Clínica de Metabolismo y Diabetes← Volver al sitio

Aviso de Privacidad Integral

Versión vigente: 21 de octubre de 2026

Responsable	Guadalupe Jiménez Domínguez, que presta servicios de salud con el nombre comercial «Clínica de Metabolismo y Diabetes» (en adelante, «la Clínica»).
Domicilio	Hospital Ángeles Villahermosa, Torre de Consultorios, piso 6, consultorio 610, Prolongación Paseo Usumacinta s/n, colonia Tabasco 2000, C.P. 86035, Villahermosa, Tabasco, México.
Datos personales	Departamento de Datos Personales · [email protected] · Tel. 993 310 0426 · WhatsApp 993 197 7875 · En persona, en la recepción de la Clínica, en su horario de atención.

La Clínica trata sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, «la Ley»), la Ley General de Salud, la Norma Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico, y las demás disposiciones aplicables. Este aviso le informa qué datos tratamos, para qué, con quién los compartimos y cómo puede ejercer sus derechos. Los plazos en días que aquí se mencionan se cuentan en días hábiles (artículo 2, fracción VIII, de la Ley).

1.Datos personales que tratamos

Según el servicio que reciba, la Clínica puede tratar los siguientes datos, que obtiene directamente de usted (en persona, por teléfono, por WhatsApp, por el formulario del sitio web o por el cuestionario de historia clínica), de los documentos y resultados que usted o su laboratorio nos hagan llegar, o que se generan durante su atención:

• Identificación y contacto: nombre completo, sexo, edad y fecha de nacimiento, lugar de nacimiento, estado civil, escolaridad, ocupación, domicilio y lugar de residencia, teléfono celular y correo electrónico.
• Relacionados con su atención: servicio médico o aseguradora con que cuenta, profesional que le refiere, solicitudes de cita e historial de citas (fechas, asistencia y cancelaciones).
• Fiscales, solo si solicita factura: nombre o razón social, RFC, régimen fiscal, código postal y uso del comprobante. La Clínica no almacena datos de tarjetas bancarias.
• De salud (datos personales sensibles): motivo de consulta y padecimiento actual; antecedentes heredofamiliares; antecedentes personales, como enfermedades y año de diagnóstico, alergias y cirugías; medicamentos que toma; consumo de alcohol, tabaco u otras sustancias; antecedentes ginecoobstétricos; peso, talla, signos vitales y otras mediciones; resultados de laboratorio y estudios; diagnósticos, tratamientos, planes de alimentación, notas de evolución y demás información de su expediente clínico, incluidos los documentos médicos que usted nos entregue.

Los datos de salud son datos personales sensibles (artículo 2, fracción VI, de la Ley). La Clínica solo los trata con su consentimiento expreso y por escrito (artículo 8), salvo en los casos de excepción que prevé la Ley (apartado 3).

Personas menores de edad o que no pueden otorgar su consentimiento. Sus datos se recaban por conducto de su madre, padre, tutor o representante legal, quien otorga el consentimiento y puede ejercer los derechos que describe este aviso. En ese caso también tratamos el nombre, el parentesco y los datos de contacto de quien los representa.

Datos de otras personas. Si usted nos proporciona datos de un familiar o de otra persona, por ejemplo para que le acompañe o reciba información sobre su atención, declara que le informó de este aviso y que cuenta con su autorización.

2.Finalidades del tratamiento

A. Finalidades necesarias

Dan origen a la relación con usted como paciente y son indispensables para atenderle:

1. Registrarle como paciente, identificarle y mantener actualizados sus datos de contacto.
2. Atender sus solicitudes de cita recibidas por teléfono, WhatsApp o el sitio web; agendar, confirmar, reprogramar o cancelar sus citas, y enviarle avisos sobre ellas.
3. Enviarle, antes de su consulta, el cuestionario de historia clínica, recibir sus respuestas e incorporarlas a su expediente.
4. Integrar, actualizar, conservar y resguardar su expediente clínico, conforme a la NOM-004-SSA3-2012.
5. Prestarle servicios de atención médica, nutricional, de educación en diabetes y de curación de heridas: valoración, diagnóstico, tratamiento y seguimiento.
6. Emitir recetas, órdenes de estudios, constancias, resúmenes clínicos y referencias a otros profesionales o instituciones de salud.
7. Coordinar su atención entre los profesionales de la salud de la Clínica. El personal administrativo solo accede a sus datos de identificación, contacto y citas.
8. Cobrar los servicios y, en su caso, emitir comprobantes fiscales.
9. Cumplir las obligaciones que imponen las leyes sanitarias y fiscales, y atender requerimientos de autoridades competentes.
10. Elaborar estadísticas internas, como asistencia y ocupación de agendas, para administrar y mejorar los servicios.

