Aviso de privacidad integral

Aviso de privacidad de Megamedica

Proveedora de Material Especializado en Medicina Invasiva, S.A. de C.V. (Megamedica, Centro de Hemodiálisis) · Última actualización: 24 de octubre de 2026. También puede consultar el aviso simplificado y el formato de consentimiento de recepción. Medimagen, el centro de imagenología, es otra empresa y tiene su propio aviso de privacidad.

1. Quién es responsable de sus datos

Proveedora de Material Especializado en Medicina Invasiva, S.A. de C.V. («Megamedica»), con domicilio en Av. Prolongación Teófilo Borunda 3102, Col. Centro, C.P. 31000, Chihuahua, Chihuahua, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»), su Reglamento y las normas oficiales en materia de salud que se citan en este aviso. Ese domicilio es también el nuestro para oír y recibir notificaciones.

Para cualquier asunto sobre sus datos personales, acuda a recepción, llame al (614) 443 7799 o al (614) 441 8052, o escriba a [CORREO ARCO PENDIENTE]. Las solicitudes las atiende la persona o departamento de datos personales que Megamedica designa para ello, con atención en recepción.

2. Qué datos tratamos y cuáles son sensibles

• Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, domicilio, teléfono, WhatsApp y correo electrónico; la CURP, solo si usted la proporciona o la pide su institución.
• Datos de salud (datos personales sensibles): diagnóstico y resumen clínico de su enfermedad renal, historia clínica, resultados de laboratorio (incluidas las pruebas de infecciones que exige la práctica de la hemodiálisis), datos de su acceso vascular, medicamentos y alergias, el registro de cada sesión (peso, presión arterial, parámetros del tratamiento e incidencias) y los datos de su nefrólogo tratante.
• Afiliación: número de afiliación o de expediente de su institución (IMSS, Pensiones Civiles del Estado u otra), cuando su tratamiento se cubre por convenio.
• Cobro y facturación: importe, forma de pago y, si pide factura, RFC, régimen fiscal, uso del CFDI y domicilio fiscal. El pago con tarjeta lo procesa la terminal del banco; no guardamos los datos completos de su tarjeta.
• De terceros: nombre y teléfono de su acompañante, o de la madre, padre o tutor cuando el paciente es menor de edad o requiere apoyo. Al darnos estos datos, usted confirma que les informó de este aviso.
• Registros de uso del portal: fecha, hora y dirección IP de cada acceso a sus documentos, para su seguridad y la trazabilidad que exige la norma.

Los datos de salud son datos personales sensibles. Solo los tratamos con su consentimiento expreso y por escrito, que recabamos con su firma en el formato de recepción, salvo en los casos de excepción que prevé la Ley: por ejemplo, cuando son indispensables para atenderle y usted no está en condiciones de otorgarlo. Si el paciente es menor de edad o no puede decidir por sí mismo, el consentimiento lo otorga su madre, padre, tutor o representante legal.

3. Para qué los usamos

Finalidades primarias (necesarias para atenderle; no se pueden rechazar sin dejar de recibir el servicio)

1. Valorar su ingreso, programar sus turnos y avisarle de cambios.
2. Darle sus sesiones de hemodiálisis con la supervisión médica y de enfermería que su tratamiento requiere.
3. Vigilar su evolución, sus laboratorios y su acceso vascular, y prevenir infecciones en la unidad.
4. Informar a su nefrólogo tratante y a los médicos que le atienden sobre su tratamiento.
5. Darle acceso a sus resultados y documentos en el portal de pacientes, mediante un enlace personal con un segundo factor de verificación o una cuenta de paciente.
6. Integrar y conservar su expediente clínico conforme a la NOM-004-SSA3-2012 y la NOM-003-SSA3-2010 para la práctica de la hemodiálisis, y registrar su información en nuestro sistema conforme a la NOM-024-SSA3-2012.
7. Cobrar, facturar y, si su tratamiento es por convenio, comprobar el servicio ante su institución o aseguradora.
8. Cumplir obligaciones legales, sanitarias y fiscales, y atender requerimientos de autoridades.
9. Atender sus dudas, quejas y solicitudes de derechos ARCO.

Finalidades secundarias (no son necesarias; requieren su consentimiento y puede negarse)

1. Enviarle encuestas de satisfacción e invitaciones a dejar una reseña.
2. Informarle de campañas de salud, promociones y nuevos servicios.

Nunca le pediremos datos de salud en comentarios públicos ni en reseñas, y no usamos sus datos para publicidad de terceros.

4. Cómo negarse a los usos no necesarios y limitar la divulgación

• En el formato de consentimiento de recepción hay una casilla para cada finalidad secundaria: si no la marca, no la usamos.
• En cualquier momento puede pedir que dejemos de usar sus datos para esas finalidades, o que limitemos su divulgación, por los medios del punto 1. Su negativa no afecta su atención.
• Para dejar de recibir publicidad de cualquier empresa, también puede inscribirse en el Registro Público para Evitar Publicidad de la PROFECO.

5. Con quién los compartimos

Solo compartimos sus datos en estos casos. Los tres primeros no requieren su consentimiento porque la Ley lo permite para el diagnóstico, la atención y la gestión de servicios de salud, o por mandato de autoridad; los siguientes dependen de la relación que usted tiene con el destinatario o de su consentimiento expreso.

