Aviso de Privacidad

1. Identidad y Domicilio del Responsable

Centro Hospitalario MAC SA de CV (en adelante «MAC» o «el Responsable»), con domicilio en México, es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.

El presente Sistema de Gestión de Filas es operado tecnológicamente por Inhabitat USA, Inc. («Proveedor»), empresa constituida conforme a las leyes de los Estados Unidos de América, quien actúa como encargado del tratamiento en nombre de MAC y bajo sus instrucciones, sin que ello implique que Inhabitat USA, Inc. sea responsable autónomo de sus datos.

Para ejercer sus derechos o presentar dudas sobre este Aviso, puede contactarnos en: privacidad@hospitalesmac.com

2. Datos Personales que Recabamos

A través del formulario de registro de pacientes recabamos los siguientes datos:

• Identificación: nombre, apellidos, fecha de nacimiento, CURP, género, lugar de nacimiento.
• Contacto: número de teléfono, correo electrónico.
• Domicilio: calle, número exterior/interior, colonia, municipio/alcaldía, estado, país, código postal.
• Salud (datos sensibles): área de atención solicitada (Urgencias, Admisión, Imagenología), nivel de triaje asignado por personal médico.
• Referencia médica: médico o institución referente (cuando aplique).
• Familiar responsable: nombre y parentesco del familiar o acompañante.

Datos Sensibles: Los datos de salud (área de atención y triaje) son considerados datos sensibles conforme al artículo 3, fracción VI de la LFPDPPP. Su tratamiento se limita estrictamente a las finalidades primarias señaladas en este Aviso y se realiza bajo medidas reforzadas de seguridad.

3. Finalidades del Tratamiento

Finalidades primarias (necesarias para el servicio):

• Gestionar el turno de atención del paciente en el área correspondiente del hospital.
• Identificar al paciente para la correcta prestación de servicios médicos.
• Enviar notificaciones por SMS o correo electrónico sobre el estado de su turno.
• Coordinar la atención entre el personal ejecutivo y de enfermería del hospital.
• Cumplir con obligaciones legales y reglamentarias aplicables en materia de salud.

Finalidades secundarias (puede negarse sin afectar el servicio):

• Estadísticas de flujo de atención hospitalaria de manera anonimizada.
• Mejoras al sistema de gestión de turnos.

Si no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@hospitalesmac.com indicando «No finalidades secundarias».

4. Transferencia de Datos Personales

MAC podrá transferir sus datos personales a las siguientes entidades, sin requerir su consentimiento, de conformidad con el artículo 37 de la LFPDPPP:

No realizamos transferencias nacionales o internacionales a terceros comerciales no relacionados con el servicio hospitalario.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado, en cualquier momento.

Para ejercer sus derechos ARCO, envíe una solicitud a privacidad@hospitalesmac.com indicando: nombre completo, descripción clara del derecho que desea ejercer, copia de identificación oficial y domicilio para recibir respuesta. El plazo de respuesta es de 20 días hábiles a partir de la recepción de la solicitud.

La revocación del consentimiento para datos sensibles (salud) puede impedir la correcta prestación del servicio de gestión de turnos.

6. Medidas de Seguridad

Sus datos son almacenados en servidores con cifrado en tránsito (TLS/HTTPS) y en reposo. El acceso al sistema está restringido mediante autenticación de un solo uso (OTP) para el personal autorizado y cifrado de credenciales. Inhabitat USA, Inc. implementa políticas de seguridad conforme a estándares internacionales (SOC 2, ISO 27001) a través de su infraestructura en Supabase. Los datos de contacto son utilizados exclusivamente para notificaciones del servicio y no son vendidos, rentados ni comercializados.

7. Período de Retención

Los datos del registro de turno se conservan durante el tiempo necesario para la prestación del servicio (máximo 24 horas en estado activo) y posteriormente durante el período que establezcan las disposiciones legales aplicables en materia de salud (hasta 5 años para fines de auditoría hospitalaria), transcurrido el cual serán eliminados o anonimizados.

8. Modificaciones al Aviso de Privacidad

MAC se reserva el derecho de actualizar este Aviso de Privacidad para reflejar cambios en la legislación o en sus prácticas de tratamiento de datos. Las modificaciones serán publicadas en hospitalesmac.tech/aviso-privacidad. El uso continuado del sistema después de la publicación de cambios constituye la aceptación de los mismos.

9. Autoridad Competente

Si considera que sus derechos han sido vulnerados puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), organismo garante de la LFPDPPP, a través de www.inai.org.mx.