Versión del 24 de octubre de 2026 pendiente de revisión por un abogado. Hasta que se apruebe, no sustituye al aviso vigente en recepción. Lo marcado en amarillo está por confirmar.

Aviso de privacidad integral

Aviso de privacidad de Medimagen

Medimagen del Norte, S.A. de C.V. · Última actualización: 24 de octubre de 2026. También puede consultar el aviso simplificado, el formato de consentimiento que firmará en recepción y el aviso de privacidad de Megamedica, que es otra empresa.

1. Quién es responsable de sus datos y dónde

Medimagen del Norte, S.A. de C.V. («Medimagen») es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»), su Reglamento y las normas oficiales en materia de salud que se citan en este aviso.

Atendemos en dos establecimientos. Ambos son de la misma empresa, así que su expediente es uno solo y lo que se recabe en cualquiera de ellos se trata conforme a este mismo aviso:

Establecimiento	Domicilio
Medimagen, Matriz	Av. Prolongación Teófilo Borunda 2714, Col. Centro, C.P. 31000, Chihuahua, Chihuahua. Es también nuestro domicilio para oír y recibir notificaciones.
Centro de Imagen e Investigación (CII)	Plaza Loreto, Av. De la Empresa 3110, Fracc. Hacienda Santa Fe, C.P. 31215, Chihuahua, Chihuahua.

Para cualquier asunto sobre sus datos personales, acuda a la recepción de la Matriz, llame al (614) 201 8994 o al (614) 201 8995, o escriba a [CORREO ARCO PENDIENTE]. Las solicitudes las atiende la persona o departamento de datos personales que Medimagen designa para ello, con atención en la recepción de la Matriz.

2. Qué datos tratamos y cuáles son sensibles

Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, domicilio, teléfono, WhatsApp y correo electrónico; la CURP, solo si usted la proporciona o la pide su institución, para evitar expedientes duplicados.
Datos de salud (datos personales sensibles): la orden médica y el estudio solicitado, el motivo del estudio y los datos clínicos, los antecedentes que afectan su seguridad (alergias, embarazo o lactancia, implantes, función renal y medicamentos), las imágenes de sus estudios en formato DICOM, la interpretación firmada por el médico radiólogo y, en su caso, los resultados de patología de una biopsia; también el nombre de su médico tratante o referente.
Afiliación: número de afiliación o de expediente de su institución (IMSS, ICHISAL, MediChihuahua, Pensiones Civiles del Estado u otra) y, en salud ocupacional, la empresa que le envía.
Cobro y facturación: importe, forma de pago y, si pide factura, RFC, régimen fiscal, uso del CFDI y domicilio fiscal. El pago con tarjeta lo procesa la terminal del banco; no guardamos los datos completos de su tarjeta.
De terceros: nombre y teléfono de su acompañante, o de la madre, padre o tutor cuando el paciente es menor de edad o requiere apoyo. Al darnos estos datos, usted confirma que les informó de este aviso.
Registros de uso del portal: fecha, hora y dirección IP de cada acceso a sus resultados, para su seguridad y la trazabilidad que exige la norma (ver el punto 11).

Los datos de salud son datos personales sensibles. Solo los tratamos con su consentimiento expreso y por escrito, que recabamos con su firma en el formato de recepción, salvo en los casos de excepción que prevé la Ley: por ejemplo, cuando son indispensables para atenderle y usted no está en condiciones de otorgarlo. Si el paciente es menor de edad o no puede decidir por sí mismo, el consentimiento lo otorga su madre, padre, tutor o representante legal.

3. Para qué los usamos

Finalidades primarias (necesarias para atenderle; no se pueden rechazar sin dejar de recibir el servicio)

Agendar, confirmar y, en su caso, reprogramar su cita, en cualquiera de los dos establecimientos.
Verificar que el estudio sea seguro para usted: cuestionario de seguridad, medio de contraste, embarazo e implantes.
Realizar el estudio de imagen, almacenar sus imágenes en nuestro archivo de imágenes (PACS) y que un médico radiólogo las interprete y firme el reporte.
Entregarle su reporte y sus imágenes: en persona, y en el portal resultados.medimagen.mx mediante un enlace personal (código QR o correo) con un segundo factor de verificación, o con una cuenta de paciente que entra con un código a su correo.
Poner el reporte y las imágenes a disposición del médico que solicitó el estudio o que le atiende.
Integrar y conservar su expediente clínico conforme a la NOM-004-SSA3-2012 y registrar su información en nuestro sistema conforme a la NOM-024-SSA3-2012.
Cobrar, facturar y, si viene por convenio, comprobar el servicio ante su institución, aseguradora o empresa.
Cumplir obligaciones legales, sanitarias y fiscales, y atender requerimientos de autoridades.
Atender sus dudas, quejas y solicitudes de derechos ARCO.

