Aviso de Privacidad Integral para Campañas y Citas Médicas
Última actualización: Septiembre 2026 | Responsable: CEPSA & Clínica JOC
1. Datos Personales y Datos Sensibles Recabados
Para la correcta programación, gestión de cupos, asignación de turnos y prestación de servicios de diagnóstico y valoración médica en nuestras campañas, recabamos los siguientes datos:
A) Datos Generales de Identificación y Contacto:
- Nombre(s) y apellidos completos del paciente.
- Número de teléfono celular (WhatsApp) para envío de comprobante y notificaciones.
- Dirección de correo electrónico.
B) Datos Personales Sensibles (Estado de Salud):
- Tipo de estudio o servicio clínico solicitado (ej. Colposcopía, Ultrasonografía ginecológica u obstétrica, Tratamientos especializados).
- Motivo de valoración médica, sintomatología preliminar y antecedentes médicos relevantes informados al momento de la consulta.
- Resultados de estudios diagnósticos, imágenes, notas clínicas y reportes médicos emitidos durante la campaña de salud.
2. Finalidades del Tratamiento de sus Datos
Sus datos personales y clínicos serán tratados bajo estricto secreto médico para las siguientes finalidades:
Finalidades Primarias (Indispensables para el Servicio):
- Gestión de Citas: Reservar, programar, confirmar, reprogramar o cancelar su turno de atención en la sede Clínica JOC.
- Comunicación Inmediata: Enviarle la ficha de confirmación con su Folio Oficial de Cita, fecha, horario y recomendaciones de preparación médica mediante WhatsApp y/o correo electrónico.
- Atención Médica y Expediente Clínico: Integrar su registro de atención médica conforme a la norma NOM-004-SSA3-2012, garantizando continuidad en su seguimiento diagnóstico.
- Práctica y Supervisión Profesional: Realizar las valoraciones de especialidad a cargo de médicos especialistas y docentes adscritos a CEPSA y Clínica JOC.
- Control de Cuotas de Recuperación: Registro administrativo de las aportaciones y cuotas de recuperación asociadas a cada estudio médico.
Finalidades Secundarias (No Indispensables):
- Medición de calidad en el servicio y encuestas de satisfacción.
- Envío de invitaciones a próximas campañas preventivas de salud o jornadas médicas comunitarias organizadas por CEPSA.
Nota: Si usted no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestar su negativa enviando un correo a contacto@cepsaedu.com.mx sin que ello afecte la prestación de su cita médica.
3. Confidencialidad Médica y Transferencia de Datos
CEPSA y Clínica JOC se comprometen a no transferir, vender ni divulgar sus datos personales o clínicos a terceros ajenos a la relación médico-paciente, salvaguardando en todo momento el secreto profesional médico.
Únicamente se realizarán transferencias en los casos previstos de forma expresa por el artículo 37 de la LFPDPPP, tales como:
- Requerimiento oficial de autoridades sanitarias o judiciales competentes, debidamente fundado y motivado.
- Situaciones de emergencia médica que pongan en riesgo la vida o integridad del paciente.
4. Ejercicio de Derechos ARCO y Revocación del Consentimiento
Usted o su representante legal debidamente acreditado tienen el derecho de acceder a sus datos personales (Acceso), solicitar la corrección de información inexacta (Rectificación), solicitar su eliminación cuando considere que no están siendo utilizados conforme a la ley (Cancelación), u oponerse al tratamiento de los mismos para fines específicos (Oposición).
Procedimiento para ejercer Derechos ARCO:
- Presentar solicitud escrita dirigida al Departamento de Privacidad de CEPSA al correo electrónico: contacto@cepsaedu.com.mx o físicamente en Clínica JOC (Av la Fortuna 27, Tepeyac Insurgentes, Gustavo A. Madero, 07020 CDMX).
- Adjuntar copia de identificación oficial (INE/Pasaporte) del paciente o poder notarial en caso de representante legal.
- Indicar con claridad el Folio de Cita, los datos objeto de la solicitud y el derecho específico a ejercer.
* Plazo de atención: CEPSA responderá en un plazo no mayor a 20 días hábiles a partir de la recepción de la solicitud completa.
* Excepción clínica: La cancelación de datos de salud en el expediente clínico está supeditada al período obligatorio de conservación legal mínima de 5 (cinco) años establecido por la NOM-004-SSA3-2012.
5. Medidas de Seguridad Digital y Física
Implementamos controles de seguridad administrativos, técnicos y físicos para resguardar la integridad de los datos en este portal:
- Cifrado en tránsito mediante protocolos HTTPS/SSL.
- Generación de tokens criptográficos de 64 caracteres de alta entropía por cada reservación médica.
- Controles anti-automatización (*Honeypot* y validación estricta de payloads) para neutralizar bots y recolección no autorizada de datos.
- Acceso restringido y autenticado exclusivamente a operadores y personal médico con roles asignados.
- Bitácora de auditoría electrónica que registra cada modificación de estado sobre las citas.
6. Cambios al Presente Aviso de Privacidad
CEPSA se reserva el derecho de actualizar este aviso para reflejar reformas legales, directrices sanitarias o mejoras en nuestros procesos de atención. Cualquier modificación estará disponible de manera permanente en este mismo portal web.
¿Preguntas sobre el manejo de tus datos clínicos?
Comunícate con nuestro equipo de atención a pacientes en Clínica JOC.