AVISO DE PRIVACIDAD INTEGRAL

Clínica Digestiva de la Riviera Maya, S.C.  |  SANARIS – Centro de Especialidades Médicas

Dr. Miguel Ángel Rico Hinojosa y Médicos Credencializados

Fecha

Última actualización: 2026

Responsable

Clínica Digestiva de la Riviera Maya, S.C. y/o SANARIS – Centro de Especialidades Médicas

Responsable Médico

Dr. Miguel Ángel Rico Hinojosa y Médicos/Profesionales Credencializados

Domicilio

100 Avenida Poniente, entre Calle 30 y 30 Bis, Mz. 14 Lt. 2, Col. Ejidal, C.P. 77712, Playa del Carmen, Quintana Roo, México

Correo ARCO

mricoh@cdigestivarm.com  |  mricoh@sanaris.com.mx

Portales

www.clinicadigestivarivieramaya.com  |  www.sanaris.com.mx

I.   IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Clínica Digestiva de la Riviera Maya, S.C. y/o SANARIS – Centro de Especialidades Médicas (en lo sucesivo, indistintamente, "EL RESPONSABLE"), con domicilio en 100 Avenida Poniente, entre Calle 30 y 30 Bis, Manzana 14 Lote 2, Colonia Ejidal, C.P. 77712, Playa del Carmen, Quintana Roo, México; así como el Dr. Miguel Ángel Rico Hinojosa, Cédula Profesional [número], y los médicos especialistas, odontólogos, enfermeros, nutriólogos, psicólogos, fisioterapeutas y demás profesionales de la salud credencializados que presten servicios en dichas instalaciones (en lo sucesivo, los "PROFESIONALES CREDENCIALIZADOS"), son responsables del tratamiento de los datos personales que el titular les proporcione, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad, la NOM-004-SSA3-2012 sobre el Expediente Clínico y demás disposiciones legales y sanitarias aplicables.

Los PROFESIONALES CREDENCIALIZADOS, si bien ejercen de manera autónoma o bajo relación de prestación de servicios profesionales independientes dentro de las instalaciones del RESPONSABLE, quedan sujetos a los mismos estándares de protección, confidencialidad y seguridad establecidos en el presente Aviso de Privacidad, siendo cada uno responsable directo del tratamiento de datos de sus pacientes conforme a la normativa aplicable.

II.   DATOS PERSONALES SUJETOS A TRATAMIENTO

EL RESPONSABLE y los PROFESIONALES CREDENCIALIZADOS podrán recabar, almacenar, usar, transferir y en general tratar las siguientes categorías de datos personales:

a) Datos de Identificación

•     Nombre completo

•     Fecha de nacimiento y edad

•     Sexo y género

•     CURP

•     Identificación oficial (INE, pasaporte, cédula profesional, etc.)

•     Firma autógrafa y/o electrónica

•     Fotografía (cuando aplique para expediente clínico)

b) Datos de Contacto

•     Domicilio completo (calle, número, colonia, municipio, estado, C.P., país)

•     Teléfono fijo y/o móvil

•     Correo electrónico

c) Datos Financieros y Fiscales

•     RFC con homoclave

•     Datos de facturación

•     Información de cobertura de seguro médico o plan de salud

•     Datos bancarios o de tarjeta (únicamente para procesamiento de pago)

d) Datos Laborales y Migratorios (cuando apliquen)

•     Ocupación o profesión

•     Lugar y empresa de trabajo

•     Tipo de visa o estatus migratorio (para pacientes extranjeros)

e) Datos Personales Sensibles

De conformidad con el artículo 3, fracción VI de la LFPDPPP, se consideran datos sensibles aquellos que afecten a la esfera más íntima de su titular. EL RESPONSABLE y los PROFESIONALES CREDENCIALIZADOS podrán recabar y tratar los siguientes datos sensibles, exclusivamente con fines médicos y de atención a la salud:

•     Estado de salud presente, pasado y futuro

•     Diagnósticos médicos y/o psicológicos

•     Antecedentes patológicos personales y heredofamiliares

•     Antecedentes quirúrgicos, traumatológicos y gineco-obstétricos

•     Historial clínico completo

•     Resultados de estudios de laboratorio, imagen, gabinete y anatomopatológicos

•     Medicamentos prescritos e historial de prescripciones

•     Alergias, intolerancias y reacciones adversas

•     Hábitos de vida: tabaquismo, alcoholismo, uso de sustancias, dieta, actividad física

•     Información biométrica clínica: peso, talla, tensión arterial, IMC, signos vitales

•     Datos de salud mental y psicológica

•     Información sobre orientación sexual o vida íntima cuando sea clínicamente relevante

•     Datos de menores de edad cuando el paciente lo sea

El tratamiento de datos sensibles se realizará bajo las más estrictas medidas de seguridad, confidencialidad y acceso restringido. Solo tendrán acceso a esta información el personal médico y de salud directamente involucrado en su atención, así como los responsables administrativos estrictamente necesarios para la gestión del expediente clínico.

