SERVICIOS DE LABORATORIO DE DIAGNÓSTICO TOXICOLOGICO Y MONITOREO CLINICO
En cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la “Ley”), su Reglamento y otras disposiciones aplicables, así como en apego a los principios de confidencialidad, responsabilidad y seguridad de la información establecidos en los sistemas de gestión de calidad, GEM Diagnostics ponemos a su disposición el presente Aviso de Privacidad, mediante el cual se le información sobre el uso, tratamiento y protección de los datos personales a que sean recabados a través de nuestros sitios de Internet, redes sociales, herramientas tecnológicas y/o con motivo de la relación, actual o potencial, derivada del uso de nuestros productos, servicios, programas, o cualquier actividad relacionada con GEM Diagnostics.
GEM Diagnostics reconoce la relevancia de la protección de los datos personales y, en particular, de aquellos considerados sensibles —como los datos relativos al estado de salud, resultados analíticos y demás información clínica—, por lo que se compromete a tratarlos bajo estrictas medidas de seguridad administrativas, técnicas y físicas, que garanticen en todo momento su confidencialidad, integridad y disponibilidad.
Asimismo, se hace de su conocimiento que los datos personales serán recabados y tratados de manera lícita, controlada e informada, conforme a las finalidades establecidas en el presente Aviso de Privacidad, respetando en todo momento los derechos de acceso, rectificación, cancelación y oposición (ARCO) que la legislación aplicable reconoce a los titulares de los datos.
IDENTIDAD Y DOMICILIO DEL RESPONSABLE
GEM Diagnostics, en su carácter de Responsable del tratamiento de datos personales, en términos de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, señala como domicilio para oír y recibir notificaciones el ubicado en Vasco de Quiroga 4299, Piso 7, Colonia Santa Fe, Alcaldía Cuajimalpa de Morelos, Ciudad de México, C.P. 05348, y pone a su disposición el portal de Internet https://gemdiagnostics.mx, a través del cual podrá consultar información adicional relacionada con sus servicios.
Por medio del presente Aviso de Privacidad, el Responsable le informa que los datos personales que recabe de usted serán tratados conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, y serán utilizados para las finalidades que se describen en los apartados subsecuentes.
FINALIDADES DEL TRATAMIENTO DE DATOS
Los datos personales que recabamos de usted (en lo sucesivo, el “Titular”), o bien, en caso de personas morales, los de su representante legal, serán tratados para las siguientes finalidades primarias, las cuales son necesarias para la prestación de los servicios solicitados por GEM Diagnostics:
Finalidades primarias (necesarias para el servicio)
a) Registro e identificación del Titular como cliente, así como la integración y actualización de sus datos en nuestras bases de atención.
b) Prestación de servicios de análisis toxicológicos y clínicos, incluyendo la recepción, procesamiento y análisis de muestras biológicas, así como la validación, emisión y entrega de resultados a través de los medios y plataformas definidos por el Responsable.
c) Integración y resguardo de expedientes clínicos y/o analíticos, así como de los registros asociados a los servicios solicitados.
d) Gestión operativa del servicio, incluyendo la programación de citas, seguimiento de estudios, envío de resultados, imágenes e historiales analíticos al correo electrónico proporcionado por el Titular.
e) Atención y comunicación con el Titular, para dar respuesta a solicitudes de información, dudas, aclaraciones, así como para notificar modificaciones relacionadas con los servicios contratados.
f) Facturación y gestión administrativa, incluyendo el procesamiento de pagos, emisión y envío de comprobantes fiscales, así como la gestión de cobros a terceros autorizados (aseguradoras u otros pagadores), cuando resulte procedente.
g) Transferencia de información a terceros autorizados por el Titular, tales como médicos tratantes o interconsultantes, exclusivamente para fines relacionados con la continuidad de la atención o interpretación de resultados.
h) Cumplimiento de obligaciones legales y regulatorias, incluyendo requerimientos de autoridades competentes en materia sanitaria, fiscal o administrativa.
i) Seguridad de las instalaciones, personal y usuarios, así como la protección de los bienes, derechos e información del Responsable.
