evaluación integral de riesgo.
• Elaboración del Plan Ámbita™ Personalizado o del Plan Personalizado Básico, según el servicio contratado. Para pacientes del Estudio Ámbita™ Integral, esto requiere que la información clínica relevante sea compartida entre las profesionales del equipo involucradas en su proceso — médica, nutrióloga y psicóloga — exclusivamente a través del expediente clínico electrónico, con acceso restringido al equipo Ámbita™. Para pacientes del Estudio Ámbita™ Médico, la información es tratada únicamente por la médica responsable, sin compartirse con nutrióloga ni psicóloga.
• Interpretación de estudios de laboratorio y gabinete para evaluación de riesgo.
• Coordinación de interconsultas o referencias a médicos especialistas o servicios presenciales cuando sea clínicamente necesario.
• Emisión de comprobantes fiscales (CFDI) y registro contable de los servicios prestados.
• Comunicación con el paciente para confirmación de citas, entrega de resultados y seguimiento clínico programado.
• Atención de quejas, aclaraciones y solicitudes de derechos ARCO.

Secundarias — opcionales, puede negarse sin afectar el servicio

• Generación de estadística interna anónima y agregada para la mejora continua del modelo de atención de Ámbita™.
• Envío de contenido educativo sobre salud preventiva.
• Notificación de nuevos servicios, paquetes o actualizaciones del modelo de atención de Ámbita™.

Si no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo enviando un correo a administracion@ambitacontigo.com.mx con el asunto: "Oposición a finalidades secundarias".

IV. Transferencias de datos personales (Art. 37 LFPDPPP)

• Médicos especialistas o instituciones de salud, para referencia o interconsulta clínica cuando sea necesario para su atención — no requiere consentimiento adicional (Art. 37 fr. VII LGS, salud del titular).
• Autoridades de salud (COFEPRIS, Secretaría de Salud), para cumplimiento de obligaciones legales de reporte en salud pública — no requiere consentimiento (obligación legal, Art. 37 fr. I).
• CONAMED / COESAMED, para proceso de arbitraje médico — no requiere consentimiento (proceso jurisdiccional, Art. 37 fr. II).
• Proveedor de expediente clínico electrónico, para almacenamiento y gestión técnica del expediente — no requiere consentimiento adicional (encargado del tratamiento con acuerdo de confidencialidad/DPA firmado).
• Proveedores de pago electrónico, para procesamiento de pagos por los servicios contratados — no requiere consentimiento adicional (datos mínimos; proveedores certificados PCI DSS).

Ámbita™ NO vende, alquila ni cede sus datos personales a empresas de publicidad, marketing directo o terceros comerciales. NO transfiere sus datos a compañías de seguros sin su consentimiento expreso, previo y por escrito. NO comparte su información médica en redes sociales ni plataformas públicas bajo ninguna circunstancia.

V. Sus derechos ARCO y cómo ejercerlos

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, conforme al Capítulo IV de la LFPDPPP.

• Acceso: conocer qué datos tenemos, para qué los usamos y a quién los hemos transferido.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios, respetando los plazos legales de conservación del expediente clínico.
• Oposición: oponerse al tratamiento para finalidades secundarias o cuando exista causa legítima.

Procedimiento

• Envíe correo a administracion@ambitacontigo.com.mx con asunto "Ejercicio de Derechos ARCO — [Su nombre completo]", adjuntando identificación oficial vigente y descripción del derecho a ejercer.
• Recibirá acuse de recibo en un plazo máximo de 20 días hábiles; la resolución se hará en un plazo adicional de hasta 15 días hábiles.
• Puede presentar queja ante el INAI: www.inai.org.mx.

VI. Revocación del consentimiento

Usted puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, enviando solicitud a administracion@ambitacontigo.com.mx. La revocación no tiene efectos retroactivos sobre el tratamiento ya realizado y puede implicar la conclusión del servicio si la continuidad de la atención depende de los datos revocados.

VII. Medidas de seguridad

• Técnicas: cifrado de datos en tránsito (HTTPS/TLS) y en reposo en el expediente clínico electrónico; autenticación de doble factor para acceso al expediente; respaldos periódicos automatizados; videoconsultas con cifrado extremo a extremo.
• Administrativas: acceso al expediente restringido a personal autorizado; acuerdos de confidencialidad con colaboradores (nutrióloga, psicóloga) y proveedores tecnológicos; políticas internas de manejo de datos; capacitación periódica.
• Correo electrónico dedicado: cuenta institucional independiente de cuentas personales, con contraseña robusta y verificación en dos pasos, utilizada exclusivamente para la recepción de laboratorios y estudios que el paciente no pueda cargar directamente en el expediente electrónico; los documentos recibidos se integran al expediente y no se conservan de forma indefinida en la bandeja de correo.
• Físicas: la atención se presta en entornos privados que garantizan la confidencialidad de la consulta; los documentos físicos con información sensible se resguardan en espacios de acceso restringido.

VIII. Plazo de conservación

Los datos contenidos en el expediente clínico electrónico se conservan por el plazo mínimo que establece la NOM-004-SSA3-2012 para expedientes clínicos, salvo que exista una obligación legal, fiscal o sanitaria que exija un plazo mayor. Transcurrido dicho plazo y agotado el trámite de cancelación que en su caso se solicite, los datos se eliminarán o anonimizarán de forma segura.

IX. Uso de cookies y tecnologías de rastreo web

La plataforma web de Ámbita™ (ambitacontigo.com.mx) puede utilizar cookies y tecnologías similares para mejorar la experiencia del usuario, recopilando información sobre navegación, preferencias y dispositivo. El uso de cookies no implica el tratamiento de datos personales sensibles. Usted puede configurar su navegador para rechazar cookies, aunque esto puede limitar algunas funciones de la plataforma.

X. Datos personales de menores de edad

• Ámbita™ puede prestar servicios de evaluación preventiva a menores de edad únicamente con el consentimiento expreso del padre, madre o tutor legal debidamente identificado.
• Los datos de salud de menores son especialmente protegidos; su tratamiento se realiza de forma estrictamente necesaria para la prestación del servicio médico preventivo.
• El padre, madre o tutor legal es el titular del ejercicio de los Derechos ARCO respecto a los datos del menor.
• Ámbita™ no recopila datos de menores de forma autónoma ni a través de formularios web directos sin intervención del tutor.

XI. Autoridades de supervisión

• INAI — www.inai.org.mx │ Tel. 800 835 4324.
• CONAMED — www.conamed.gob.mx │ Tel. 800 711 0658.
• COESAMED Querétaro — Secretaría de Salud del Estado de Querétaro, www.queretaro.gob.mx/seseq.

XII. Advertencia sobre el marco regulatorio de telemedicina

XIII. Modificaciones al Aviso de Privacidad

Ámbita™ se reserva el derecho de modificar el presente Aviso en cualquier momento para adaptarlo a cambios legislativos, normativos o en sus prácticas de tratamiento de datos. Las modificaciones se notificarán mediante publicación en ambitacontigo.com.mx (con indicación de fecha de actualización) y, cuando sean sustanciales, por correo electrónico a los pacientes registrados. El uso continuado de los servicios de Ámbita™ después de la notificación implica la aceptación de los cambios.