Sección 01Finalidad
Esta Política de Privacidad explica cómo CELLMEX recopila, utiliza, almacena, protege, comparte y trata de cualquier otra forma los datos personales obtenidos a través del sitio web de CELLMEX, consultas de pacientes y médicos, servicios clínicos, actividades de investigación, interacciones de laboratorio y comunicaciones profesionales relacionadas.
CELLMEX reconoce la privacidad como un componente esencial de la confianza del paciente, la investigación ética y la gobernanza clínica responsable. Los datos personales deben tratarse de manera lícita, leal y transparente, y únicamente para finalidades definidas y legítimas.
Esta política tiene por objeto funcionar como el aviso integral de privacidad del sitio web de CELLMEX. Cuando sea necesario, podrán proporcionarse avisos de privacidad adicionales o especializados para determinadas actividades clínicas, de investigación, laborales, de donantes, investigadores o contractuales.
Sección 02Alcance
Esta política se aplica a los datos personales tratados por CELLMEX en relación con su sitio web, comunicaciones digitales, coordinación de pacientes, referencias médicas, evaluación clínica, actividades científicas y de laboratorio, programas de investigación, colaboraciones profesionales y operaciones administrativas.
Puede aplicarse a pacientes y posibles pacientes, donantes, participantes en investigación, médicos, investigadores, colaboradores, visitantes del sitio web, proveedores, contratistas y otras personas que interactúen con CELLMEX.
Sección 03Identidad del Responsable del Tratamiento
Para efectos del tratamiento de datos personales comprendido en esta política, la organización responsable es CELLMEX / Stem Cell Medical Clinic, Marina Vallarta, Puerto Vallarta, Jalisco, México.
Las preguntas relacionadas con este aviso, el tratamiento de datos personales o los derechos de privacidad pueden dirigirse a info@cellmex.com o por teléfono al +52 322 308 0021.
Cuando una actividad clínica, de investigación o contractual específica se realice a través de otra entidad jurídica, colaborador o institución identificada, el aviso o acuerdo correspondiente a dicha actividad podrá identificar a esa entidad como responsable independiente o corresponsable, según corresponda.
Sección 04Marco de Privacidad Aplicable
CELLMEX trata los datos personales de conformidad con la legislación mexicana aplicable y con otros requisitos de privacidad o protección de datos que puedan corresponder a una actividad o persona determinada.
Para el tratamiento de datos personales por particulares en México, el marco principal incluye la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y sus disposiciones reglamentarias aplicables. Cuando los servicios, la investigación o las comunicaciones involucren otra jurisdicción, podrán aplicar requisitos adicionales.
Las referencias a estándares internacionales de privacidad contenidas en esta política no significan que toda legislación extranjera de privacidad sea aplicable a todas las actividades de CELLMEX.
Sección 05Principios de Privacidad y Protección de Datos
Licitud y Transparencia
Los datos personales deben recopilarse y utilizarse con fundamento en una base jurídica adecuada y proporcionando al titular información clara y pertinente.
Limitación de la Finalidad
La información debe utilizarse para finalidades definidas y no destinarse a usos incompatibles sin la debida justificación o aviso.
Minimización de Datos
CELLMEX procura recopilar únicamente la información razonablemente necesaria para la finalidad clínica, científica, operativa o jurídica correspondiente.
Seguridad y Confidencialidad
Los datos personales deben protegerse contra acceso no autorizado, pérdida, alteración, uso indebido o divulgación mediante salvaguardas proporcionales.
Sección 06Datos Personales que Podemos Recopilar
Dependiendo de la naturaleza de la interacción, CELLMEX puede recopilar:
- Nombre, fecha de nacimiento, edad, sexo, nacionalidad y datos de contacto;
- Información de identidad y documentos de viaje cuando sea pertinente para la coordinación de pacientes internacionales;
- Domicilio e información geográfica proporcionados voluntariamente para fines de atención o logística;
- Datos del médico, clínica, hospital o afiliación profesional;
- Historial de citas, consultas, referencias y comunicaciones;
- Información relacionada con facturación, cobros y transacciones;
- Información técnica del sitio web, como dirección IP, tipo de navegador, información del dispositivo y datos básicos de uso;
- Otra información proporcionada voluntariamente mediante formularios, correo electrónico, teléfono o canales seguros de comunicación.
Sección 07Datos Personales Sensibles e Información de Salud
La información clínica, genética, biométrica y relacionada con la salud puede constituir datos personales sensibles y requiere una protección reforzada.
