AVISO DE PRIVACIDAD INTEGRAL PARA PACIENTES

Plantilla que emite la clínica tratante · Versión 1.0 · Fecha de última actualización: 21 de agosto de 2026

1. Responsable del tratamiento

[nombre de la clínica tratante] (la “Clínica”), con domicilio en [domicilio del consultorio], es la responsable del tratamiento de sus datos personales. Persona responsable de datos personales de la Clínica: [persona responsable de datos de la clínica]. Contacto para asuntos de privacidad: [correo de contacto de la clínica], teléfono [teléfono de la clínica].

La Clínica gestiona su expediente clínico mediante la plataforma Dentura, operada por Christopher Ibarra Rocha (Bélgica 9700, Tijuana, Baja California, C.P. 22046, México), quien actúa exclusivamente como encargado: trata sus datos por cuenta y bajo las instrucciones de la Clínica, conforme a un convenio que le obliga a confidencialidad, seguridad y supresión.

2. Datos personales que se recaban

a) Identificación y contacto

• Nombre, edad, sexo, fecha de nacimiento, teléfono, correo electrónico, ocupación, estado civil y persona que lo refiere.
• Domicilio completo: calle, número exterior e interior, colonia, código postal, municipio, estado y país. Cuando el domicilio se captura eligiendo una sugerencia del autocompletado de Google, se registran también su latitud y longitud (dato de geolocalización).

b) Datos personales sensibles de salud

Los siguientes datos son sensibles conforme al artículo 8 de la Ley y requieren su consentimiento expreso y por escrito:

• Motivo de consulta y fecha de la última visita al dentista.
• Antecedentes patológicos: diabetes (tipo, control de glucosa, medicación, última HbA1c), hipertensión (medicación y niveles de presión), cáncer (tipo y tratamiento actual o pasado), enfermedades cardiacas, renales (incluida diálisis), hepáticas, asma, enfermedades hematológicas, neurológicas, endocrinas, autoinmunes y trastornos de coagulación.
• Alergias y su detalle, medicamentos actuales, cirugías previas, dispositivos médicos y riesgos médicos.
• Hábitos y conductas: uso de tabaco, de alcohol y de otras sustancias.
• Antecedentes heredo-familiares (diabetes, hipertensión, enfermedades cardiacas, cáncer, autoinmunes, trastornos de coagulación). Estos son datos de salud de sus familiares; se recaban únicamente porque son clínicamente necesarios para su atención segura, y se protegen igual que los suyos.
• Signos vitales: presión arterial, frecuencia cardiaca, temperatura, frecuencia respiratoria, saturación de oxígeno, peso, talla e índice de masa corporal.
• Exploración estomatológica completa: tratamientos previos, dolor dental y su descripción, sangrado de encías, sensibilidad, bruxismo, higiene oral (frecuencia de cepillado, hilo dental, enjuague); exploración de cara, cuello, labios, mucosa oral, lengua, paladar, encías, piso de boca y dientes; caries, desgaste y movilidad; examen extraoral e intraoral.
• Odontograma con diagnóstico y notas clínicas por diente y zona; periodontograma (movilidad, furca, sangrado, placa, supuración, profundidad, recesión e índices); ficha de ortodoncia (clase de Angle, overjet, overbite, líneas medias, apiñamiento, perfil, respiración, ATM, hábitos, hallazgos por diente, bitácora de visitas con aparatología, arcos, elásticos y alineadores); ficha de endodoncia (diagnóstico pulpar y apical, conductos, longitud de trabajo, limas, sesiones y notas).
• Notas de evolución, comentarios de tratamiento, citas y tratamientos realizados (con costo, estado, diente y zona, horarios).
• Imágenes y archivos clínicos: radiografías, fotografías, estudios DICOM y documentos PDF, con sus etiquetas y anotaciones.
• Cartas de consentimiento informado del acto clínico, firmadas.

c) Datos financieros y patrimoniales

• Transacciones, montos, método de pago, estado del pago, saldo, límite de crédito y recibos de la relación con la Clínica. No se almacenan números de tarjeta bancaria: los pagos con tarjeta se procesan en la terminal bancaria del consultorio y en el sistema solo se registra el movimiento.

d) Datos del representante legal (pacientes menores de edad o en estado de interdicción)

• Nombre completo, parentesco, tipo de representación, teléfono, correo electrónico y documento con el que acredita la representación.

