En cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “Ley”) y su Reglamento, se pone a disposición el Aviso de Privacidad Integral (en adelante, el “Aviso”) que está dirigido al (a los) Usuario (s) (en lo sucesivo, el “Titular”) de los servicios que brinda CTO SALUD PARA AMERICA LATINA SAS DE CV®.. (en adelante, “Responsable”) por medio de una plataforma digital (la “Plataforma”), accesible por dispositivos móviles a través de aplicaciones informáticas, por computadoras de escritorio y a través de navegadores de Internet (en adelante, el “Servicio”), así como a las personas que accedan y brinden información por medio sitio web y apps. Mediante el presente Aviso de Privacidad Integral se informa a usted los términos en que serán tratados los Datos personales que se recaben, por lo cual recomendamos que lea atentamente la siguiente información:

1 DEFINICIONES.

Para efectos del presente Aviso de Privacidad Integral, los términos que se indican a continuación tendrán los significados que en este documento se señalan, ya sea que estén redactados en singular o en plural:

 

1. Aviso: Se refiere al presente Aviso de Privacidad Integral, expedido en formato electrónico generado por el responsable que es puesto a disposición del Titular, previo al tratamiento de sus datos personales a fin de cumplir con el principio de información.

 

2. Base de datos: Es el conjunto ordenado de datos personales referentes a una persona identificada o identificable.

 

3. Cómputo en la Nube: Modelo de provisión externa de servicios de cómputo bajo demanda, que implica el suministro de infraestructura, plataforma o software, que se distribuyen de modo flexible, mediante procedimientos de virtualización, en recursos compartidos dinámicamente.

 

4. Cookies: Archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, el cual permite intercambiar información de estado entre dicho sitio y el navegador del usuario. La información de estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier dato almacenado por el navegador respecto al sitio de internet.

 

5. Datos Personales: Cualquier información concerniente a una persona física identificada o identificable.

 

6. Datos Personales Sensibles: Aquellos Datos Personales que afecten a la esfera íntima del Titular, o cuya utilización indebida pueda dar origen a cualquier tipo de discriminación o conlleve un riesgo grave para el Titular. Están considerados dentro de esta categoría aquellos datos que puedan revelar aspectos personales del Titular, como origen racial, étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual o situación financiera. También serán considerados como datos sensibles aquellos relacionados a menores de edad.

7. Derechos ARCO: Derecho del Titular de los Datos Personales al solicitar al Responsable el Acceso, Rectificación, Cancelación u Oposición respecto de dichos datos, conforme a lo previsto en la LFPDPPP y su Reglamento.

 

8. Disociación: El procedimiento mediante el cual los Datos Personales no pueden asociarse al Titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.

 

9. Encargado: La persona física o moral que sola o conjuntamente con otras personas físicas o morales trate Datos Personales a nombre y mediante instrucción del Responsable, conforme a los procesos, términos y condiciones que este le señale.

 

10. Instituto: Instituto Federal de Acceso a la Información y Protección de Datos, a que hace referencia la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental.

 

11. LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

 

12. Especialistas en Salud. Corresponde al tipo de usuario que es un profesional de la Salud que utiliza el Sitio Web, como lo son médicos generales, especialistas, odontólogos, psicólogos, etc.

 

13. Paciente: Corresponde al tipo de usuario que accede la plataforma de “CTO SALUD PARA AMERICA LATINA SAS DE CV®.” para agendar citas con “Especialistas en Salud” o realizar preguntas.

 

14. Reglamento: Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

 

15. Responsable: Persona física o moral de carácter privado que decide sobre el tratamiento de sus datos personales.

 

16. Titular: La persona física a quien corresponden los Datos Personales.

 

17. Tratamiento: La obtención, uso, divulgación o almacenamiento de “Datos Personales”, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de los “Datos Personales”.

 

18. Transferencia: La comunicación de Datos Personales dentro o fuera del territorio nacional, realizada a persona distinta del Titular o del Responsable.