Tratamiento de datos personales sensibles
Derivado de la naturaleza de los servicios proporcionados por GEM Diagnostics, se podrán recabar y tratar datos personales sensibles, particularmente aquellos relacionados con el estado de salud, resultados analíticos, antecedentes clínicos y demás información necesaria para la prestación de servicios toxicológicos y clínicos.
En este sentido, y de conformidad con lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el Titular otorga su consentimiento expreso para el tratamiento de dichos datos, exclusivamente para el cumplimiento de las finalidades primarias antes descritas.
Finalidades secundarias (no necesarias para el servicio)
De manera adicional, los datos personales podrán ser utilizados para las siguientes finalidades que no son indispensables para la prestación del servicio, pero que permiten mejorar la calidad de la atención:
a) Aplicación de encuestas de satisfacción y evaluación de la calidad de los servicios.
b) Realización de estudios de mercado, análisis estadísticos y mejora continua de nuestros procesos.
c) Envío de información promocional, publicitaria o comunicados relacionados con productos, servicios o programas del Responsable, a través de medios físicos, electrónicos o telefónicos.
d) Actividades de seguridad y videovigilancia, incluyendo la prevención, detección e investigación de posibles incidentes o hechos delictivos dentro de nuestras instalaciones.
Consentimiento para finalidades secundarias
El Titular podrá manifestar su negativa para el tratamiento de sus datos personales con respecto a las finalidades secundarias señaladas, sin que ello afecte la prestación de los servicios solicitados, mediante los mecanismos indicados en el presente Aviso de Privacidad.
Datos personales de menores de edad y personas incapaces
Para el tratamiento de datos personales, incluyendo datos sensibles, de menores de edad o personas que no se encuentren en posibilidad de otorgar su consentimiento por sí mismas, éste será recabado a través de sus padres, tutores o representantes legales, en términos de la legislación aplicable.
AVISO DE PRIVACIDAD INTEGRAL
Para conocer el Aviso de Privacidad Integral, el cual, indica de entre otros aspectos, el procedimiento para ejercer sus Derechos de Acceso, Rectificación, Cancelación u Oposición de sus Datos Personales; le agradeceremos lo solicite al personal de recepción que lo esté atendiendo.
DATOS DEL PACIENTE Y/O CLIENTE:
Para el cumplimiento de las finalidades descritas en el presente Aviso de Privacidad, GEM Diagnostics podrá recabar de usted (el “Titular”), o en su caso de su representante legal, los siguientes datos personales:
Datos personales
a) Datos de identificación: nombre completo, fecha de nacimiento y/o edad, identificación oficial con fotografía, CURP, RFC y domicilio.
b) Datos de contacto: dirección, correo electrónico y números telefónicos (fijo y/o móvil).
c) Datos fiscales: nombre o razón social, Registro Federal de Contribuyentes, domicilio fiscal, régimen fiscal, uso de CFDI, forma de pago y correo electrónico para facturación.
d) Datos laborales y comerciales (cuando aplique): información relacionada con empleo, empleador, actividad comercial o datos vinculados a la prestación del servicio.
e) Datos de seguros y terceros pagadores: información de pólizas, aseguradoras o mecanismos de pago relacionados con los servicios solicitados.
Datos personales sensibles
Adicionalmente, y derivado de la naturaleza de los servicios proporcionados, el Responsable podrá recabar y tratar datos personales sensibles, tales como:
a) Datos de salud: antecedentes clínicos, historial médico, resultados analíticos y demás información relacionada con la condición de salud del Titular.
b) Datos biométricos: tales como huellas dactilares, cuando resulten necesarios para la identificación del Titular.
c) Datos sobre vida sexual: únicamente cuando sean estrictamente necesarios para la prestación del servicio solicitado.
d) Información financiera: datos relacionados con medios de pago o información bancaria, cuando resulte aplicable.
Estos datos serán tratados bajo estrictas medidas de seguridad y confidencialidad, conforme a la normativa aplicable.
Datos de imagen y videovigilancia
Se hace de su conocimiento que, con el propósito de garantizar la seguridad de las personas, instalaciones y procesos, el Responsable cuenta con sistemas de videovigilancia, mediante los cuales podrán recabarse imágenes y/o audios del Titular al ingresar y permanecer en las instalaciones.
Dicha información será utilizada exclusivamente para:
Salvaguardar la integridad física de las personas.
