1. Identidad y domicilio del responsable

Dra. Karol Gema Hernández Gutiérrez, Rehabilitación Cardiaca, con domicilio en P.º de los Héroes 10999, Zona Urbana Rio, 22010 Tijuana, B.C., es responsable del tratamiento de sus datos personales.

2. Datos personales que se tratan

Para brindarle atención en el programa de Rehabilitación Cardiaca recabamos datos de identificación y contacto (nombre, teléfono, correo electrónico, fecha de nacimiento, nacionalidad) y datos de facturación cuando aplica.

También recabamos datos personales sensibles conforme a la Ley: información sobre su estado de salud presente y pasado (diagnóstico, signos vitales, evolución clínica, tolerancia al ejercicio), respuestas a cuestionarios de tamizaje de ansiedad y depresión (GAD-7, PHQ-9), y su preferencia sobre reanimación cardiopulmonar. El tratamiento de estos datos requiere su consentimiento expreso y por escrito.

3. Finalidades del tratamiento

Finalidades necesarias para la relación con usted, que no requieren consentimiento adicional al de este aviso: brindarle el servicio de Rehabilitación Cardiaca, elaborar y dar seguimiento a su prescripción de ejercicio, registrar sus sesiones, comunicarnos con usted sobre sus citas, facturar el servicio cuando corresponda, y cumplir obligaciones legales y regulatorias (incluida la conservación del expediente clínico).

Finalidad que requiere su consentimiento expreso y separado: el uso de sus datos clínicos, de forma anonimizada, con fines de investigación relacionada con el programa de Rehabilitación Cardiaca (por ejemplo, certificación SOMECOR o publicación científica). Esta finalidad es opcional: si usted no autoriza el uso de sus datos para investigación, esto no afecta su atención clínica de ninguna forma. Usted otorga o niega esta autorización de forma independiente en su consentimiento informado.

4. Opciones para limitar el uso o divulgación de sus datos

Usted puede limitar el uso de sus datos personales negando o retirando en cualquier momento su autorización para: el envío de información vía correo electrónico o teléfono, videoconferencias, y/o el uso de sus datos con fines de investigación. Puede hacerlo contactándonos por los medios señalados en la sección 6.

5. Transferencia de datos

Utilizamos proveedores de servicios (encargados) que tratan sus datos por nuestra instrucción y bajo las mismas obligaciones de protección de datos que nosotros: hospedaje y base de datos en la nube (Google Cloud/Firebase, bajo un Acuerdo de Asociado de Negocios), envío de correos electrónicos transaccionales (SendGrid, sin contenido clínico), y traducción de material de referencia no clínico. Estos proveedores no son terceros para efectos de esta sección.

Cuando resulte necesario para su atención médica —por ejemplo, para elaborar una carta o reporte dirigido a otro médico tratante o a su aseguradora (Hospital Ángeles o SIMNSA)— podremos transferir los datos clínicos indispensables a esa aseguradora o médico. Al firmar su consentimiento informado, usted acepta o rechaza esta transferencia; puede cambiar su decisión en cualquier momento contactándonos.

No transferimos sus datos personales a terceros distintos de los aquí señalados sin su consentimiento, salvo en los casos permitidos por la Ley.

6. Derechos ARCO y cómo ejercerlos

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se requieren para las finalidades aquí señaladas, y Oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar en cualquier momento el consentimiento que nos haya otorgado, sin que esto tenga efectos retroactivos.

Para ejercer cualquiera de estos derechos, envíe su solicitud a cardiologywellness@gmail.com, incluyendo: su nombre completo, un medio para recibir notificaciones, documento que acredite su identidad, la descripción clara de los datos sobre los que busca ejercer el derecho, y el derecho ARCO que desea ejercer. Responderemos su solicitud en un plazo máximo de 20 días hábiles y, de proceder, haremos efectivo el derecho dentro de los 15 días hábiles siguientes. El ejercicio de los derechos ARCO es gratuito; solo podremos cobrar los costos de reproducción o envío cuando corresponda.

La cancelación de sus datos no procede respecto de la información que, conforme a la normatividad de salud (NOM-004-SSA3-2012), debe conservarse en su expediente clínico durante el plazo legal correspondiente; en ese caso sus datos quedarán bloqueados para cualquier fin distinto al legalmente exigido.

