Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

[PENDIENTE: Razón social o nombre de la persona física titular], que opera bajo el nombre comercial Centro de Intervención y Desarrollo Integral (CIDI), con domicilio en [PENDIENTE: calle, número, colonia, C.P.], Querétaro, Querétaro, México, es responsable del tratamiento de sus datos personales y de los de la persona menor de edad que usted representa.

Medio de contacto en materia de privacidad: [PENDIENTE: correo de privacidad], teléfono [PENDIENTE: teléfono], en horario de [PENDIENTE: horario].

2. Datos personales que recabamos

Recabamos datos de forma personal (entrevistas, formatos y sesiones), por medios electrónicos (sitio web, formularios, correo, WhatsApp) y a través de nuestro sistema de gestión clínica. Según el servicio, tratamos las siguientes categorías:

3. Datos personales sensibles

Para prestar servicios de valoración e intervención es indispensable tratar datos personales sensibles del paciente y, en ocasiones, de su familia:

• Antecedentes de salud, del desarrollo, perinatales, médicos, familiares y escolares.
• Resultados de pruebas y escalas neuropsicológicas, psicométricas, de lenguaje, aprendizaje, conducta y área emocional, junto con sus puntajes, perfiles e interpretación.
• Impresiones diagnósticas, informes de valoración, planes de intervención, notas de evolución y recomendaciones.
• Información emocional, conductual y de dinámica familiar compartida en entrevistas y sesiones.

Estos datos se tratan solo con el consentimiento expreso y por escrito de quien ejerce la patria potestad o tutela, con medidas de seguridad reforzadas y bajo estricta confidencialidad profesional. Cuando el paciente tenga edad y madurez suficientes, CIDI procurará además explicarle, en lenguaje adecuado, el uso que se dará a su información.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

• Agendar, realizar y dar seguimiento a valoraciones neuropsicológicas y de desarrollo, y a terapias de lenguaje, aprendizaje y emocionales.
• Integrar, resguardar y actualizar el expediente clínico físico y electrónico del paciente.
• Calificar pruebas, integrar resultados y elaborar informes de valoración y de avance, incluso con apoyo de herramientas automatizadas del sistema de gestión clínica, siempre bajo revisión y firma del profesional responsable.
• Diseñar, aplicar y evaluar planes de intervención; brindar asesoría a padres y orientación al colegio cuando usted lo autorice.
• Supervisión clínica interna y coordinación entre los profesionales de CIDI que atienden al paciente.
• Comunicarnos con usted sobre citas, pagos, entrega de resultados y continuidad del servicio.
• Facturación, cobranza y cumplimiento de obligaciones fiscales y legales.

4.2 Finalidades secundarias (requieren su consentimiento y puede negarlo)

Las siguientes finalidades no son necesarias para el servicio, pero nos permiten brindarle una mejor atención. Usted puede negar su consentimiento para cualquiera de ellas, sin que ello afecte el servicio contratado:

• Enviarle información sobre talleres, pláticas, materiales descargables, servicios y eventos de CIDI por correo electrónico o WhatsApp.
• Enviarle felicitaciones y mensajes en fechas especiales.
• Aplicar encuestas de satisfacción y de calidad del servicio.
• Elaborar estadísticas internas e investigación, siempre con datos disociados (anonimizados) que no permitan identificar al paciente.
• Utilizar casos clínicos anonimizados con fines de formación de profesionales, capacitación docente o divulgación académica.

Si se pretende tratar sus datos para una finalidad distinta de las señaladas en este aviso, CIDI le solicitará nuevamente su consentimiento antes de hacerlo.

