Aviso de privacidad integral

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es el Dr. Jorge Reyes Mendiola, cirujano general y bariatra, quien ejerce como persona física (en este aviso, “el Responsable” o “nosotros”).

• Domicilio: Surgery Room, Av. Diego Rivera 2311, int. 601, Zona Urbana Río, C.P. 22010, Tijuana, Baja California, México.
• Contacto para temas de privacidad: WhatsApp +1 747 799 7107, o por escrito en el domicilio anterior, todos los días, de 8:00 a 20:00.
• Sitio web: reyesmendiola.1andonly.care/es/ (español) y reyesmendiola.1andonly.care (inglés). Coordinación de pacientes: 1andonly.care.

Este aviso aplica a los datos que recabamos por medio de este sitio web (formulario, chat y tecnologías de navegación) y a las comunicaciones que se derivan de tu solicitud por WhatsApp, llamada o correo electrónico.

2. Datos personales que tratamos

Solo recabamos los datos que necesitamos para atenderte. Según cómo uses el sitio, podemos tratar los siguientes:

2.1 Formulario para solicitar tu valoración

• Nombre completo.
• Número de WhatsApp o teléfono, con la clave (lada) de tu país.
• Correo electrónico (opcional).
• Procedimiento de interés: vesícula, hernia, cirugía bariátrica, reflujo o “no estoy seguro”.
• El mensaje libre que decidas escribir (opcional), que puede incluir información sobre tu salud.
• El registro de que marcaste la casilla de aceptación.

2.2 Chat con el asistente virtual

• El contenido de los mensajes que escribes.
• Los datos que decidas compartir: nombre, teléfono, correo electrónico, motivo de consulta y horario de preferencia.

2.3 Datos técnicos y de navegación

• Dirección IP, tipo de dispositivo y navegador.
• Páginas que visitas y el sitio desde el que llegaste (referente).
• Parámetros de campaña (utm_*, gclid y fbclid), que se guardan en el almacenamiento local de tu navegador (localStorage) y se toman en cuenta hasta por 30 días para saber qué anuncio o fuente originó tu visita. Si envías el formulario o usas el chat, esta información de origen se adjunta a tu solicitud.

El sitio también utiliza cookies y píxeles de Google y Meta, que detallamos en la sección 8.

2.4 Datos personales sensibles (salud)

La información sobre tu estado de salud (por ejemplo, síntomas, diagnósticos o estudios) es un dato personal sensible. No es obligatorio compartirla para solicitar tu valoración: solo la tratamos si tú decides escribirla en el formulario, en el chat o por WhatsApp.

• Te pedimos no enviar estudios, radiografías ni fotografías clínicas por el chat. El doctor revisará tu información clínica durante la valoración.
• Obtenemos tu consentimiento expreso para tratar estos datos mediante la casilla de aceptación del formulario. En el chat, cuando el asistente te solicita tus datos de contacto, te muestra el enlace a este aviso; si continúas y compartes tu información, nos otorgas tu consentimiento para tratarla conforme a este aviso.
• Los datos de salud que compartas se usan únicamente para las finalidades primarias de la sección 3.1. No usamos el contenido de tus mensajes ni la información de salud que nos describas con fines publicitarios.

A través de este sitio no recabamos datos financieros ni patrimoniales. Si nos compartes datos de otra persona (por ejemplo, de un familiar por quien preguntas), te pedimos contar con su autorización y darle a conocer este aviso.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para atenderte)

Son indispensables para responder a tu solicitud y para la relación que estableces con el consultorio:

1. Responder tus preguntas y solicitudes de información.
2. Agendar y confirmar tu valoración o cita.
3. Contactarte por WhatsApp, llamada o correo electrónico sobre la valoración que solicitaste.
4. Elaborar tu cotización personalizada.
5. Coordinar tu visita si viajas desde Estados Unidos.
6. Llevar el registro de tu solicitud en el sistema de relación con pacientes (CRM) del consultorio.

Sin estos datos no podríamos atender tu solicitud. Los datos de salud que decidas compartir se tratan para estas finalidades con tu consentimiento expreso (sección 2.4).

3.2 Finalidades secundarias (requieren tu consentimiento y puedes negarte)

No son necesarias para atenderte, pero nos ayudan a mejorar y a dar a conocer los servicios del consultorio:

1. Medir el desempeño de nuestros anuncios y del sitio web (Google Ads y Meta).
2. Mostrarte anuncios relacionados con los servicios del consultorio (remarketing).
3. Enviarte encuestas de satisfacción y de seguimiento, así como mensajes informativos ocasionales sobre los servicios del doctor.

Si en el futuro quisiéramos usar tus datos para una finalidad distinta a las descritas, te pediremos nuevamente tu consentimiento.

