La Secretaría de Salud de Veracruz (Dirección de Atención Médica), con domicilio en calle Soconusco #31 Col. Aguacatal de esta ciudad de Xalapa, código postal 91130, es el responsable del tratamiento de los datos personales que nos proporcione, los cuales serán protegidos conforme a lo dispuesto por la Ley 316 de Protección de Datos Personales en Posesión de Sujetos Obligados para el Estado de Veracruz, y demás normatividad que resulte aplicable.

Finalidades del tratamiento

Los datos personales que recabamos de usted, los utilizaremos para las siguientes finalidades:

a) Prestación de servicios médicos, hospitalización, cirugía, estudios diagnósticos,

b) atención de enfermería, servicios farmacéuticos, servicios de banco de sangre,

c) hemodiálisis, tratamientos oncológicos, análisis de laboratorio, radiología e

d) imagen, estudios y análisis patológicos, terapia, rehabilitación, dieta y nutrición.

e) Creación, estudio, análisis, actualización, y conservación del expediente clínico.

f) Estudios, registros, análisis estadísticos y de información de salud.

g) Servicio de Video Consulta Médica para la atención de pacientes COVID-19.

De manera adicional, utilizaremos su información personal para las siguientes finalidades que no son necesarias, pero que nos permiten y facilitan brindarle una mejor atención:

a) Mejora de procesos de atención, académicos o de investigación.

En caso de que no desee que sus datos personales sean tratados para las finalidades adicionales, usted puede manifestarlo mediante el correo electrónico atencionmedica2315@hotmail.com

Datos personales recabados

Para las finalidades antes señaladas se solicitan los siguientes datos personales;

a) Nombre completo

b) Fecha de nacimiento

c) Edad

d) Sexo

e) Estado civil

f) Domicilio

g) Teléfono

h) Correo electrónico (si procede)

i) Nacionalidad

j) Nombre, domicilio y teléfono de algún familiar que designe como responsable y con quien podamos comunicarnos en caso de urgencia; en su caso, su número de afiliación al INSABI e información relacionada con algún seguro de gastos médicos que tuviera contratado

Adicionalmente, se recaban datos sensibles como:

a) Religión.

b) Estado de salud actual.

c) Padecimientos pasados y presentes.

d) Antecedentes heredofamiliares.

e) Síntomas.

f) Antecedentes patológicos relevantes.

g) Antecedentes de salud.

h) Preferencia sexual.

i) Información genética.

j) Imágenes de video conferencias para la atención de enfermos COVID-19.

Fundamento legal

Artículo 4o. de la Constitución Política de los Estados Unidos Mexicanos; Ley General de Salud; Norma Oficial Mexicana NOM-004-SSA3-2012 del Expediente Clínico.

Transferencia de datos personales.

Le informamos que sus datos personales son compartidos con:

+-------------------------------------------+--------+------------------------------------+

|    Destinatario de los datos personales  |  País  |              Finalidad              |

+-------------------------------------------+--------+------------------------------------+

| Dirección General de Información en     | México | Para la captación, producción y  |

| Salud (DGIS)                              |        | difusión de la información         |

|                                           |        | estadística y su                   |

|                                           |        | corresponsabilidad con las        |

|                                           |        | disposiciones contenidas en las    |

|                                           |        | leyes generales en materia de    |

|                                           |        | salud y de información estadística |

|                                           |        | y geográfica.                      |

+-------------------------------------------+--------+------------------------------------+

| Otras Instituciones de Salud,             | México | Para dar continuidad a sus        |

| Institutos de Salud y Hospitales Privados |        | tratamientos médicos cuando      |

|                                           |        | fuera referido a otras instancias  |

|                                           |        | médicas.                           |

+-------------------------------------------+--------+------------------------------------+

Derechos ARCO

Usted tiene derecho a conocer qué datos personales se tienen de usted, para qué se utilizan y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la ley (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Para el ejercicio de cualquiera de los derechos ARCO, usted podrá presentar solicitud por escrito ante la Unidad de Transparencia, formato disponible vía Plataforma Nacional Transparencia en http://www.plataformadetransparencia.org.mx/web/guest/inicio, o por correo electrónico uaip@ssaver.gob.mx.