B. Finalidades opcionales

No son necesarias para su atención y solo se realizan si usted las acepta:

1. Invitarle a pláticas, talleres, grupos educativos y campañas de salud.
2. Enviarle información sobre servicios, promociones y novedades de la Clínica.
3. Pedirle su opinión mediante encuestas de satisfacción.

Usted indica si acepta las finalidades opcionales en el formato de consentimiento o en el cuestionario de historia clínica, y puede cambiar su decisión en cualquier momento por los medios del apartado 6. Su negativa no será motivo para negarle la atención.

La Clínica puede elaborar estadísticas o materiales académicos con información disociada, es decir, que no permite identificarle (artículo 9, fracción III, de la Ley).

3.Consentimiento

Para tratar sus datos de salud, la Clínica le pide su consentimiento expreso y por escrito, que usted otorga con su firma autógrafa en el formato de consentimiento o con su aceptación en el cuestionario electrónico de historia clínica, donde escribe su nombre completo como firma (artículo 8 de la Ley). Para los demás datos, se entiende que usted consiente si, puesto a su disposición este aviso, no manifiesta su oposición (artículo 7).

No se requiere su consentimiento en los casos del artículo 9 de la Ley, entre ellos: cuando una disposición jurídica así lo disponga; ante una situación de emergencia; cuando los datos sean indispensables para su atención médica mientras usted no esté en condiciones de otorgar su consentimiento, siempre que los trate una persona sujeta a secreto profesional, o cuando exista orden judicial o mandato fundado y motivado de autoridad competente.

4.Con quién compartimos sus datos

A. Proveedores que nos prestan servicios (personas encargadas)

La Clínica utiliza proveedores que tratan los datos únicamente por su cuenta y conforme a sus instrucciones, sin poder usarlos para fines propios y con obligaciones de confidencialidad y seguridad. Esta comunicación no constituye una transferencia (artículo 2, fracción XX, de la Ley) y no requiere su consentimiento:

• Supabase, Inc.: base de datos del sistema de agenda y del expediente clínico electrónico. Sus servidores se encuentran en los Estados Unidos de América.
• Google LLC: cuestionario de historia clínica (Google Forms), correo electrónico y avisos a los dispositivos del personal.
• WhatsApp (Meta Platforms, Inc.): mensajes con pacientes y comunicación del personal de la Clínica para coordinar su atención.
• Proveedores de alojamiento del sitio web y del sistema de la Clínica.

Algunos de estos proveedores almacenan la información fuera de México.

B. Transferencias

La Clínica solo comunica sus datos a terceros en los siguientes casos. Quien los reciba asume las mismas obligaciones que la Clínica (artículo 35 de la Ley):

5.Opciones para limitar el uso o divulgación de sus datos

• Pedir su inscripción en el listado de exclusión de la Clínica para no recibir mensajes de las finalidades opcionales. La solicitud es gratuita, se presenta por los medios del apartado 6 y le confirmaremos su inscripción.
• Responder «BAJA» a cualquier mensaje informativo o promocional que le enviemos.
• Inscribirse en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.

6.Derechos ARCO y cómo ejercerlos

Usted, o su representante legal, tiene derecho a:

• Acceso: conocer qué datos suyos tenemos y las condiciones de su tratamiento.
• Rectificación: corregirlos cuando sean inexactos, estén incompletos o no estén actualizados.
• Cancelación: pedir que se eliminen de nuestros archivos, registros, expedientes y sistemas.
• Oposición: oponerse a su tratamiento por causa legítima.

Cómo presentar su solicitud. Por escrito, dirigida al Departamento de Datos Personales, por correo electrónico a [email protected] o en la recepción de la Clínica. La solicitud debe contener y acompañar (artículo 28 de la Ley):

1. Su nombre y domicilio, o cualquier otro medio para recibir la respuesta.
2. Copia de su identificación oficial o, si actúa un representante, el documento que acredite su representación y la identificación de ambos.
3. La descripción clara y precisa de los datos respecto de los que ejerce su derecho, salvo que se trate del derecho de acceso.
4. El derecho que desea ejercer o lo que solicita.
5. Cualquier otro elemento o documento que facilite localizar sus datos.

Si pide una rectificación, indique las modificaciones a realizar y acompañe los documentos que las sustenten (artículo 30).

