En cumplimiento a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de Particulares (en lo sucesivo identificada como la “Ley de Datos Personales”) y su Reglamento, LUMEDHEALTH, S.A.P.I. DE C.V. (en lo sucesivo identificada como “LUMEDHEALTH”) emite el presente documento conforme a lo siguiente:

I. Glosario.

Para efectos de lo señalado en el presente Aviso de Privacidad, los siguientes conceptos tendrán el significado que a continuación se señalen. Para lo no previsto en el presente Glosario, será aplicable lo señalado por la Ley de Datos Personales, su Reglamento y los Lineamientos del Aviso de Privacidad:

LUMEDHEALTH

Tercero que, derivado de la propiedad de la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed,”, protege los Datos Personales, los Datos Personales Sensibles y los Datos Financieros del Sujeto de Atención, en razón de la contratación del servicio de Telemedicina que realiza con el Responsable o Usuario.

Responsable o Usuario

Persona física o moral de carácter privado que decide sobre el tratamiento de Datos Personales, Datos Personales Sensibles y Datos Financieros. Para efecto del presente Aviso de Privacidad se entiende como Responsable o Usuario al médico tratante u hospital que brinda el servicio de Telemedicina y el cual, dentro de su Aviso de Privacidad informe sobre la transferencia de Datos Personales, de Datos Personales Sensibles y de Datos Financieros para la prestación del servicio de Telemedicina.

Sujeto de Atención o Titular

Aquella persona física que contrata el servicio de Telemedicina con el Responsable o Usuario y que por tal razón requiere otorgar sus Datos Personales, Datos Personales Sensibles y Datos Financieros.

Telemedicina

Suministro de atención sanitaria a través de tecnologías de la información y la comunicación para el intercambio de información válida para hacer diagnósticos, prevención y tratamiento de enfermedades, formación continuada de profesionales en atención a la salud, así como para actividades de investigación y evaluación, con el fin de mejorar la salud de las personas y sus comunidades.1

Tercero

LUMEDHEALTH

II. Identidad y domicilio del responsable del tratamiento de sus datos personales.

LUMEDHEALTH, como Tercero dentro del tratamiento de sus Datos Personales, Datos Personales Sensibles y Datos Financieros del Sujeto de Atención, señala como domicilio el ubicado en Tabasco número 242, Interior 8, Colonia Roma Norte, Delegación Cuauhtémoc, Código Postal 06700, Ciudad de México, teléfono 55 6723 9754 y como medio para recibir notificaciones, el correo electrónico gsi@lumed.mx.

III. Medios por los cuales se recaban sus Datos Personales y Datos Personales Sensibles. Naturaleza y Datos Personales y Datos Personales Sensibles que serán sometidos a tratamiento.

Se le informa, como Sujeto de Atención, que LUMEDHEALTH proporciona la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, como medio para que los Usuarios puedan brindarle a usted, Sujeto de Atención, Orientación Médica, o bien, Consultas de Seguimiento a través del servicio denominado “Telemedicina”.

Por lo anterior, la información que proporcione dentro la plataforma denominada “Lumed” y/o sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, serán Datos Personales, Datos Personales Sensibles y Datos Financieros, de conformidad con lo señalado por la Ley de Datos Personales y por tal, como Tercero responsable de la custodia de la información y datos que se mantienen en la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, requerimos su CONSENTIMIENTO EXPRESO, mismo que usted otorgará a partir de la aceptación que, en su caso, manifieste al final del presente Aviso de Privacidad.

La información. Datos Personales. Datos Personales Sensibles y Datos Financieros que se recabarán a partir de la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, será la necesaria para el adecuado proceso de Telemedicina que el Usuario requiere, por lo que se recabará para tal efecto:

A. Datos de identificación y de contacto: (i) nombre completo, (ii) nacionalidad, (iii) Clave de Registro Federal de Contribuyentes (R.F.C.), (iv) lugar y fecha de nacimiento, (v) ocupación o profesión,(vi) Clave Única de Registro de Población (C.U.R.P.), (vii) estado civil, (viii) dirección vigente, (ix) número telefónico de casa y/o móvil (celular), en su caso, (x) correo electrónico, (xi) lengua indígena o idioma (xii) datos del responsable del Sujeto de Atención como: nombre completo, correo electrónico, teléfono, domicilio completo, parentesco con el sujeto de atención y (xiii) Afiliación (en caso de existir se pueden señalar los datos de afiliación al IMSS, ISSSTE, Secretaría de Salud o alguna otra institución de salud).

B. Datos sensibles: (i) historial clínico, (ii) religión, (iii) género de nacimiento y género actual, (iv) información no patológica, entre la que se encuentra información sobre consumo de tabaco, alcohol, drogas; información de servicios de vivienda como luz, agua, gas; ejercicio que practica; información de vacunación, (v) información heredofamiliar sobre enfermedades prexistentes en familiares y si resultaron en causa de muerte, (vi) procedimientos a los que hubiere estado sujeto como cirugías, tratamientos previos, (vii) medicamentos que consume, (viii) discapacidades, (ix) se conservarán los diagnóstico que el Usuario le proporcione, (x) el tratamiento que el Usuario le proporcione en su calidad de Sujeto de Atención, (xi) resultados de estudios de laboratorio y médicos, en general, (xii) el seguimiento del tratamiento que el Usuario le proporcione en su calidad de Sujeto de Atención, (xiii) la conclusión del tratamiento y por consecuente, las razones de la alta médica. 

