Aviso de privacidad integral

Aviso de privacidad de Medimagen

Medimagen del Norte, S.A. de C.V. · Borrador del 23 de octubre de 2026. También hay un aviso de privacidad de Megamedica, que es otra empresa.

1. Quién es responsable de sus datos

Medimagen del Norte, S.A. de C.V. («Medimagen»), con domicilio en Av. Prolongación Teófilo Borunda 2714, Col. Centro, C.P. 31000, Chihuahua, Chihuahua, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley») y demás disposiciones aplicables.

Para cualquier asunto de datos personales puede escribirnos a correo de privacidad por definir, llamar al (614) 201 8994 o acudir a recepción en el domicilio anterior. Área responsable: departamento de datos personales por designar.

2. Qué datos tratamos

• Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, domicilio, teléfono, WhatsApp y correo electrónico. La CURP, solo cuando la pida su institución.
• Datos de salud: orden médica y estudio solicitado, motivo del estudio y datos clínicos, antecedentes que afectan su seguridad (alergias, embarazo o lactancia, implantes, función renal y medicamentos), las imágenes y el reporte de sus estudios, y los datos de su médico tratante.
• Afiliación: número de afiliación o de expediente de su institución (IMSS, ICHISAL, MediChihuahua, Pensiones Civiles del Estado u otra) y, en salud ocupacional, la empresa que le envía.
• Fiscales y de pago: RFC, régimen fiscal, uso del CFDI y domicilio fiscal para su factura, y la forma de pago. El cobro con tarjeta lo procesa la terminal del banco; no guardamos los datos completos de su tarjeta.
• De terceros: nombre y teléfono de su acompañante, o de la madre, padre o tutor cuando el paciente es menor de edad o requiere apoyo. Al darnos estos datos, usted confirma que les informó de este aviso.

Los datos de salud son datos personales sensibles. Los tratamos con medidas de seguridad reforzadas y con su consentimiento expreso y por escrito, salvo en los casos de excepción que prevé la Ley, por ejemplo, cuando son indispensables para atenderle en una urgencia y usted no puede otorgarlo. Si el paciente es menor de edad, el consentimiento lo otorga su madre, padre o tutor.

3. Para qué los usamos

Finalidades necesarias para atenderle

1. Agendar, confirmar y, en su caso, reprogramar su cita.
2. Verificar que el estudio sea seguro para usted: cuestionario de seguridad, uso de medio de contraste, embarazo e implantes.
3. Realizar el estudio de imagen y que un médico radiólogo lo interprete y firme el reporte.
4. Entregarle sus imágenes y su reporte en persona y en el portal de resultados, mediante un enlace personal y temporal.
5. Poner el reporte a disposición del médico que solicitó el estudio.
6. Integrar y conservar su expediente clínico conforme a la NOM-004-SSA3-2012.
7. Cobrar, facturar y, si viene por convenio, comprobar el servicio ante su institución o empresa.
8. Cumplir obligaciones legales y sanitarias, y atender requerimientos de autoridades.
9. Atender sus dudas, quejas y solicitudes de derechos ARCO.

Finalidades que no son necesarias

1. Enviarle encuestas de satisfacción e invitaciones a dejar una reseña.
2. Informarle de campañas de salud, promociones y nuevos servicios.

Puede negarse a estas dos finalidades en el formato de consentimiento o en cualquier momento por los medios del punto 1. Su negativa no afecta su atención. Nunca le pediremos datos de salud en comentarios públicos ni en reseñas.