7. Conservación de sus datos

Conservamos su expediente clínico y los registros asociados durante 6 años a partir de la última actividad, plazo que cubre tanto el mínimo regulatorio de salud (NOM-004-SSA3-2012) como nuestras políticas internas de retención. Una vez cumplida esta finalidad y los plazos legales aplicables, sus datos serán bloqueados y posteriormente suprimidos conforme a la Ley.

8. Cambios a este aviso de privacidad

Cualquier cambio a este aviso de privacidad será publicado en la página /aviso-privacidad de nuestro portal y, cuando el cambio afecte una finalidad que requiera su consentimiento, se lo notificaremos y solicitaremos su consentimiento nuevamente antes de tratar sus datos para esa nueva finalidad.

Idioma que rige este aviso

Este aviso de privacidad se emite originalmente en español. La versión en inglés se ofrece como cortesía para pacientes de habla inglesa; en caso de discrepancia, prevalece la versión en español.

1. Identity and domicile of the data controller

Dra. Karol Gema Hernández Gutiérrez, Rehabilitación Cardiaca, located at P.º de los Héroes 10999, Zona Urbana Rio, 22010 Tijuana, B.C., is responsible for the processing of your personal data.

2. Personal data we process

To provide care in the Cardiac Rehabilitation program we collect identification and contact data (name, phone, email, date of birth, nationality) and billing data where applicable.

We also collect sensitive personal data as defined by Mexican law: information about your current and past health status (diagnosis, vital signs, clinical progress, exercise tolerance), responses to anxiety and depression screening questionnaires (GAD-7, PHQ-9), and your cardiopulmonary resuscitation preference. Processing this data requires your express, written consent.

3. Purposes of processing

Purposes necessary for your care, which do not require consent beyond this notice: providing Cardiac Rehabilitation services, building and following up on your exercise prescription, logging your sessions, communicating with you about appointments, billing the service where applicable, and complying with legal and regulatory obligations (including clinical-record retention).

Purpose requiring your express, separate consent: using your clinical data, in anonymized form, for research related to the Cardiac Rehabilitation program (for example, SOMECOR certification or scientific publication). This purpose is optional: declining it does not affect your clinical care in any way. You grant or decline this authorization independently in your informed consent form.

4. Options to limit use or disclosure of your data

You may limit the use of your personal data by declining or withdrawing, at any time, your authorization for: receiving information by email or phone, videoconferencing, and/or use of your data for research purposes. You may do so using the contact channel in Section 6.

5. Data transfers

We use service providers (encargados) who process your data on our instructions and under the same data-protection obligations we hold: cloud hosting and database services (Google Cloud/Firebase, under a Business Associate Agreement), transactional email delivery (SendGrid, no clinical content), and translation of non-clinical reference material. These providers are not third parties for purposes of this section.

When necessary for your medical care — for example, to prepare a letter or report addressed to another treating physician or to your insurer (Hospital Ángeles or SIMNSA) — we may transfer the clinical data indispensable for that purpose to that insurer or physician. By signing your informed consent, you accept or decline this transfer; you may change your decision at any time by contacting us.

We do not transfer your personal data to third parties other than those listed here without your consent, except where permitted by law.

6. ARCO rights and how to exercise them

You have the right to Access your personal data, Rectify it if inaccurate, Cancel it when you believe it is no longer needed for the purposes stated here, and Object to its processing for specific purposes (ARCO rights). You may also revoke, at any time, any consent you have given us, without retroactive effect.

To exercise any of these rights, send your request to cardiologywellness@gmail.com, including: your full name, a contact channel for notifications, identity documentation, a clear description of the data involved, and which ARCO right you wish to exercise. We will respond within a maximum of 20 business days and, if applicable, make the right effective within the following 15 business days. Exercising ARCO rights is free; we may only charge reproduction or shipping costs where applicable.

Cancellation does not apply to information that, under Mexican health regulations (NOM-004-SSA3-2012), must remain in your clinical record for the legally required period; in that case your data will be blocked from any other use until that period ends.

7. Data retention

We retain your clinical record and associated logs for 6 years from the last activity, a period covering both the health-regulatory minimum (NOM-004-SSA3-2012) and our internal retention policy. Once that purpose and any applicable legal periods are met, your data will be blocked and subsequently deleted as required by law.

8. Changes to this notice

Any change to this privacy notice will be published on this same page, and when a change affects a purpose requiring consent, we will notify you and request your consent again before processing your data for that new purpose.

Governing language

This privacy notice is originally issued in Spanish. The English version is offered as a courtesy for English-speaking patients; in the event of any discrepancy, the Spanish version controls.