C. Datos financieros: los datos correspondientes a la forma de pago.

LUMEDHEALTH, en cumplimiento de la Ley de Datos Personales, como Terceros intervinientes en el tratamiento de Datos Personales, Datos Personales Sensibles y Datos Financieros del Sujeto de Atención, guarda la confidencialidad de los mismos para lo cual ha desarrollado políticas y lineamientos internos para la protección de los Datos Personales, de los Datos Personales Sensibles y de los Datos Financieros de los Sujetos de Atención.

IV. Finalidades del tratamiento de sus Datos Personales y Datos Personales Sensibles. 

Los Datos Personales, los Datos Personales Sensibles y los Datos Financieros, así como la información que se genere derivado del servicio de Telemedicina que el Sujeto de Atención contrate con los Usuarios de la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed” son utilizados por el Usuario, siendo este el Responsable del tratamiento de los mismos. LUMEDHEALTH coadyuva para tales efectos poniendo a disposición de los Usuarios y del Sujeto de Atención la plataforma para que pueda ser prestado el servicio de Telemedicina. 

LUMEDHEALTH se encuentra obligado ante sus Clientes, Usuarios y los Sujetos de Atención a establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los Datos Personales, Datos Personales Sensibles y los Datos Financieros contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, independientemente de las medidas de seguridad de la información que LUMEDHEALTH mantiene, se informa al Sujeto de Atención que LUMEDHEALTH mantiene un contrato con el servicio de “Nube” en el que se almacena la información de la base de datos utilizada para el servicio de Telemedicina que el Sujeto de Atención contrata. De igual forma, el proveedor del servicio de la “Nube” mantiene amplias medidas de seguridad y protección de la información, por lo que el Sujeto de Atención se hace conocedor y acepta, mediante la conformidad expresa a través de la aceptación del presente Aviso de Privacidad, que sus Datos Personales, Datos Personales Sensibles y los Datos Financieros se mantendrán custodiados en el servicio de la “Nube”. 

Por lo anterior, LUMEDHEALTH no se hace responsable del contenido de la información proporcionada por el Sujeto de Atención ni por el contenido ni calidad de la información, diagnósticos u opiniones que los Usuarios ingresen en la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed” derivado de la relación jurídica entre el Sujeto de Atención y el Usuario. Para tales efectos, el Usuario deberá notificar al Sujeto de Atención, su Aviso de Privacidad y, en su caso, recabar los consentimientos requeridos de conformidad con la legislación aplicable.

V. Mecanismos para manifestación de negativa para tratamiento de sus Datos Personales y Datos Personales Sensibles.

En caso de que, como Sujeto de Atención, no se encuentre conforme con el presente Aviso de Privacidad y del tratamiento de sus Datos Personales, Datos Personales Sensibles y Datos Financieros, su manifestación se dará al no aceptar el mismo mediante la solicitud de aceptación que se encuentra al final del presente documento.

No obstante lo anterior, en caso de haber realizado su consentimiento expreso mediante la autorización requerida, contará con un plazo de 5 (cinco) días hábiles contados a partir de haber aceptado el presente Aviso de Privacidad para que, de ser el caso, manifieste su negativa para el tratamiento de sus Datos Personales, Datos Personales Sensibles y Datos Financieros. En el caso en el que no exista ninguna manifestación en los términos señalados en el presente párrafo, se entenderá que ha otorgado su consentimiento para el tratamiento de estos.

Para llevar a cabo el ejercicio de sus derechos de conformidad con lo señalado en el párrafo anterior, se pone a su disposición el correo electrónico gsi@lumed.mx en el cual, dentro del asunto deberá señalar “Negativa para el Tratamiento de Datos Personales, Datos Personales Sensibles y Datos Financieros” manifestando en el cuerpo del correo sus datos de identificación a efecto de realizar lo conducente.

En caso de no otorgar su consentimiento o bien, manifestar su negativa para el tratamiento de sus Datos Personales, Datos Personales Sensibles o Datos Financieros, el Responsable o Usuario se encontrará imposibilitado para prestarle el servicio de Telemedicina.

VI. Medios para ejercer los derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO). 

Los Datos Personales, Datos Personales Sensibles y Datos Financieros del Sujeto de Atención son mantenidos en estricta confidencialidad de conformidad con las medidas de seguridad, administrativas, técnicas y físicas que al efecto LUMEDHEALTH tiene implementadas así como las que mantiene el prestador del servicio de “Nube”, y se encuentra prohibida su divulgación ilícita y limitando su uso a terceros, conforme a lo previsto en el presente Aviso de Privacidad. 