2. IDENTIDAD Y DOMICILIO DEL RESPONSABLE.

CTO SALUD PARA AMERICA LATINA SAS DE CV®, manifiesta que es una sociedad legalmente constituida bajo las leyes Mexicanas y señala como domicilio para todos los efectos y obligaciones relacionadas con el presente AVISO DE PRIVACIDAD el inmueble ubicado en Calle Bola de Oro S/N,Mz.3, Lot.15, Colonia Juan González Romero, C.P. 07410, Alcaldía Gustavo A. Madero en la Ciudad de México, México.

 

El “Responsable” también podrá efectuar el “Tratamiento” de los “Datos Personales” utilizando el sistema de “Cómputo en la Nube”, por lo que el proveedor de tales servicios estará obligado a suscribir el “Aviso” y cumplir con los mecanismos de protección y las medidas de seguridad destinadas a proteger la información contenida en los “Datos Personales”, de conformidad con la “Ley”, el “Reglamento” y demás disposiciones legales aplicables.

 

3. DATOS PERSONALES RECABADOS POR EL RESPONSABLE.

 

Para llevar a cabo las finalidades descritas en el presente aviso de privacidad integral, se podrán solicitar de manera enunciativa mas no limitativa los siguientes datos personales:

 

Datos de identificación. Información concerniente a una persona física que permite diferenciarla de otras en una colectividad, tales como: nombre; estado civil; firma autógrafa y electrónica; Registro Federal de Contribuyentes (RFC); Clave Única de Registro de Población (CURP); número de cartilla militar; lugar y fecha de nacimiento; nacionalidad; fotografía; edad, entre otros.

 

Datos de contacto. Información que permite mantener o entrar en contacto con su titular, tal como: domicilio; correo electrónico; teléfono fijo; teléfono celular, entre otra.

 

Datos laborales. Información concerniente a una persona física relativa a su empleo, cargo o comisión; desempeño laboral y experiencia profesional, generada a partir de procesos de reclutamiento, selección, contratación, nombramiento, evaluación y capacitación, tales como: puesto, domicilio de trabajo, correo electrónico institucional, teléfono institucional; referencias laborales; fecha de ingreso y salida del empleo, entre otros.

Datos sobre características físicas. Información sobre una persona física relativa a su fisonomía, anatomía, rasgos o particularidades específicas, como: color de la piel, del iris o del cabello; señas particulares; estatura; peso; complexión; cicatrices, tipo de sangre, entre otras.

 

Datos académicos. Información concerniente a una persona física que describe su preparación, aptitudes, desarrollo y orientación profesional o técnica, avalada por instituciones educativas, como lo son: trayectoria educativa; títulos; cédula profesional; certificados; reconocimientos; entre otros.

 

Datos patrimoniales o financieros. Información concerniente a una persona física relativa a sus bienes, derechos, cargas u obligaciones susceptibles de valoración económica, como pueden ser: bienes muebles e inmuebles; información fiscal; historial crediticio; ingresos y egresos; cuentas bancarias; seguros; afores; fianzas, número de tarjeta de crédito, número de seguridad, entre otros.

 

Datos biométricos. Información sobre una persona física relativa a imagen del iris, huella dactilar, palma de la mano u otros análogos.

 

Datos sensibles. 

 

Además de los datos personales mencionados anteriormente, para las finalidades informadas en el presente aviso de privacidad serán utilizados los siguientes datos personales considerados como sensibles, que requieren de especial protección:

 

Datos ideológicos. Información sobre las posturas ideológicas, religiosas, filosóficas o morales de una persona.

 

Datos sobre opiniones políticas. Opinión de una persona con relación a un hecho político o sobre su postura política en general.

