1 Identidad y domicilio del responsable
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, se pone a su disposición el presente Aviso de Privacidad.
El propio Dr. William César Lara Vázquez funge como persona responsable de la protección de datos personales del consultorio y de dar trámite a las solicitudes de derechos ARCO, a través del correo de privacidad indicado.
2 Datos personales recabados
El responsable recaba las siguientes categorías de datos personales:
Datos de identificación y contacto Ordinarios
- Nombre completo
- Fecha de nacimiento y edad
- Número de teléfono / WhatsApp
- Correo electrónico
- Ciudad de residencia
Datos de salud Sensibles
Los datos de salud son considerados datos personales sensibles conforme a la LFPDPPP. Su tratamiento requiere su consentimiento expreso, que la propia ley permite otorgar por medios electrónicos (artículo 8 de la LFPDPPP y su Reglamento), con la misma validez que una firma en papel: usted no necesita firmar ningún documento físico. Usted otorga ese consentimiento por cualquiera de estos medios:
- Al agendar en línea (formulario del sitio o cal.com): al aceptar de manera expresa este aviso de privacidad y enviar sus datos de forma libre y voluntaria.
- Por WhatsApp: al escribir al consultorio y proporcionar sus datos una vez que este aviso se puso a su disposición (el enlace está publicado en alveos.mx y en los mensajes del consultorio), usted manifiesta su consentimiento expreso por medios electrónicos.
- Verbalmente en consulta: usted lo otorga de viva voz ante el médico y queda registrado en su expediente clínico electrónico.
Además, la ley protege su salud en situaciones urgentes: conforme al artículo 10 de la LFPDPPP, no será necesario el consentimiento cuando los datos resulten indispensables para su atención médica, prevención, diagnóstico o tratamiento y usted no esté en condiciones de otorgarlo, en los términos de la Ley General de Salud. Fuera de ese supuesto, ningún dato sensible se trata sin que usted haya otorgado antes su consentimiento.
- Motivo de consulta y síntomas
- Antecedentes médicos, quirúrgicos y familiares
- Diagnósticos y resultados de estudios de laboratorio e imagen
- Tratamientos farmacológicos y terapéuticos
- Historial de tabaquismo y exposiciones ambientales
- Historia clínica completa
- Documentos clínicos cargados (estudios, radiografías, espirometrías)
Los datos sensibles no se recaban sin su consentimiento y solo se utilizan para las finalidades primarias de atención médica descritas en la sección 3.
3 Finalidades del tratamiento
Finalidades primarias (necesarias para la atención médica)
- Brindar atención médica especializada en neumología
- Elaborar, integrar y conservar su expediente clínico conforme a la NOM-004-SSA3-2012
- Realizar diagnóstico, prescripción y seguimiento de tratamientos
- Coordinar la atención con otros especialistas cuando sea necesario para su salud
- Confirmar, reagendar o cancelar citas médicas
- Enviarle por WhatsApp recordatorios de sus citas mediante un asistente automatizado del consultorio, y registrar su respuesta (confirmar o solicitar cambio de fecha). Estos mensajes son de logística: no contienen diagnósticos, resultados ni motivo de consulta
- Dar seguimiento a su evolución clínica por medios electrónicos (WhatsApp, correo)
Finalidades secundarias (puede oponerse en cualquier momento)
- Invitarle, de forma ocasional y por una sola vez, a dejar una reseña sobre su experiencia en el consultorio. Esta invitación es independiente de los recordatorios de cita: usted puede aceptar los recordatorios y rechazar la invitación a reseña
- Envío de información sobre salud respiratoria, prevención y bienestar
- Comunicación sobre nuevos servicios disponibles en el consultorio
Para negarse al tratamiento de sus datos con fines secundarios, envíe un correo a dr.william.lara.neumologo@gmail.com indicando "Oposición a finalidades secundarias". Esto no afectará su atención médica.