Cuando sea pertinente para la atención del paciente, la investigación o la actividad de laboratorio, CELLMEX puede tratar información relativa a diagnósticos, antecedentes médicos, medicamentos, alergias, estudios de imagen, resultados de laboratorio, tratamientos previos, notas médicas, muestras biológicas, información celular o tisular, datos genéticos o genómicos y seguimiento del tratamiento.
CELLMEX procura limitar el tratamiento de datos sensibles a lo razonablemente necesario para la finalidad identificada y obtener consentimiento expreso cuando así lo exija la legislación aplicable.
Sección 08Fuentes de Datos Personales
Los datos personales pueden obtenerse directamente del titular, de un representante autorizado, médico remitente, clínica u hospital, de colaboradores de investigación o laboratorio, de proveedores de servicios que actúen bajo instrucciones o de otras fuentes lícitas.
Cuando la información sea recibida de un tercero, CELLMEX espera que su divulgación cuente con una base jurídica, profesional o de consentimiento adecuada.
Sección 09Finalidades Primarias del Tratamiento
CELLMEX puede tratar datos personales para finalidades primarias que incluyen:
- Responder consultas y evaluar solicitudes de información;
- Admisión de pacientes, evaluación clínica, coordinación médica y revisión por médicos;
- Programar y comunicar información relacionada con citas o servicios;
- Obtener, revisar y conservar expedientes médicos;
- Actividades relacionadas con laboratorio, muestras y calidad;
- Evaluación para investigación y actividades de investigación autorizadas éticamente;
- Monitoreo de seguridad y seguimiento de eventos adversos;
- Facturación, contabilidad, administración de pagos y prevención del fraude;
- Obligaciones regulatorias, legales, de calidad y cumplimiento;
- Conservación de registros clínicos, de investigación y administrativos;
- Proteger la seguridad e integridad de los sistemas, personal e instalaciones de CELLMEX.
Sección 10Finalidades Secundarias y Opcionales
Cuando esté permitido y sujeto a los requisitos aplicables de consentimiento u oposición, CELLMEX podrá utilizar la información de contacto para actualizaciones profesionales, material educativo, invitaciones a eventos científicos, información sobre servicios, comunicaciones sobre la experiencia del paciente u otras comunicaciones no esenciales.
Las personas pueden solicitar que sus datos no sean utilizados para comunicaciones opcionales sin afectar el tratamiento necesario para fines clínicos, administrativos o legales.
Sección 11Consentimiento y Otras Bases para el Tratamiento
CELLMEX obtiene consentimiento cuando es requerido, particularmente respecto de datos personales sensibles, participación en investigación, determinadas transferencias, publicación de información identificable o comunicaciones opcionales.
En otras circunstancias, el tratamiento puede estar permitido o ser obligatorio por resultar necesario para una relación contractual, atención médica, cumplimiento de la ley, protección de intereses vitales, defensa de reclamaciones legales, obligaciones de salud pública u otra base reconocida por la legislación aplicable.
El consentimiento podrá revocarse cuando la ley lo permita; su revocación no invalida necesariamente el tratamiento realizado lícitamente con anterioridad ni elimina registros que deban conservarse.
Sección 12Expedientes Clínicos y Confidencialidad Médica
La información médica se trata como confidencial y únicamente debe ser accesible para personal o partes autorizadas que la requieran para fines clínicos, científicos, de calidad, administrativos o legales legítimos.
Los expedientes clínicos pueden conservarse durante los periodos exigidos por obligaciones relativas a expedientes médicos, profesionales, regulatorias, de investigación, contractuales o legales. Los derechos de privacidad no obligan a CELLMEX a destruir registros que legalmente deban conservarse.
Sección 13Datos de Investigación
Cuando CELLMEX realice o participe en investigación con seres humanos, las protecciones de privacidad operarán conjuntamente con la Política de Ética de Investigación y Sujetos Humanos de CELLMEX.
Los datos de investigación podrán codificarse, seudonimizarse o desidentificarse cuando sea científicamente apropiado. El acceso deberá limitarse de acuerdo con el protocolo, la función y los requisitos éticos o regulatorios aplicables.
Los participantes en investigación podrán recibir un consentimiento y aviso de privacidad adicional específico del estudio que describa los usos particulares de los datos, su conservación, compartición, manejo de muestras y disposiciones de publicación correspondientes al proyecto.
Sección 14Muestras Biológicas y Materiales de Donantes
Las muestras biológicas pueden contener o estar vinculadas con información personal y sensible. Por ello, CELLMEX trata como información protegida los identificadores de muestras, registros de donantes, información de cadena de custodia y datos clínicos asociados.