 

Datos de salud. Información concerniente a una persona física relacionada con la valoración, preservación, cuidado, mejoramiento y recuperación de su estado de salud físico o mental, presente, pasado o futuro, así como información genética. (datos de hábitos alimenticios, tipo de sangre, historial clínico, defectos de nacimiento o problemas genéticos, oculares, auditivos, sangrado de nariz, soplo cardíaco, varices, coágulos de sangre, ataque apoplégico, presión arterial alta, colesterol alto, tos crónica u otros problemas respiratorios, tuberculosis, problemas de estómago o intestinales, problemas del hígado, vejiga, riñón, pérdida urinaria, fibroides uterinos, quistes ováricos, nódulo en los senos o secreción en los pezones, secreción vaginal que pica, arde o tiene mal olor, endometriosis, prueba de papanicolau, problemas de artritis, osteoporosis, acné u otros problemas de la piel, si tiene tatuaje o perforaciones, migraña, epilepsia, adormecimiento en los brazos y piernas (recurrente), problemas de tiroides, diabetes, anemia, trastorno de coagulación de la sangre, es alérgico/a a cualquier medicamento, medicación, látex u otra sustancia, incluyendo anestésicos locales, si ha recibido hospitalización o cirugías, si ha sufrido accidentes y lesiones, depresión que requiere tratamiento, si pensó en el suicidio, otros problemas psicológicos, antecedentes médicos familiares, cualquiera de los siguientes: diabetes, enfermedad cardíaca, ataque cardíaco, ataque apoplético antes de los 50 años, alto colesterol, problemas genéticos, cáncer, coágulos sanguíneos y otros)

Datos sobre vida sexual. Información de una persona física relacionada con su comportamiento, preferencias, prácticas o hábitos sexuales, entre otros. (hábitos sexuales, dolor cuando tiene sexo, otros problemas sexuales, edad de la primera relación sexual vaginal, antecedentes de infecciones de transmisión sexual, número de parejas sexuales en su vida y parejas sexuales que ha tenido durante el pasado año, si su pareja tiene sexo con hombres o mujeres o ambos, si tiene sexo vaginal, oral o anal).

 

Datos de origen étnico o racial. Información concerniente a una persona física relativa a su pertenencia a un pueblo, etnia o región que la distingue por sus condiciones e identidades sociales, culturales y económicas, así como por sus costumbres, tradiciones, creencias.

 

4. FINALIDADES DEL TRATAMIENTO DE LOS DATOS.

Los Datos Personales que el Responsable recabe serán utilizados para atender las siguientes

Finalidades Primarias e Indispensables del Tratamiento.

Los “Datos Personales” que recopile el “Responsable”, ya sea de forma personal, de forma directa o de forma indirecta, serán utilizados para las siguientes finalidades primarias e indispensables:

• Poner en contacto a los “Usuarios” a través de la “Plataforma”, en específico a los “Pacientes” con los “Especialistas de Salud”.
• Informar al “Titular” respecto a cualquier inconveniente durante el Servicio;
• Mantener la información necesaria para poder mantener comunicación con los Usuarios y obtener retroalimentación con respecto a cualquier aspecto del servicio que brinda el “Responsable”;
• Fines de identificación del “Titular” para la correcta prestación del Servicio; y
• Para contacto con el “Titular” en caso de que haya existido alguna vulneración de seguridad ocurrida en cualquier fase del Tratamiento.
• En el caso de los datos sensibles concernientes, serán exclusivamente tratados por los especialistas en salud para poder llevar a cabo el diagnóstico, seguimiento y todo lo referente al tratamiento del paciente.

El cumplimiento de las finalidades primarias del Tratamiento es necesario para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el “Responsable y el Titular”.

VII. Finalidades Secundarias del Tratamiento.

Los “Datos Personales” que recopile el “Responsable”, ya sea de forma personal, de forma directa o de forma indirecta, serán utilizados para las siguientes finalidades secundarias:

1. Fines estadísticos y de información para el “Responsable”.
2. Fines mercadotécnicos, promocionales y de prospección comercial.
3. Para contacto con el Usuario de manera esporádica y/o eventual, con el objeto de proporcionar información relacionada a los productos y/o servicios que brinda el “Responsable”, así como otros productos con fines mercadotécnicos publicitarios o de prospección comercial.

En caso de que no desee que sus Datos Personales sean tratados para alguna o todas las finalidades secundarias, desde este momento Usted nos puede comunicar lo anterior por conducto de los medios previstos en la Sección de Contacto.

