Aviso de privacidad integral para médicos solicitantes

Salud a lo Largo de la Vida, S.C. (en adelante, “TERCET”), con domicilio en Av. Revolución 1225, Edificio B, piso 11, Despacho 1109, Col. Los Alpes, Alcaldía Álvaro Obregón, C.P. 01010, Ciudad de México, es responsable del tratamiento de los datos personales que usted nos proporciona a través del portal, del canal de WhatsApp para médicos y, en relación con el portal, por teléfono o en persona.

Tratamos sus datos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, “la Ley”) y la demás normatividad aplicable.

Hemos designado como responsable de atender los asuntos de datos personales al Dr. Miguel Ángel Mejía Arias, en el domicilio señalado, en el correo innovacion@tercet.mx y en los teléfonos 55 5574 1810 y 55 8680 4938.

1. Datos de identificación y profesionales: nombre completo; número de cédula profesional; especialidad principal; hasta cinco subespecialidades, cada una con su cédula de especialidad si usted la proporciona; y hospital o consultorio donde atiende.
2. Datos de contacto: número de celular con WhatsApp y correo electrónico.
3. Resultado del cotejo de su cédula: el nombre con el que su cédula aparece en el Registro Nacional de Profesionistas de la Secretaría de Educación Pública, que es una fuente de acceso público, y si coincide o no con el nombre que usted capturó.
4. Datos de su actividad en el portal: las solicitudes de estudios que emite (folio, estudios, especialidad, motivo clínico que usted escribe y fechas), el estado de cada folio, las cortesías emitidas a su nombre y su uso, y la versión de este aviso que aceptó con la fecha de aceptación.
5. Datos técnicos de conexión: dirección IP, tipo de navegador y fecha y hora de acceso, que nuestra infraestructura registra por seguridad.

No tratamos datos personales sensibles suyos ni datos financieros o patrimoniales.

Los códigos de acceso de un solo uso y los identificadores de sesión no se guardan tal cual: conservamos solo una huella cifrada que no permite reconstruirlos.

Datos de sus pacientes. Cuando usted captura en el portal datos de un paciente (por ejemplo, nombre, medio de contacto, motivo clínico o indicaciones especiales), TERCET los trata como responsable para agendar y prestar el servicio, conforme a su aviso de privacidad de pacientes, publicado en https://www.tercet.com.mx/aviso-de-privacidad. Al capturarlos, usted declara que su paciente está de acuerdo en que TERCET lo contacte para ese fin. El paciente confirma sus datos y otorga sus autorizaciones en la liga que recibe.

Estas finalidades son necesarias para darle el servicio que usted solicita:

1. Verificar su cédula profesional. Al registrarse, el sistema consulta en automático su número de cédula en el Registro Nacional de Profesionistas y compara el nombre registrado con el que usted capturó. La consulta se hace desde un servidor ubicado en México y envía únicamente el número de cédula. El resultado sirve de apoyo al personal de TERCET, que es quien valida su registro: el sistema no activa ni suspende cuentas por sí solo. Mientras se valida, usted puede usar el portal.
2. Crear, activar y administrar su cuenta.
3. Autenticar su acceso mediante códigos de un solo uso enviados a su correo electrónico o a su WhatsApp.
4. Generar sus solicitudes de estudios y darles seguimiento, incluida la hoja de solicitud en PDF. Esa hoja lleva su nombre, cédula, especialidad y hospital o consultorio, y usted la entrega a su paciente.
5. Enviar a su paciente, cuando usted lo pida, la liga para confirmar sus datos y agendar. En esa liga el paciente ve su nombre.
6. Registrar en el expediente clínico del paciente que usted lo refirió.
7. Administrar el programa de cortesías para médicos solicitantes y enviarle por correo electrónico los pases y avisos correspondientes.
8. Entregarle los resultados de sus pacientes referidos, únicamente cuando el paciente lo autorice de forma expresa.
9. Enviarle comunicaciones operativas del portal, como la validación de su cédula o cambios en el servicio o en este aviso.
10. Proteger la seguridad del portal y de sus usuarios, y llevar el registro de las acciones del personal de TERCET sobre su información.
11. Cumplir las obligaciones legales aplicables a TERCET y atender requerimientos fundados y motivados de autoridad competente.

Las siguientes finalidades no son necesarias para el servicio. Puede negarse a ellas, o revocar su consentimiento, en cualquier momento, sin que ello afecte su cuenta ni su posibilidad de solicitar estudios:

Para negarse, escriba a innovacion@tercet.mx desde el correo registrado en su cuenta e indique a cuáles de estas finalidades se niega.

Además, TERCET puede elaborar estadísticas y difundir cifras globales, como el número de médicos registrados en el portal, con información disociada que no permite identificarlo. Este uso no requiere su consentimiento (artículo 9, fracción III de la Ley).

Además de negarse a las finalidades de la sección 4, puede pedirnos en cualquier momento que limitemos el uso o la divulgación de sus datos escribiendo a innovacion@tercet.mx. Le responderemos en los plazos de la sección 9.

Puede revocar en cualquier momento el consentimiento que nos otorgó, con una solicitud por el mismo medio y con los mismos requisitos que la sección 9. La revocación no tiene efectos retroactivos. Si revoca su consentimiento para alguna de las finalidades necesarias de la sección 3, no podremos seguir prestándole el servicio del portal.