Finalidades secundarias (no son necesarias; requieren su consentimiento y puede negarse)

Enviarle encuestas de satisfacción e invitaciones a dejar una reseña.
Informarle de campañas de salud, promociones y nuevos servicios.

Nunca le pediremos datos de salud en comentarios públicos ni en reseñas, y no usamos sus datos para publicidad de terceros.

4. Cómo negarse a los usos no necesarios y limitar la divulgación

En el formato de consentimiento de recepción hay una casilla para cada finalidad secundaria: si no la marca, no la usamos.
En cualquier momento puede pedir que dejemos de usar sus datos para esas finalidades, o que limitemos su divulgación, por los medios del punto 1. Su negativa no afecta su atención.
Para dejar de recibir publicidad de cualquier empresa, también puede inscribirse en el Registro Público para Evitar Publicidad de la PROFECO.

5. Con quién los compartimos

Solo compartimos sus datos en estos casos. Los tres primeros no requieren su consentimiento porque la Ley lo permite para el diagnóstico, la atención y la gestión de servicios de salud, o por mandato de autoridad; los siguientes dependen de la relación que usted tiene con el destinatario o de su consentimiento expreso.

Médico tratante o referente: el médico que solicitó el estudio o que le atiende recibe el reporte y, si lo requiere, el acceso a las imágenes, para su diagnóstico y tratamiento.
Laboratorio de patología: en biopsias, para analizar la muestra.
Autoridades sanitarias, judiciales o administrativas: cuando la ley lo exige o lo ordenan en un requerimiento fundado y motivado.
Su institución o aseguradora, cuando usted es su derechohabiente o asegurado (IMSS, ICHISAL, MediChihuahua, Pensiones Civiles del Estado, DIF, aseguradoras con convenio u otras): el estudio realizado y el reporte, para comprobar el servicio y gestionar su cobertura conforme al convenio. Es necesaria para la relación jurídica que usted tiene con ellos. Si no viene por convenio y nos pide enviar sus documentos a una aseguradora, lo hacemos solo con su consentimiento.
Su empresa, cuando el estudio es parte de un programa de salud ocupacional: solo el resultado o dictamen que acordó el programa, y con su consentimiento expreso, que le pedimos en el formato.
Exclie, Bóveda del Paciente: únicamente si usted lo pide y lo autoriza por escrito, como se explica en el punto 6.

Si usted no acepta una transferencia que requiere su consentimiento, basta con no marcar o no firmar esa parte del formato, o con decírnoslo por los medios del punto 1. El resto de su atención no cambia. No vendemos ni rentamos sus datos.

6. Su Bóveda del Paciente en Exclie (opción futura, solo con su consentimiento)

Medimagen prevé ofrecerle, cuando exista el convenio correspondiente, la opción de ver sus resultados dentro de su propia cuenta en Exclie («Bóveda del Paciente»), una plataforma de salud operada por Exclie, S.A. de C.V., que es otra empresa. Esta opción no está activa hoy y, cuando lo esté, funcionará así:

Es voluntaria. Solo se activa con su consentimiento expreso, por escrito o por un mecanismo de autenticación equivalente, que puede dar en recepción, en el portal de resultados o desde su cuenta de Exclie. Si no lo da, nada cambia en su atención.
Qué se comparte: la ficha de cada estudio con interpretación aprobada (establecimiento, tipo de estudio, fecha), el reporte firmado y un acceso temporal para ver las imágenes. Sus imágenes no se copian a Exclie: se consultan desde el archivo de Medimagen con permisos que vencen en minutos.
Para qué: para que usted consulte sus resultados en su bóveda y los muestre a los médicos que usted autorice ahí. Exclie no puede usarlos para publicidad ni para ningún otro fin.
Dónde se guardan: la ficha y el acceso que Exclie recibe se almacenan en la infraestructura de Exclie en Estados Unidos; por eso es una transferencia internacional. El original de su expediente se queda en Medimagen.
Revocable: puede desactivarla en recepción, en el portal de resultados o en Exclie, y el acceso se corta de inmediato. En su cuenta del portal verá cuándo Exclie abrió sus estudios.

Al activarse esta opción, le pediremos su consentimiento con el texto específico de esa transferencia, que estará disponible en el formato de consentimiento.

7. Quién trata los datos por cuenta de Medimagen

Nuestro sistema de citas y expediente, el archivo de imágenes y el portal de resultados funcionan en equipos de cómputo propios de Medimagen, instalados en nuestras propias instalaciones, con acceso solo para el personal autorizado y para quien administra esos sistemas bajo obligación de confidencialidad. Además intervienen, solo en lo necesario para prestarnos su servicio: los proveedores de telecomunicaciones y del correo electrónico con el que le enviamos enlaces y avisos; el servicio de mensajería (WhatsApp) cuando usted elige ese canal; y, en su caso, el proveedor autorizado de certificación de facturas electrónicas (CFDI). Ninguno de ellos puede usar sus datos para fines propios.