 

5. TRASFERENCIA DE DATOS.

 

Para el caso de los “Pacientes”:

 

El “Responsable” podrá transferir los “Datos Personales” del “Paciente” objeto del presente “Aviso” a un “Especialista en Salud” con la finalidad de que el referido servicio pueda ser prestado de manera satisfactoria. Los “Datos Personales” sólo serán compartidos con el “Especialista en Salud” mientras se ejecute el Servicio, mismos que consistirán en:

 

1. Dirección de correo electrónico;
2. Padecimientos;
3. Historial clínico;
4. Edad;
5. Peso; y,
6. Estatura.

Para el caso de “Especialistas en Salud”

El “Responsable” podrá transferir los “Datos Personales” del “Especialista en Salud” objeto del presente “Aviso” con la finalidad de que el “Paciente” pueda contactar al “Especialista en Salud”. Los “Datos Personales” sólo serán compartidos con el “Paciente” mientras se ejecute el Servicio mismos que consistirán en:

 

1. Nombre y apellidos;
2. Especialidad; y,
3. Dirección de correo electrónico.

 

Las “Transferencias” aquí descritas se ubican en el caso de excepción previsto en el artículo 37 fracción VII de la Ley, en atención a que son necesarias para la prestación del Servicio que desempeña el “Responsable” en favor del “Titular”, consistente en poner en contacto a los “Usuarios” en la “Plataforma”.

 

6. OPCIONES Y MEDIOS QUE EL RESPONSABLE OFRECE A LOS TITULARES PARA LIMITAR EL USO O DIVULGACIÓN DE SUS DATOS.

El “Titular” puede indicar al “Responsable” que desea limitar o dejar de recibir mensajes publicitarios, sean por teléfono fijo o teléfono celular, así como por correo electrónico.

Asimismo, el “Titular” podrá limitar la finalidad del “Tratamiento”. Para ello, el “Titular” deberá enviar una solicitud para deshabilitar las finalidades secundarias, así como las finalidades que no son indispensables, los mensajes y/o los correos publicitarios a cualquiera de los medios de contacto señalados en la sección de Contacto.

Para tal efecto, el “Titular” deberá enviar una solicitud con, al menos, los siguientes requisitos:

El nombre completo del “Titular”;

1. Domicilio u otro medio para comunicarle la respuesta a su solicitud;
2. Los documentos oficiales que acrediten la identidad del “Titular”; y
3. Una descripción clara y precisa de si desea limitar o dejar de recibir mensajes publicitarios, sean por teléfono fijo o teléfono celular, así como por correo electrónico.

Por otro lado, también podrá limitar o dejar de recibir mensajes publicitarios a través de realizar la inscripción del “Titular” en el Registro Público de Consumidores previsto en la Ley Federal de Protección al Consumidor, hoy Registro Público para Evitar la Publicidad y en el Registro Público de Usuarios (REUS) conforme a la Ley de Protección y Defensa al Usuario de Servicios Financieros, en términos del artículo 111del “Reglamento”.

Una vez recibida la solicitud, el “Responsable” contará con un plazo de 20(veinte) días para responder al “Titular” de los “Datos Personales”, misma que será enviada a través del medio de contacto señalado por el “Titular” o, en su defecto al correo electrónico que se encuentre registrado.

Por lo que hace al Registro Público para Evitar la Publicidad, 1 (un) día después de realizada la inscripción, ésta surtirá efectos a los 30(treinta) días naturales siguientes a la fecha de su inscripción y, en cuanto al Registro Público de Usuarios comenzará a surtir efectos a partir de los 45 (cuarenta y cinco) días posteriores de haberse registrado y cuenta con una vigencia de 2 (dos) años, pasado este tiempo se dará de baja automáticamente.

Revocación del Consentimiento.

El “Titular” tiene derecho a revocar el “Consentimiento” que ha otorgado para la realización del “Tratamiento”, ya sea con relación a uno o a todos sus “Datos Personales”. Para tal efecto, el “Titular” deberá enviar una solicitud con, al menos, los siguientes requisitos:

1. El nombre completo del “Titular”;
2. Domicilio u otro medio para comunicarle la respuesta a su solicitud;
3. Los documentos oficiales que acrediten la identidad del “Titular”.
4. Una descripción clara y precisa de los “Datos Personales” respecto de los cuales ejercitará los derechos que les confiere la “Ley”; y
5. Cualquier elemento o documento que facilite la localización de los “Datos Personales” de que se traten.