5. Sistema de gestión clínica y uso de tecnología

CIDI administra la información de sus pacientes mediante un sistema propio de gestión clínica (CIDI Clínico), que integra el expediente electrónico, el registro y calificación de pruebas, la generación de informes y la administración de citas y contactos. Respecto de este sistema:

• El acceso está restringido al personal autorizado de CIDI mediante cuentas individuales y permisos por rol; cada profesional consulta únicamente la información necesaria para su función.
• La información se almacena en servidores de [PENDIENTE: proveedor de alojamiento y base de datos], ubicados en [PENDIENTE: país o región], que actúan como encargados del tratamiento bajo obligaciones contractuales de confidencialidad y seguridad.
• Se aplican medidas de seguridad administrativas, técnicas y físicas, entre ellas [PENDIENTE: confirmar: cifrado en tránsito y en reposo, respaldos periódicos, bitácora de accesos, autenticación segura].
• Los datos clínicos sensibles se mantienen separados de la base de contactos utilizada para comunicación y difusión; esta última no contiene información clínica.

[PENDIENTE: cláusula condicional sobre inteligencia artificial: conservar solo si el sistema la usa] Algunas funciones del sistema utilizan herramientas de inteligencia artificial de [PENDIENTE: proveedor] para apoyar la redacción o integración de informes. En esos casos, CIDI procura enviar la información sin datos que identifiquen directamente al paciente; el proveedor actúa como encargado y no utiliza la información para entrenar sus modelos. Ningún resultado se entrega sin revisión, validación y firma de un profesional de CIDI.

6. Encargados y transferencias

6.1 Encargados (proveedores que tratan datos por cuenta de CIDI)

Para operar, CIDI se apoya en proveedores de alojamiento y bases de datos, correo electrónico, mensajería (WhatsApp Business), facturación electrónica y, en su caso, herramientas tecnológicas de apoyo. Estos proveedores tratan los datos únicamente conforme a las instrucciones de CIDI, sin utilizarlos para fines propios, y algunos pueden ubicarse fuera de México.

6.2 Transferencias

CIDI no vende, renta ni comercializa sus datos personales.

7. Derechos ARCO

Usted, como titular o representante legal del paciente, tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para alguna finalidad, y Oponerse a su tratamiento para fines específicos.

Para ejercerlos, envíe una solicitud a [PENDIENTE: correo de privacidad] o entréguela en nuestro domicilio, con la siguiente información:

• Nombre del titular y, en su caso, del menor; domicilio o correo para recibir respuesta.
• Copia de identificación oficial y documento que acredite la representación legal o la patria potestad.
• Descripción clara de los datos y del derecho que desea ejercer, y cualquier documento que facilite su localización.

CIDI responderá dentro de los plazos que establece la LFPDPPP. La cancelación de datos del expediente clínico estará sujeta al plazo de conservación obligatorio señalado en el apartado 9.

8. Revocación del consentimiento y limitación del uso

Puede revocar en cualquier momento el consentimiento otorgado, o limitar el uso y divulgación de sus datos, mediante el mismo procedimiento del apartado 7. La revocación no tendrá efectos retroactivos y, en el caso de finalidades primarias, puede implicar que no sea posible continuar con el servicio. Para dejar de recibir comunicaciones de difusión, basta con responder "BAJA" al mensaje recibido o solicitarlo por correo. También puede inscribirse en el Registro Público para Evitar Publicidad de la PROFECO.

9. Conservación de los datos

El expediente clínico se conserva por un periodo mínimo de cinco años contados a partir del último acto médico o clínico, conforme a la NOM-004-SSA3-2012, del expediente clínico. Los datos de contacto y difusión se conservan mientras usted no revoque su consentimiento. Concluidos los plazos, la información se suprime de forma segura.

10. Cookies y tecnologías de rastreo

El sitio web de CIDI puede utilizar cookies y tecnologías similares para su funcionamiento y para obtener estadísticas de navegación (páginas visitadas, tiempo de permanencia, tipo de dispositivo y navegador). Puede deshabilitarlas desde la configuración de su navegador o desde el aviso de cookies del sitio. [PENDIENTE: confirmar herramientas de analítica que usará el sitio]

11. Cambios al aviso de privacidad

Este aviso puede modificarse por cambios legales, en nuestros servicios o en nuestros sistemas. La versión vigente estará disponible en https://cidi.com.mx/aviso-de-privacidad y en recepción. Cuando un cambio implique nuevas finalidades, se solicitará nuevamente su consentimiento.

12. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la LFPDPPP vigente.