3. Finalidades del tratamiento

Finalidades necesarias, que dan origen y sustento a la relación entre usted y la Clínica:

• Integrar y conservar su expediente clínico conforme a las normas oficiales mexicanas NOM-004-SSA3-2012 y NOM-013-SSA2-2015.
• Prestarle la atención odontológica, diagnóstico, plan de tratamiento y su seguimiento.
• Gestionar sus citas y enviarle recordatorios e invitaciones relacionados con su atención.
• Llevar la facturación y cobranza de los servicios que reciba.
• Cumplir las obligaciones sanitarias, de protección de datos y demás legales a cargo de la Clínica.

La base de datos que contiene sus datos sensibles se crea y mantiene únicamente para estas finalidades legítimas, concretas y acordes con las actividades de la Clínica, en términos del artículo 8, segundo párrafo, de la Ley. Este aviso no contempla finalidades secundarias (publicidad, encuestas o comunicaciones ajenas a su tratamiento). Si la Clínica deseara alguna en el futuro, se la informará y le pedirá su consentimiento por separado, con opción real de negarse sin afectar su atención.

4. Consentimiento

Antes de capturar su historia clínica, el portal le muestra este aviso y le solicita: (i) la aceptación del aviso de privacidad; y (ii) su consentimiento expreso y por escrito para el tratamiento de sus datos sensibles de salud, manifestado mediante casilla específica tras autenticar su identidad (verificación por fecha de nacimiento en el enlace personal que la Clínica le envía). El sistema conserva constancia de qué texto aceptó, cuándo y mediante qué mecanismo. Los textos de las casillas constan en el Anexo 2.

Revocación. Puede revocar su consentimiento en cualquier momento por los medios del numeral 7. La revocación no tiene efectos retroactivos y puede tener como consecuencia la imposibilidad de seguirle prestando la atención, así como el bloqueo y posterior supresión de sus datos conforme al numeral 8.

5. Transferencias

La Clínica podrá transferir sus datos, sin requerir su consentimiento, en los supuestos del artículo 36 de la Ley, entre ellos: (i) a profesionales de la salud, para interconsultas, referencias y la prestación de asistencia sanitaria (fracción II); y (ii) a autoridades judiciales, órganos de procuración de justicia y autoridades administrativas, cuando lo requieran conforme a derecho (NOM-013, numeral 5.15).

Fuera de esos supuestos, cualquier transferencia le será informada y requerirá su aceptación mediante la cláusula del Anexo 2. La Clínica no vende ni comparte sus datos con fines comerciales.

6. Dónde se guarda su información

Su expediente se aloja, cifrado, en la infraestructura del encargado Dentura en centros de datos de Amazon Web Services ubicados en Estados Unidos (región us-west-2). La ley mexicana no exige que los datos residan en México; se le informa por transparencia. Además: los recordatorios e invitaciones se envían mediante Amazon SES; si la Clínica activa el espejo de citas, los datos de su cita se reflejan en el calendario de Google de la Clínica; al capturar su domicilio puede usarse el autocompletado de Google; y si la Clínica importa archivos desde su Google Drive, éstos se incorporan a su expediente.

7. Derechos ARCO y cómo ejercerlos

Usted o su representante legal pueden ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento, gratuitamente, ante la Clínica: por correo a [correo de contacto de la clínica] o por escrito en [domicilio del consultorio].

La solicitud debe incluir su nombre, un medio para responderle, documentos que acrediten su identidad (o la identidad y representación de quien actúe por usted: para menores, quien ejerza la patria potestad o tutela conforme al Código Civil) y la descripción clara de los datos y el derecho que desea ejercer. La Clínica le comunicará su determinación en un máximo de veinte días y, de proceder, la hará efectiva dentro de los quince días siguientes (artículo 31 de la Ley).

Además, conforme a las normas sanitarias, usted (o su representante) tiene derecho a solicitar por escrito un resumen clínico o las constancias de su expediente (NOM-004, numeral 5.6; NOM-013, numeral 5.15). Si considera vulnerados sus derechos, puede acudir a la Secretaría Anticorrupción y Buen Gobierno.

8. Conservación, cancelación y bloqueo

El expediente clínico es propiedad de la Clínica que lo genera; usted, como aportante de la información, tiene derechos de titularidad sobre ella (NOM-004, numeral 5.4). Las normas sanitarias obligan a conservarlo por un mínimo de cinco años contados desde su última consulta. Por eso, si usted solicita la cancelación de sus datos clínicos antes de ese plazo, éstos no se destruyen de inmediato: quedan bloqueados — dejan de usarse para cualquier fin ordinario y solo pueden consultarse para cumplir obligaciones legales — y se suprimen definitivamente al vencer el plazo de conservación. La Clínica se lo explicará así al responder su solicitud.

