EXPERTIO MEDICA, S. DE R.L. DE C.V., mejor conocido como “EXPERTIO” o “Expertio Plataforma”, con domicilio en Avenida Río Churubusco #601, interior 514, Colonia Xoco, Alcaldía Benito Juárez, C.P. 03330, Ciudad de México, es responsable del tratamiento de los datos personales de los profesionales de la salud usuarios de la plataforma, conforme a lo establecido en el presente Aviso de Privacidad Integral.
Respecto de los datos personales de pacientes ingresados por los profesionales de la salud usuarios dentro de la plataforma, el profesional de la salud usuario actúa como Responsable del tratamiento de los datos personales, mientras que EXPERTIO actúa exclusivamente como Encargado del tratamiento, procesando dicha información únicamente conforme a las instrucciones documentadas del profesional de la salud usuario, los presentes documentos legales y la legislación aplicable.
Las obligaciones específicas relacionadas con el tratamiento de datos personales por cuenta de los profesionales de la salud usuarios se regulan adicionalmente mediante el Data Processing Addendum (DPA) y demás documentos incorporados por referencia en los Términos y Condiciones de la plataforma EXPERTIO.
Utilizaremos sus datos personales para las siguientes finalidades primarias, necesarias para el servicio solicitado:
De manera adicional, utilizaremos su información personal y, en su caso, información agregada, estadística, disociada o razonablemente anonimizada relacionada con el uso de la plataforma para las siguientes finalidades secundarias que no son necesarias para el servicio solicitado, pero que nos permiten y facilitan brindarle una mejor atención:
Para cumplir con las finalidades mencionadas en el presente aviso de privacidad, utilizaremos los siguientes datos personales:
EXPERTIO no almacena directamente datos bancarios completos de tarjetas de pago, contraseñas en texto plano ni expedientes clínicos electrónicos completos dentro de la plataforma.
EXPERTIO es una herramienta tecnológica de gestión administrativa para profesionales independientes del sector salud y no constituye un Expediente Clínico Electrónico conforme a la NOM-004-SSA3-2012 ni sustituye sistemas clínicos regulados bajo la NOM-024-SSA3-2012.
En su versión actual, la plataforma no está diseñada para almacenar expedientes clínicos electrónicos completos, diagnósticos médicos, estudios clínicos, prescripciones, recetas médicas, notas clínicas integrales o cualquier otra información que transforme la plataforma en un Expediente Clínico Electrónico sujeto a regulación específica.
El profesional de la salud usuario es el único responsable de decidir qué información captura dentro de la plataforma y de cumplir con las obligaciones legales aplicables respecto de los datos personales de sus pacientes.
EXPERTIO podrá procesar información administrativa y de contacto relacionada con pacientes, gestión de citas, contactos relacionados y enlaces externos autorizados por el profesional de la salud usuario.
Tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.
Para la solicitud del ejercicio de los Derechos ARCO, Revocación, Limitación y Uso de Tecnologías, usted deberá atender los siguientes pasos del:
A) ¿A través de qué medios pueden acreditar su identidad el titular y, en su caso, su representante, así como la personalidad de este último?
Siguiendo los requisitos mencionados en el siguiente inciso B, usted puede presentar la solicitud directamente al correo electrónico soporte@expertiomedica.com
Como método alterno, se ponen a su disposición dos formularios (Google forms):
El formulario deberá de ser respondido de forma íntegra y veraz, adjuntando la documentación que se indica para que su solicitud sea procedente. En caso de que falte un elemento o no se envíe la información y no se llene el formulario correcto, la solicitud se tendrá por no presentada.
B) ¿Qué información y/o documentación deberá contener la solicitud?
Documentos de identificación que acrediten la identidad con la que se ostenta (titular de los datos personales o representante).
En caso de ser el propio titular de los datos personales (profesional de la salud usuario) quien ejerza su derecho, deberá de adjuntar su cédula profesional y otro documento como credencial para votar, cartilla militar o pasaporte. Estos son los únicos documentos por medio de los cuales se le puede identificar.
En caso de existir representación, deberá de acreditar:
C) ¿En cuántos días le daremos respuesta a su solicitud?
Le comunicaremos la procedencia o improcedencia de su solicitud, en un plazo máximo de veinte días hábiles.
La notificación de su solicitud surte efectos el mismo día hábil solamente si se ingresa en un horario comprendido entre las 9:00 a.m. a 18:00 p.m. Si se ingresa fuera de ese horario surtirá efectos al siguiente día hábil.