Proteger los datos personales tratados.
Monitorear el cumplimiento de procesos y políticas internas.
Prevenir y, en su caso, investigar incidentes o hechos ilícitos.
Las imágenes y/o audios no serán compartidos con terceros, salvo requerimiento de autoridad competente conforme a la legislación aplicable.
Alcance de los datos recabados
La información antes descrita es de carácter enunciativo mas no limitativo, por lo que podrá ampliarse o restringirse dependiendo de la naturaleza del servicio solicitado.
Conservación de los datos personales
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades que motivaron su obtención, así como para atender obligaciones legales, regulatorias y contractuales aplicables. Una vez concluido dicho periodo, serán eliminados mediante mecanismos seguros.
Datos personales de terceros
En caso de que el Titular proporcione datos personales de terceros, se presume que cuenta con el consentimiento de estos para su tratamiento, siendo responsabilidad del Titular informarles sobre el contenido del presente Aviso de Privacidad.
AUTORIZACIÓN PARA ENTREGA DE RESULTADOS A TERCEROS
Con el propósito de facilitar la entrega de resultados, GEM Diagnostics podrá entregar los resultados de los estudios realizados al Titular o, en su caso, a las personas que éste haya autorizado previamente.
Para tal efecto, los resultados podrán ser entregados a terceros siempre que:
Se presente identificación oficial vigente de la persona que acude a recogerlos.
Se proporcione evidencia de autorización por parte del Titular, ya sea mediante indicación expresa en el formato de solicitud de servicio, expediente o documento firmado.
Se acredite la relación con el servicio mediante datos como número de orden, folio, factura o comprobante correspondiente.
En caso de que el Titular no autorice la entrega a terceros, deberá manifestarlo de manera expresa al momento de la solicitud del servicio, indicando, en su caso, las personas específicas autorizadas para tal efecto.
El Responsable implementará las medidas necesarias para garantizar la confidencialidad y seguridad de la información, por lo que se reserva el derecho de negar la entrega de resultados cuando no se cumplan los requisitos de identificación y autorización establecidos.
La entrega de resultados también podrá realizarse a través de medios electrónicos seguros, conforme a los mecanismos definidos por el Responsable, siempre que el Titular haya proporcionado y validado los datos de contacto correspondientes.
TRANSFERENCIA DE DATOS PERSONALES:
GEM Diagnostics podrá transferir sus datos personales, dentro y fuera del territorio nacional, a terceros distintos del Responsable, únicamente para el cumplimiento de las finalidades descritas en el presente Aviso de Privacidad y bajo estrictas medidas de confidencialidad y seguridad.
Las transferencias podrán realizarse a los siguientes terceros:
a) Sociedades controladoras, filiales y/o subsidiarias, con la finalidad de llevar a cabo el resguardo centralizado de la información, así como la administración de registros, control de altas, bajas, modificaciones y análisis operativo de servicios.
b) Médicos tratantes, interconsultantes u otros profesionales de la salud, previa autorización del Titular, con el propósito de facilitar la continuidad de la atención y la interpretación de los resultados de los estudios realizados.
c) Autoridades competentes, en cumplimiento de obligaciones legales o regulatorias, así como en atención a requerimientos debidamente fundados y motivados en materia sanitaria, administrativa, fiscal o judicial.
d) Asesores externos y prestadores de servicios profesionales, incluyendo servicios jurídicos, contables o de cobranza (judicial o extrajudicial), para la gestión de obligaciones derivadas de la relación contractual con el Titular.
e) Clientes, proveedores y terceros relacionados, cuando resulte necesario para el cumplimiento de obligaciones contractuales, prestación de servicios, procesamiento de muestras o soporte técnico especializado.
f) Proveedores de servicios tecnológicos y de almacenamiento de información (nacionales o internacionales), tales como servicios en la nube, respaldo, hosting o plataformas digitales, con la finalidad de garantizar la continuidad operativa, integridad y seguridad de la información.
Consentimiento y excepciones legales
El Titular reconoce y acepta que el Responsable podrá llevar a cabo las transferencias de datos personales antes descritas, sin requerir consentimiento adicional, en los casos previstos por el artículo 37 de la Ley, incluyendo
aquellas que sean necesarias para el cumplimiento de obligaciones legales, la prestación de servicios o la relación jurídica entre el Titular y el Responsable.