4. Chat con asistente virtual (inteligencia artificial)

• El chat del sitio es atendido por un asistente virtual que funciona con inteligencia artificial. No es un médico: no da diagnósticos ni sustituye una consulta médica.
• Las decisiones sobre tu atención las toma el doctor durante tu valoración, no el asistente.
• Una persona del equipo del consultorio puede revisar la conversación y continuarla en cualquier momento.
• Para generar las respuestas, el contenido de tus mensajes se procesa en la plataforma de chat (Chatwoot) y por el proveedor de inteligencia artificial (OpenAI), que actúan por nuestra cuenta (sección 5).
• Comparte solo lo necesario para agendar y evita enviar estudios o fotografías clínicas. Si tienes una urgencia médica, acude al servicio de urgencias más cercano.

5. Proveedores que tratan datos por nuestra cuenta

Para operar el sitio y atender tu solicitud nos apoyamos en proveedores (encargados) que tratan datos personales a nombre y por instrucciones del Responsable, solo para prestarnos su servicio. Conforme a la Ley, esta comunicación no es una transferencia y no requiere tu consentimiento.

Varios de estos proveedores almacenan o procesan datos en servidores ubicados fuera de México, principalmente en Estados Unidos.

6. Transferencias de datos

No vendemos tus datos personales ni los transferimos a terceros para que los usen con fines propios.

Solo podríamos comunicarlos sin requerir tu consentimiento en los casos que permite el artículo 36 de la Ley; por ejemplo:

• Cuando lo exija una ley o lo requiera una autoridad competente, o sea necesario para la procuración o administración de justicia.
• A instituciones o profesionales de la salud, cuando sea necesario para la prevención, el diagnóstico o la atención médica (por ejemplo, al hospital donde se programe un procedimiento).
• A tu aseguradora de gastos médicos, si nos pides tramitar tu atención con tu póliza.
• Cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial.

Si en el futuro fuera necesaria una transferencia que requiera tu consentimiento, te lo pediremos antes de realizarla.

7. Opciones para limitar el uso o divulgación de tus datos

• Lista de exclusión del consultorio: pide por WhatsApp o por escrito que te incluyamos en nuestra lista de personas que no desean recibir encuestas ni mensajes informativos. Te confirmaremos tu inscripción.
• Finalidades secundarias: envíanos el mensaje “No deseo finalidades secundarias” (sección 3.2).
• Cookies y anuncios: usa los controles descritos en la sección 8.
• Publicidad por teléfono en general: puedes inscribir tu número en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO).

8. Cookies, píxeles y tecnologías similares

Este sitio usa tecnologías que recaban datos de forma automática mientras navegas:

• Etiqueta de Google Ads (gtag, ID AW-18123781550): mide conversiones, como el envío del formulario o los clics para llamar o escribir por WhatsApp, y permite mostrar anuncios a personas que visitaron el sitio (remarketing).
• Píxel de Meta (ID 1565355917893145 / 1129941328967819): mide visitas y acciones en el sitio, como abrir el chat o enviar el formulario, para medir y mostrar publicidad en plataformas de Meta (como Facebook e Instagram).
• Almacenamiento local del navegador (localStorage): guarda los parámetros de campaña y el origen de tu visita, que se toman en cuenta hasta por 30 días.
• Chat: la plataforma de chat puede guardar un identificador en tu navegador para mantener tu conversación.
• Google Maps: el mapa solo se carga si das clic en “Ver mapa”; a partir de ese momento Google puede recabar datos de tu navegación.

Con estas tecnologías se obtienen datos como tu dirección IP, tipo de dispositivo y navegador, páginas visitadas, sitio de procedencia, identificadores de campaña, fecha y hora de la visita y las acciones que realizas en el sitio (incluido el tipo de servicio que seleccionas al enviar el formulario). Las usamos para las finalidades secundarias de medición y publicidad. Google y Meta también tratan la información que recaban sus etiquetas conforme a sus propias políticas de privacidad.

Cómo desactivarlas

• Bloquea o elimina las cookies y los datos de sitios desde la configuración de tu navegador, o usa la navegación privada o extensiones que bloquean rastreadores.
• Ajusta tus preferencias de anuncios en Mi Centro de anuncios de Google y en las preferencias de anuncios de Meta.

Desactivarlas no te impide navegar en el sitio ni solicitar tu valoración.

9. Derechos ARCO: cómo ejercerlos

Tú o tu representante legal pueden ejercer en cualquier momento los derechos de:

• Acceso: conocer qué datos tuyos tenemos y las condiciones en que los tratamos.
• Rectificación: corregirlos si son inexactos, están incompletos o no están actualizados.
• Cancelación: pedir que los eliminemos de nuestros registros. Primero se bloquean y después se suprimen, salvo que la ley nos obligue a conservarlos.
• Oposición: oponerte a su uso por una causa legítima o para finalidades específicas, incluido el tratamiento automatizado que te afecte de manera significativa.

9.1 Dónde presentar tu solicitud

• Por WhatsApp al +1 747 799 7107.
• Por escrito, entregándola en el consultorio: Surgery Room, Aeropuerto 16000, Col. La Pechuga, C.P. 22425, Tijuana, B.C., todos los días, de 8:00 a 20:00.