Plazos. Le comunicaremos nuestra respuesta en un plazo máximo de 20 días, contados desde la fecha en que recibamos su solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días siguientes a la fecha en que le comuniquemos la respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias del caso (artículo 31).

Entrega. En el caso del derecho de acceso, pondremos la información a su disposición en copias simples o en documento electrónico, previa acreditación de su identidad (artículos 31 y 32).

Costo. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los costos de reproducción, copias o envío. Si usted proporciona el medio para reproducir los datos, se le entregarán sin costo (artículo 34).

Límites. La NOM-004-SSA3-2012 obliga a conservar el expediente clínico por un mínimo de cinco años contados desde el último acto médico. Por ello, la Clínica no está obligada a cancelar los datos que deba tratar por disposición legal o que se traten para el diagnóstico médico o la gestión de servicios de salud por un profesional sujeto a secreto (artículo 25, fracciones II y VII), y el derecho de oposición no procede cuando el tratamiento sea necesario para cumplir una obligación legal (artículo 26). En esos casos le informaremos el motivo de nuestra decisión (artículo 33) y, concluido el plazo de conservación, sus datos se bloquearán y después se suprimirán (artículo 24).

Inconformidad. Si no está de acuerdo con nuestra respuesta, o no la recibe en el plazo señalado, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a la fecha en que le comuniquemos la respuesta o, si no la recibe, una vez vencido el plazo para responder (artículo 40).

7.Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento que nos haya otorgado, por los mismos medios y con los mismos requisitos del apartado 6. La revocación no tiene efectos retroactivos (artículo 7 de la Ley) y no procede respecto de los datos que la Clínica deba seguir conservando por disposición legal, como el expediente clínico. Si revoca su consentimiento para las finalidades necesarias, la Clínica no podrá seguir prestándole sus servicios.

8.Conservación de sus datos

• Expediente clínico: un mínimo de cinco años contados desde el último acto médico (NOM-004-SSA3-2012, numeral 5.4).
• Solicitudes de cita que no se concreten: solo el tiempo necesario para darles seguimiento.
• Información fiscal: los plazos que establece la legislación fiscal.

Cumplidos esos plazos, los datos se bloquean y después se suprimen de forma segura (artículos 2, fracción III, y 10 de la Ley).

9.Medidas de seguridad

La Clínica mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (artículo 18 de la Ley), entre ellas:

• Acceso al sistema solo con cuenta personal y contraseña. Una cuenta nueva no tiene acceso hasta que la autoriza la administración de la Clínica.
• Permisos según la función de cada persona: el personal de recepción no consulta información clínica; el expediente solo lo consultan los profesionales de la salud de la Clínica y su administración.
• Registro de quién consulta cada expediente. Cada nota clínica conserva su autor, fecha y hora, y sus correcciones quedan registradas con la versión anterior.
• Los expedientes no se guardan en los equipos del personal: solo se consultan con conexión al sistema.
• Comunicaciones cifradas y respaldos periódicos de la información.
• Obligación de confidencialidad y secreto profesional de todo el personal, que subsiste aun después de terminar su relación con la Clínica (artículo 20).

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato para que pueda tomar las medidas que correspondan a la defensa de sus derechos (artículo 19).

10.Sitio web y tecnologías de rastreo

El formulario del sitio metabolismoydiabetes.com envía su nombre, teléfono, motivo, día preferido y mensaje al sistema de citas de la Clínica y abre WhatsApp con su solicitud. El sitio no usa cookies propias de rastreo ni de publicidad. Para mostrar las tipografías y el mapa de ubicación, el sitio carga servicios de Google (Google Fonts y Google Maps), que pueden recibir su dirección IP y usar cookies conforme a la política de privacidad de Google. El proveedor de alojamiento puede registrar datos técnicos de la conexión, como la dirección IP y la hora de acceso, con fines de seguridad.

11.Cambios a este aviso

Este aviso puede modificarse por cambios en la legislación, en nuestros servicios o en nuestras prácticas de privacidad. La versión vigente, con su fecha, estará siempre disponible en metabolismoydiabetes.com/aviso-de-privacidad.html y en la recepción de la Clínica. Si un cambio implica nuevas finalidades, o transferencias que requieran su consentimiento, se lo pediremos antes de tratar sus datos para ellas (artículo 11 de la Ley).

12.Autoridad

La autoridad encargada de vigilar el cumplimiento de la Ley es la Secretaría Anticorrupción y Buen Gobierno.

Consentimiento. Al firmar el formato de consentimiento, o al aceptar este aviso en el cuestionario de historia clínica, usted manifiesta que lo leyó y entendió, y otorga su consentimiento en los términos que en él se indican.