1) Identidad y domicilio del responsable

SIERRA Y CO INSUMOS MÉDICOS (en lo sucesivo, “SIERRA & CO” o el “Responsable”) es responsable del uso y protección de los datos personales que recaba en la prestación de servicios de laboratorio clínico, imagenología y medicina preventiva, así como en sus canales digitales (sitio web, formularios, mensajería y redes sociales). Este Aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y disposiciones aplicables.

2) ¿Qué datos personales recabamos?

Dependiendo del servicio y del canal de contacto, podremos recabar de forma directa, indirecta o a través de medios electrónicos:

• Identificación y contacto: nombre, edad, fecha de nacimiento, CURP/RFC, domicilio, correo electrónico, teléfonos.

• Datos de verificación de identidad: identificación oficial (INE/Pasaporte/Cédula), firma, videograbación del acceso a instalaciones y, en su caso, datos biométricos (huellas, imagen facial) para control de acceso y seguridad.

• Datos de facturación y transaccionales: RFC, datos fiscales, forma de pago, historial de servicios.

• Datos laborales (cuando aplique): empresa, puesto, contacto de RR. HH. o aseguradora.

• Datos de salud (sensibles): antecedentes clínicos, indicaciones médicas, resultados de análisis, interpretación de estudios y cualquier dato necesario para la prestación del servicio. Su tratamiento se realiza bajo medidas reforzadas de seguridad y, cuando proceda, con consentimiento expreso.

Menores de edad y personas bajo tutela. Cuando el titular sea menor de edad o esté bajo tutela, solicitamos consentimiento del padre/madre o tutor y verificamos su identidad, además de medidas internas de resguardo.

3) Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

1. Registrar y verificar identidad del paciente.

2. Programar citas.

3. Tomar muestras y realizar estudios.

4. Procesar, validar, interpretar y entregar resultados (incluido envío por medios electrónicos seguros).

5. Atender solicitudes de servicio a domicilio.

6. Aperturar y administrar cuentas/portales para consulta de resultados.

7. Facturación y cobranza.

8. Soporte y atención a quejas o aclaraciones.

9. Cumplimiento de obligaciones legales, sanitarias, administrativas y normativas.

10. Seguridad física de instalaciones y sistemas.

11. Acreditación ante organismos de evaluación (cuando aplique).

Finalidades secundarias (optativas):

12. Enviar comunicaciones informativas, promociones y materiales publicitarios.

13. Invitar a eventos, encuestas y evaluaciones de servicio.

14. Elaborar análisis y reportes estadísticos internos para mejorar la calidad.

Puedes manifestar tu negativa a las finalidades secundarias en cualquier momento, sin que ello afecte la prestación de los servicios.

4) Base de tratamiento y consentimiento

Tratamos datos personales conforme a los principios y deberes aplicables; en salud, ciertos tratamientos pueden realizarse sin requerir consentimiento cuando deriven de una relación jurídica, por mandato legal o para el cumplimiento de obligaciones (p. ej., facturación, seguridad y calidad del servicio). Cuando la ley lo exige—especialmente para datos sensibles de salud—solicitaremos consentimiento expreso del titular o del tutor.

5) Transferencias de datos personales

Podremos transferir datos, dentro y fuera de México, a:

• Médicos tratantes o remitentes, para entregar resultados e interpretaciones;

• Aseguradoras, empresas o instituciones que contraten nuestros servicios para sus colaboradores/asegurados;

• Terceros prestadores que nos brindan servicios auxiliares (p. ej., procesamientos especializados, mensajería segura, TI, nube, comunicaciones, facturación);

• Organismos de acreditación y laboratorios aliados para verificación de conformidad;

• Autoridades que lo soliciten fundadas y motivadas;

• Empresas del mismo grupo para fines administrativos.

En los supuestos previstos por la LFPDPPP (por ejemplo, el artículo 37) y demás casos legalmente aplicables, no se requiere consentimiento del titular para realizar dichas transferencias.

6) Videovigilancia y control de acceso

Las cámaras de videovigilancia se emplean para seguridad de pacientes, visitantes y personal; las imágenes se conservan conforme a medidas de seguridad internas. Para ingreso a instalaciones, podremos recabar identificación oficial y, en su caso, datos biométricos (huellas/rostro) para control de acceso.

