Aviso de Privacidad Integral

SERISALUD SA DE CV, con RFC SER220608IJ6 y domicilio en Avenida 31 Poniente número 1902, Colonia Los Volcanes, Puebla, Puebla, C.P. 72410 (en adelante, “SERISALUD”), es responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad Integral.

Este aviso se pone a disposición de quienes visitan www.serisalud.com, solicitan información, una cita o cotización, y de pacientes, usuarios y personas trabajadoras o candidatas remitidas por empresas clientes que reciben servicios de SERISALUD. También aplica a representantes y contactos de clientes empresariales que interactúan mediante el sitio web.

SERISALUD puede obtener datos personales:

• Directamente de la persona titular, mediante formularios web, teléfono, correo electrónico, plataformas de agenda, formatos clínicos o atención presencial.
• Indirectamente, por conducto de la empresa contratante, personal de recursos humanos o de seguridad y salud en el trabajo, profesionales de la salud, laboratorios o prestadores que participan en el servicio.
• Automáticamente, cuando se navega en el sitio web, mediante registros del servidor y, en su caso, cookies o tecnologías similares.

Cuando los datos no se obtengan directamente de la persona titular, SERISALUD pondrá este aviso a su disposición en el primer contacto y respetará las finalidades informadas por quien transfirió los datos.

Según el servicio solicitado, SERISALUD podrá tratar las siguientes categorías:

• Identificación: nombre, fecha de nacimiento, edad, sexo, nacionalidad, CURP, RFC, identificación oficial, fotografía, firma y número de expediente o empleado.
• Contacto: domicilio, teléfono, correo electrónico y, cuando sea necesario, datos de una persona de contacto para emergencias.
• Laborales y ocupacionales: empresa, puesto, centro de trabajo, número de empleado, funciones, antecedentes laborales relevantes, factores de riesgo o exposición, accidentes, incapacidades y seguimiento ocupacional.
• Fiscales, patrimoniales o de pago: constancia de situación fiscal, domicilio fiscal, régimen fiscal, uso de CFDI y datos estrictamente necesarios para facturación, cobro o devolución, cuando resulten aplicables.
• Contacto comercial: nombre, puesto, empresa, teléfono, correo corporativo, servicio de interés, contenido del mensaje e información necesaria para elaborar una propuesta.
• Datos técnicos del sitio: dirección IP, fecha y hora de acceso, navegador, sistema operativo, páginas consultadas, URL de referencia, identificadores de dispositivo y datos de interacción.

Datos personales sensibles. Por la naturaleza de los servicios, SERISALUD podrá tratar datos sobre el estado de salud presente o futuro, historia clínica y heredofamiliar, signos vitales y medidas antropométricas, alergias, medicamentos, discapacidad o limitaciones funcionales, embarazo cuando sea clínicamente relevante, hábitos y consumo de sustancias, diagnósticos, pronósticos, incapacidades, resultados e imágenes de laboratorio y gabinete, audiometrías, espirometrías, electrocardiogramas, rayos X, exploración física, dictámenes de aptitud y demás información clínica necesaria.

SERISALUD no solicita que se incorporen datos clínicos o sensibles en el campo libre del formulario de contacto. Si la persona decide proporcionarlos, se tratarán únicamente para orientar o atender su solicitud y, antes de iniciar un tratamiento clínico que lo requiera, se recabará el consentimiento correspondiente.

Los datos personales serán tratados para las finalidades necesarias siguientes:

• Identificar y registrar a la persona titular; atender solicitudes, dudas, citas, cotizaciones y comunicaciones administrativas.
• Verificar la identidad, elegibilidad, empresa de procedencia y alcance del servicio contratado.
• Prestar servicios de salud ocupacional, consulta médica, vigilancia epidemiológica y preventiva, exámenes médicos laborales de ingreso, periódicos, reubicación, retorno o retiro, así como servicios in-plant.
• Integrar, actualizar, conservar y, en su caso, entregar el expediente clínico, resultados, constancias, certificados, dictámenes de aptitud y demás documentos derivados de la atención.
• Realizar o coordinar toma de muestras, análisis clínicos, rayos X, audiometría, espirometría, electrocardiograma y otros estudios de laboratorio o gabinete.
• Dar seguimiento clínico u ocupacional, emitir recomendaciones y atender urgencias o situaciones que puedan afectar la salud de la persona titular.
• Administrar contratos, propuestas, facturación, cobranza, pagos, devoluciones, contabilidad y atención a clientes.
• Cumplir obligaciones sanitarias, laborales, fiscales, de seguridad e higiene, de vigilancia epidemiológica, REPSE y demás disposiciones aplicables; atender auditorías y requerimientos de autoridades competentes.
• Prevenir fraude, proteger la seguridad de las personas, instalaciones, sistemas e información; establecer, ejercer o defender derechos en procedimientos administrativos o judiciales.
• Elaborar estadísticas e indicadores internos con información previamente disociada o agregada, cuando sea posible, para evaluar la prestación de los servicios.

Con los datos de contacto, y únicamente cuando corresponda, SERISALUD podrá realizar encuestas de satisfacción, enviar comunicaciones sobre nuevos servicios, campañas preventivas, promociones o información comercial, y analizar el uso del sitio para mejorar su contenido. Estas finalidades no son necesarias para la relación jurídica ni para recibir atención médica.

La persona titular puede negarse desde el inicio o en cualquier momento mediante un correo a atencion.clientes@serisalud.com con el asunto “Limitación de uso”. La negativa no afectará la prestación de los servicios solicitados.

Cuando la legislación exija consentimiento expreso y por escrito para tratar datos personales sensibles, SERISALUD lo recabará mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación válido. La simple consulta de este aviso o la navegación en el sitio web no sustituye ese consentimiento. El consentimiento no será exigido en los supuestos de excepción previstos por la legislación, incluidos los casos de emergencia médica en los que la persona titular no pueda otorgarlo.

SERISALUD no vende ni renta datos personales. Podrá comunicar o transferir los datos estrictamente necesarios a los siguientes destinatarios, para las finalidades señaladas:

• Autoridades sanitarias, laborales, fiscales, administrativas o judiciales, cuando una disposición jurídica o requerimiento fundado lo exija.
• Profesionales, establecimientos de salud, laboratorios y proveedores de estudios de referencia, cuando la comunicación sea necesaria para prevención, diagnóstico, asistencia, tratamiento o gestión de servicios sanitarios.
• Empresas clientes o empleadores que contrataron el servicio, para confirmar la asistencia o conclusión del servicio y entregar, cuando corresponda, dictámenes de aptitud, restricciones o recomendaciones laborales y reportes ocupacionales limitados a la información necesaria.
• Terceros cuando la transferencia resulte necesaria para cumplir una relación jurídica, un contrato celebrado en interés de la persona titular, proteger un interés público o ejercer o defender un derecho.

Salvo autorización expresa y por escrito o una excepción legal aplicable, SERISALUD no entregará al empleador la historia clínica detallada, diagnósticos específicos, resultados de laboratorio en bruto, imágenes diagnósticas ni información de tratamiento. Cuando una transferencia requiera consentimiento, SERISALUD solicitará una autorización específica que identifique al destinatario y la finalidad; el silencio o la mera navegación en el sitio no se considerarán aceptación.

Los prestadores de hospedaje, agenda, mensajería, soporte, nube, archivo o procesamiento que traten datos por cuenta de SERISALUD actuarán como encargados y estarán sujetos a instrucciones, confidencialidad y medidas de seguridad contractuales. Cuando la persona utilice un enlace que conduzca a una plataforma externa y proporcione allí sus datos directamente, también deberá consultar el aviso de privacidad de esa plataforma.

Para limitar comunicaciones promocionales, solicitar la inclusión en el listado interno de exclusión o manifestar una restricción razonable sobre el uso o divulgación de sus datos, la persona titular puede escribir a atencion.clientes@serisalud.com, con el asunto “Limitación de uso”, indicando su nombre, medio de contacto y la limitación solicitada. Las restricciones no podrán impedir tratamientos necesarios para cumplir obligaciones médicas, sanitarias, contractuales o legales.