Limitación de uso o divulgación. Además de su derecho de oposición, usted puede solicitar su inscripción en el listado de exclusión del consultorio para dejar de recibir cualquier comunicación con fines distintos a su atención médica (información de salud, nuevos servicios e invitaciones a reseña). Para inscribirse, escriba a dr.william.lara.neumologo@gmail.com con el asunto "Listado de exclusión" o responda BAJA a cualquier mensaje del asistente de WhatsApp. Le confirmaremos la inscripción por el mismo medio.
4 Sistemas y plataformas de tratamiento
Sus datos son tratados a través de las siguientes plataformas, cada una con sus propias medidas de seguridad:
| Plataforma | Datos tratados | Finalidad |
|---|---|---|
| Nimbo nimbo.io |
Historia clínica, diagnósticos, estudios, documentos médicos Sensibles | Gestión del expediente clínico electrónico |
| Cal.com cal.com |
Nombre, correo electrónico, teléfono, fecha y hora de cita, y motivo de consulta (puede incluir información de salud) Sensibles | Agendamiento de consultas (en línea o mediante el asistente de WhatsApp) |
| WhatsApp Meta Platforms (WhatsApp Cloud API) |
Número de teléfono, nombre y mensajes de texto (pueden incluir información de salud) Sensibles | Comunicación directa y envío de recordatorios de cita e invitación a reseña mediante el asistente automatizado del consultorio |
| Google Apps Script / Sheets / Calendar Google LLC |
Nombre, número de teléfono, fecha y estado de la cita (agendada, recordada, confirmada, reagendada). El texto libre que usted escriba por WhatsApp no se almacena; solo se reenvía al médico para atenderle Ordinarios | Motor del asistente de citas: leer la agenda, enviar los recordatorios y registrar su respuesta |
| Google Sheets / Google Drive Google LLC |
Datos fiscales para facturación: nombre o razón social, RFC, código postal, régimen fiscal, uso de CFDI, monto y constancia de situación fiscal (PDF) Ordinarios | Emisión de CFDI y cumplimiento de obligaciones fiscales |
| alveos.mx | Cookies de navegación, datos de formulario de contacto (si aplica) Ordinarios | Presencia web, información al paciente |
Plazo de conservación de los registros del asistente. Los registros generados por el asistente de citas (nombre, número de teléfono, fecha y estado de la cita) se conservan durante un máximo de doce (12) meses contados a partir de la fecha de la cita y después se suprimen de manera segura. Si usted responde BAJA, su número se conserva únicamente en la lista de exclusión, con el solo fin de garantizar que no vuelva a recibir mensajes.
Se implementan medidas técnicas, administrativas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, conforme al artículo 19 de la LFPDPPP.
5 Transferencias de datos
Sus datos personales no se venden, ceden ni transfieren a terceros sin su consentimiento, salvo en los siguientes casos previstos por la LFPDPPP:
- Otros médicos especialistas: únicamente cuando usted lo solicite o cuando sea médicamente necesario para su atención y con su conocimiento.
- Autoridades sanitarias: IMSS, ISSSTE, Secretaría de Salud u otras autoridades, cuando sea requerido por ley (enfermedades de notificación obligatoria, etc.).
- Proveedores de servicio: Nimbo, Cal.com, Meta Platforms (WhatsApp Cloud API, para el envío de los recordatorios y la comunicación) y Google LLC (Google Apps Script, Sheets, Calendar y Drive, para el motor del asistente de citas y los datos de facturación) actúan como encargados del tratamiento bajo sus propias políticas de privacidad. No utilizan sus datos para fines distintos a los contratados.
- Autoridad fiscal: los datos contenidos en su factura se transmiten al Servicio de Administración Tributaria (SAT) a través de un proveedor autorizado de certificación, por obligación legal.