Una vez recibida la solicitud, el “Responsable” contará con un plazo de 20(veinte) días para responder al “Titular” de los “Datos Personales”, misma que será enviada a través del medio de contacto señalado por el “Titular” o, en su defecto al correo electrónico que se encuentre registrado.

La revocación del consentimiento relacionada con “Datos Personales” que sean indispensables para que el “Responsable” le entregue un producto y/o le brinde un servicio al “Titular” implicará que el “Responsable” no estará obligado al cumplimiento respectivo, por estar impedido para ello.

 

7. EJERCICIO DE DERECHOS “ARCO”.

Los Derechos “ARCO” son un acrónimo que agrupa cuatro derechos que el “Titular” puede ejercer, en relación con sus “Datos Personales”:

Acceder a los “Datos Personales” que están sujetos a “Tratamiento”; es decir, solicitar al “Responsable” que le permita al “Titular” conocer qué datos tiene en su posesión.

1. Rectificar cualquiera de los “Datos Personales”, sujetos a “Tratamiento” y en posesión del “Responsable”, que fueran inexactos, incompletos, erróneos y/o imprecisos.
2. Cancelar cualquiera de los “Datos Personales”, en posesión del “Responsable”, que legítimamente considere que no están siendo utilizados para cumplir con alguna de las finalidades del “Tratamiento” y/o que están siendo usados en contravención de la “Ley”, el “Reglamento” o de cualquier otra disposición legal aplicable.
3. Oponerse al “Tratamiento” que efectúa el “Responsable”, con causa justificada, siempre que el mismo pueda ocasionarle algún daño y/o perjuicio, o que es contrario a la “Ley”, el “Reglamento” o cualquier otra disposición legal aplicable.

Para tal efecto, el “Titular” deberá enviar una solicitud con, al menos, los siguientes requisitos:

El nombre completo del “Titular”;

1. Domicilio u otro medio para comunicarle la respuesta a su solicitud;
2. Los documentos oficiales que acrediten la identidad del “Titular”;
3. Una descripción clara y precisa de los “Datos Personales” respecto de los cuales ejercitará los derechos que les confiere la “Ley”;
4. Cualquier elemento o documento que facilite la localización de los “Datos Personales” de que se traten; y
5. La modalidad por la cual desea obtener respuesta, esto es, en documentos electrónicos, en copias simples o por cualquier medio.

En caso de que el “Titular” realice una solicitud de rectificación, el “Titular” también deberá indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.

En el supuesto de que resulte procedente la solicitud, se comunicará la respuesta dentro de los 15 (quince) días siguientes a la fecha en se recibió la solicitud. Este plazo podrá ser ampliado previo aviso por una sola vez por un periodo igual, siempre y cuando sea justificada la ampliación.

El “Responsable” podrá negar el acceso a los datos personales o realizar la rectificación o cancelación o conceder la oposición al “Tratamiento” de los mismos, en los siguientes supuestos:

Cuando el solicitante no sea el “Titular” de los “Datos Personales”, o el representante legal no esté debidamente acreditado para ello;

1. Cuando en su base de datos, no se encuentren los “Datos Personales” del solicitante;
2. Cuando se lesionen los derechos de un tercero;
3. Cuando exista un impedimento legal, o la resolución de una autoridad competente, que restrinja el acceso a los datos personales, o no permita la rectificación, cancelación u oposición de los mismos; y
4. Cuando la rectificación, cancelación u oposición haya sido previamente realizada.

La negativa podrá ser parcial, en cuyo caso el “Responsable” efectuará el acceso, rectificación, cancelación u oposición requerida por el “Titular”.

NOTIFICACIÓN DE CAMBIOS AL AVISO DE PRIVACIDAD INTEGRAL.