9. Pacientes menores de edad

Cuando el paciente es menor de dieciocho años, el registro, los consentimientos y el ejercicio de derechos corresponden a quien ejerce la patria potestad o tutela, cuyos datos se recaban conforme al numeral 2, inciso d). El portal solicita esos datos y las firmas del representante. Al cumplir la mayoría de edad, la Clínica recabará el consentimiento directamente del titular.

10. Seguridad

La Clínica y su encargado mantienen medidas de seguridad administrativas, técnicas y físicas apropiadas a la sensibilidad de los datos (artículo 18 de la Ley), incluidos el cifrado de la información en tránsito y en reposo, controles de acceso por roles y respaldos periódicos. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, la Clínica se lo informará de forma inmediata (artículo 19 de la Ley), con las recomendaciones que correspondan.

11. Cambios a este aviso

Las modificaciones a este aviso se publicarán en el portal del paciente y en [medio de aviso definido por la clínica], indicando versión y fecha. Cuando el cambio lo exija, se le pedirá aceptar la nueva versión antes de continuar.

Versión 1.0 — vigente desde el 21 de agosto de 2026.

ANEXO 1 — AVISO SIMPLIFICADO PARA EL PORTAL DEL PACIENTE

Se muestra antes de la primera pantalla de captura (artículo 16, fracción II de la Ley)

Responsable: [nombre de la clínica tratante], [domicilio del consultorio].

Qué datos recabamos: sus datos de identificación y contacto (incluido domicilio), su historia clínica dental completa — que incluye datos sensibles de salud como padecimientos, alergias, medicación, hábitos, exploración, odontograma, imágenes y radiografías —, datos de citas, pagos de sus tratamientos (sin números de tarjeta) y, si usted es menor de edad, los datos de su representante.

Para qué: integrar su expediente clínico, darle atención odontológica y seguimiento, gestionar citas y recordatorios, facturar sus servicios y cumplir obligaciones legales. Nada más: no usamos sus datos para publicidad.

Sus opciones: puede limitar el uso de sus datos y ejercer sus derechos ARCO en [correo de contacto de la clínica]. Antes de continuar le pediremos aceptar el aviso y dar su consentimiento expreso para los datos de salud.

Consulte el aviso integral en: dentura-app.com/aviso-de-privacidad/pacientes.

ANEXO 2 — TEXTOS DE CONSENTIMIENTO (CASILLAS)

Casillas separadas, nunca premarcadas. El sistema registra versión, fecha, hash del texto y mecanismo de autenticación.

Paciente mayor de edad

• Aviso de privacidad: “He leído y acepto el Aviso de Privacidad de [nombre de la clínica tratante].”
• Datos sensibles (obligatoria para continuar): “Otorgo mi consentimiento expreso para que [nombre de la clínica tratante] trate mis datos personales sensibles de salud, incluidos los antecedentes de salud de mis familiares que proporcione, para las finalidades necesarias descritas en el Aviso de Privacidad. Este consentimiento consta por escrito mediante esta casilla, tras verificar mi identidad.”
• Datos financieros: “Consiento el tratamiento de mis datos financieros (pagos, saldos y recibos de mis tratamientos) para la facturación y cobranza de los servicios que reciba.”
• Transferencias (opcional, rechazable): “Acepto que, cuando mi atención lo requiera, mis datos clínicos se compartan con otros profesionales de la salud para interconsultas o referencias.” — Nota técnica: la fracción II del artículo 36 ampara estas transferencias sin consentimiento; la casilla se presenta por transparencia y puede rechazarse sin impedir el registro.

Representante legal (paciente menor de edad o en estado de interdicción)

• Aviso de privacidad: “He leído y acepto el Aviso de Privacidad de [nombre de la clínica tratante] respecto de los datos del paciente que represento.”
• Datos sensibles: “En mi carácter de [parentesco o tipo de representación] de [nombre del paciente menor], y en ejercicio de la patria potestad, tutela o representación legal que acredito, otorgo consentimiento expreso para el tratamiento de sus datos personales sensibles de salud para las finalidades necesarias del Aviso de Privacidad. Declaro que los datos de contacto y acreditación que proporciono son verídicos.”
• Datos financieros y transferencias: mismos textos del apartado anterior, referidos al paciente representado.