El procesamiento, almacenamiento, transferencia y uso de muestras para investigación deberán mantenerse de conformidad con el consentimiento aplicable, la aprobación ética, los controles de laboratorio, las restricciones contractuales y la legislación.
Sección 15Datos Genéticos y Genómicos
La información genética y genómica puede ser singularmente identificable y revelar información sobre familiares biológicos. CELLMEX aplica especial cautela al tratamiento de dichos datos.
Cuando corresponda, los mecanismos de consentimiento y gobernanza deberán abordar la finalidad del análisis, la seguridad de los datos, su uso futuro en investigación, la compartición, los hallazgos incidentales, los hallazgos clínicamente accionables y los riesgos realistas de reidentificación.
Sección 16Menores y Personas que Requieren Representación
CELLMEX no solicita deliberadamente información personal innecesaria de menores a través del sitio web general.
Cuando se requiera información relativa a un menor o a una persona sin capacidad legal para atención clínica o investigación autorizada, deberá obtenerse y tratarse a través de un padre, tutor u otro representante legalmente autorizado, con protecciones adicionales cuando sean requeridas.
Sección 17Tecnologías del Sitio Web, Cookies y Analítica
El sitio web de CELLMEX puede utilizar cookies esenciales y tecnologías similares necesarias para la seguridad, funcionalidad, gestión de sesiones y operación básica del sitio. También puede utilizar tecnologías analíticas o de preferencias para comprender el rendimiento del sitio y mejorar la experiencia del usuario.
Cuando sea requerido, las cookies opcionales deberán estar sujetas a controles adecuados de consentimiento o preferencias. CELLMEX no pretende utilizar información de salud enviada mediante formularios de pacientes o clínicos para publicidad conductual.
La configuración del navegador puede permitir a los usuarios bloquear o eliminar cookies, aunque deshabilitar tecnologías esenciales puede afectar la funcionalidad del sitio web.
Sección 19Inteligencia Artificial y Tratamiento Automatizado
CELLMEX puede utilizar herramientas asistidas por software, incluida inteligencia artificial, para funciones limitadas de carácter administrativo, organizativo, analítico, documental o de apoyo a la investigación.
Las decisiones clínicas relevantes no deben basarse exclusivamente en resultados automatizados no verificados. Cuando un proveedor tecnológico externo trate información sensible, CELLMEX deberá considerar la confidencialidad, los controles contractuales, la seguridad y la necesidad de los datos involucrados.
Sección 20Divulgación y Compartición de Datos Personales
Los datos personales podrán divulgarse cuando sea razonablemente necesario a médicos autorizados, laboratorios, hospitales, colaboradores de investigación, comités de ética u organismos regulatorios, proveedores de servicios, asesores profesionales, aseguradoras, proveedores logísticos u otras partes involucradas en una actividad autorizada.
CELLMEX procura limitar las divulgaciones a la información razonablemente necesaria para la finalidad correspondiente y utilizar salvaguardas de confidencialidad, contractuales o legales cuando proceda.
Sección 21Transferencias Nacionales e Internacionales de Datos
CELLMEX atiende a pacientes internacionales y puede colaborar con médicos, laboratorios, instituciones y proveedores de servicios fuera de México. Por ello, los datos personales pueden transferirse internacionalmente cuando sea necesario para fines clínicos, de investigación, laboratorio, logística o administración debidamente autorizados.
Las transferencias deberán realizarse de conformidad con la legislación de privacidad aplicable, los requisitos de consentimiento, las salvaguardas contractuales y las obligaciones de confidencialidad profesional. Una transferencia a otra jurisdicción puede dar lugar a que la información quede sujeta a las leyes de dicha jurisdicción.
Sección 22Proveedores de Servicios y Encargados del Tratamiento
CELLMEX puede contratar proveedores de tecnología, alojamiento, comunicaciones, pagos, laboratorio, gestión de registros, logística o servicios profesionales que traten datos por cuenta de CELLMEX.
Cuando corresponda, los proveedores deberán estar sujetos a obligaciones contractuales relativas a confidencialidad, seguridad, tratamiento permitido y devolución o eliminación de datos.
Sección 23Seguridad de la Información
CELLMEX procura mantener salvaguardas administrativas, técnicas y físicas proporcionales a la sensibilidad y naturaleza de la información tratada.