En los casos en que la legislación aplicable requiera el consentimiento del Titular, éste será recabado de manera previa, expresa e informada.
Medidas de protección en transferencias
El Responsable se compromete a que todos los terceros receptores de los datos personales asuman las mismas obligaciones de confidencialidad, seguridad y protección establecidas en el presente Aviso de Privacidad, implementando las medidas necesarias para evitar el uso, acceso o divulgación no autorizada de la información.
LIMITACIÓN DEL USO O DIVULGACIÓN DE DATOS PERSONALES
Los datos personales del Titular serán tratados bajo estricta confidencialidad y protegidos mediante la implementación de medidas de seguridad administrativas, técnicas y físicas, conforme a las políticas y procedimientos internos de GEM Diagnostics, con el fin de prevenir su daño, pérdida, alteración, destrucción, uso, acceso o divulgación no autorizada.
En este sentido, el Responsable se compromete a limitar el uso y divulgación de los datos personales exclusivamente a las finalidades establecidas en el presente Aviso de Privacidad, quedando estrictamente prohibida cualquier utilización indebida o fuera de dicho alcance.
El Titular podrá, en cualquier momento, solicitar la limitación del uso o divulgación de sus datos personales, así como oponerse a su tratamiento para finalidades específicas, mediante:
· El ejercicio de sus Derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), y/o
· La revocación de su consentimiento, conforme a los mecanismos y procedimientos establecidos en el presente Aviso de Privacidad.
Adicionalmente, el Titular podrá solicitar su inclusión en listados de exclusión internos, con el objeto de restringir el uso de sus datos personales para finalidades secundarias, tales como fines promocionales, publicitarios o de prospección comercial.
PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS ARCO:
De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable, el Titular tiene derecho a ejercer en cualquier momento sus Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), los cuales se describen a continuación:
· Acceso: conocer qué datos personales posee el Responsable, su origen, las finalidades del tratamiento y las condiciones del mismo.
· Rectificación: solicitar la corrección de datos personales cuando sean inexactos, incompletos o desactualizados.
· Cancelación: solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a los principios y obligaciones legales aplicables o cuando hayan dejado de ser necesarios para las finalidades que motivaron su obtención.
· Oposición: oponerse al tratamiento de sus datos personales para finalidades específicas, cuando exista causa legítima o cuando dicho tratamiento pueda causarle un daño o perjuicio.
Titularidad del derecho
El ejercicio de los Derechos ARCO es personalísimo, por lo que únicamente podrá ser realizado por el Titular de los datos o por su representante legal debidamente acreditado.
Área responsable
Para la atención de solicitudes relacionadas con Derechos ARCO, GEM Diagnostics cuenta con un área responsable que tendrá a su cargo:
a) Recibir y dar trámite a las solicitudes.
b) Orientar al Titular respecto al procedimiento y requisitos aplicables.
c) Atender cualquier duda relacionada con el tratamiento de sus datos personales.
Medios para presentar la solicitud
El Titular deberá presentar su solicitud a través del correo electrónico: calidad@gemdiagnostics.mx
Indicando en el asunto: “GEM – Derechos ARCO: [Nombre completo del Titular]”
Una vez recibida la solicitud, el Responsable enviará, en un plazo no mayor a 2 (dos) días hábiles, el formato denominado: “Solicitud de Derechos ARCO y/o Revocación de Consentimiento”, así como los requisitos y plazos de respuesta aplicables.
Requisitos de la solicitud
La solicitud deberá estar debidamente firmada y contener, al menos, la siguiente información:
a) Nombre completo del Titular, domicilio y correo electrónico de contacto (preferentemente el registrado al momento de solicitar el servicio).
b) Documentos que acrediten la identidad del Titular (INE, pasaporte o licencia de conducir vigentes, en formato digital).
c) En caso de representación legal, deberá acreditarse mediante:
· Identificación oficial vigente del representante, y
· Poder notarial o carta poder firmada ante testigos o ratificada ante fedatario público.
d) Indicación expresa del derecho ARCO que se desea ejercer (Acceso, Rectificación, Cancelación u Oposición).
e) Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer el derecho.
f) Documentación o información que facilite la localización de los datos personales.
g) En caso de rectificación, deberá señalar las modificaciones a realizar y proporcionar la documentación que sustente su solicitud.
h) Indicación del medio para recibir la respuesta.
