Aviso de Privacidad Integral — Pacientes

I. Responsable

EDUVISION 365, S.A.P.I. DE C.V. (en adelante "EDUVISION" o "Hello Doctor"), con domicilio en Av. Constituyentes No. 908, Colonia Lomas Altas, Alcaldía Miguel Hidalgo, C.P. 11950, Ciudad de México, es responsable del tratamiento de los datos personales que recabe de los Pacientes.

Para cualquier duda o solicitud relacionada con el tratamiento de sus datos personales, el Paciente podrá contactar a EDUVISION en: guillermo@hellodoctor.mx

II. Datos Personales que se Recaban

2.1 Datos de identificación

• Nombre completo
• Fecha de nacimiento
• Sexo
• Correo electrónico
• Número de teléfono
• Domicilio
• Identificación oficial (en su caso)

2.2 Datos sensibles de salud

Para la prestación del servicio de teleconsulta, EDUVISION recaba los siguientes datos personales sensibles:

• Historial clínico y antecedentes médicos
• Diagnósticos
• Medicamentos que consume o ha consumido
• Alergias
• Resultados de laboratorio y estudios clínicos
• Información de salud mental
• Información de salud sexual y reproductiva
• Imágenes captadas durante las videollamadas de teleconsulta

2.3 Datos de menores de edad

Cuando el Paciente sea menor de edad, se recabarán sus datos personales a través de su Tutor (padre, madre o quien ejerza la patria potestad o tutela), quien deberá otorgar su consentimiento para el tratamiento de los datos del menor.

Excepciones a la intervención del Tutor:

• Menores emancipados: aquellos que hayan contraído matrimonio o que por resolución judicial hayan sido declarados emancipados.
• Urgencias médicas y salud reproductiva: conforme al artículo 77 bis 37 de la Ley General de Salud.
• Menores trabajadores: conforme al artículo 22 de la Ley Federal del Trabajo.
• Adolescentes (15 a 17 años): conforme a la Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA), en los supuestos de salud sexual y reproductiva, salud mental y adicciones.

2.4 Datos financieros

El procesamiento de pagos se realiza a través de proveedores de servicios de pago de terceros. EDUVISION no almacena datos de tarjetas de crédito o débito. Se conserva únicamente el historial de transacciones realizadas en la Plataforma (montos, fechas y estatus de pagos).

2.5 Datos de uso de la Plataforma

• Dirección IP
• Tipo de dispositivo y sistema operativo
• Datos de sesión (fecha, hora, duración)
• Cookies y tecnologías de rastreo

III. Finalidades del Tratamiento

Finalidades primarias

• Crear y administrar la cuenta del Paciente en la Plataforma.
• Agendar y facilitar Consultas médicas a distancia con Médicos registrados.
• Emitir Recetas Electrónicas a través del servicio de firma electrónica integrado.
• Integrar y mantener el expediente clínico del Paciente conforme a la NOM-004-SSA3-2012.
• Procesar pagos por los servicios contratados.
• Garantizar la seguridad de la Plataforma y prevenir fraudes.
• Cumplir con obligaciones legales y requerimientos de autoridades.

Finalidades secundarias

• Enviar comunicaciones de marketing, promociones y novedades sobre los servicios de Hello Doctor.
• Elaborar estadísticas y análisis con datos anonimizados para mejorar los servicios.
• Realizar investigación médica con datos anonimizados, conforme a la normatividad aplicable.

El Paciente podrá manifestar su negativa al tratamiento de sus datos para finalidades secundarias, sin que ello afecte la prestación del servicio, enviando su solicitud a guillermo@hellodoctor.mx.

IV. Transferencias de Datos

Los datos personales del Paciente podrán ser transferidos a los siguientes terceros, para las finalidades que se indican:

• Médicos registrados en la Plataforma: para la prestación del servicio de teleconsulta y la emisión de diagnósticos, tratamientos y recetas.
• Proveedores de servicios tecnológicos: para el funcionamiento de la Plataforma, procesamiento de pagos, firma electrónica de recetas y almacenamiento seguro de datos.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o solicitud de autoridad competente.
• Farmacias: con el consentimiento previo del Paciente, para la dispensación de medicamentos prescritos.

Las transferencias se realizan conforme a las bases legales establecidas en los artículos 36 y 37 de la LFPDPPP, y en todo caso se exige a los terceros receptores el cumplimiento de medidas de seguridad equivalentes a las implementadas por EDUVISION.

V. Medidas de Seguridad

EDUVISION implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, incluyendo:

• Cifrado de datos en tránsito y en reposo.
• Controles de acceso basados en roles y autenticación robusta.
• Auditorías periódicas de seguridad.
• Acuerdos de confidencialidad con empleados y proveedores.
• Respaldos periódicos de información.

VI. Plazo de Conservación

Los datos personales de salud y el expediente clínico del Paciente se conservarán por un período mínimo de 5 (cinco) años conforme a la NOM-004-SSA3-2012 y demás normatividad sanitaria aplicable.

Los demás datos personales se conservarán durante la vigencia de la cuenta del Paciente y por el tiempo adicional necesario para el cumplimiento de obligaciones legales, la resolución de controversias o el ejercicio de acciones legales.

VII. Derechos ARCO

El Paciente tiene derecho a:

• Acceso: conocer qué datos personales tiene EDUVISION y para qué se utilizan.
• Rectificación: solicitar la corrección de datos personales inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos personales cuando considere que no se requieren para alguna finalidad.
• Oposición: oponerse al tratamiento de sus datos personales para finalidades específicas.
• Revocación del consentimiento: revocar el consentimiento otorgado para el tratamiento de sus datos personales.
• Portabilidad: obtener sus datos personales en un formato estructurado, de uso común y lectura mecánica.

Para ejercer cualquiera de estos derechos, el Paciente deberá enviar su solicitud a guillermo@hellodoctor.mx, indicando: (a) nombre completo del titular; (b) descripción clara del derecho que desea ejercer; (c) documentos que acrediten su identidad; y (d) cualquier información adicional que facilite la localización de los datos. EDUVISION responderá en un plazo máximo de 20 (veinte) días hábiles contados a partir de la recepción de la solicitud.

VIII. Cookies y Tecnologías de Rastreo

La Plataforma utiliza cookies y web beacons para mejorar la experiencia del usuario y recopilar información estadística. Los datos que se recopilan a través de estas tecnologías incluyen:

• Tipo de navegador y sistema operativo
• Páginas visitadas dentro de la Plataforma
• Fecha y hora de acceso
• Dirección IP
• Sitio web de referencia

El Paciente puede deshabilitar las cookies a través de la configuración de su navegador, lo cual podría afectar la funcionalidad de la Plataforma.

IX. Modificaciones al Aviso de Privacidad

EDUVISION se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones serán publicadas en la Plataforma y, en caso de cambios sustanciales, se notificará al Paciente a través del correo electrónico registrado. El uso continuado de la Plataforma después de la publicación de las modificaciones constituirá la aceptación de las mismas.

X. Consentimiento

Al utilizar la Plataforma, el Paciente otorga su consentimiento expreso para el tratamiento de sus datos personales sensibles de salud conforme a lo descrito en el presente Aviso de Privacidad.

El consentimiento expreso para el tratamiento de datos sensibles se recaba al momento del registro en la Plataforma y previamente a cada Consulta, conforme a lo dispuesto por el artículo 9 de la LFPDPPP.