Los requisitos que debe cumplir son:

• El nombre del titular y su domicilio o cualquier otro medio para recibir notificaciones;

• Los documentos que acrediten la identidad del titular, y en su caso, la personalidad e identidad de su representante;

• De ser posible, el área responsable que trata los datos personales;

• La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO, salvo que se trate del derecho de acceso;

• La descripción del derecho ARCO que se pretende ejercer, o bien, lo que solicita el titular; y

• Cualquier otro elemento o documento que facilite la localización de los datos personales, en su caso.

En caso de solicitar la rectificación, adicionalmente deberá indicar las modificaciones a realizarse y aportar la documentación oficial necesaria que sustente su petición. En el derecho de cancelación debe expresar las causas que motivan la eliminación. Y en el derecho de oposición debe señalar los motivos que justifican se finalice el tratamiento de los datos personales y el daño o perjuicio que le causaría, o bien, si la oposición es parcial, debe indicar las finalidades específicas con las que se no está de acuerdo, siempre que no sea un requisito obligatorio.

La Unidad de Acceso a la Información Pública responderá en el domicilio o medio que el titular de los datos personales designe en su solicitud, en un plazo de 15 días hábiles, que puede ser ampliado por 10 días hábiles más previa notificación. La respuesta indicará si la solicitud de acceso, rectificación, cancelación u oposición es procedente y, en su caso, hará efectivo dentro de los 15 días hábiles siguientes a la fecha en que comunique la respuesta.

Datos de la Unidad de Acceso a la Información Pública

Domicilio: calle Morelos no. 76, local 17 zona centro, de la ciudad de Xalapa, Veracruz, código postal 91000.

Teléfono: (228) 8173321

Correo electrónico institucional: uaip@ssaver.gob.mx.

Cambios al Aviso de Privacidad

En caso de realizar alguna modificación al Aviso de Privacidad, se le hará de su

conocimiento vía portal de la Secretaría de Salud o en las instalaciones de la Unidad

de Transparencia.

En cumplimiento a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de Particulares (en lo sucesivo identificada como la “Ley de Datos Personales”) y su Reglamento, LUMEDHEALTH, S.A.P.I. DE C.V. (en lo sucesivo identificada como “LUMEDHEALTH”) emite el presente documento conforme a lo siguiente:

I. Glosario.

Para efectos de lo señalado en el presente Aviso de Privacidad, los siguientes conceptos tendrán el significado que a continuación se señalen. Para lo no previsto en el presente Glosario, será aplicable lo señalado por la Ley de Datos Personales, su Reglamento y los Lineamientos del Aviso de Privacidad:

LUMEDHEALTH

Tercero que, derivado de la propiedad de la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed,”, protege los Datos Personales, los Datos Personales Sensibles y los Datos Financieros del Sujeto de Atención, en razón de la contratación del servicio de Telemedicina que realiza con el Responsable o Usuario.

Responsable o Usuario

Persona física o moral de carácter privado que decide sobre el tratamiento de Datos Personales, Datos Personales Sensibles y Datos Financieros. Para efecto del presente Aviso de Privacidad se entiende como Responsable o Usuario al médico tratante u hospital que brinda el servicio de Telemedicina y el cual, dentro de su Aviso de Privacidad informe sobre la transferencia de Datos Personales, de Datos Personales Sensibles y de Datos Financieros para la prestación del servicio de Telemedicina.

Sujeto de Atención o Titular

Aquella persona física que contrata el servicio de Telemedicina con el Responsable o Usuario y que por tal razón requiere otorgar sus Datos Personales, Datos Personales Sensibles y Datos Financieros.

Telemedicina

Suministro de atención sanitaria a través de tecnologías de la información y la comunicación para el intercambio de información válida para hacer diagnósticos, prevención y tratamiento de enfermedades, formación continuada de profesionales en atención a la salud, así como para actividades de investigación y evaluación, con el fin de mejorar la salud de las personas y sus comunidades.1

Tercero

LUMEDHEALTH

II. Identidad y domicilio del responsable del tratamiento de sus datos personales.

LUMEDHEALTH, como Tercero dentro del tratamiento de sus Datos Personales, Datos Personales Sensibles y Datos Financieros del Sujeto de Atención, señala como domicilio el ubicado en Tabasco número 242, Interior 8, Colonia Roma Norte, Delegación Cuauhtémoc, Código Postal 06700, Ciudad de México, teléfono 55 6723 9754 y como medio para recibir notificaciones, el correo electrónico gsi@lumed.mx.