 

El Responsable se reserva el derecho a realizar cambios en el presente Aviso de Privacidad Integral los cuales serán dados a conocer mediante su publicación en la página www.contactosalud.com.

Asimismo, se informa al Titular que cuenta con el derecho a oponerse al tratamiento de sus Datos Personales en caso de no estar de acuerdo con las modificaciones que pudiera presentar este Aviso de Privacidad Integral, para ello, deberá enviar una solicitud a la dirección de correo electrónico aclaraciones@contactosalud.com

Les informamos que la autoridad competente para resolver cualquier conflicto derivado de la aplicación a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento es el Instituto Nacional de Acceso a la Información y Datos Personales (INAI) y puedes saber más del tema en su página www.inai.org.mx

 

9.  Si usted desea obtener más información, resolver una duda, ejercitar sus Derechos “ARCO” y/o aclarar cualquier cuestión sobre el ejercicio de cualquier derecho sobre sus Datos Personales, puede comunicarse al Correo electrónico: aclaraciones@contactosalud.com

 

10. USO DE MEDIOS ELECTRÓNICOS O REMOTOS (POLÍTICA DE COOKIES)

En caso de que el Titular haga uso de plataformas, sitios, aplicaciones o solicite los servicios del Responsable mediante el uso de dispositivos electrónicos o proporcione sus Datos Personales por cualquiera de dichos canales (en adelante y en su conjunto los “Medios Electrónicos”), el Titular entiende, acepta y reconoce que:

 

1. Los Medios Electrónicos pueden incluir enlaces a sitios web de terceros ajenos al Responsable, respecto de los cuales, este último no asume ninguna titularidad, obligación o responsabilidad alguna.

 

2. Los servicios que presta el Responsable a través de los Medios Electrónicos podrán recopilar información del Titular tales como tipo de navegador, sistema operativo, visitas a otros sitios de internet o llevar a cabo su identificación como Usuario, a través “cookies” o “web beacons” en cuyo caso le será informado ese momento sobre el uso de esas tecnologías. Para que el Titular pueda deshabilitar estos programas, deberá de acceder a las “opciones de internet” ubicadas en la sección de las “Herramientas”, o funciones similares, del navegador que utilice.

 

El sitio web del Responsable www.contactosalud.com y sus aplicaciones utilizan “Cookies” que el Responsable podrá colocar en su dispositivo de acceso y hacer uso ellas. El uso de “Cookies” tiene como finalidad agilizar el inicio de una nueva sesión; guardar la configuración del usuario del sitio y/o sus aplicaciones; agilizar la inter-actuación con los contenidos; mejorar la experiencia del usuario del sitio y/o sus aplicaciones almacenando sus preferencias en el dispositivo de acceso, eliminando la necesidad de especificar repetidamente la misma información y solo mostrar contenido personalizado y publicidad de acuerdo a sus preferencias en sus posteriores visitas, así como facilitar al Responsable el análisis de dicha información con el objetivo de mejorar el rendimiento del sitio y/o sus aplicaciones.

De igual forma el Responsable podrá hacer uso de “Cookies” para recabar información sobre las preferencias del usuario del sitio y/o aplicaciones en la utilización de contenidos con el fin de ofrecer promociones, descuentos, programas y en general, enviar al usuario del sitio y/o sus aplicaciones publicidad basada en sus intereses.

Con el uso de los Medios Electrónicos, Usted reconoce y autoriza al Responsable al uso de “Cookies” y “web beacons”

 

• Una “Cookie” es un archivo de texto situado por un servidor web en el disco duro del internauta que lo visita con información sobre sus preferencias y pautas de navegación.

 

• Un “web beacon”, es una imagen usada exclusivamente para cuantificar el número de visitas o monitorear el comportamiento del cliente.

 

El Responsable podrá ampliar el contenido del sitio y/o sus aplicaciones o crear nuevos Medios Electrónicos en cuyo caso estos se regirán por el presente AVISO DE PRIVACIDAD.

 

El presente AVISO DE PRIVACIDAD se modificó por última ocasión el 09 de Octubre de 2020.