III.   FINALIDADES DEL TRATAMIENTO

Finalidades Primarias — Necesarias para la Prestación del Servicio Médico

El tratamiento de sus datos personales resulta indispensable para las siguientes finalidades primarias. La negativa a proporcionar los datos requeridos para estas finalidades podrá limitar o imposibilitar la correcta prestación de servicios médicos:

•     Integración, resguardo, conservación y manejo del expediente clínico conforme a la NOM-004-SSA3-2012 y normativa aplicable

•     Realización de interrogatorio clínico, anamnesis, exploración física y diagnóstico

•     Prescripción y seguimiento de tratamientos médicos, farmacológicos y terapéuticos

•     Prestación de servicios hospitalarios, ambulatorios, quirúrgicos y de urgencias

•     Realización e interpretación de estudios de laboratorio, endoscopía, imagen, radiología, ultrasonido y gabinete

•     Anatomía patológica y estudios biópsicos

•     Atención de enfermería, nutrición, fisioterapia y rehabilitación

•     Interconsultas con médicos especialistas dentro y fuera de las instalaciones

•     Hospitalización y monitoreo de pacientes internados

•     Emisión de recetas, notas médicas, certificados, incapacidades y dictámenes

•     Coordinación con servicios de urgencias, traslados y ambulancias

•     Facturación, cobranza, gestión de pagos y trámites con aseguradoras

•     Cumplimiento de obligaciones legales y sanitarias ante la SSA, COFEPRIS, IMSS, ISSSTE, INSABI u otras autoridades competentes

•     Notificación obligatoria de enfermedades conforme a las normas sanitarias

Finalidades Secundarias — No Indispensables para el Servicio Médico

El titular podrá negar el tratamiento de sus datos para las siguientes finalidades secundarias sin que ello afecte la prestación del servicio médico solicitado:

•     Elaboración de estudios estadísticos, epidemiológicos y de salud pública (datos anonimizados o disociados)

•     Evaluación y control de calidad de los servicios prestados

•     Encuestas de satisfacción y retroalimentación sobre la atención recibida

•     Mercadotecnia médica: envío de información sobre servicios, nuevos tratamientos o procedimientos disponibles

•     Recordatorios de citas, estudios de seguimiento o esquemas preventivos

•     Comunicaciones institucionales: felicitaciones, boletines informativos y campañas de salud

•     Programas de fidelización o beneficios para pacientes

Para manifestar su oposición al tratamiento de datos con finalidades secundarias, el Titular deberá enviar solicitud escrita a mricoh@cdigestivarm.com o mricoh@sanaris.com.mx, o presentarla físicamente en el domicilio del establecimiento en horario de lunes a viernes de 10:00 a 12:00 horas.

IV.   TRANSFERENCIA DE DATOS PERSONALES

Los datos personales del Titular podrán ser transferidos, sin requerir consentimiento adicional, en los supuestos previstos en el artículo 37 de la LFPDPPP, y específicamente a los siguientes destinatarios, exclusivamente con fines relacionados con la atención médica o el cumplimiento de obligaciones legales:

•     Laboratorios clínicos, de patología, imagen y otros centros de diagnóstico

•     Hospitales, clínicas y unidades médicas de referencia para traslado o internamiento

•     Médicos especialistas y otros profesionales de la salud para interconsulta

•     Aseguradoras, compañías de seguros de gastos médicos y administradores de planes de salud

•     Instituciones de seguridad social (IMSS, ISSSTE, INSABI) cuando aplique

•     Autoridades sanitarias: SSA, COFEPRIS, Secretaría de Salud del Estado de Quintana Roo

•     Autoridades judiciales, ministeriales o administrativas por mandato legal o resolución judicial

•     Empresas del mismo grupo corporativo del RESPONSABLE, bajo los mismos estándares de protección

•     Proveedores de tecnología, cómputo en nube y gestión de expediente electrónico con estrictos acuerdos de confidencialidad

En todos los casos, las transferencias se realizarán dentro del marco legal aplicable. Cuando la transferencia implique el envío de datos fuera del territorio nacional, el RESPONSABLE se asegurará del cumplimiento de los requisitos previstos en la LFPDPPP.