Alojamiento fuera de México. Los proveedores mencionados (Nimbo, Cal.com, Meta Platforms y Google LLC) pueden almacenar la información en servidores ubicados fuera de México. Se trata de remisiones a encargados del tratamiento, obligados a tratar sus datos únicamente conforme a las instrucciones del responsable y a este aviso; el responsable sigue siendo el obligado frente a usted en todo momento.
Las entregas de datos a los proveedores que actúan como encargados (Nimbo, Cal.com, Meta Platforms y Google LLC) son remisiones y no constituyen transferencias conforme al Reglamento de la LFPDPPP, por lo que no requieren su consentimiento. Las transferencias a otros médicos, a autoridades sanitarias y a la autoridad fiscal descritas en esta sección tampoco lo requieren, por actualizar los supuestos del artículo 37 de la LFPDPPP (atención médica, obligación legal y cumplimiento de la relación jurídica).
6 Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (ARCO) al tratamiento de sus datos personales en cualquier momento.
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos personales tenemos sobre usted, para qué los usamos y las condiciones de uso. |
| Rectificación | Solicitar la corrección de sus datos cuando sean inexactos o incompletos. |
| Cancelación | Solicitar la supresión de sus datos cuando considere que no están siendo tratados conforme a la ley. Nota: el expediente clínico se conserva por el tiempo que exige la NOM-004-SSA3-2012 (mínimo 5 años). |
| Oposición | Oponerse al tratamiento de sus datos para finalidades específicas. |
¿Cómo ejercer sus derechos?
Envíe su solicitud a dr.william.lara.neumologo@gmail.com con:
- Nombre completo y datos de contacto
- Copia de identificación oficial
- Descripción clara del derecho que desea ejercer
- Cualquier documento que facilite la localización de sus datos
El responsable responderá en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud.
Si su solicitud está incompleta, le pediremos completarla dentro de los 5 días hábiles siguientes; en ese caso, el plazo de respuesta corre a partir de que la complete. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta, mediante copias simples, documentos electrónicos enviados al correo que usted señale o consulta directa en el consultorio. También puede ejercer estos derechos a través de un representante legal, acreditando la identidad de ambos y la representación.
7 Revocación del consentimiento
Usted puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, siempre que no sea impedido por una obligación legal.
Para revocar su consentimiento, envíe un correo a dr.william.lara.neumologo@gmail.com indicando "Revocación de consentimiento".
Para dejar de recibir los recordatorios de cita y la invitación a reseña por WhatsApp en cualquier momento, basta con responder BAJA a cualquiera de esos mensajes. El primer mensaje que le envíe el asistente incluirá un enlace a este aviso de privacidad (alveos.mx/aviso-de-privacidad/) y le recordará que puede responder BAJA en cualquier momento. El asistente dejará de enviarle mensajes de inmediato. Esto no cancela su atención médica ni sus citas ya agendadas.
La revocación del consentimiento para el tratamiento de datos de salud implica que no podremos continuar brindándole atención médica. El expediente clínico se conservará por el tiempo que exige la normatividad sanitaria aplicable.
8 Cookies y tecnologías de rastreo
El sitio web alveos.mx utiliza Google Tag Manager, Google Analytics 4 y etiquetas de Google Ads (servicios de Google LLC) mediante cookies e identificadores similares. Estas tecnologías recopilan: páginas visitadas y tiempo de permanencia; tipo de dispositivo, navegador y sistema operativo; dirección IP (que Google Analytics 4 no almacena de forma completa); fuente de tráfico, e interacciones con los botones de contacto (WhatsApp, teléfono, agenda).
Estos datos se utilizan para: (a) estadística y mejora del sitio, y (b) medición de nuestras campañas publicitarias en Google Ads (registro de conversiones y, en su caso, personalización de anuncios), lo que implica compartir dichos identificadores con Google LLC. No se vinculan con su expediente clínico ni recaban datos de salud.
Puede deshabilitar las cookies desde la configuración de su navegador, instalar el complemento de inhabilitación de Google Analytics (tools.google.com/dlpage/gaoptout) y administrar la publicidad de Google en adssettings.google.com.