• Su nefrólogo y los médicos que le atienden: para su diagnóstico y tratamiento.
• Laboratorios clínicos, gabinetes de imagen y hospitales: para los estudios que su tratamiento requiere, la colocación o revisión de su acceso vascular y la atención de urgencias.
• Autoridades sanitarias, judiciales o administrativas: cuando la ley lo exige o lo ordenan en un requerimiento fundado y motivado.
• Su institución o aseguradora, cuando usted es su derechohabiente o asegurado (IMSS, Pensiones Civiles del Estado, aseguradoras con convenio u otras): el tratamiento realizado y los documentos que el convenio exige, para comprobar el servicio y gestionar su cobertura. Es necesaria para la relación jurídica que usted tiene con ellos. Si no viene por convenio y nos pide enviar sus documentos a una aseguradora, lo hacemos solo con su consentimiento.

Si usted no acepta una transferencia que requiere su consentimiento, basta con no marcar o no firmar esa parte del formato, o con decírnoslo por los medios del punto 1. No vendemos ni rentamos sus datos.

6. Quién trata los datos por cuenta de Megamedica

Nuestro sistema de turnos y expediente y el portal de pacientes funcionan en equipos de cómputo propios, instalados en instalaciones del mismo grupo, con acceso solo para el personal autorizado y para quien administra esos sistemas bajo obligación de confidencialidad. Además intervienen, solo en lo necesario para prestarnos su servicio: los proveedores de telecomunicaciones y del correo electrónico con el que le enviamos enlaces y avisos; el servicio de mensajería (WhatsApp) cuando usted elige ese canal; y, en su caso, el proveedor autorizado de certificación de facturas electrónicas (CFDI). Ninguno de ellos puede usar sus datos para fines propios.

7. Sus derechos ARCO

Usted tiene derecho a acceder a sus datos, rectificarlos si son inexactos o incompletos, cancelarlos y oponerse a su tratamiento por causa legítima. También puede pedir copia de su expediente clínico conforme a la NOM-004-SSA3-2012.

Presente su solicitud por escrito en recepción, o envíela a [CORREO ARCO PENDIENTE]. Si tiene dudas, llame al (614) 443 7799. La solicitud debe incluir:

• su nombre y un domicilio o medio para recibir la respuesta;
• una identificación oficial suya o, si es su representante, el documento que acredite su identidad y su representación;
• qué datos y qué derecho quiere ejercer, descritos con claridad (para el acceso basta pedirlo);
• si pide una rectificación, el cambio que solicita y el documento que lo sustenta;
• cualquier otro dato que nos ayude a localizar su información.

Le comunicaremos la respuesta en un plazo máximo de 20 días hábiles desde que recibamos la solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique; se lo informaremos. El acceso a sus datos se entrega tras acreditar su identidad. El ejercicio de estos derechos es gratuito; solo se cobran los gastos de envío o de reproducción, si los hay.

La cancelación tiene un límite: debemos conservar su expediente clínico durante el plazo que marca la NOM-004-SSA3-2012, y los datos fiscales durante el que marcan las leyes fiscales.

8. Revocar su consentimiento

Puede revocar su consentimiento en cualquier momento, por los mismos medios del punto 7, sin efectos hacia atrás. Si la revocación se refiere a una finalidad primaria, podría impedirnos seguir atendiéndole; si se refiere a una finalidad secundaria o a una transferencia que requiere consentimiento, simplemente dejamos de hacerlo. Le confirmaremos la revocación en el mismo plazo de los derechos ARCO.

9. Expediente, conservación y seguridad

Conservamos su expediente clínico por lo menos cinco años desde el último acto médico, como lo exige la NOM-004-SSA3-2012, y los datos fiscales durante el plazo que fijan las leyes fiscales. Después se eliminan de forma segura. Las notas firmadas no se modifican: si hay una corrección, se agrega como adenda y queda registrada.

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos, conforme a la NOM-024-SSA3-2012: acceso por persona y por función, registro de quién consulta cada expediente, enlaces personales y con vencimiento, cifrado en las comunicaciones, respaldos cifrados y servidores que no se exponen a internet más de lo indispensable. Nunca imprimimos usuarios ni contraseñas en sus documentos.

10. El portal de pacientes

En el portal de pacientes de Megamedica usted consulta sus documentos. El acceso es con un enlace personal que recibe en recepción (código QR), por correo o por WhatsApp, y un segundo factor de verificación; cada enlace abre solo el documento para el que se emitió y vence. Si crea una cuenta de paciente, entra con un código que llega a su correo y puede ver su historial y quién y cuándo accedió a su expediente.

El portal usa únicamente las cookies técnicas necesarias para mantener su sesión segura; no tiene analítica ni rastreadores. Cada consulta se registra con fecha, hora y dirección IP, como exige la norma.

11. Este sitio, cookies y mensajería

Este sitio (medimagen.mx, donde se publica la información de Megamedica) no usa cookies ni herramientas de analítica, publicidad o rastreo, y no incrusta mapas, videos ni otros servicios externos. El servidor registra datos técnicos de cada visita (dirección IP, fecha y hora, página solicitada y navegador) solo para la seguridad y el funcionamiento del sitio; se conservan por un periodo limitado y no se usan para identificarle.

Si nos escribe por WhatsApp, ese servicio lo presta un tercero con su propio aviso de privacidad. Por su seguridad, envíe por ese medio solo lo necesario para sus turnos.

12. Cambios a este aviso

Cualquier cambio a este aviso se publicará en medimagen.mx/megamedica/aviso-de-privacidad, con la fecha de su última actualización, y estará disponible en recepción. Si el cambio afecta las finalidades o las transferencias que usted autorizó, se lo informaremos por el medio de contacto que nos haya dado y, cuando la Ley lo exija, le pediremos de nuevo su consentimiento.

13. Consentimiento y autoridad

En recepción le entregamos el aviso simplificado y el formato de consentimiento, en el que otorga por escrito su consentimiento expreso para el tratamiento de sus datos de salud e indica si acepta las finalidades secundarias y las transferencias que lo requieren.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la Ley.