III. Medios por los cuales se recaban sus Datos Personales y Datos Personales Sensibles. Naturaleza y Datos Personales y Datos Personales Sensibles que serán sometidos a tratamiento.

Se le informa, como Sujeto de Atención, que LUMEDHEALTH proporciona la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, como medio para que los Usuarios puedan brindarle a usted, Sujeto de Atención, Orientación Médica, o bien, Consultas de Seguimiento a través del servicio denominado “Telemedicina”.

Por lo anterior, la información que proporcione dentro la plataforma denominada “Lumed” y/o sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, serán Datos Personales, Datos Personales Sensibles y Datos Financieros, de conformidad con lo señalado por la Ley de Datos Personales y por tal, como Tercero responsable de la custodia de la información y datos que se mantienen en la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, requerimos su CONSENTIMIENTO EXPRESO, mismo que usted otorgará a partir de la aceptación que, en su caso, manifieste al final del presente Aviso de Privacidad.

La información. Datos Personales. Datos Personales Sensibles y Datos Financieros que se recabarán a partir de la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, será la necesaria para el adecuado proceso de Telemedicina que el Usuario requiere, por lo que se recabará para tal efecto:

A. Datos de identificación y de contacto: (i) nombre completo, (ii) nacionalidad, (iii) Clave de Registro Federal de Contribuyentes (R.F.C.), (iv) lugar y fecha de nacimiento, (v) ocupación o profesión,(vi) Clave Única de Registro de Población (C.U.R.P.), (vii) estado civil, (viii) dirección vigente, (ix) número telefónico de casa y/o móvil (celular), en su caso, (x) correo electrónico, (xi) lengua indígena o idioma (xii) datos del responsable del Sujeto de Atención como: nombre completo, correo electrónico, teléfono, domicilio completo, parentesco con el sujeto de atención y (xiii) Afiliación (en caso de existir se pueden señalar los datos de afiliación al IMSS, ISSSTE, Secretaría de Salud o alguna otra institución de salud).

B. Datos sensibles: (i) historial clínico, (ii) religión, (iii) género de nacimiento y género actual, (iv) información no patológica, entre la que se encuentra información sobre consumo de tabaco, alcohol, drogas; información de servicios de vivienda como luz, agua, gas; ejercicio que practica; información de vacunación, (v) información heredofamiliar sobre enfermedades prexistentes en familiares y si resultaron en causa de muerte, (vi) procedimientos a los que hubiere estado sujeto como cirugías, tratamientos previos, (vii) medicamentos que consume, (viii) discapacidades, (ix) se conservarán los diagnóstico que el Usuario le proporcione, (x) el tratamiento que el Usuario le proporcione en su calidad de Sujeto de Atención, (xi) resultados de estudios de laboratorio y médicos, en general, (xii) el seguimiento del tratamiento que el Usuario le proporcione en su calidad de Sujeto de Atención, (xiii) la conclusión del tratamiento y por consecuente, las razones de la alta médica. 

C. Datos financieros: los datos correspondientes a la forma de pago.

LUMEDHEALTH, en cumplimiento de la Ley de Datos Personales, como Terceros intervinientes en el tratamiento de Datos Personales, Datos Personales Sensibles y Datos Financieros del Sujeto de Atención, guarda la confidencialidad de los mismos para lo cual ha desarrollado políticas y lineamientos internos para la protección de los Datos Personales, de los Datos Personales Sensibles y de los Datos Financieros de los Sujetos de Atención.

IV. Finalidades del tratamiento de sus Datos Personales y Datos Personales Sensibles. 

Los Datos Personales, los Datos Personales Sensibles y los Datos Financieros, así como la información que se genere derivado del servicio de Telemedicina que el Sujeto de Atención contrate con los Usuarios de la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed” son utilizados por el Usuario, siendo este el Responsable del tratamiento de los mismos. LUMEDHEALTH coadyuva para tales efectos poniendo a disposición de los Usuarios y del Sujeto de Atención la plataforma para que pueda ser prestado el servicio de Telemedicina. 