El primer día se empezará a contar desde el siguiente día hábil en que surte efectos la notificación de su solicitud. El transcurso de los veinte días se contará solamente los días hábiles.
Una vez que se determine si su solicitud es procedente o improcedente, le notificaremos el resultado a su correo. En caso de ser procedente su solicitud, se contará con otro plazo, de quince días hábiles para que nuestro equipo gestione y cumpla con su solicitud.
Los plazos referidos anteriormente podrán ser ampliados una sola vez por un periodo igual, supuesto que le será comunicado en caso de suceder.
D) ¿Por cuál medio le comunicaremos la respuesta a su solicitud?
La respuesta a su solicitud le será enviada a su correo.
E) ¿En qué medios se pueden reproducir los datos personales que, en su caso, solicite?
En medio electrónico, a través de su correo electrónico.
F) Ponemos a sus órdenes el siguiente formulario para facilitar el ejercicio de sus derechos ARCO:
https://docs.google.com/forms/d/1N769YZvjvsGd_RgtZaa8sBC0fMXnOJlXYKbbcggkekc/prefill
G) Para más información sobre el procedimiento, pone a disposición del usuario el centro de ayuda en la plataforma o el correo electrónico soporte@expertiomedica.com
Los datos de contacto de la persona encargada del departamento de datos personales que está a cargo de dar trámite a las solicitudes de protección de datos personales, son los siguientes:
a) Encargada del Departamento de Datos Personales (DDP): Luz Celesthe Jaramillo Ramírez.
b) Domicilio: Calle Concepción Beistegui #605, interior 7, Colonia del Valle, alcaldía Benito Juárez, C.P. 03100, en la Ciudad de México.
c) Correo electrónico: soporte@expertiomedica.com
d) Horario de atención: 9:00 a.m. a 18:00 p.m.
e) Otro dato de contacto: Centro de ayuda de la aplicación.
NOTA: Después de las 18:00 p.m. todas las solicitudes ingresadas, surtirán efectos a partir del día hábil siguiente.
VI. REVOCACIÓN DEL CONSENTIMIENTO PARA EL USO DE SUS DATOS PERSONALES
Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales. Asimismo, usted deberá considerar que para ciertos fines, la revocación de su consentimiento implicará que no le podamos seguir prestando el servicio que nos solicitó, o la conclusión de su relación con nosotros.
Nota: Para revocar su consentimiento deberá seguir el PROCEDIMIENTO GENERAL DE SOLICITUDES DE PROTECCIÓN DE DATOS PERSONALES (descrito anteriormente).
VII. LIMITACIÓN DEL USO O DIVULGACIÓN DE SU INFORMACIÓN PERSONAL
Nota: El procedimiento para limitar el uso o divulgación de su información personal deberá seguir el PROCEDIMIENTO GENERAL DE SOLICITUDES DE PROTECCIÓN DE DATOS PERSONALES (descrito anteriormente).
VIII. USO DE TECNOLOGÍAS DE RASTREO EN NUESTRA PLATAFORMA
Le informamos que en nuestra página de internet utilizamos cookies u otras tecnologías de almacenamiento temporal con información técnica, analítica y de navegación, a través de las cuales es posible monitorear su comportamiento como usuario de internet, así como brindarle un mejor servicio y experiencia al navegar en nuestra página. Los datos personales que recabamos a través de estas tecnologías, los utilizaremos para el siguiente fin:
Mejorar la experiencia de usuario
Analítica de uso y desempeño de la plataforma.
Monitoreo de estabilidad, seguridad y prevención de fraude.
Medición de interacción con funcionalidades y componentes internos de la plataforma.
Generación de métricas agregadas de uso y rendimiento.
Fines estadísticos y de mejora de la aplicación
Los datos personales que obtenemos de estas tecnologías de rastreo son los siguientes:
Identificador de sesión y tipo de sesión
Idioma preferido por el usuario
Región en la que se encuentra el usuario
Tipo de navegador del usuario
Tipo de sistema operativo del usuario
Fecha y hora del inicio y final de una sesión de un usuario
Última página web externa visitada por un usuario
Búsquedas realizadas dentro de la página por un usuario
Publicidad propia de la aplicación revisada por un usuario
Navegación interna del usuario
Interacción del usuario con los componentes internos de la aplicación
Grabación de sesión: incluye el contenido visual de las pantallas, movimientos del cursor, desplazamiento (scroll) y el contenido de los campos de formulario que no estén enmascarados.
