Gobernanza Científica y Clínica

Política de Privacidad

CELLMEX está comprometido con la gestión responsable de la información personal, clínica, científica y de investigación. Esta política explica cómo pueden recopilarse, utilizarse, protegerse, compartirse y conservarse los datos personales a través de nuestro sitio web y actividades relacionadas.

Área de la PolíticaPrivacidad y Gobernanza de Datos
DocumentoCM-PRV-001
Versión1.0
Sección 01

Finalidad

Esta Política de Privacidad explica cómo CELLMEX recopila, utiliza, almacena, protege, comparte y trata de cualquier otra forma los datos personales obtenidos a través del sitio web de CELLMEX, consultas de pacientes y médicos, servicios clínicos, actividades de investigación, interacciones de laboratorio y comunicaciones profesionales relacionadas.

CELLMEX reconoce la privacidad como un componente esencial de la confianza del paciente, la investigación ética y la gobernanza clínica responsable. Los datos personales deben tratarse de manera lícita, leal y transparente, y únicamente para finalidades definidas y legítimas.

Esta política tiene por objeto funcionar como el aviso integral de privacidad del sitio web de CELLMEX. Cuando sea necesario, podrán proporcionarse avisos de privacidad adicionales o especializados para determinadas actividades clínicas, de investigación, laborales, de donantes, investigadores o contractuales.
Sección 02

Alcance

Esta política se aplica a los datos personales tratados por CELLMEX en relación con su sitio web, comunicaciones digitales, coordinación de pacientes, referencias médicas, evaluación clínica, actividades científicas y de laboratorio, programas de investigación, colaboraciones profesionales y operaciones administrativas.

Puede aplicarse a pacientes y posibles pacientes, donantes, participantes en investigación, médicos, investigadores, colaboradores, visitantes del sitio web, proveedores, contratistas y otras personas que interactúen con CELLMEX.

Sección 03

Identidad del Responsable del Tratamiento

Para efectos del tratamiento de datos personales comprendido en esta política, la organización responsable es CELLMEX / Stem Cell Medical Clinic, Marina Vallarta, Puerto Vallarta, Jalisco, México.

Las preguntas relacionadas con este aviso, el tratamiento de datos personales o los derechos de privacidad pueden dirigirse a info@cellmex.com o por teléfono al +52 322 308 0021.

Cuando una actividad clínica, de investigación o contractual específica se realice a través de otra entidad jurídica, colaborador o institución identificada, el aviso o acuerdo correspondiente a dicha actividad podrá identificar a esa entidad como responsable independiente o corresponsable, según corresponda.

Sección 04

Marco de Privacidad Aplicable

CELLMEX trata los datos personales de conformidad con la legislación mexicana aplicable y con otros requisitos de privacidad o protección de datos que puedan corresponder a una actividad o persona determinada.

Para el tratamiento de datos personales por particulares en México, el marco principal incluye la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y sus disposiciones reglamentarias aplicables. Cuando los servicios, la investigación o las comunicaciones involucren otra jurisdicción, podrán aplicar requisitos adicionales.

Las referencias a estándares internacionales de privacidad contenidas en esta política no significan que toda legislación extranjera de privacidad sea aplicable a todas las actividades de CELLMEX.

Sección 05

Principios de Privacidad y Protección de Datos

Licitud y Transparencia

Los datos personales deben recopilarse y utilizarse con fundamento en una base jurídica adecuada y proporcionando al titular información clara y pertinente.

Limitación de la Finalidad

La información debe utilizarse para finalidades definidas y no destinarse a usos incompatibles sin la debida justificación o aviso.

Minimización de Datos

CELLMEX procura recopilar únicamente la información razonablemente necesaria para la finalidad clínica, científica, operativa o jurídica correspondiente.

Seguridad y Confidencialidad

Los datos personales deben protegerse contra acceso no autorizado, pérdida, alteración, uso indebido o divulgación mediante salvaguardas proporcionales.

Sección 06

Datos Personales que Podemos Recopilar

Dependiendo de la naturaleza de la interacción, CELLMEX puede recopilar:

  • Nombre, fecha de nacimiento, edad, sexo, nacionalidad y datos de contacto;
  • Información de identidad y documentos de viaje cuando sea pertinente para la coordinación de pacientes internacionales;
  • Domicilio e información geográfica proporcionados voluntariamente para fines de atención o logística;
  • Datos del médico, clínica, hospital o afiliación profesional;
  • Historial de citas, consultas, referencias y comunicaciones;
  • Información relacionada con facturación, cobros y transacciones;
  • Información técnica del sitio web, como dirección IP, tipo de navegador, información del dispositivo y datos básicos de uso;
  • Otra información proporcionada voluntariamente mediante formularios, correo electrónico, teléfono o canales seguros de comunicación.
Sección 07

Datos Personales Sensibles e Información de Salud

La información clínica, genética, biométrica y relacionada con la salud puede constituir datos personales sensibles y requiere una protección reforzada.

