Aviso de privacidad

El responsable del tratamiento de tus datos personales es la persona moral titular de LIA Skincare Clinic, que opera bajo el nombre comercial LIA Skincare Clinic (domicilio pendiente de publicar).

Responsable es el término que usa la ley para decir: quien decide qué pasa con tus datos y quien responde si algo sale mal. No es un intermediario.

Solo lo que hace falta para atenderte con seguridad. Nada de esto se pide «por si acaso».

Identificación y contacto

Nombre, teléfono, correo electrónico y fecha de nacimiento. El teléfono es además la llave con la que entras a tu panel de paciente.

Datos personales sensibles: tu salud

Alergias, padecimientos, medicamentos, antecedentes médicos, el cuestionario que llenas antes de tu primera consulta, las notas clínicas de cada visita y los tratamientos que se te aplicaron, con lote y caducidad del producto usado.

Imágenes clínicas

Fotografías de las zonas tratadas, antes y después. Se toman únicamente con tu consentimiento firmado y se guardan cifradas, separadas del resto del expediente.

Datos de facturación

Los que exige el SAT cuando pides factura: RFC, régimen fiscal y domicilio fiscal.

Datos de uso del sitio

Páginas que visitas y desde qué tipo de dispositivo, en forma agregada. No usamos esto para perfilarte ni lo cruzamos con tu expediente.

No recabamos datos de tarjetas. Los pagos con tarjeta se procesan directamente con el proveedor de pago; nosotros solo conservamos el registro de que el pago ocurrió y por cuánto.

Hay dos grupos, y la diferencia importa: al segundo puedes decir no sin perder nada.

Finalidades necesarias

• Integrar y conservar tu expediente clínico, como lo obliga la NOM-004-SSA3-2012.
• Valorarte, indicarte un tratamiento y aplicarlo con seguridad — para lo cual quien te atiende necesita conocer tus alergias y padecimientos.
• Agendar, confirmar y recordarte tus citas.
• Cobrar, facturar y llevar la contabilidad.
• Darte seguimiento post-tratamiento y atender cualquier efecto adverso.
• Responder a una autoridad sanitaria o judicial cuando nos lo requiera formalmente.

Finalidades adicionales — opcionales

• Mandarte promociones, novedades y recordatorios de mantenimiento.
• Invitarte a dejar una reseña.
• Usar tus fotografías clínicas con fines de difusión, siempre con un consentimiento aparte y específico para eso.

Negarte a las finalidades adicionales no afecta tu atención ni es motivo para negarte un servicio. Puedes negarte ahora o retirarlo después, en cualquier momento.

La ley clasifica la información sobre tu salud como dato personal sensible y exige tu consentimiento expreso y por escrito para tratarla. Por eso, antes de tu primera consulta firmas un consentimiento informado: ese documento, junto con este aviso, es la base legal de todo lo que hacemos con tu expediente.

Si no firmas, no podemos atenderte clínicamente. No es una formalidad administrativa: es la condición para que un médico pueda tratarte con la información que necesita.

No vendemos tus datos. No los rentamos. No los intercambiamos. Se comparten únicamente cuando hace falta para operar, y solo lo mínimo:

Quien te atiende

El personal médico asignado a tu consulta accede a tu expediente. Cada acceso queda registrado con nombre y hora en una bitácora que no puede editarse ni borrarse.

Proveedores de infraestructura

Alojamiento de la base de datos y del sitio, y el servicio que envía tus recordatorios. Tratan los datos por encargo nuestro, bajo contrato, sin permiso para usarlos para nada más.

Autoridades

SAT para efectos fiscales, y COFEPRIS o una autoridad judicial cuando lo requieran formalmente. Esto no necesita tu consentimiento porque lo ordena la ley.

Otro médico, si tú lo pides

Te entregamos copia de tu expediente para llevarlo a donde quieras. Es tu información.

Fuera de estos casos, cualquier transferencia requiere que tú la autorices primero.

Tu expediente clínico se conserva cinco años contados desde la última consulta. Ese plazo lo fija la NOM-004-SSA3-2012 y no podemos acortarlo, ni siquiera si tú nos lo pides: mientras corre, el expediente es un documento del que la clínica responde legalmente.

Los datos que no son clínicos —tu contacto, tus preferencias de comunicación— se borran cuando lo solicitas. Los códigos de acceso a tu panel se destruyen a los diez minutos.

• Cada dato de cada paciente está protegido a nivel de base de datos, no solo en la pantalla: el sistema no puede devolver el expediente de alguien más aunque alguien manipule la petición.
• Las notas clínicas se cierran automáticamente 24 horas después de firmarse y a partir de ahí nadie puede modificarlas. Una corrección posterior se registra como nota nueva, con su fecha.
• Toda consulta a un expediente queda en una bitácora de solo escritura.
• Las fotografías clínicas se guardan cifradas y solo se abren con enlaces que caducan en minutos.
• El acceso del personal está limitado por función: quien no necesita ver algo, no puede verlo.

Usamos las cookies necesarias para que el sitio funcione: mantener tu sesión abierta en el panel de paciente y recordar el paso en el que ibas al agendar. No instalamos cookies de publicidad ni de seguimiento entre sitios.

Puedes bloquearlas desde tu navegador. Si lo haces, no podrás mantener la sesión de tu panel abierta.

Tienes derecho a acceder a tus datos, rectificarlos si están mal, cancelarlos y oponerte a determinados usos. Son los derechos ARCO, y en esta página te explicamos exactamente cómo ejercerlos, cuánto tardamos y qué pasa si te decimos no.

Publicaremos la versión nueva en esta misma dirección, con la fecha de actualización visible arriba. Si el cambio afecta cómo usamos tus datos de salud, te lo avisaremos directamente por el medio de contacto que nos hayas dado, no solo publicándolo aquí.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir al órgano garante federal en materia de protección de datos personales.