Aviso de privacidad integral

Aviso de privacidad de Megamedica

Proveedora de Material Especializado en Medicina Invasiva, S.A. de C.V. (Megamedica, Centro de Hemodiálisis) · Borrador del 23 de octubre de 2026. Medimagen, el centro de imagenología, es otra empresa y tiene su propio aviso de privacidad.

1. Quién es responsable de sus datos

Proveedora de Material Especializado en Medicina Invasiva, S.A. de C.V. («Megamedica»), con domicilio en Av. Prolongación Teófilo Borunda 3102, Col. Centro, C.P. 31000, Chihuahua, Chihuahua, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley») y demás disposiciones aplicables.

Para cualquier asunto de datos personales puede escribirnos a correo de privacidad por definir, llamar al (614) 443 7799 o acudir a recepción en el domicilio anterior. Área responsable: departamento de datos personales por designar.

2. Qué datos tratamos

• Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, domicilio, teléfono, WhatsApp y correo electrónico. La CURP, solo cuando la pida su institución.
• Datos de salud: diagnóstico y resumen clínico de su enfermedad renal, historia clínica, resultados de laboratorio (incluidas las pruebas de infecciones que exige la práctica de hemodiálisis), datos de su acceso vascular, medicamentos y alergias, el registro de cada sesión (peso, presión arterial, parámetros del tratamiento e incidencias) y los datos de su nefrólogo tratante.
• Afiliación: número de afiliación o de expediente de su institución (IMSS, Pensiones Civiles del Estado u otra), cuando su tratamiento se cubre por convenio.
• Fiscales y de pago: RFC, régimen fiscal, uso del CFDI y domicilio fiscal para su factura, y la forma de pago. El cobro con tarjeta lo procesa la terminal del banco; no guardamos los datos completos de su tarjeta.
• De terceros: nombre y teléfono de su acompañante, o de la madre, padre o tutor cuando el paciente es menor de edad o requiere apoyo. Al darnos estos datos, usted confirma que les informó de este aviso.

Los datos de salud son datos personales sensibles. Los tratamos con medidas de seguridad reforzadas y con su consentimiento expreso y por escrito, salvo en los casos de excepción que prevé la Ley, por ejemplo, cuando son indispensables para atenderle en una urgencia y usted no puede otorgarlo. Si el paciente es menor de edad, el consentimiento lo otorga su madre, padre o tutor.

3. Para qué los usamos

Finalidades necesarias para atenderle

1. Valorar su ingreso, programar sus turnos y avisarle de cambios.
2. Darle sus sesiones de hemodiálisis con la supervisión médica y de enfermería que su tratamiento requiere.
3. Vigilar su evolución, sus laboratorios y su acceso vascular, y prevenir infecciones en la unidad.
4. Informar a su nefrólogo tratante sobre su tratamiento.
5. Darle acceso a sus resultados y documentos en el portal de pacientes, mediante un enlace personal y temporal.
6. Integrar y conservar su expediente clínico conforme a la NOM-004-SSA3-2012 y la NOM-003-SSA3-2010 para la práctica de la hemodiálisis.
7. Cobrar, facturar y, si su tratamiento es por convenio, comprobar el servicio ante su institución.
8. Cumplir obligaciones legales y sanitarias, y atender requerimientos de autoridades.
9. Atender sus dudas, quejas y solicitudes de derechos ARCO.

Finalidades que no son necesarias

1. Enviarle encuestas de satisfacción e invitaciones a dejar una reseña.
2. Informarle de campañas de salud, promociones y nuevos servicios.

Puede negarse a estas dos finalidades en el formato de consentimiento o en cualquier momento por los medios del punto 1. Su negativa no afecta su atención. Nunca le pediremos datos de salud en comentarios públicos ni en reseñas.