Cuando sea pertinente para la atención del paciente, la investigación o la actividad de laboratorio, CELLMEX puede tratar información relativa a diagnósticos, antecedentes médicos, medicamentos, alergias, estudios de imagen, resultados de laboratorio, tratamientos previos, notas médicas, muestras biológicas, información celular o tisular, datos genéticos o genómicos y seguimiento del tratamiento.

CELLMEX procura limitar el tratamiento de datos sensibles a lo razonablemente necesario para la finalidad identificada y obtener consentimiento expreso cuando así lo exija la legislación aplicable.

Sección 08

Fuentes de Datos Personales

Los datos personales pueden obtenerse directamente del titular, de un representante autorizado, médico remitente, clínica u hospital, de colaboradores de investigación o laboratorio, de proveedores de servicios que actúen bajo instrucciones o de otras fuentes lícitas.

Cuando la información sea recibida de un tercero, CELLMEX espera que su divulgación cuente con una base jurídica, profesional o de consentimiento adecuada.

Sección 09

Finalidades Primarias del Tratamiento

CELLMEX puede tratar datos personales para finalidades primarias que incluyen:

  • Responder consultas y evaluar solicitudes de información;
  • Admisión de pacientes, evaluación clínica, coordinación médica y revisión por médicos;
  • Programar y comunicar información relacionada con citas o servicios;
  • Obtener, revisar y conservar expedientes médicos;
  • Actividades relacionadas con laboratorio, muestras y calidad;
  • Evaluación para investigación y actividades de investigación autorizadas éticamente;
  • Monitoreo de seguridad y seguimiento de eventos adversos;
  • Facturación, contabilidad, administración de pagos y prevención del fraude;
  • Obligaciones regulatorias, legales, de calidad y cumplimiento;
  • Conservación de registros clínicos, de investigación y administrativos;
  • Proteger la seguridad e integridad de los sistemas, personal e instalaciones de CELLMEX.
Sección 10

Finalidades Secundarias y Opcionales

Cuando esté permitido y sujeto a los requisitos aplicables de consentimiento u oposición, CELLMEX podrá utilizar la información de contacto para actualizaciones profesionales, material educativo, invitaciones a eventos científicos, información sobre servicios, comunicaciones sobre la experiencia del paciente u otras comunicaciones no esenciales.

Las personas pueden solicitar que sus datos no sean utilizados para comunicaciones opcionales sin afectar el tratamiento necesario para fines clínicos, administrativos o legales.

Sección 12

Expedientes Clínicos y Confidencialidad Médica

La información médica se trata como confidencial y únicamente debe ser accesible para personal o partes autorizadas que la requieran para fines clínicos, científicos, de calidad, administrativos o legales legítimos.

Los expedientes clínicos pueden conservarse durante los periodos exigidos por obligaciones relativas a expedientes médicos, profesionales, regulatorias, de investigación, contractuales o legales. Los derechos de privacidad no obligan a CELLMEX a destruir registros que legalmente deban conservarse.

Sección 13

Datos de Investigación

Cuando CELLMEX realice o participe en investigación con seres humanos, las protecciones de privacidad operarán conjuntamente con la Política de Ética de Investigación y Sujetos Humanos de CELLMEX.

Los datos de investigación podrán codificarse, seudonimizarse o desidentificarse cuando sea científicamente apropiado. El acceso deberá limitarse de acuerdo con el protocolo, la función y los requisitos éticos o regulatorios aplicables.

Los participantes en investigación podrán recibir un consentimiento y aviso de privacidad adicional específico del estudio que describa los usos particulares de los datos, su conservación, compartición, manejo de muestras y disposiciones de publicación correspondientes al proyecto.

Sección 14

Muestras Biológicas y Materiales de Donantes

Las muestras biológicas pueden contener o estar vinculadas con información personal y sensible. Por ello, CELLMEX trata como información protegida los identificadores de muestras, registros de donantes, información de cadena de custodia y datos clínicos asociados.

El procesamiento, almacenamiento, transferencia y uso de muestras para investigación deberán mantenerse de conformidad con el consentimiento aplicable, la aprobación ética, los controles de laboratorio, las restricciones contractuales y la legislación.

Sección 15

Datos Genéticos y Genómicos

La información genética y genómica puede ser singularmente identificable y revelar información sobre familiares biológicos. CELLMEX aplica especial cautela al tratamiento de dichos datos.