IX. TRANSFERENCIAS Y PROVEEDORES DE SERVICIOS
Para la prestación de los servicios ofrecidos por EXPERTIO, podrán intervenir terceros proveedores tecnológicos que actúan como encargados, subencargados o proveedores de infraestructura, autenticación, mensajería, almacenamiento, procesamiento, pagos, seguridad o analítica.
Entre dichos proveedores pueden encontrarse servicios de autenticación, infraestructura en la nube, procesamiento de pagos, sincronización de calendarios, envío de correos electrónicos, mensajería y herramientas de análisis de uso de la plataforma.
Dichos proveedores podrán procesar información únicamente para las finalidades necesarias relacionadas con la operación, seguridad, continuidad y prestación de los servicios de EXPERTIO.
EXPERTIO implementa medidas contractuales, administrativas y técnicas razonables para procurar la protección de los datos personales tratados por dichos proveedores.
La lista actualizada de subprocesadores autorizados y proveedores relevantes puede consultarse en:
X. MANTENERSE INFORMADO SOBRE MODIFICACIONES EN EL AVISO DE PRIVACIDAD
El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de nuestras propias necesidades por los productos o servicios que ofrecemos; de nuestras prácticas de privacidad; de cambios en nuestro modelo de negocio, o por otras causas.
Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad, a través de la sección de notificaciones de la plataforma y nuestro correo electrónico: soporte@expertiomedica.com
El procedimiento a través del cual se llevarán a cabo las notificaciones sobre cambios o actualizaciones al presente aviso de privacidad es el siguiente:
Se enviarán avisos al correo electrónico de los profesional de la salud usuarios. Se prevé que se hagan un total de cuatro avisos los cuales serán notificados mediante la aplicación, antes de que entre en vigor el nuevo aviso de privacidad y se busque obtener el consentimiento para que el titular de los datos personales pueda seguir gozando de los servicios y beneficios de la aplicación.
Lista de avisos sobre la actualización del aviso de privacidad.
NOTA: La temporalidad de los avisos puede variar.
En caso de aceptar el nuevo aviso de privacidad, el profesional de la salud usuario podrá seguir usando la plataforma.
En el supuesto de no aceptar el nuevo aviso de privacidad, el profesional de la salud usuario no podrá seguir utilizando la plataforma, por lo que la cuenta y toda la información asociada a ella podrá ser eliminada en un término de Sesenta días naturales. Si se desea un respaldo de la información antes de que se elimine la cuenta, deberá de ponerse en contacto con nuestro equipo de soporte en el correo dentro del plazo establecido. La eliminación podrá sujetarse a obligaciones legales, regulatorias, fiscales, contractuales o de seguridad que requieran la conservación parcial de cierta información durante los plazos aplicables.
XI. CONSERVACIÓN DE DATOS PERSONALES
Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad, mientras exista una relación jurídica con el usuario y durante los plazos necesarios para cumplir obligaciones legales, regulatorias, fiscales, contractuales, de seguridad y atención de controversias.
En caso de cancelación de la cuenta, EXPERTIO podrá conservar información mínima, respaldos técnicos y registros de actividad (logs) durante periodos razonables para fines de seguridad, auditoría, prevención de fraude, cumplimiento legal y continuidad operativa.
XII. SU CONSENTIMIENTO PARA EL TRATAMIENTO DE SUS DATOS PERSONALES
Al registrarse, utilizar o continuar utilizando la plataforma EXPERTIO, el usuario manifiesta haber leído y comprendido el presente Aviso de Privacidad y consiente el tratamiento de sus datos personales para las finalidades primarias, necesarias para el servicio, conforme a lo aquí establecido.
El tratamiento de sus datos personales para finalidades secundarias (incluyendo difusión de información y publicidad de los servicios, mercadotecnia, prospección comercial, y fines estadísticos y de mejora de la aplicación, incluida la analítica de uso) requiere su consentimiento expreso y activo. Este consentimiento se solicita de forma independiente al registro, mediante un mecanismo de aceptación explícita (opt-in) dentro de la plataforma, y podrá ser otorgado, modificado o retirado en cualquier momento desde Configuración → Privacidad.
Mientras no otorgue su consentimiento expreso para las finalidades secundarias, EXPERTIO no tratará sus datos personales para dichos fines.
La negativa u omisión de consentimiento para estas finalidades secundarias no es motivo para negar el servicio.