LUMEDHEALTH se encuentra obligado ante sus Clientes, Usuarios y los Sujetos de Atención a establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los Datos Personales, Datos Personales Sensibles y los Datos Financieros contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, independientemente de las medidas de seguridad de la información que LUMEDHEALTH mantiene, se informa al Sujeto de Atención que LUMEDHEALTH mantiene un contrato con el servicio de “Nube” en el que se almacena la información de la base de datos utilizada para el servicio de Telemedicina que el Sujeto de Atención contrata. De igual forma, el proveedor del servicio de la “Nube” mantiene amplias medidas de seguridad y protección de la información, por lo que el Sujeto de Atención se hace conocedor y acepta, mediante la conformidad expresa a través de la aceptación del presente Aviso de Privacidad, que sus Datos Personales, Datos Personales Sensibles y los Datos Financieros se mantendrán custodiados en el servicio de la “Nube”. 

Por lo anterior, LUMEDHEALTH no se hace responsable del contenido de la información proporcionada por el Sujeto de Atención ni por el contenido ni calidad de la información, diagnósticos u opiniones que los Usuarios ingresen en la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed” derivado de la relación jurídica entre el Sujeto de Atención y el Usuario. Para tales efectos, el Usuario deberá notificar al Sujeto de Atención, su Aviso de Privacidad y, en su caso, recabar los consentimientos requeridos de conformidad con la legislación aplicable.

V. Mecanismos para manifestación de negativa para tratamiento de sus Datos Personales y Datos Personales Sensibles.

En caso de que, como Sujeto de Atención, no se encuentre conforme con el presente Aviso de Privacidad y del tratamiento de sus Datos Personales, Datos Personales Sensibles y Datos Financieros, su manifestación se dará al no aceptar el mismo mediante la solicitud de aceptación que se encuentra al final del presente documento.

No obstante lo anterior, en caso de haber realizado su consentimiento expreso mediante la autorización requerida, contará con un plazo de 5 (cinco) días hábiles contados a partir de haber aceptado el presente Aviso de Privacidad para que, de ser el caso, manifieste su negativa para el tratamiento de sus Datos Personales, Datos Personales Sensibles y Datos Financieros. En el caso en el que no exista ninguna manifestación en los términos señalados en el presente párrafo, se entenderá que ha otorgado su consentimiento para el tratamiento de estos.

Para llevar a cabo el ejercicio de sus derechos de conformidad con lo señalado en el párrafo anterior, se pone a su disposición el correo electrónico gsi@lumed.mx en el cual, dentro del asunto deberá señalar “Negativa para el Tratamiento de Datos Personales, Datos Personales Sensibles y Datos Financieros” manifestando en el cuerpo del correo sus datos de identificación a efecto de realizar lo conducente.

En caso de no otorgar su consentimiento o bien, manifestar su negativa para el tratamiento de sus Datos Personales, Datos Personales Sensibles o Datos Financieros, el Responsable o Usuario se encontrará imposibilitado para prestarle el servicio de Telemedicina.

VI. Medios para ejercer los derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO). 

Los Datos Personales, Datos Personales Sensibles y Datos Financieros del Sujeto de Atención son mantenidos en estricta confidencialidad de conformidad con las medidas de seguridad, administrativas, técnicas y físicas que al efecto LUMEDHEALTH tiene implementadas así como las que mantiene el prestador del servicio de “Nube”, y se encuentra prohibida su divulgación ilícita y limitando su uso a terceros, conforme a lo previsto en el presente Aviso de Privacidad. 

De acuerdo con la Ley de Datos Personales, el Sujeto de Atención o Titular de los Datos Personales, Datos Personales Sensibles y Datos Financieros tiene el derecho de ejercer sus Derechos ARCO, para acceder a sus datos personales, para rectificarlos, cancelarlos y para oponerse al tratamiento de éstos. 

Para ejercer los Derechos ARCO, el Sujeto de Atención o Titular deberá presentar ante el Responsable del Tratamiento, es decir el Usuario y ante LUMEDHEALTH como tercero custodio de los Datos Personales y Datos Personales Sensibles, una solicitud que deberá contener y acompañar, como mínimo, lo siguiente:

El nombre completo del Titular, domicilio y cuenta de correo electrónico o cualquier medio para comunicarle la respuesta a la solicitud.

Los documentos que acrediten la identidad o, en su caso, la representación legal del Titular.

La descripción clara y precisa de los Datos Personales, de los Datos Personales Sensibles y/o de los Datos Financieros sobre los cuales se desea ejercer algún Derecho ARCO.

Para el caso de solicitar una rectificación, se deberá acompañar la documentación que respalde la rectificación solicitada.

