Aviso de Privacidad Integral
Hospital de la Amistad S.A. de C.V. · Ometepec, Guerrero · Versión 1.0 · Agosto 2026
En cumplimiento de lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP), su Reglamento y los Lineamientos del INAI, el Hospital de la Amistad S.A. de C.V. le informa lo siguiente sobre el tratamiento de sus datos personales.
I. Identidad y domicilio del responsable
RFC: HAM890710H75
Domicilio: Pípila N°1, Col. Centro, Ometepec, Guerrero, C.P. 41706, México
Director General: Dr. Alfredo de Jesús Yáñez Toledo
Teléfono de contacto para privacidad: 741-41-2-02-24 / 741-41-2-09-85
II. Datos personales que se recaban
Datos personales de identificación
- Nombre completo, edad, fecha de nacimiento, sexo, estado civil
- CURP, identificación oficial
- Domicilio, teléfono, correo electrónico
- Nombre y contacto del responsable o familiar en caso de urgencia
- Información de derechohabiencia (IMSS, ISSSTE, Seguro Popular)
Datos personales sensibles (datos de salud)
El Hospital recaba y trata los siguientes datos de salud, los cuales tienen el carácter de datos sensibles conforme al artículo 3, fracción VI de la LFPDPPP:
- Historia clínica: antecedentes heredo-familiares, padecimientos previos, alergias, medicamentos actuales
- Motivo de consulta, diagnóstico, evolución clínica y notas médicas
- Medicamentos, dosis y tratamientos prescritos
- Resultados de estudios de laboratorio (análisis de sangre, orina, cultivos, etc.)
- Resultados de estudios de gabinete (radiografías, electrocardiogramas, ultrasonidos, tomografías)
- Notas quirúrgicas, de anestesia y de enfermería
- Fotografías o imágenes clínicas
- Información sobre adicciones, padecimientos de salud mental u otras condiciones de carácter sensible
III. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio médico)
- Prestación de servicios médicos, diagnóstico, tratamiento y seguimiento clínico.
- Integración y actualización del expediente clínico conforme a la NOM-004-SSA3-2012.
- Coordinación entre médicos, cirujanos, anestesiólogos y personal de enfermería para la atención del paciente.
- Emisión de recetas médicas, hojas de egreso, certificados y constancias médicas.
- Facturación de los servicios prestados.
- Cumplimiento de obligaciones ante COFEPRIS, Secretaría de Salud y otras autoridades sanitarias.
La negativa a que sus datos sean tratados para estas finalidades impide la prestación del servicio médico.
Finalidades secundarias (puede oponerse)
- Envío de recordatorios de cita y seguimiento post-consulta por mensaje o llamada.
- Comunicación de información relevante para su salud (campañas de salud, resultados de estudios).
- Encuestas de satisfacción y mejora de la calidad del servicio.
Si no desea que sus datos sean tratados para las finalidades secundarias, puede indicarlo al momento del registro o mediante solicitud escrita dirigida al Hospital.
IV. Transferencias de datos personales
| Destinatario | Finalidad | Requiere consentimiento |
|---|---|---|
| Laboratorios de análisis clínicos | Procesamiento de muestras y entrega de resultados | No (relación necesaria para el servicio) |
| Hospitales o especialistas de referencia | Derivación para atención especializada | No (necesaria para atención médica urgente o especializada) |
| COFEPRIS y Secretaría de Salud | Cumplimiento de obligaciones legales y sanitarias | No (obligación legal, Art. 37 LFPDPPP) |
| NebulixAI (proveedor tecnológico) | Operación del sistema digital de expediente clínico | No (actúa como Encargado bajo contrato, Art. 50 LFPDPPP) |
Ubicación de almacenamiento: los servidores en la nube donde NebulixAI aloja el sistema, en su carácter de Encargado, podrán ubicarse fuera del territorio mexicano (incluyendo Estados Unidos). Esta ubicación no constituye una transferencia a un tercero distinto del Encargado ya identificado en esta tabla, y los datos permanecen sujetos en todo momento a las mismas medidas de seguridad, confidencialidad y demás obligaciones descritas en este Aviso, con independencia del país donde se encuentre físicamente el servidor.
V. Derechos ARCO
Usted tiene derecho a Acceder a sus datos personales, Rectificarlos si son inexactos o incompletos, solicitar su Cancelación cuando ya no sean necesarios, u Oponerse a su tratamiento para finalidades específicas.
Para ejercer sus derechos, deberá presentar la Solicitud ARCO (disponible en recepción del Hospital) adjuntando copia de identificación oficial. El Hospital responderá en un plazo máximo de 20 días hábiles.
También puede revocar su consentimiento para las finalidades secundarias en cualquier momento, sin efectos retroactivos.
Si considera que su derecho de protección de datos ha sido vulnerado, puede acudir al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) en: www.inai.org.mx.
VI. Medidas de seguridad
El Hospital de la Amistad cuenta con medidas administrativas, físicas y técnicas para proteger sus datos personales:
- Técnicas: Los datos se almacenan en un sistema digital con cifrado en tránsito (TLS 1.3) y en reposo (AES autenticado, esquema Fernet AES-128-CBC + HMAC-SHA256), operado por NebulixAI bajo contrato de encargado. Acceso controlado por rol de usuario con autenticación segura. Registro de auditoría de accesos.
- Físicas: Acceso restringido a las áreas donde se procesa información clínica.
- Administrativas: Personal obligado por cláusulas de confidencialidad. Capacitación en manejo de datos sensibles.
VII. Retención de datos
El expediente clínico se conserva por un mínimo de 5 años a partir del último acto médico, conforme a la NOM-004-SSA3-2012. Transcurrido ese plazo, los datos serán bloqueados y posteriormente suprimidos, salvo que la ley exija mayor plazo de conservación.
VIII. Cambios al aviso de privacidad
El presente Aviso de Privacidad puede ser modificado. Cualquier cambio será notificado mediante su publicación visible en las instalaciones del Hospital y, si es posible, mediante el sistema digital de citas. La fecha de última actualización se indicará en el encabezado del documento.
Documento generado con asistencia de NebulixAI — No sustituye asesoría legal profesional