Las salvaguardas pueden incluir acceso basado en funciones, controles de contraseñas, cifrado, almacenamiento seguro, registros de acceso, requisitos de confidencialidad, capacitación del personal, copias de seguridad controladas, seguridad de dispositivos, restricciones físicas y procedimientos de respuesta a incidentes.
No puede garantizarse que ningún sistema de información sea completamente seguro. Por ello, CELLMEX combina controles preventivos con monitoreo, respuesta y acciones correctivas.
Sección 24Incidentes de Seguridad y Vulneraciones de Datos
Toda sospecha de pérdida, acceso no autorizado, alteración, divulgación o destrucción de datos personales deberá evaluarse oportunamente conforme a los procedimientos de respuesta a incidentes de CELLMEX.
Cuando una vulneración de seguridad afecte materialmente los derechos o intereses de una persona, CELLMEX realizará las notificaciones y adoptará las demás medidas exigidas por la legislación aplicable. Las notificaciones podrán incluir la información razonablemente necesaria para que las personas afectadas puedan protegerse.
Sección 25Conservación y Eliminación de Datos
Los datos personales no deben conservarse indefinidamente sin una finalidad legítima. Los periodos de conservación dependen de la naturaleza del registro y pueden estar determinados por requisitos médicos, de investigación, fiscales, contractuales, regulatorios, de calidad, litigio o profesionales.
Cuando la información ya no sea necesaria y no exista una obligación legal de conservación, CELLMEX podrá eliminarla, destruirla, anonimizarla o disponer de ella de forma segura mediante métodos apropiados al medio y a su sensibilidad.
Sección 26Derechos ARCO
Sujeto a la legislación mexicana aplicable, los titulares pueden ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales.
- Acceso: solicitar información sobre los datos personales conservados y su tratamiento;
- Rectificación: solicitar la corrección de información inexacta o incompleta;
- Cancelación: solicitar la eliminación o bloqueo cuando legalmente proceda;
- Oposición: oponerse a determinados tratamientos cuando se cumplan los requisitos legales.
El ejercicio de un derecho ARCO no depende necesariamente del ejercicio previo de otro.
Sección 27Cómo Ejercer los Derechos de Privacidad
Las solicitudes relacionadas con derechos ARCO, revocación del consentimiento o limitación del uso o divulgación pueden enviarse a info@cellmex.com.
La solicitud deberá proporcionar información suficiente para verificar la identidad, identificar los registros pertinentes y describir el derecho que se ejerce. Cuando un representante actúe en nombre del titular, CELLMEX podrá solicitar documentación que acredite sus facultades.
CELLMEX podrá negar o limitar una solicitud cuando la ley lo permita o exija, incluso cuando deban conservarse registros, se afecten los derechos de otra persona o la solicitud entre en conflicto con obligaciones legales o regulatorias.
Sección 28Limitación del Uso o Divulgación
Los titulares pueden solicitar la limitación de usos o divulgaciones no esenciales de sus datos personales, particularmente comunicaciones promocionales o informativas opcionales.
Dichas limitaciones pueden no aplicarse al tratamiento necesario para la atención médica, seguridad del paciente, cumplimiento contractual, integridad de la investigación, cumplimiento legal, obligaciones de calidad, seguridad o defensa de derechos legales.
Sección 29Sitios Web de Terceros y Servicios Externos
El sitio web de CELLMEX puede contener enlaces a sitios externos, publicaciones científicas, registros, recursos profesionales o servicios de terceros.
CELLMEX no es responsable de las prácticas de privacidad de terceros independientes. Los usuarios deben revisar la información de privacidad proporcionada por dichos servicios antes de enviar datos personales.
Sección 30Personas Fuera de México
Las personas que interactúen con CELLMEX desde fuera de México pueden tener derechos adicionales conforme a la legislación de su jurisdicción cuando ésta resulte aplicable a la actividad específica de tratamiento.
CELLMEX evaluará dichas solicitudes conforme al marco jurídico aplicable, la ubicación y naturaleza del tratamiento y la relación entre el titular y CELLMEX.
Sección 31Cambios a esta Política de Privacidad
CELLMEX puede revisar esta política para reflejar cambios en la legislación, tecnología, servicios, actividades de investigación, prácticas de seguridad o requisitos organizacionales.
Los cambios sustanciales se comunicarán a través del sitio web u otro canal apropiado. La versión vigente y el identificador del documento mostrados en esta página indican la versión aplicable del sitio web.
ID del Documento: CM-PRV-001 | Versión 1.0 | Privacidad y Gobernanza de Datos