LUMEDHEALTH se reserva el derecho de solicitar información y/o documentación adicional a la mencionada para atender la solicitud. 

LUMEDHEALH, dará respuesta a la solicitud recibida en un plazo que no podrá ser mayor a 20 (veinte) días naturales contados a partir de la recepción de la solicitud y se hará efectivo, en un plazo que no podrá exceder de 15 (quince) días naturales posteriores a la comunicación de la respuesta a la solicitud. Los plazos antes señalados, podrán ampliarse por una sola ocasión siempre que lo justifique la circunstancia del caso.

LUMEDHEALTH podrá negar el ejercicio de los Derechos ARCO en los siguientes supuestos:

Cuando el solicitante no sea el Sujeto de Atención, Titular de los Datos Personales, Datos Personales Sensibles y/o Datos Financieros, o bien, no se encuentre debidamente acreditada la representación.

Cuando no cuente con Datos Personales o Datos Personales Sensibles o Datos Financieros del solicitante.

 Cuando se lesionen los derechos de un tercero.

Cuando exista un impedimento legal o la resolución de una autoridad competente que restrinja el ejercicio de los Derechos ARCO.

Cuando haya sido previamente realizada la rectificación, cancelación u oposición.

LUMEDHEALTH no estará obligado a cancelar los datos personales cuando: (i) Se refiera a las partes de un contrato y sean necesarios para su desarrollo y cumplimiento; (ii) deban ser tratados por disposición legal; (iii) sean necesarios para cumplir con una obligación legalmente adquirida por el titular. 

La obligación de acceso a la información se dará por cumplida por parte de LUMEDHEALTH, cuando ésta ponga a disposición del Sujeto de Atención, Titular de los Datos Personales, Datos Personales Sensibles y Datos Financieros directamente en el domicilio establecido en el inciso II del presente Aviso de Privacidad y elimine de su base de datos en la plataforma denominada “Lumed” o sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, dichos datos. Lo anterior independientemente de las obligaciones específicas que el Responsable del tratamiento de los Datos Personales, Datos Personales Sensibles y Datos Financieros, es decir, el Usuario, deba cumplir en su carácter de Médico Tratante y de las obligaciones que deba cumplir de acuerdo con la normatividad que le es aplicable, incluyendo, en su caso, el mantenimiento del expediente correspondiente.

VII. Transferencias de datos personales que en su caso se efectúen. 

LUMEDHEALTH, como tercero, en la relación jurídica que el Sujeto de Atención, Titular de los Datos Personales, Datos Personales Sensibles y Datos Financieros mantiene con el Usuario Responsable quien es quien decide sobre el tratamiento de dichos datos, le han sido transferidos únicamente para su custodia y como propietario de la plataforma denominada “Lumed”, sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”, medios por los cuales el Usuario le presta el servicio de Telemedicina.  

LUMEDHEALTH, como tercero, no transferirá sus Datos Personales ni Datos Personales Sensibles, salvo para casos de almacenamiento y en dichos casos el tercero se encuentra obligado en los mismos términos, mínimos, del presente Aviso de Privacidad.

No obstante lo anterior, de acuerdo con la Ley de Datos Personales, LUMEDHEALTH podrá llevar a cabo transferencias de los Datos Personales de cualquier Sujeto de Atención, Titular, sin requerir su consentimiento, en los supuestos indicados en el artículo 37 de la Ley de Datos Personales, es decir, en caso de los siguientes supuestos: (i) cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte, (ii) cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios, (iii) cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo

grupo del responsable que opere bajo los mismos procesos y políticas internas, (iv) cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero, (v) cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia, (vi) cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y (vii) cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular. 

VIII. Cambios al Aviso de Privacidad 

LUMEDHEALTH se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad. 

El aviso y en su caso las modificaciones estarán disponibles a través de cualquiera de los siguientes medios: (i) anuncios visibles en el domicilio de LUMEDHEALTH señalado en el inciso II del presente Aviso de Privacidad y (ii) en nuestra página de Internet www.lumedhealth.com, en la plataforma denominada “Lumed” o sus dominios lumed-online.com o lumed-portal.com y cualquiera de sus subdominios que se encontrarán identificados con la palabra “lumed”.

Ver aviso de privacidad simplificado

Ver aviso de privacidad para personal de salud