Cuando corresponda, los mecanismos de consentimiento y gobernanza deberán abordar la finalidad del análisis, la seguridad de los datos, su uso futuro en investigación, la compartición, los hallazgos incidentales, los hallazgos clínicamente accionables y los riesgos realistas de reidentificación.

Sección 16

Menores y Personas que Requieren Representación

CELLMEX no solicita deliberadamente información personal innecesaria de menores a través del sitio web general.

Cuando se requiera información relativa a un menor o a una persona sin capacidad legal para atención clínica o investigación autorizada, deberá obtenerse y tratarse a través de un padre, tutor u otro representante legalmente autorizado, con protecciones adicionales cuando sean requeridas.

Sección 17

Tecnologías del Sitio Web, Cookies y Analítica

El sitio web de CELLMEX puede utilizar cookies esenciales y tecnologías similares necesarias para la seguridad, funcionalidad, gestión de sesiones y operación básica del sitio. También puede utilizar tecnologías analíticas o de preferencias para comprender el rendimiento del sitio y mejorar la experiencia del usuario.

Cuando sea requerido, las cookies opcionales deberán estar sujetas a controles adecuados de consentimiento o preferencias. CELLMEX no pretende utilizar información de salud enviada mediante formularios de pacientes o clínicos para publicidad conductual.

La configuración del navegador puede permitir a los usuarios bloquear o eliminar cookies, aunque deshabilitar tecnologías esenciales puede afectar la funcionalidad del sitio web.

Sección 18

Formularios del Sitio Web, Correo Electrónico y Comunicaciones Electrónicas

La información enviada mediante formularios del sitio web, correo electrónico ordinario, plataformas de mensajería o comunicaciones telefónicas puede almacenarse como parte del registro correspondiente de consulta, paciente, investigación o administración.

Las personas deben evitar transmitir información médica sensible innecesaria mediante canales no seguros. Cuando CELLMEX proporcione un medio seguro designado para expedientes clínicos o documentos sensibles, dicho medio deberá utilizarse cuando sea factible.

Sección 19

Inteligencia Artificial y Tratamiento Automatizado

CELLMEX puede utilizar herramientas asistidas por software, incluida inteligencia artificial, para funciones limitadas de carácter administrativo, organizativo, analítico, documental o de apoyo a la investigación.

Las decisiones clínicas relevantes no deben basarse exclusivamente en resultados automatizados no verificados. Cuando un proveedor tecnológico externo trate información sensible, CELLMEX deberá considerar la confidencialidad, los controles contractuales, la seguridad y la necesidad de los datos involucrados.

Sección 20

Divulgación y Compartición de Datos Personales

Los datos personales podrán divulgarse cuando sea razonablemente necesario a médicos autorizados, laboratorios, hospitales, colaboradores de investigación, comités de ética u organismos regulatorios, proveedores de servicios, asesores profesionales, aseguradoras, proveedores logísticos u otras partes involucradas en una actividad autorizada.

CELLMEX procura limitar las divulgaciones a la información razonablemente necesaria para la finalidad correspondiente y utilizar salvaguardas de confidencialidad, contractuales o legales cuando proceda.

Sección 21

Transferencias Nacionales e Internacionales de Datos

CELLMEX atiende a pacientes internacionales y puede colaborar con médicos, laboratorios, instituciones y proveedores de servicios fuera de México. Por ello, los datos personales pueden transferirse internacionalmente cuando sea necesario para fines clínicos, de investigación, laboratorio, logística o administración debidamente autorizados.

Las transferencias deberán realizarse de conformidad con la legislación de privacidad aplicable, los requisitos de consentimiento, las salvaguardas contractuales y las obligaciones de confidencialidad profesional. Una transferencia a otra jurisdicción puede dar lugar a que la información quede sujeta a las leyes de dicha jurisdicción.

Sección 22

Proveedores de Servicios y Encargados del Tratamiento

CELLMEX puede contratar proveedores de tecnología, alojamiento, comunicaciones, pagos, laboratorio, gestión de registros, logística o servicios profesionales que traten datos por cuenta de CELLMEX.

Cuando corresponda, los proveedores deberán estar sujetos a obligaciones contractuales relativas a confidencialidad, seguridad, tratamiento permitido y devolución o eliminación de datos.

Sección 23

Seguridad de la Información

CELLMEX procura mantener salvaguardas administrativas, técnicas y físicas proporcionales a la sensibilidad y naturaleza de la información tratada.

Las salvaguardas pueden incluir acceso basado en funciones, controles de contraseñas, cifrado, almacenamiento seguro, registros de acceso, requisitos de confidencialidad, capacitación del personal, copias de seguridad controladas, seguridad de dispositivos, restricciones físicas y procedimientos de respuesta a incidentes.