4. Con quién los compartimos

Solo compartimos sus datos en estos casos:

• Su nefrólogo y los médicos que le atienden: para su diagnóstico y tratamiento. No requiere su consentimiento.
• Laboratorios clínicos y gabinetes de imagen: para los estudios que su tratamiento requiere. No requiere su consentimiento.
• Hospitales y otros servicios de salud: si necesita atención de urgencia o la colocación o revisión de su acceso vascular. No requiere su consentimiento.
• Su institución (IMSS, Pensiones Civiles del Estado u otra), cuando su tratamiento se cubre por convenio: para comprobar el servicio. No requiere su consentimiento, porque es necesario para la relación que usted tiene con su institución.
• Autoridades sanitarias, judiciales o administrativas: cuando la ley lo exige o lo ordenan en un requerimiento fundado. No requiere su consentimiento.
• Su aseguradora: lo normal es que usted mismo entregue los documentos. Si nos pide enviarlos directamente, requiere su consentimiento.

Además, algunos proveedores tratan datos por cuenta de Megamedica (encargados): servidores y sistemas del expediente y del portal de pacientes, el servicio de mensajería que usamos para turnos y avisos, y el proveedor de certificación de facturas (CFDI). Lo hacen solo para prestarnos ese servicio y bajo obligación de confidencialidad.

5. Sus derechos ARCO

Usted tiene derecho a acceder a sus datos, rectificarlos si son inexactos, cancelarlos y oponerse a su tratamiento para fines específicos.

Envíe su solicitud a correo de privacidad por definir o entréguela por escrito en recepción. Incluya:

• su nombre y un medio para darle la respuesta;
• una identificación oficial suya o, si es su representante, el documento que lo acredite;
• qué datos y qué derecho quiere ejercer, descritos con claridad;
• cualquier dato o documento que nos ayude a localizar su información.

Le responderemos en un plazo máximo de 20 días hábiles a partir de que recibamos la solicitud y, si procede, la haremos efectiva en los 15 días hábiles siguientes. Validar plazos con la Ley de 2025 y su reglamento.

La cancelación de datos del expediente clínico tiene un límite: debemos conservarlo durante el plazo que marca la NOM-004-SSA3-2012.

6. Revocar su consentimiento o limitar el uso de sus datos

Puede revocar su consentimiento o pedir que limitemos el uso o la divulgación de sus datos por los mismos medios del punto 5. La revocación no tiene efectos hacia atrás y, si se refiere a una finalidad necesaria, podría impedirnos seguir atendiéndole. Para dejar de recibir publicidad de cualquier empresa, también puede inscribirse en el Registro Público para Evitar Publicidad de la PROFECO.

7. Conservación y seguridad

Conservamos su expediente clínico por lo menos cinco años desde el último acto médico, como lo exige la NOM-004-SSA3-2012, y los datos fiscales durante el plazo que fijan las leyes fiscales. Después se eliminan de forma segura.

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos: acceso por persona y por función, registro de quién consulta un expediente, enlaces de resultados personales y con vencimiento, y respaldos cifrados. Nunca imprimimos usuarios ni contraseñas en sus documentos.

8. Este sitio, cookies y mensajería

Este sitio (medimagen.mx, donde se publica la información de Megamedica) no usa cookies ni herramientas de analítica, publicidad o rastreo, y no incrusta mapas, videos ni otros servicios externos. Nuestro servidor registra datos técnicos de cada visita (dirección IP, fecha y hora, página solicitada y navegador) solo para la seguridad y el funcionamiento del sitio; se conservan por un periodo limitado (definir: p. ej., 90 días) y no se usan para identificarle.

El portal de pacientes usa únicamente las cookies necesarias para mantener su sesión segura.

Si nos escribe por WhatsApp, ese servicio lo presta un tercero con su propio aviso de privacidad. Por su seguridad, envíe por ese medio solo lo necesario para sus turnos.

9. Cambios a este aviso

Cualquier cambio a este aviso se publicará en medimagen.mx/megamedica/aviso-de-privacidad y estará disponible en recepción.

10. Consentimiento y autoridad

En recepción le daremos un formato para que otorgue su consentimiento expreso y por escrito para el tratamiento de sus datos de salud y para que indique si acepta las finalidades no necesarias. El formato de consentimiento y el aviso simplificado para recepción están por redactarse.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la Ley.