Aviso de Privacidad Integrales

1. Identidad y Domicilio del Responsable

MedControl EHR (en lo sucesivo "El Responsable" o "La Plataforma"), con domicilio de contacto en la ciudad de San Luis Potosí, México, es responsable de la recolección, uso, almacenamiento, protección y tratamiento de sus datos personales y de los datos sensibles ingresados en nuestro sistema de Expediente Clínico Electrónico.

Para cualquier duda, aclaración o solicitud relacionada con el presente Aviso de Privacidad o el ejercicio de sus derechos, puede ponerse en contacto con nuestro Oficial de Privacidad a través del correo electrónico: privacidad@medcontrol.com.mx.

2. Datos Personales y Sensibles Objeto de Tratamiento

Para llevar a cabo las finalidades descritas en el presente aviso, recabamos las siguientes categorías de datos personales:

• Datos de Identificación y Contacto del Profesional de la Salud: Nombre completo, cédula profesional, especialidad médica, teléfono de contacto, dirección de consultorio o centro médico, correo electrónico y logotipo institucional.
• Datos de Identificación y Contacto de Pacientes: Nombre completo, sexo, fecha de nacimiento, estado civil, teléfono principal, dirección y correo electrónico.
• Datos Personales Sensibles de Salud (Expediente Clínico): Historia clínica, antecedentes heredofamiliares y personales (patológicos y no patológicos), signos vitales, somatometría, notas médicas de evolución, diagnósticos, recetas de medicamentos emitidas, resultados de laboratorios y estudios de imagenología.

3. Finalidades del Tratamiento de los Datos

Los datos personales recabados serán utilizados para las siguientes finalidades necesarias para el servicio solicitado:

Finalidades Primarias:

• Gestión, digitalización y almacenamiento normativo del Expediente Clínico Electrónico.
• Agendamiento, control y confirmación de citas médicas presenciales o virtuales.
• Emisión y generación de recetas médicas digitales y constancias de atención.
• Autenticación de identidad y control de acceso de usuarios médicos y asistentes autorizados.
• Cumplimiento de obligaciones legales y sanitarias impuestas por las autoridades competentes de salud en México.

Finalidades Secundarias:

De manera adicional, utilizaremos su información para las siguientes finalidades que no son necesarias para el servicio principal, pero que nos permiten brindarle una mejor atención:

• Envío de notificaciones sobre actualizaciones, mantenimiento o nuevas herramientas de la plataforma.
• Realización de encuestas de calidad del servicio y soporte técnico.

4. Medidas de Seguridad y Confidencialidad

MedControl implementa medidas de seguridad administrativas, técnicas y físicas rigurosas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Entre ellas se incluyen:

• Cifrado de datos en tránsito (protocolos SSL/TLS HTTPS) y en reposo.
• Autenticación segura mediante credenciales encriptadas con algoritmos BCRYPT.
• Aislamiento estricto de bases de datos por cada cuenta médica (arquitectura multitenant segura).
• Sistemas informáticos alojados en centros de datos con certificaciones internacionales de seguridad física y lógica.

5. Transferencia de Datos Personales

MedControl no vende, alquila ni comercializa bajo ninguna circunstancia los datos personales o clínicos de sus usuarios ni de los pacientes registrados.

Las transferencias de datos únicamente se realizarán en los supuestos legalmente previstos en el Artículo 37 de la LFPDPPP, tales como cuando la transferencia sea requerida por mandato judicial o por autoridades sanitarias competentes en cumplimiento de leyes de salud pública.

6. Ejercicio de Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Para el ejercicio de cualquiera de los derechos ARCO o para revocar su consentimiento, deberá enviar una solicitud por escrito dirigida a nuestro Oficial de Privacidad al correo electrónico privacidad@medcontrol.com.mx, indicando su nombre completo, documento que acredite su identidad y la descripción clara de los datos sobre los que desea ejercer su derecho.

7. Uso de Cookies y Tecnologías de Rastreo

Le informamos que en nuestra página de internet utilizamos cookies y otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de internet, con la finalidad de brindarle un mejor servicio y experiencia de navegación en nuestra plataforma. Las cookies utilizadas son de sesión estrictamente necesarias para mantener la autenticación del usuario médico de forma segura.

8. Modificaciones al Aviso de Privacidad

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos o de nuestras prácticas de privacidad.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad a través de publicaciones visibles en nuestro sitio web principal medcontrol.com.mx.