V.   MEDIDAS DE SEGURIDAD

EL RESPONSABLE y los PROFESIONALES CREDENCIALIZADOS implementan medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluyendo:

Medidas Administrativas

•     Capacitación y sensibilización del personal en materia de protección de datos

•     Políticas internas de confidencialidad y acceso restringido a expedientes clínicos

•     Acuerdos de confidencialidad con el personal, médicos y proveedores

•     Procedimientos documentados de gestión de incidentes de seguridad

Medidas Técnicas

•     Sistemas de gestión electrónica de expediente clínico con acceso mediante contraseña y registro de auditoría

•     Cifrado de información en tránsito y en almacenamiento cuando aplique

•     Respaldos periódicos de información

•     Controles de acceso por perfil de usuario

Medidas Físicas

•     Acceso restringido a áreas donde se almacena información clínica

•     Resguardo de expedientes físicos en mobiliario con llave

•     Control de visitas y acceso a instalaciones

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Titular, el RESPONSABLE lo informará de manera inmediata a efecto de que el Titular pueda tomar las medidas correspondientes.

VI.   DERECHOS ARCO Y PROCEDIMIENTO PARA EJERCERLOS

El Titular de los datos personales tiene derecho a ejercer, en cualquier momento, los siguientes derechos:

DERECHO

DESCRIPCIÓN

ACCESO

Conocer qué datos personales se poseen, para qué se utilizan, el origen de los mismos y las condiciones de uso que se les da.

RECTIFICACIÓN

Solicitar la corrección de sus datos personales cuando estos sean inexactos, incorrectos, incompletos o desactualizados.

CANCELACIÓN

Solicitar que sus datos sean eliminados o bloqueados de las bases de datos cuando considere que no son necesarios para las finalidades para las cuales fueron recabados, o hayan concluido.

OPOSICIÓN

Oponerse al tratamiento de sus datos para finalidades específicas, en particular las secundarias, cuando exista una causa legítima para ello.

Procedimiento para Ejercer Derechos ARCO

El Titular o su representante legal debidamente acreditado deberá presentar solicitud escrita dirigida al Representante Legal del RESPONSABLE, a través de cualquiera de los siguientes medios:

•     Correo electrónico: mricoh@cdigestivarm.com o mricoh@sanaris.com.mx

•     Presentación física en: 100 Avenida Poniente, entre Calle 30 y 30 Bis, Mz. 14 Lt. 2, Col. Ejidal, C.P. 77712, Playa del Carmen, Q. Roo. Lunes a viernes de 10:00 a 12:00 horas.

La solicitud deberá contener como mínimo:

•     Nombre completo del titular y copia de identificación oficial

•     Descripción clara y precisa de los datos sobre los que se ejerce el derecho

•     Derecho ARCO que se desea ejercer

•     Cualquier documento o elemento que facilite la localización de los datos

•     En su caso, nombre y acreditación del representante legal

El RESPONSABLE tendrá un plazo de 20 días hábiles para atender la solicitud, contados a partir de su recepción, pudiendo ampliar dicho plazo hasta por 20 días hábiles adicionales en casos justificados, notificando al Titular oportunamente. La resolución se comunicará por el mismo medio utilizado por el solicitante.

VII.   REVOCACIÓN DEL CONSENTIMIENTO

El Titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, mediante solicitud escrita enviada a:

•     Correo: mricoh@cdigestivarm.com o mricoh@sanaris.com.mx

•     Presencialmente en el domicilio del establecimiento, lunes a viernes de 10:00 a 12:00 horas

IMPORTANTE: La revocación del consentimiento para el tratamiento de datos sensibles vinculados al expediente clínico o a finalidades primarias de atención médica podrá tener como consecuencia la imposibilidad del RESPONSABLE de continuar prestando los servicios médicos contratados, sin que ello genere responsabilidad alguna para el RESPONSABLE o los PROFESIONALES CREDENCIALIZADOS. Los datos contenidos en el expediente clínico deberán ser conservados conforme a la normativa sanitaria, con independencia de la revocación del consentimiento.

VIII.   LIMITACIÓN DEL USO Y DIVULGACIÓN

El Titular podrá inscribirse en el Listado de Exclusión del RESPONSABLE para limitar el uso de sus datos para finalidades secundarias, en particular con fines de mercadotecnia, envío de publicidad o comunicaciones no esenciales. Para ello, deberá enviar solicitud escrita a los correos señalados en el presente Aviso de Privacidad o presentarla físicamente en el domicilio del establecimiento.

