Cómo tratamos tus datos

1. Identidad y domicilio del responsable

Gilberto Carlos García Bernal, persona física (médico), es responsable del tratamiento de tus datos personales en esta plataforma. Correo: drgilbertogarciabernal@gmail.com. Teléfono: (686) 695-66-81. WhatsApp: (686) 238-09-49. Domicilio: Av. Reforma 719-2, Primera, 21100, Mexicali, B.C..

Esta plataforma es una herramienta complementaria de la consulta para presentar información y dar seguimiento a tu evolución. No sustituye el expediente clínico.

2. Datos personales que se tratan

• Identificación y contacto: nombre, código interno, fecha de nacimiento, sexo, correo electrónico y, solo si lo proporcionas, número de WhatsApp.
• Datos de salud (sensibles): peso, talla, cintura y composición corporal; presión arterial y frecuencia cardiaca; glucosa capilar; resultados de laboratorio; e intervenciones o tratamientos registrados con su fecha, texto y estado.
• Datos de acceso: el correo de tu cuenta, si se te habilita acceso al portal, y registros técnicos de acceso (fecha y hora de inicio de sesión y direcciones de red) que generan los servicios de autenticación y alojamiento.
• No se solicitan en la plataforma identificaciones oficiales, datos bancarios ni firmas manuscritas.

3. Finalidades necesarias para tu atención y seguimiento

Estas finalidades son necesarias para la relación entre tú y el médico responsable; por eso no requieren un consentimiento adicional:

• registrar tus mediciones, resultados e intervenciones;
• comparar y visualizar tu evolución en el tiempo;
• generar tus reportes, que puedes imprimir o guardar;
• crear y mantener tu acceso a un portal de solo lectura, si decides activarlo, y enviarte por correo tu enlace de acceso;
• contactarte por correo o WhatsApp únicamente para darte ese acceso;
• administrar las cuentas y mantener la seguridad y las copias de seguridad del sistema;
• cumplir obligaciones legales aplicables, incluida la conservación del expediente.

4. El portal es opcional

Activar el portal es decisión tuya. Si no lo activas, tus datos se tratan para las mismas finalidades de la sección 3 y tu atención no cambia.

5. Finalidades que requerirían tu consentimiento (hoy no se realizan)

No realizamos hoy ninguna de las siguientes. Si algún día se propusiera alguna, se te pediría tu consentimiento por separado, de forma opcional, y negarlo no afectaría tu atención ni tu acceso a lo ya registrado:

• recordatorios o avisos por tus mediciones;
• estudios, docencia o publicaciones, aun sin identificarte;
• cualquier otro uso distinto de los de la sección 3.

6. Lo que no se hace

Tus datos no se usan para publicidad, mercadotecnia ni perfiles comerciales, y no se venden ni se ceden a terceros. Solo se comunican a una autoridad cuando una disposición legal o un mandato fundado lo exige.

7. Quién accede a tus datos

Actualmente accede al registro únicamente el responsable, y tú a tu propia información si se te habilita el portal. Si en el futuro otra persona recibiera acceso, se te informará antes por este aviso y, cuando la ley lo exija, se te pedirá una nueva autorización.

8. Proveedores tecnológicos (encargados)

La plataforma usa servicios de infraestructura que tratan datos por cuenta del responsable y no para fines propios: uno de base de datos y autenticación, otro de alojamiento web y un servicio de correo electrónico para enviarte tu enlace de acceso (a la fecha, Supabase y Vercel). Los datos se almacenan y procesan en servidores ubicados actualmente en Estados Unidos. No son destinatarios a quienes se transfieran tus datos.

9. Conservación

Tus datos se conservan mientras dure tu seguimiento y, después, al menos cinco años contados desde tu último acto médico, que es el plazo mínimo de conservación del expediente clínico (NOM-004-SSA3-2012, numeral 5.4). Es un mínimo y no un borrado automático: al concluir, el responsable evaluará de forma documentada si siguen siendo necesarios; cuando dejen de serlo se bloquearán y se suprimirán de forma segura.

Las copias de seguridad contienen los mismos datos mientras existen, pero no prolongan la conservación del expediente: se conservan como máximo 12 meses desde que se hacen y se eliminan de forma segura al vencer. Un dato cancelado deja de usarse en la plataforma; permanece solo en copias de acceso restringido hasta que venzan, y si alguna se restaurara se volvería a aplicar antes la cancelación.

10. Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), limitar su uso o divulgación y, si en el futuro otorgaras algún consentimiento opcional, revocarlo en cualquier momento, sin efectos retroactivos. Envía tu solicitud a drgilbertogarciabernal@gmail.com o presenta tu solicitud en el domicilio indicado, con tu nombre, un medio para responderte, la descripción de lo que solicitas y un documento que acredite tu identidad.

El responsable te comunicará su determinación en un máximo de 20 días hábiles y, si procede, la hará efectiva en los 15 días hábiles siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual. El trámite no tiene costo, salvo gastos de reproducción.

La cancelación se realiza con un periodo previo de bloqueo y puede negarse cuando los datos deban conservarse por disposición legal, como el plazo de conservación del expediente clínico, o se traten para prevención o diagnóstico médico por un profesional sujeto a secreto, y se te informará el motivo. Si te opones al tratamiento de datos necesarios para tu seguimiento, el responsable te explicará qué implica para tu atención.

Si consideras que tu derecho fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.

11. Cuándo y cómo recibes este aviso

Se te da a conocer cuando te registras o te contactamos para agendar: con una tarjeta o código QR en el consultorio y con la dirección de esta página en el mensaje de agenda. La versión vigente siempre está publicada aquí, con su número y fecha.

12. Cambios a este aviso

La versión vigente se publica en esta página con su número y fecha. Si cambian las finalidades o quién accede, se te informará en consulta o por el correo que hayas proporcionado y, cuando la ley lo exija, se te pedirá una nueva autorización.