PARTE II

Modelo de Aviso de Privacidad del Usuario hacia sus Pacientes

AVISO DE PRIVACIDAD DE [NOMBRE DEL FISIOTERAPEUTA O DE LA CLÍNICA]

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

[NOMBRE DEL FISIOTERAPEUTA O RAZÓN SOCIAL DE LA CLÍNICA], con domicilio en [DOMICILIO DEL CONSULTORIO O CLÍNICA] (el “Responsable”), es responsable del tratamiento de los datos personales, incluidos los datos personales sensibles, del paciente que reciba sus servicios de fisioterapia (el “Paciente”).

2. DATOS PERSONALES QUE SE RECABAN

Para cumplir con el objeto de nuestros servicios, recabamos algunos datos que te pertenecen, los cuales se describen a continuación:

• Datos de identificación y contacto.
• Datos relativos a su estado de salud, antecedentes clínicos, diagnóstico, tratamiento y evolución (datos personales sensibles).
• Su firma electrónica y la metadata técnica asociada a ésta, conforme al numeral 14 del Acuerdo de Tratamiento de Datos.
• En su caso, datos de facturación necesarios para la emisión de su comprobante de pago.
• Cuando el Paciente sea menor de edad, el Responsable recabará adicionalmente el nombre, la relación con el Paciente y los datos de contacto de quien ejerza su patria potestad o tutela, a efecto de recabar por su conducto el consentimiento a que se refiere el numeral 3 siguiente.

3. DATOS PERSONALES SENSIBLES Y CONSENTIMIENTO

Los datos relativos al estado de salud del Paciente constituyen datos personales sensibles en términos del artículo 2, fracción VI, de la LFPDPPP. Por ello, el Responsable requiere el consentimiento expreso y por escrito del Paciente para su tratamiento, en términos del artículo 8 de la LFPDPPP.

Dicho consentimiento se otorga mediante la firma electrónica del Paciente dentro de FisioAgenda, en el mismo acto en que se recaba su consentimiento informado clínico. Aunque se capturan en un mismo momento, se trata de dos actos distintos: (i) el consentimiento informado clínico, relativo a la aceptación de un procedimiento de fisioterapia conforme a la NOM-004-SSA3-2012; y (ii) el consentimiento para el tratamiento de datos personales sensibles conforme al artículo 8 de la LFPDPPP. La firma electrónica y su metadata técnica sirven como evidencia de ambos actos, conforme a los artículos 89, 90 y 93 del Código de Comercio.

Cuando el Paciente sea menor de edad, el consentimiento a que se refiere este numeral, así como el consentimiento informado clínico correspondiente, deberán ser otorgados por quien ejerza su patria potestad o tutela, conforme al artículo 8 de la LFPDPPP, que expresamente así lo exige tratándose de datos personales de menores de edad. Es responsabilidad del Responsable verificar la identidad y la calidad con la que dicha persona actúa, previo a recabar su firma electrónica en representación del Paciente.

4. FINALIDADES DEL TRATAMIENTO

4.1 Finalidades primarias: (i) integrar y conservar el expediente clínico conforme a la NOM-004-SSA3-2012; (ii) prestar el servicio de fisioterapia solicitado, incluida la programación de citas; (iii) recabar y conservar evidencia del consentimiento informado y de los documentos clínicos suscritos; y (iv) emitir el comprobante de pago correspondiente.

4.2 Finalidad secundaria [OPCIONAL — aplica únicamente si el Responsable usa la sección de testimonios de su Página de Perfil Público]: publicar el testimonio, nombre o imagen del Paciente con fines de promoción de sus servicios, sujeto a consentimiento específico y adicional, distinto del señalado en el numeral 3.

5. USO DE UN PROVEEDOR TECNOLÓGICO: FIRMA ELECTRÓNICA

El Responsable utiliza los servicios de FisioAgenda para administrar el expediente clínico y para capturar la firma electrónica del Paciente en consentimientos y documentos clínicos. Dicho proveedor actúa como encargado del tratamiento por cuenta e instrucciones del Responsable, sin que ello constituya una transferencia de datos personales en términos de la LFPDPPP. La metadata técnica que se genera al capturar cada firma, así como el propósito y plazo de su conservación, se describen en el numeral 14 del Acuerdo de Tratamiento de Datos que forma parte de este documento.

6. POSIBLES DESTINATARIOS DE LA INFORMACIÓN

El Responsable podrá otorgar a su contador o asesor contable ("Tercero autorizado") acceso a la Plataforma mediante un perfil de usuario diferenciado, conforme a la Cláusula 13 de los Términos y Condiciones. A través de dicho perfil, el Tercero autorizado podrá consultar las solicitudes de facturación generadas respecto de los pagos del Paciente y la información fiscal asociada a éstas, así como cargar el archivo XML y la representación impresa (PDF) del comprobante fiscal correspondiente.

7. ENTREGA DE EVIDENCIA ANTE LITIGIO O REQUERIMIENTO DE AUTORIDAD

En caso de controversia sobre la autenticidad o integridad de un documento firmado electrónicamente, nuestro proveedor tecnologico podrá entregar a la autoridad competente, o al perito que ésta designe, el documento firmado y su metadata técnica, conforme al numeral 14 del Acuerdo de Tratamiento de Datos y al artículo 36 de la LFPDPPP.

8. MEDIOS PARA EJERCER LOS DERECHOS ARCO

El Paciente podrá ejercer sus derechos ARCO, así como revocar su consentimiento, dirigiéndose directamente al Responsable a través de: [MEDIO DE CONTACTO DEL FISIOTERAPEUTA O DE LA CLÍNICA]. Nuestro proveedore de tecnología colaborará con el Responsable conforme al numeral 12 del Acuerdo de Tratamiento de Datos cuando la solicitud verse sobre aspectos que le correspondan como encargada.

Tratándose de un Paciente menor de edad, los derechos ARCO serán ejercidos por quien ejerza su patria potestad o tutela, en los mismos términos señalados en este numeral.

9. CASOS EN QUE LA CANCELACIÓN NO PROCEDE

Conforme al artículo 25, fracciones II y VII, de la LFPDPPP, no procede la cancelación del expediente clínico ni de la metadata de firma electrónica asociada —indisociable de éste— mientras subsista la obligación legal de conservación prevista en la NOM-004-SSA3-2012. En estos casos, se aplicará como mecanismo alternativo el bloqueo de los datos hasta el vencimiento del plazo legal.

10. CONSERVACIÓN

El expediente clínico y la metadata de firma electrónica asociada se conservarán por un plazo no menor a cinco años contados a partir del último acto médico registrado, conforme a la NOM-004-SSA3-2012, sin perjuicio de lo previsto en el numeral 13 del Acuerdo de Tratamiento de Datos para el supuesto de terminación de la relación entre el Responsable y FISIOAGENDA.

11. MEDIDAS DE SEGURIDAD

Las medidas de seguridad aplicables a la información del Paciente son las descritas en el numeral 7 de la Parte I de este documento, aplicables a toda la información alojada en FisioAgenda.

12. CAMBIOS AL AVISO

Cualquier modificación a este Aviso será comunicada al Paciente a través de [MEDIO, por ejemplo: en el consultorio o por correo electrónico].

Última actualización: [●]

CONSENTIMIENTO