IX.   CONSERVACIÓN Y PLAZOS DE RETENCIÓN

Los datos personales y el expediente clínico serán conservados por el RESPONSABLE conforme a los siguientes plazos y criterios:

•     Expediente clínico físico y/o electrónico: mínimo 5 años a partir de la última atención, conforme a la NOM-004-SSA3-2012

•     Documentación contable y fiscal: conforme al Código Fiscal de la Federación (mínimo 5 años)

•     Datos para cumplimiento de obligaciones legales: por el tiempo que exija la normativa aplicable

•     Datos con fines secundarios: hasta que el Titular solicite su cancelación o revoque el consentimiento

Transcurrido el plazo de conservación, los datos serán bloqueados y posteriormente suprimidos o disociados de forma segura.

X.   USO DE TECNOLOGÍAS DE RASTREO Y MEDIOS ELECTRÓNICOS

En caso de que el Titular acceda a los portales electrónicos del RESPONSABLE (www.clinicadigestivarivieramaya.com o www.sanaris.com.mx), o a sus plataformas de expediente electrónico, se podrán emplear cookies, web beacons u otras tecnologías de rastreo para mejorar la experiencia del usuario, analizar el tráfico web y personalizar contenidos. El Titular podrá deshabilitar el uso de cookies desde la configuración de su navegador, sin que ello afecte la prestación del servicio médico presencial.

Las comunicaciones electrónicas (correo, WhatsApp, aplicaciones de mensajería) utilizadas para la gestión de citas, resultados o seguimiento médico se consideran medios auxiliares y no sustituyen en ningún caso el acto médico presencial ni la documentación oficial del expediente clínico.

XI.   NOTA MÉDICO-LEGAL — PROTECCIÓN DEL ACTO MÉDICO

La información recabada por los PROFESIONALES CREDENCIALIZADOS en el ejercicio de su actividad médica forma parte integral del expediente clínico y está sujeta al secreto profesional médico, con las excepciones previstas en la legislación sanitaria y penal aplicable. La divulgación no autorizada de información clínica por parte del personal médico o administrativo puede constituir una violación a la confidencialidad médica, con las responsabilidades civiles, administrativas y penales correspondientes.

El Dr. Miguel Ángel Rico Hinojosa y los PROFESIONALES CREDENCIALIZADOS que ejercen en las instalaciones del RESPONSABLE actúan conforme al Código de Ética Médica del Consejo Nacional de Ética Médica (CONAMED) y los estándares de la especialidad.

XII.   CAMBIOS AL AVISO DE PRIVACIDAD

EL RESPONSABLE se reserva el derecho de modificar, actualizar o complementar el presente Aviso de Privacidad en cualquier momento, derivado de cambios legislativos, reglamentarios, judiciales, de política interna o de la incorporación de nuevos servicios médicos o tecnologías.

Las modificaciones serán publicadas y estarán disponibles para consulta en:

•     www.clinicadigestivarivieramaya.com

•     www.sanaris.com.mx

•     En las instalaciones físicas del establecimiento, en lugar visible para los pacientes

Se considerará que el Titular ha sido notificado de los cambios mediante la publicación en dichos medios. Si el Titular continúa utilizando los servicios después de la publicación de las modificaciones, se entenderá que ha aceptado las nuevas condiciones.

XIII.   CONSENTIMIENTO DEL TITULAR

Al proporcionar sus datos personales, utilizar los servicios del RESPONSABLE o firmar el formato de consentimiento informado al ingreso, el Titular:

•     Declara haber leído íntegramente el presente Aviso de Privacidad y comprende su contenido

•     Autoriza expresamente el tratamiento de sus datos personales para las finalidades primarias descritas

•     Autoriza el tratamiento de datos sensibles de salud para los fines médicos indicados

•     Reconoce que la información proporcionada es verídica y asume responsabilidad por su veracidad

•     Acepta que la negativa a proporcionar datos para finalidades primarias puede limitar la atención médica

Para el tratamiento de datos con finalidades secundarias, el RESPONSABLE recabará consentimiento expreso mediante los formatos correspondientes al momento del ingreso o a través de los canales electrónicos disponibles.

VERSIÓN RESUMIDA — RECEPCIÓN / CONSENTIMIENTO RÁPIDO

Sus datos personales y de salud serán utilizados por Clínica Digestiva de la Riviera Maya / SANARIS, el Dr. Miguel Ángel Rico Hinojosa y los médicos credencializados, exclusivamente para su atención médica, integración del expediente clínico y fines administrativos. Puede ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) en mricoh@cdigestivarm.com o mricoh@sanaris.com.mx. Aviso completo disponible en recepción y en www.sanaris.com.mx