4. Con quién los compartimos

Solo compartimos sus datos en estos casos:

• Médico que solicitó el estudio o que le atiende: para su diagnóstico y tratamiento. No requiere su consentimiento.
• Laboratorio de patología: en biopsias, para analizar la muestra. No requiere su consentimiento.
• Hospitales y otros servicios de salud: si necesita atención de urgencia. No requiere su consentimiento.
• Su institución (IMSS, ICHISAL, MediChihuahua, Pensiones Civiles del Estado, DIF u otra), cuando viene referido por ella: para comprobar el servicio conforme al convenio. No requiere su consentimiento, porque es necesario para la relación que usted tiene con su institución.
• Autoridades sanitarias, judiciales o administrativas: cuando la ley lo exige o lo ordenan en un requerimiento fundado. No requiere su consentimiento.
• Su empresa, cuando el estudio es parte de un programa de salud ocupacional: solo el resultado o dictamen que se acordó en el programa. Requiere su consentimiento, que le pediremos por escrito.
• Su aseguradora: lo normal es que usted mismo entregue los documentos. Si nos pide enviarlos directamente, requiere su consentimiento.

Además, algunos proveedores tratan datos por cuenta de Medimagen (encargados): servidores y sistemas del expediente y del portal de resultados, el servicio de mensajería que usamos para citas y enlaces, y el proveedor de certificación de facturas (CFDI). Lo hacen solo para prestarnos ese servicio y bajo obligación de confidencialidad.

5. Sus derechos ARCO

Usted tiene derecho a acceder a sus datos, rectificarlos si son inexactos, cancelarlos y oponerse a su tratamiento para fines específicos.

Envíe su solicitud a correo de privacidad por definir o entréguela por escrito en recepción. Incluya:

• su nombre y un medio para darle la respuesta;
• una identificación oficial suya o, si es su representante, el documento que lo acredite;
• qué datos y qué derecho quiere ejercer, descritos con claridad;
• cualquier dato o documento que nos ayude a localizar su información.

Le responderemos en un plazo máximo de 20 días hábiles a partir de que recibamos la solicitud y, si procede, la haremos efectiva en los 15 días hábiles siguientes. Validar plazos con la Ley de 2025 y su reglamento.

La cancelación de datos del expediente clínico tiene un límite: debemos conservarlo durante el plazo que marca la NOM-004-SSA3-2012.

6. Revocar su consentimiento o limitar el uso de sus datos

Puede revocar su consentimiento o pedir que limitemos el uso o la divulgación de sus datos por los mismos medios del punto 5. La revocación no tiene efectos hacia atrás y, si se refiere a una finalidad necesaria, podría impedirnos seguir atendiéndole. Para dejar de recibir publicidad de cualquier empresa, también puede inscribirse en el Registro Público para Evitar Publicidad de la PROFECO.

7. Conservación y seguridad

Conservamos su expediente clínico, con sus imágenes y reportes, por lo menos cinco años desde el último acto médico, como lo exige la NOM-004-SSA3-2012, y los datos fiscales durante el plazo que fijan las leyes fiscales. Después se eliminan de forma segura.

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos: acceso por persona y por función, registro de quién consulta un expediente, enlaces de resultados personales y con vencimiento, y respaldos cifrados. Nunca imprimimos usuarios ni contraseñas en sus documentos.

8. Este sitio, cookies y mensajería

El sitio medimagen.mx no usa cookies ni herramientas de analítica, publicidad o rastreo, y no incrusta mapas, videos ni otros servicios externos. Nuestro servidor registra datos técnicos de cada visita (dirección IP, fecha y hora, página solicitada y navegador) solo para la seguridad y el funcionamiento del sitio; se conservan por un periodo limitado (definir: p. ej., 90 días) y no se usan para identificarle.

El portal de resultados usa únicamente las cookies necesarias para mantener su sesión segura.

Si nos escribe por WhatsApp, ese servicio lo presta un tercero con su propio aviso de privacidad. Por su seguridad, envíe por ese medio solo lo necesario para su cita.

9. Cambios a este aviso

Cualquier cambio a este aviso se publicará en medimagen.mx/aviso-de-privacidad y estará disponible en recepción. Este aviso sustituye al anterior, que remitía a un dominio que no pertenece a Medimagen.

10. Consentimiento y autoridad

En recepción le daremos un formato para que otorgue su consentimiento expreso y por escrito para el tratamiento de sus datos de salud, y para que indique si acepta las finalidades no necesarias. El formato de consentimiento y el aviso simplificado para recepción están por redactarse.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la Ley.