La persona titular o su representante puede ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), así como solicitar la revocación del consentimiento cuando legalmente proceda, ante la Gerencia General, encargada de dar trámite a las solicitudes de datos personales.

La solicitud puede presentarse por cualquiera de estos medios:

• Correo electrónico: atencion.clientes@serisalud.com.
• Domicilio: Avenida 31 Poniente número 1902, Colonia Los Volcanes, Puebla, Puebla, C.P. 72410.

La solicitud deberá contener:

Nombre de la persona titular y domicilio u otro medio para recibir notificaciones. Documentos que acrediten su identidad y, en su caso, la identidad y personalidad de su representante. Por seguridad, SERISALUD podrá indicar un canal protegido para recibirlos. Descripción clara de los datos y del derecho que desea ejercer; para rectificación, las correcciones solicitadas y los documentos que las sustenten. Cualquier elemento que facilite la localización de los datos, como número de expediente, fecha del servicio, empresa remitente o servicio recibido.

SERISALUD comunicará su determinación dentro de los veinte días hábiles siguientes a la recepción de la solicitud y, si resulta procedente, la hará efectiva dentro de los quince días hábiles posteriores a la respuesta. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse los costos permitidos de reproducción, copias o envío.

La revocación o cancelación no producirá efectos retroactivos ni procederá cuando exista una obligación legal de conservar o tratar la información, cuando sea necesaria para el cumplimiento de una relación jurídica o cuando se actualice otra excepción prevista por la ley.

El sitio puede generar registros técnicos indispensables para su operación, seguridad y diagnóstico, como dirección IP, fecha y hora, navegador, sistema operativo y páginas consultadas. Las cookies estrictamente necesarias podrán utilizarse para habilitar funciones y proteger el sitio. Si SERISALUD habilita cookies de analítica, publicidad u otras tecnologías no necesarias, informará su finalidad y ofrecerá un mecanismo para aceptarlas, rechazarlas o configurarlas antes de su activación, cuando resulte exigible.

La persona usuaria puede administrar o eliminar cookies desde la configuración de su navegador. La desactivación de cookies necesarias puede afectar algunas funciones. Los enlaces a plataformas de terceros, incluidas las de agenda, se rigen además por sus propios avisos y configuraciones.

SERISALUD conservará los datos durante el tiempo necesario para cumplir las finalidades descritas, los plazos legales de conservación y las responsabilidades derivadas de la relación. Los expedientes clínicos se conservarán por un periodo mínimo de cinco años contado desde el último acto médico, sin perjuicio de un plazo mayor cuando otra disposición o la defensa de derechos lo requiera. Después se aplicarán procesos de bloqueo, supresión o disociación, según corresponda.

SERISALUD mantiene medidas administrativas, técnicas y físicas acordes con la sensibilidad y el riesgo de la información, y exige confidencialidad a las personas que intervienen en su tratamiento. Si ocurre una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de las personas titulares, SERISALUD informará de manera inmediata para que puedan adoptar medidas de protección.

El sitio web y los servicios ocupacionales no están dirigidos principalmente a menores de edad. Si un servicio autorizado requiere tratar sus datos, SERISALUD solicitará la intervención y, cuando corresponda, el consentimiento de quien ejerza la patria potestad, tutela o representación legal, y aplicará medidas de protección reforzadas conforme al interés superior de la niñez.

SERISALUD podrá actualizar este aviso para reflejar cambios legales, tecnológicos u operativos. La versión vigente, su fecha de actualización y, cuando corresponda, un resumen de cambios relevantes se publicarán en sitio web de SERISALUD o en la sección de Aviso de Privacidad del sitio. Si un cambio requiere nuevo consentimiento, será solicitado antes de aplicar la nueva finalidad.

Para dudas sobre este aviso o sobre el tratamiento de datos personales, puede contactar a la Gerencia General en atencion.clientes@serisalud.com o acudir al domicilio señalado. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en términos de la legislación vigente.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, su Reglamento y disposiciones aplicables. Para la información contenida en expedientes clínicos se observa, además, la NOM-004-SSA3-2012, Del expediente clínico, y las demás normas sanitarias que correspondan a cada servicio.