8. Sus derechos ARCO

Usted tiene derecho a acceder a sus datos, rectificarlos si son inexactos o incompletos, cancelarlos y oponerse a su tratamiento por causa legítima. También puede pedir copia de su expediente clínico conforme a la NOM-004-SSA3-2012.

Presente su solicitud por escrito en la recepción de la Matriz, o envíela a [CORREO ARCO PENDIENTE]. Si tiene dudas, llame al (614) 201 8994. La solicitud debe incluir:

su nombre y un domicilio o medio para recibir la respuesta;
una identificación oficial suya o, si es su representante, el documento que acredite su identidad y su representación;
qué datos y qué derecho quiere ejercer, descritos con claridad (para el acceso basta pedirlo);
si pide una rectificación, el cambio que solicita y el documento que lo sustenta;
cualquier otro dato que nos ayude a localizar su información (por ejemplo, la fecha del estudio).

Le comunicaremos la respuesta en un plazo máximo de 20 días hábiles desde que recibamos la solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique; se lo informaremos. El acceso a sus datos se entrega tras acreditar su identidad. El ejercicio de estos derechos es gratuito; solo se cobran los gastos de envío o de reproducción, si los hay.

La cancelación tiene un límite: debemos conservar su expediente clínico, con sus imágenes y reportes, durante el plazo que marca la NOM-004-SSA3-2012, y los datos fiscales durante el que marcan las leyes fiscales. Lo que sí procede es «desenlazar» o dejar de compartir sus datos con terceros.

9. Revocar su consentimiento

Puede revocar su consentimiento en cualquier momento, por los mismos medios del punto 8, sin efectos hacia atrás. Si la revocación se refiere a una finalidad primaria, podría impedirnos seguir atendiéndole; si se refiere a una finalidad secundaria o a una transferencia que requiere consentimiento, simplemente dejamos de hacerlo. Le confirmaremos la revocación en el mismo plazo de los derechos ARCO.

10. Expediente, conservación y seguridad

Conservamos su expediente clínico, con sus imágenes y reportes, por lo menos cinco años desde el último acto médico, como lo exige la NOM-004-SSA3-2012, y los datos fiscales durante el plazo que fijan las leyes fiscales. Después se eliminan de forma segura. Los reportes firmados no se modifican: si hay una corrección, se agrega como adenda y queda registrada.

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos, conforme a la NOM-024-SSA3-2012: acceso por persona y por función, registro de quién consulta cada expediente, enlaces de resultados personales y con vencimiento, cifrado en las comunicaciones, respaldos cifrados y servidores que no se exponen a internet más de lo indispensable. Nunca imprimimos usuarios ni contraseñas en sus documentos.

11. El portal de resultados

En resultados.medimagen.mx usted ve su reporte y sus imágenes. El acceso es con un enlace personal que recibe en su reporte (código QR), por correo o por WhatsApp, y un segundo factor de verificación; cada enlace abre solo el estudio para el que se emitió y vence. Si crea una cuenta de paciente, entra con un código que llega a su correo y puede ver todos sus estudios y quién y cuándo accedió a su expediente. El sistema anterior pedía número de paciente y fecha de nacimiento como contraseña: ese acceso ya no existe por su seguridad.

El portal usa únicamente las cookies técnicas necesarias para mantener su sesión segura; no tiene analítica ni rastreadores. Cada consulta se registra con fecha, hora y dirección IP, como exige la norma.

12. Este sitio, cookies y mensajería

El sitio medimagen.mx no usa cookies ni herramientas de analítica, publicidad o rastreo, y no incrusta mapas, videos ni otros servicios externos. Nuestro servidor registra datos técnicos de cada visita (dirección IP, fecha y hora, página solicitada y navegador) solo para la seguridad y el funcionamiento del sitio; se conservan por un periodo limitado y no se usan para identificarle.

Si nos escribe por WhatsApp, ese servicio lo presta un tercero con su propio aviso de privacidad. Por su seguridad, envíe por ese medio solo lo necesario para su cita.

13. Cambios a este aviso

Cualquier cambio a este aviso se publicará en medimagen.mx/aviso-de-privacidad, con la fecha de su última actualización, y estará disponible en la recepción de los dos establecimientos. Si el cambio afecta las finalidades o las transferencias que usted autorizó, se lo informaremos por el medio de contacto que nos haya dado y, cuando la Ley lo exija, le pediremos de nuevo su consentimiento. Este aviso sustituye al anterior, que remitía a un dominio que no pertenece a Medimagen.

14. Consentimiento y autoridad

En recepción le entregamos el aviso simplificado y el formato de consentimiento, en el que otorga por escrito su consentimiento expreso para el tratamiento de sus datos de salud, indica si acepta las finalidades secundarias y las transferencias que lo requieren y, cuando esté disponible, decide si activa su Bóveda del Paciente en Exclie.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la Ley.