Aviso de Privacidad Integral

GONSA es el responsable del tratamiento de sus datos personales, incluyendo sus datos personales sensibles relacionados con su salud, en los términos de este Aviso de Privacidad.

GonsaClinic es la plataforma tecnológica que GONSA utiliza para operar su agenda y expediente clínico; quien provee esa plataforma actúa únicamente como encargado del tratamiento por cuenta e instrucción del responsable, y no utiliza los datos de los pacientes para fines propios distintos a la prestación del servicio.

Sus datos personales se obtienen de dos formas: cuando usted mismo los proporciona al registrarse por WhatsApp para agendar una cita, o cuando el personal del consultorio los captura al momento de recibirlo en el formulario de alta rápida. En ambos casos se recaban los mismos datos, con las mismas reglas de obligatoriedad.

• Datos de identificación: nombre completo, Clave Única de Registro de Población (CURP), fecha de nacimiento y sexo. Son obligatorios: la CURP y la fecha de nacimiento se validan automáticamente para evitar que se le cree más de un expediente por error.
• Datos de contacto: número de teléfono (obligatorio, es el medio por el que se le envían confirmaciones y recordatorios de sus citas).
• Datos clínicos generales (opcionales al registrarse, pueden completarse después en consulta): tipo de sangre, alergias, peso y estatura.

Conforme a la LFPDPPP, sus datos relacionados con su estado de salud presente o futuro son datos personales sensibles y reciben el nivel de protección más alto que exige la ley. En el curso normal de su atención, se generan y conservan:

• El motivo de cada consulta y los signos vitales que se registren (peso, talla, presión arterial, frecuencia cardiaca y respiratoria, temperatura).
• El diagnóstico (codificado conforme al catálogo CIE-10), el tratamiento indicado y las instrucciones que le da su médico.
• La nota clínica completa de cada consulta, incluyendo las observaciones y el análisis del médico tratante.
• Información propia de la especialidad que le atiende cuando aplique (por ejemplo, odontograma, antecedentes gineco-obstétricos, mapa corporal, valoración nutricional, oftalmológica o psiquiátrica).
• Los medicamentos, dosis e indicaciones de cualquier receta que se le expida.
• Cualquier otro dato de salud que su médico tratante decida anotar en el curso de la consulta, ya que las notas clínicas incluyen campos de texto libre para documentar su caso con el detalle que considere necesario.

Sus datos personales, incluidos los sensibles, se utilizan únicamente para las finalidades necesarias para prestarle el servicio de atención médica/dental que solicita:

• Identificarlo de forma inequívoca y evitar que se le abra más de un expediente clínico.
• Agendar, confirmar, reprogramar o cancelar sus citas, y enviarle recordatorios por WhatsApp.
• Integrar y mantener actualizado su expediente clínico, conforme a la Norma Oficial Mexicana NOM-004-SSA3-2012.
• Generar y, en su caso, entregarle en formato digital sus notas de consulta y recetas médicas.
• Contactarlo directamente, si usted lo solicita, con el médico que le atiende.

Debido a que se recaban datos personales sensibles relacionados con su salud, la ley exige su consentimiento expreso. Al proporcionar sus datos para agendar una cita (por WhatsApp o directamente en el consultorio) y continuar con el registro, usted manifiesta su consentimiento expreso para el tratamiento de sus datos, incluidos los sensibles, conforme a las finalidades descritas en este aviso.

Si no desea proporcionar algún dato marcado como opcional, puede omitirlo sin que esto le impida recibir el servicio; los datos obligatorios son indispensables porque sin ellos no es posible identificarlo ni agendar su atención.

Sus datos no se venden, rentan ni comparten con fines de mercadotecnia. Únicamente se transfieren a los siguientes terceros, en la medida necesaria para prestarle el servicio que usted mismo solicita:

• Meta Platforms, Inc. (WhatsApp): si elige registrarse o comunicarse por WhatsApp, su número de teléfono y el contenido de esa conversación transitan por la infraestructura de WhatsApp como parte normal de ese servicio de mensajería.
• Proveedor de correo electrónico utilizado para notificaciones internas (por ejemplo, avisar al médico de un paciente nuevo): únicamente transporta el contenido del correo.

Usted tiene derecho a Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando no se requieran para las finalidades señaladas, y Oponerse a su tratamiento (derechos ARCO), así como a revocar su consentimiento.

Hoy, GonsaClinic no cuenta con un portal de autoservicio para ejercer estos derechos dentro de la plataforma. Cualquier solicitud puede hacerse directamente con GONSA. Las correcciones a su expediente (fecha de nacimiento, sexo, tipo de sangre, alergias) pueden solicitarse directamente a su médico tratante en consulta; el resto de las solicitudes serán atendidas manualmente por el personal autorizado.

La plataforma no utiliza cookies de analítica, publicidad ni rastreo de terceros. El único uso de almacenamiento local del navegador es técnico, para mantener su sesión iniciada, y no se usa para elaborar perfiles.

Sus datos, incluido su expediente clínico, se conservarán mientras exista una relación con GONSA y, después, durante el plazo que exige la normatividad de expedientes clínicos (la NOM-004-SSA3-2012 establece un mínimo de cinco años), o hasta que ejerza válidamente su derecho de cancelación y no exista impedimento legal para eliminarlos.

Le informamos con transparencia que, al día de hoy, la plataforma no cuenta con un mecanismo automatizado de borrado periódico de datos: la eliminación de información específica, cuando procede, se realiza de forma manual a solicitud expresa del paciente o de la institución.

El acceso a su expediente clínico está restringido por rol: el personal de recepción puede ver sus datos de contacto y agenda, pero no sus notas clínicas ni recetas, reservadas para el personal médico y administrativo autorizado.

Las comunicaciones con el servidor viajan cifradas, y el acceso al sistema requiere una cuenta y contraseña propias de cada miembro del personal, de forma que cualquier consulta a su expediente queda asociada a quien la realizó.

Este aviso puede modificarse por nuevas disposiciones legales, cambios en las finalidades del tratamiento, o nuevas funcionalidades de la plataforma. La versión vigente siempre estará disponible en esta misma página.