9 Datos de menores de edad
Cuando el paciente sea menor de edad, los datos personales serán proporcionados y el consentimiento será otorgado por su padre, madre o tutor legal, quien asumirá la responsabilidad sobre la veracidad de la información proporcionada.
Los datos de menores se tratan con las mismas medidas de seguridad y confidencialidad que los de cualquier otro paciente.
10 Cambios al aviso de privacidad
El presente aviso puede ser modificado en cualquier momento. Cualquier cambio será notificado a través de:
- La publicación del aviso actualizado en alveos.mx/aviso-de-privacidad/
- Correo electrónico, cuando dispongamos de su dirección
Le recomendamos revisar periódicamente esta página. La fecha de última actualización siempre estará visible en la cabecera.
11 Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, puede interponer una queja o denuncia ante la autoridad competente:
La Secretaría Anticorrupción y Buen Gobierno (SABG) es la autoridad responsable de garantizar el cumplimiento de la LFPDPPP conforme a la reforma de 2025 (asumió las funciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).
Sitio web: www.gob.mx/sabg
12 Datos fiscales y facturación (CFDI)
Si usted solicita una factura (CFDI 4.0) por los servicios médicos recibidos, a través de la página alveos.mx/facturacion/ o por cualquier otro medio, el responsable recaba adicionalmente los siguientes datos:
Datos fiscales Ordinarios
- Nombre completo o razón social del receptor de la factura
- Registro Federal de Contribuyentes (RFC)
- Código postal del domicilio fiscal
- Régimen fiscal y uso de CFDI
- Correo electrónico para el envío de la factura
- Nombre del paciente (cuando sea distinto del receptor de la factura)
- Fecha de la consulta, servicio o estudio realizado, forma de pago y monto
- De manera opcional, su Constancia de Situación Fiscal (CSF) en formato PDF
Finalidad del tratamiento
Estos datos se utilizan exclusivamente para las siguientes finalidades primarias:
- Emitir el Comprobante Fiscal Digital por Internet (CFDI 4.0) que usted solicita
- Cumplir las obligaciones fiscales y contables del responsable ante el Servicio de Administración Tributaria (SAT)
- Atender aclaraciones, correcciones o cancelaciones relacionadas con la factura emitida
Sus datos fiscales no se utilizan para fines distintos (publicidad, prospección comercial u otros) sin su consentimiento previo.
Plazo de conservación
Los datos fiscales y la documentación relacionada con la facturación se conservan durante 5 años, plazo exigido por el artículo 30 del Código Fiscal de la Federación para la conservación de la contabilidad. Transcurrido ese plazo, los datos serán bloqueados y suprimidos conforme a la LFPDPPP.
Resguardo y acceso restringido
La información de facturación se registra en Google Sheets y, en su caso, la Constancia de Situación Fiscal se almacena en Google Drive, servicios proporcionados por Google LLC, que actúa como encargado del tratamiento bajo sus propias políticas de privacidad y medidas de seguridad. Google no utiliza estos datos para fines propios distintos a la prestación del servicio.
El acceso a esta información está restringido al Dr. William César Lara Vázquez y a la persona responsable de la contabilidad del consultorio, únicamente para la emisión del CFDI y el cumplimiento de obligaciones fiscales.
Debido a la ubicación de los servidores de Google, sus datos fiscales pueden ser almacenados fuera de México. Esta transferencia es necesaria para el mantenimiento y cumplimiento de la relación jurídica entre usted y el responsable (la emisión de su factura), por lo que no requiere su consentimiento conforme al artículo 37 de la LFPDPPP.
Usted puede ejercer en cualquier momento sus derechos ARCO sobre sus datos fiscales en los términos de la sección 6 de este aviso, escribiendo a dr.william.lara.neumologo@gmail.com. Tenga en cuenta que la cancelación no procederá respecto de la información que el responsable deba conservar por obligación legal fiscal.