Para operar el portal, TERCET se apoya en proveedores que tratan sus datos por cuenta de TERCET y conforme a sus instrucciones, como personas encargadas, bajo obligaciones de confidencialidad. No los usan para fines propios:

1. LeafWise Labs, que desarrolla, opera y da soporte técnico al portal.
2. Google Cloud, proveedor de la infraestructura en la nube. Los servidores que guardan sus datos se ubican en Estados Unidos; la consulta de su cédula se hace desde un servidor de Google Cloud en México. La información se cifra en tránsito y en almacenamiento.
3. Un proveedor de envío de correo electrónico, para los códigos de acceso y los avisos del portal.
4. Un proveedor de mensajería por WhatsApp, para los códigos de acceso y los mensajes del canal de médicos.

No vendemos sus datos y no realizamos transferencias que requieran su consentimiento. Solo comunicaremos sus datos a terceros en los casos que la Ley permite sin consentimiento (artículo 36), en particular cuando una autoridad competente lo requiera de forma fundada y motivada.

Su nombre, cédula, especialidad y hospital o consultorio aparecen en la hoja de solicitud y en la liga que recibe su paciente, porque así funciona el servicio que usted solicita.

Usted tiene derecho a acceder a sus datos personales y a conocer las condiciones de su tratamiento, a rectificarlos cuando sean inexactos, incompletos o no estén actualizados, a solicitar su cancelación y a oponerse a su tratamiento cuando exista causa legítima.

Envíe su solicitud a innovacion@tercet.mx o entréguela por escrito en el domicilio de la sección 1, dirigida al Dr. Miguel Ángel Mejía Arias. Su solicitud debe contener:

1. Su nombre y un domicilio o correo electrónico para recibir la respuesta.
2. Los documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante.
3. La descripción clara y precisa de los datos sobre los que ejerce su derecho (no es necesaria si solicita el acceso).
4. El derecho que desea ejercer o lo que solicita.
5. Cualquier otro elemento que facilite localizar sus datos.

Si solicita una rectificación, indique las modificaciones y acompañe la documentación que las sustente.

Plazos. Le comunicaremos nuestra determinación en un máximo de veinte días hábiles desde que recibamos su solicitud. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes a la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31 de la Ley).

Acceso. Le entregaremos sus datos en un documento electrónico al correo que nos indique, previa acreditación de su identidad.

Costo. El ejercicio de estos derechos es gratuito. Solo podrían cobrarse los costos de reproducción o envío cuando usted pida un medio físico (artículo 34 de la Ley).

Límites de la cancelación. Podemos dar de baja su cuenta y sus datos de contacto. Sin embargo, el registro de que usted refirió a un paciente y las solicitudes que emitió forman parte del expediente clínico de ese paciente, que la normatividad sanitaria obliga a conservar. En esos casos los datos se bloquean y no se usan para otro fin (artículos 24 y 25 de la Ley).

Inconformidad. Si no está de acuerdo con nuestra respuesta, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los quince días hábiles siguientes a la fecha en que le comuniquemos la respuesta. Si no recibe respuesta, puede presentarla una vez vencido el plazo que tenemos para contestar (artículo 40 de la Ley).

Conservamos sus datos mientras su cuenta permanezca activa y hasta cinco años después de su última actividad en el portal, salvo que una disposición legal exija un plazo distinto o que usted solicite antes su cancelación. Concluido ese plazo, los datos se bloquean y después se suprimen. Los datos que forman parte del expediente clínico de un paciente se conservan por el plazo que fija la normatividad sanitaria.

Los códigos de acceso vencen a los diez minutos. La sesión dura ocho horas y puede renovarse durante treinta días.

El portal usa solo las cookies indispensables para que usted inicie sesión:

1. Una cookie de sesión, que dura ocho horas.
2. Una cookie para renovar la sesión, que dura treinta días.
3. Una cookie que solo indica que hay una sesión iniciada. No contiene datos personales y dura treinta días.

Al pasar del registro al acceso, el navegador guarda su correo de forma temporal y lo borra en cuanto se usa.

El portal no usa cookies de analítica ni de publicidad, ni herramientas de rastreo de terceros. Si desactiva las cookies en su navegador, podrá consultar las páginas públicas, pero no podrá iniciar sesión.

Aplicamos medidas de seguridad administrativas, técnicas y físicas, entre ellas:

1. Conexión cifrada (HTTPS) en todo el portal y cifrado de la información almacenada.
2. Acceso sin contraseña, mediante códigos de un solo uso que caducan.
3. Cookies de sesión inaccesibles para el código de las páginas.
4. Acceso del personal de TERCET limitado por función y con registro de auditoría.
5. Obligaciones de confidencialidad para el personal y los proveedores que intervienen en el tratamiento, que subsisten al terminar la relación.

Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos de inmediato para que pueda tomar las medidas que correspondan.

Al marcar la casilla “He leído y acepto el aviso de privacidad” en el formulario de registro, usted consiente el tratamiento de sus datos en los términos de este aviso. Guardamos la versión del aviso que aceptó y la fecha de aceptación.

Publicaremos cualquier cambio en esta misma página, con una nueva versión y fecha de actualización. Cuando el cambio sea sustancial, se lo informaremos al correo registrado en su cuenta. Si un cambio agrega finalidades que requieren su consentimiento, se lo pediremos antes de tratar sus datos para ellas.