7) Uso de tecnologías de rastreo en nuestro sitio

En labsierra.com utilizamos cookies y/o tecnologías similares para mejorar la experiencia, medir desempeño y, en su caso, mostrar contenidos relevantes. Puedes deshabilitarlas desde las preferencias del navegador; al hacerlo, algunas funciones podrían limitarse. El uso de estas tecnologías y la manera de desactivarlas se comunican en este Aviso y se alinean con los Lineamientos del Aviso de Privacidad aplicables en México.

8) Conservación y seguridad de la información

Conservación. Conservamos el expediente clínico y documentación relacionada por un mínimo de cinco (5) años a partir de la fecha del último acto de atención, sin perjuicio de plazos mayores que impongan otras normas o razones de defensa de derechos.

Seguridad. Implementamos medidas administrativas, técnicas y físicas para proteger la información contra daño, pérdida, alteración, destrucción o uso, acceso y tratamiento no autorizados; el personal autorizado mantiene deberes de confidencialidad incluso después de terminada la relación.

9) Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

El titular puede acceder a sus datos, rectificarlos si son inexactos o incompletos, cancelarlos cuando sean excesivos o no necesarios para las finalidades, u oponerse a su tratamiento para fines específicos, conforme a la normativa aplicable.

¿Cómo ejercerlos?

1. Envía una solicitud gratuita al correo info@labsierra.com con: nombre completo, medio para contactarte, descripción clara del derecho que deseas ejercer y, en su caso, documentos que acrediten tu identidad (o representación).

2. Si tu solicitud es insuficiente, te pediremos completar información en 5 días hábiles y tendrás 5 días hábiles más para atender el requerimiento.

3. Te daremos una respuesta en un máximo de 20 días hábiles; si procede, la haremos efectiva dentro de 15 días hábiles. Podremos ampliar los plazos una sola vez por causa justificada.

En los supuestos permitidos por la ley, podremos negar total o parcialmente el ejercicio de derechos ARCO, informando los motivos por el mismo medio.

10) Revocación del consentimiento

Puedes revocar el consentimiento para tratamientos que lo requieran, a través del mismo procedimiento ARCO. Considera que puede no ser posible atenderlo de forma inmediata cuando exista una obligación legal que nos exija seguir tratando los datos.

11) Opciones para limitar el uso o divulgación

Puedes solicitar tu inscripción en nuestros listados de exclusión para dejar de recibir comunicaciones de mercadotecnia. Además, puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de PROFECO.

12) Redes sociales y mensajería electrónica

Si interactúas con nuestros perfiles o participas en dinámicas en redes sociales, recuerda que tú controlas la visibilidad de tu información y ésta puede considerarse de acceso público. En dichas plataformas se aplican también sus propios avisos y términos.

13) Datos de terceros

Si nos proporcionas datos de terceros (por ejemplo, de tu médico tratante), declaras contar con su autorización y te obligas a informarles sobre la existencia de este Aviso y cómo consultarlo.

14) Actualizaciones del Aviso

Podremos modificar este Aviso para reflejar cambios legales, regulatorios, operativos o de seguridad. Publicaremos la versión vigente en nuestro sitio web y, cuando corresponda, te notificaremos por medios razonables.

Autoridad y lineamientos aplicables

Este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y por los Lineamientos del Aviso de Privacidad emitidos por la autoridad mexicana de protección de datos; ambos documentos orientan el contenido mínimo y modalidades del aviso.

Contacto de privacidad

SIERRA Y CO INSUMOS MÉDICOS

Avenida Teziutlán Norte #2, Interior 107, Colonia La Paz, C.P. 72160, Puebla, Puebla, México

Correo: info@labsierra.com

Notas específicas del sector salud

• Resultados y expediente clínico. La documentación clínica se resguarda conforme a las normas mexicanas aplicables y por al menos 5 años a partir del último acto de atención, o por plazos mayores cuando exista disposición legal o interés legítimo de defensa.

• Entrega de resultados por medios electrónicos. Empleamos canales y medidas de seguridad acordes con la sensibilidad de la información. Te recordamos que, una vez que tú compartes tus resultados con terceros o en plataformas públicas, su tratamiento escapa a nuestro control.