Si tienes dudas sobre el procedimiento, escríbenos al mismo número.

9.2 Qué debe incluir tu solicitud

1. Tu nombre y un medio para recibir la respuesta (tu número de WhatsApp o un domicilio).
2. Un documento que acredite tu identidad (identificación oficial vigente) o, si actúa tu representante, su identificación y el documento que acredite la representación.
3. Una descripción clara y precisa de los datos sobre los que quieres ejercer tu derecho (no es necesaria si solo pides acceso).
4. El derecho que deseas ejercer o lo que solicitas.
5. Cualquier dato que nos ayude a localizar tu información, como la fecha aproximada y el medio por el que nos contactaste.

Si pides una rectificación, indica qué cambio solicitas y, en su caso, adjunta la documentación que lo respalde. Puedes acreditar tu identidad mostrando tu identificación en el consultorio o enviando una copia legible por WhatsApp; la usaremos solo para verificar tu identidad. Si a tu solicitud le falta información, te la pediremos.

9.3 Plazos y forma de respuesta

• Te comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles, contados desde que recibamos tu solicitud.
• Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha en que te comuniquemos la respuesta.
• Ambos plazos pueden ampliarse una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen; en ese caso te lo informaremos.

Te responderemos por el mismo medio por el que nos escribiste o por el que nos indiques. Si pides acceso, entregaremos tus datos una vez acreditada tu identidad, mediante copias simples, documentos electrónicos o consulta directa en el consultorio.

9.4 Costos

Ejercer tus derechos ARCO es gratuito. Solo podrían cobrarse los gastos justificados de envío o el costo de reproducción en copias u otros formatos; si nos proporcionas el medio electrónico para reproducir tus datos, la entrega será gratuita. Si repites la misma solicitud en un periodo menor a 12 meses, el costo no podrá ser mayor a tres veces la Unidad de Medida y Actualización (UMA), salvo que existan cambios sustanciales a este aviso que motiven nuevas consultas.

9.5 Cuándo podríamos negar una solicitud

Solo en los casos que prevé la Ley; por ejemplo, si no se acredita la identidad o la representación, si no tenemos tus datos, si se lesionan derechos de terceros, si existe un impedimento legal o una resolución de autoridad que lo impida, o si la rectificación, cancelación u oposición ya se realizó. La cancelación tampoco procede cuando la ley nos obliga a conservar los datos (por ejemplo, el expediente clínico), ni la oposición cuando el tratamiento es necesario para cumplir una obligación legal. En todos los casos te informaremos los motivos.

9.6 Si no estás de acuerdo con la respuesta

Puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de vigilar el cumplimiento de la Ley, dentro de los 15 días hábiles siguientes a la fecha en que te comuniquemos la respuesta. Si no te respondemos, podrás presentarla una vez que venza el plazo de respuesta.

10. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, sin efectos retroactivos. Envía tu solicitud por los mismos medios y con los mismos requisitos de identificación que una solicitud ARCO (sección 9), indicando qué consentimiento revocas. Te responderemos en los mismos plazos.

Ten en cuenta que, si revocas tu consentimiento para las finalidades primarias, es posible que no podamos seguir atendiendo tu solicitud, y que algunos datos deban conservarse por obligación legal.

11. Conservación y seguridad de tus datos

Conservamos tus datos solo durante el tiempo necesario para cumplir las finalidades de este aviso y nuestras obligaciones legales. Después se bloquean durante el plazo de prescripción de las responsabilidades derivadas de su tratamiento y, al terminar, se suprimen.

• Los parámetros de campaña guardados en tu navegador solo se toman en cuenta durante 30 días, y puedes borrarlos en cualquier momento desde la configuración de tu navegador.
• Si te conviertes en paciente, tu expediente clínico se integra y conserva conforme a la NOM-004-SSA3-2012, Del expediente clínico, que establece un periodo mínimo de conservación de 5 años contados a partir de la fecha del último acto médico.

Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, y pedimos a nuestros proveedores que los traten de forma confidencial. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar las medidas que correspondan.

12. Cambios a este aviso de privacidad

Podemos modificar este aviso por cambios en la ley, en nuestros servicios o en la forma en que tratamos los datos. Publicaremos la versión vigente en esta página (reyesmendiola.1andonly.care/aviso-de-privacidad/), con la fecha de su última actualización al inicio. Si un cambio implica nuevas finalidades o transferencias que requieran tu consentimiento, te lo informaremos por el medio de contacto que nos proporcionaste (por ejemplo, WhatsApp) y te pediremos tu consentimiento antes de aplicarlo.

13. Autoridad y legislación aplicable

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, y a las demás disposiciones aplicables. La autoridad encargada de vigilar su cumplimiento es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones que tenía el INAI en esta materia.

Existe una versión en inglés de este aviso como traducción de cortesía. En caso de discrepancia, prevalece la versión en español.