No puede garantizarse que ningún sistema de información sea completamente seguro. Por ello, CELLMEX combina controles preventivos con monitoreo, respuesta y acciones correctivas.
Sección 24

Incidentes de Seguridad y Vulneraciones de Datos

Toda sospecha de pérdida, acceso no autorizado, alteración, divulgación o destrucción de datos personales deberá evaluarse oportunamente conforme a los procedimientos de respuesta a incidentes de CELLMEX.

Cuando una vulneración de seguridad afecte materialmente los derechos o intereses de una persona, CELLMEX realizará las notificaciones y adoptará las demás medidas exigidas por la legislación aplicable. Las notificaciones podrán incluir la información razonablemente necesaria para que las personas afectadas puedan protegerse.

Sección 25

Conservación y Eliminación de Datos

Los datos personales no deben conservarse indefinidamente sin una finalidad legítima. Los periodos de conservación dependen de la naturaleza del registro y pueden estar determinados por requisitos médicos, de investigación, fiscales, contractuales, regulatorios, de calidad, litigio o profesionales.

Cuando la información ya no sea necesaria y no exista una obligación legal de conservación, CELLMEX podrá eliminarla, destruirla, anonimizarla o disponer de ella de forma segura mediante métodos apropiados al medio y a su sensibilidad.

Sección 26

Derechos ARCO

Sujeto a la legislación mexicana aplicable, los titulares pueden ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales.

  • Acceso: solicitar información sobre los datos personales conservados y su tratamiento;
  • Rectificación: solicitar la corrección de información inexacta o incompleta;
  • Cancelación: solicitar la eliminación o bloqueo cuando legalmente proceda;
  • Oposición: oponerse a determinados tratamientos cuando se cumplan los requisitos legales.

El ejercicio de un derecho ARCO no depende necesariamente del ejercicio previo de otro.

Sección 27

Cómo Ejercer los Derechos de Privacidad

Las solicitudes relacionadas con derechos ARCO, revocación del consentimiento o limitación del uso o divulgación pueden enviarse a info@cellmex.com.

La solicitud deberá proporcionar información suficiente para verificar la identidad, identificar los registros pertinentes y describir el derecho que se ejerce. Cuando un representante actúe en nombre del titular, CELLMEX podrá solicitar documentación que acredite sus facultades.

CELLMEX podrá negar o limitar una solicitud cuando la ley lo permita o exija, incluso cuando deban conservarse registros, se afecten los derechos de otra persona o la solicitud entre en conflicto con obligaciones legales o regulatorias.

Sección 28

Limitación del Uso o Divulgación

Los titulares pueden solicitar la limitación de usos o divulgaciones no esenciales de sus datos personales, particularmente comunicaciones promocionales o informativas opcionales.

Dichas limitaciones pueden no aplicarse al tratamiento necesario para la atención médica, seguridad del paciente, cumplimiento contractual, integridad de la investigación, cumplimiento legal, obligaciones de calidad, seguridad o defensa de derechos legales.

Sección 30

Personas Fuera de México

Las personas que interactúen con CELLMEX desde fuera de México pueden tener derechos adicionales conforme a la legislación de su jurisdicción cuando ésta resulte aplicable a la actividad específica de tratamiento.

CELLMEX evaluará dichas solicitudes conforme al marco jurídico aplicable, la ubicación y naturaleza del tratamiento y la relación entre el titular y CELLMEX.

Sección 31

Cambios a esta Política de Privacidad

CELLMEX puede revisar esta política para reflejar cambios en la legislación, tecnología, servicios, actividades de investigación, prácticas de seguridad o requisitos organizacionales.

Los cambios sustanciales se comunicarán a través del sitio web u otro canal apropiado. La versión vigente y el identificador del documento mostrados en esta página indican la versión aplicable del sitio web.

Sección 32

Contacto de Privacidad

Las preguntas, solicitudes o inquietudes relacionadas con privacidad o tratamiento de datos personales pueden dirigirse a:

CELLMEX
Privacidad y Gobernanza de Datos
Marina Vallarta
Puerto Vallarta, Jalisco, México

Correo electrónico: info@cellmex.com
Teléfono: +52 322 308 0021

Aviso de Privacidad

Esta política del sitio web tiene por objeto proporcionar información transparente sobre las prácticas de CELLMEX en materia de datos personales. Determinadas actividades clínicas, de investigación, de donantes, laborales o contractuales pueden requerir avisos de privacidad, consentimientos o términos de tratamiento de datos adicionales.

ID del Documento: CM-PRV-001 | Versión 1.0 | Privacidad y Gobernanza de Datos