De acuerdo con la Ley de Datos Personales, el Sujeto de Atención o Titular de los Datos Personales, Datos Personales Sensibles y Datos Financieros tiene el derecho de ejercer sus Derechos ARCO, para acceder a sus datos personales, para rectificarlos, cancelarlos y para oponerse al tratamiento de éstos. 

Para ejercer los Derechos ARCO, el Sujeto de Atención o Titular deberá presentar ante el Responsable del Tratamiento, es decir el Usuario y ante LUMEDHEALTH como tercero custodio de los Datos Personales y Datos Personales Sensibles, una solicitud que deberá contener y acompañar, como mínimo, lo siguiente:

El nombre completo del Titular, domicilio y cuenta de correo electrónico o cualquier medio para comunicarle la respuesta a la solicitud.

Los documentos que acrediten la identidad o, en su caso, la representación legal del Titular.

La descripción clara y precisa de los Datos Personales, de los Datos Personales Sensibles y/o de los Datos Financieros sobre los cuales se desea ejercer algún Derecho ARCO.

Para el caso de solicitar una rectificación, se deberá acompañar la documentación que respalde la rectificación solicitada.

LUMEDHEALTH se reserva el derecho de solicitar información y/o documentación adicional a la mencionada para atender la solicitud. 

LUMEDHEALH, dará respuesta a la solicitud recibida en un plazo que no podrá ser mayor a 20 (veinte) días naturales contados a partir de la recepción de la solicitud y se hará efectivo, en un plazo que no podrá exceder de 15 (quince) días naturales posteriores a la comunicación de la respuesta a la solicitud. Los plazos antes señalados, podrán ampliarse por una sola ocasión siempre que lo justifique la circunstancia del caso.

LUMEDHEALTH podrá negar el ejercicio de los Derechos ARCO en los siguientes supuestos:

Cuando el solicitante no sea el Sujeto de Atención, Titular de los Datos Personales, Datos Personales Sensibles y/o Datos Financieros, o bien, no se encuentre debidamente acreditada la representación.

Cuando no cuente con Datos Personales o Datos Personales Sensibles o Datos Financieros del solicitante.

 Cuando se lesionen los derechos de un tercero.

Cuando exista un impedimento legal o la resolución de una autoridad competente que restrinja el ejercicio de los Derechos ARCO.

Cuando haya sido previamente realizada la rectificación, cancelación u oposición.

LUMEDHEALTH no estará obligado a cancelar los datos personales cuando: (i) Se refiera a las partes de un contrato y sean necesarios para su desarrollo y cumplimiento; (ii) deban ser tratados por disposición legal; (iii) sean necesarios para cumplir con una obligación legalmente adquirida por el titular. 

La obligación de acceso a la información se dará por cumplida por parte de LUMEDHEALTH, cuando ésta ponga a disposición del Sujeto de Atención, Titular de los Datos Personales, Datos Personales Sensibles y Datos Financieros directamente en el domicilio establecido en el inciso II del presente Aviso de Privacidad y elimine de su base de datos en la plataforma denominada “Lumed” o sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, dichos datos. Lo anterior independientemente de las obligaciones específicas que el Responsable del tratamiento de los Datos Personales, Datos Personales Sensibles y Datos Financieros, es decir, el Usuario, deba cumplir en su carácter de Médico Tratante y de las obligaciones que deba cumplir de acuerdo con la normatividad que le es aplicable, incluyendo, en su caso, el mantenimiento del expediente correspondiente.

VII. Transferencias de datos personales que en su caso se efectúen. 

LUMEDHEALTH, como tercero, en la relación jurídica que el Sujeto de Atención, Titular de los Datos Personales, Datos Personales Sensibles y Datos Financieros mantiene con el Usuario Responsable quien es quien decide sobre el tratamiento de dichos datos, le han sido transferidos únicamente para su custodia y como propietario de la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, medios por los cuales el Usuario le presta el servicio de Telemedicina.  

LUMEDHEALTH, como tercero, no transferirá sus Datos Personales ni Datos Personales Sensibles, salvo para casos de almacenamiento y en dichos casos el tercero se encuentra obligado en los mismos términos, mínimos, del presente Aviso de Privacidad.

No obstante lo anterior, de acuerdo con la Ley de Datos Personales, LUMEDHEALTH podrá llevar a cabo transferencias de los Datos Personales de cualquier Sujeto de Atención, Titular, sin requerir su consentimiento, en los supuestos indicados en el artículo 37 de la Ley de Datos Personales, es decir, en caso de los siguientes supuestos: (i) cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte, (ii) cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios, (iii) cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo

grupo del responsable que opere bajo los mismos procesos y políticas internas, (iv) cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero, (v) cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia, (vi) cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y (vii) cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular. 

VIII. Cambios al Aviso de Privacidad 

LUMEDHEALTH se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad. 

El aviso y en su caso las modificaciones estarán disponibles a través de cualquiera de los siguientes medios: (i) anuncios visibles en el domicilio de LUMEDHEALTH señalado en el inciso II del presente Aviso de Privacidad y (ii) en nuestra página de Internet www.lumedhealth.com, en la plataforma denominada “Lumed” o sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”.

Ver aviso de privacidad simplificado

Ver aviso de privacidad para personal de salud