Prevención de la solicitud
En caso de que la solicitud no cumpla con los requisitos señalados o la información sea insuficiente, el Responsable podrá requerir al Titular que subsane la omisión dentro de un plazo de 5 (cinco) días hábiles contados a partir de la notificación. En caso de no atender dicho requerimiento en el plazo señalado, la solicitud se tendrá por no presentada.
Plazos de respuesta
El Responsable dará respuesta a la solicitud en un plazo máximo de 20 (veinte) días hábiles contados a partir de la recepción de la solicitud completa. En caso de resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta al Titular.
Los plazos antes referidos podrán ampliarse una sola vez por un periodo igual, cuando así lo justifiquen las circunstancias del caso.
Costos
El ejercicio de los Derechos ARCO será gratuito, debiendo el Titular cubrir únicamente, en su caso, los gastos justificados de envío o el costo de reproducción de la información en copias u otros formatos.
REVOCACION DEL CONSENTIMIENTO PARA USO DE DATOS PERSONALES
El Titular podrá revocar en cualquier momento el consentimiento que, en su caso, haya otorgado a Grupo de Especialidades Médicas (GEM Diagnostics) para el tratamiento de sus datos personales.
No obstante, es importante considerar que la revocación del consentimiento no tendrá efectos retroactivos, y que en determinados casos no será posible atender la solicitud de manera inmediata o en su totalidad, cuando exista una obligación legal, contractual o regulatoria que requiera continuar con el tratamiento de los datos personales.
Asimismo, la revocación del consentimiento podrá implicar la imposibilidad de continuar prestando los servicios solicitados o, en su caso, la terminación de la relación jurídica existente entre el Titular y el Responsable.
Procedimiento para la revocación del consentimiento
Para solicitar la revocación del consentimiento, el Titular deberá seguir el mismo procedimiento establecido para el ejercicio de los Derechos ARCO, descrito en el apartado anterior, enviando su solicitud al correo electrónico: calidad@gemdiagnostics.mx Indicando en el asunto: “GEM – Revocación de Consentimiento: [Nombre completo del Titular]”
Requisitos de la solicitud
La solicitud deberá presentarse debidamente firmada por el Titular o su representante legal y contener, al menos, la siguiente información:
a) Nombre completo del Titular, domicilio y correo electrónico de contacto (preferentemente el registrado al momento de la solicitud del servicio).
b) Documentos que acrediten su identidad (INE, pasaporte o licencia de conducir vigentes, en formato digital).
c) En caso de representación legal:
· Identificación oficial vigente del representante, y
· Poder notarial o carta poder debidamente formalizada.
d) Descripción clara y precisa de los datos personales respecto de los cuales se solicita la revocación del consentimiento.
e) Documentación o información que facilite la localización de los datos personales.
f) Medio para recibir la respuesta.
Costos
El ejercicio del derecho de revocación del consentimiento será gratuito, debiendo el Titular cubrir únicamente, en su caso, los gastos justificados de envío o el costo de reproducción de la información en copias u otros formatos.
USO DE TECNOLOGÍAS DE RASTREO EN NUESTRO PORTAL DE INTERNET
Le informamos que en nuestro sitio web https://gemdiagnostics.mx se utilizan cookies, web beacons y otras tecnologías de rastreo, a través de las cuales es posible recabar información relacionada con su comportamiento como usuario de Internet. Estas tecnologías nos permiten mejorar la funcionalidad del sitio, optimizar la experiencia de navegación y ofrecer contenidos acordes a sus preferencias.
Los datos obtenidos mediante estas tecnologías serán utilizados exclusivamente para:
· Personalizar y mejorar el contenido del sitio web.
· Analizar el uso y desempeño de la plataforma.
· Facilitar la navegación y futuras visitas del usuario.
Es importante señalar que dichas tecnologías no recaban información personal sensible de manera directa, y su uso se limita a fines estadísticos, técnicos y de mejora del servicio.
El Titular puede, en cualquier momento, configurar su navegador para deshabilitar o bloquear estas tecnologías. Sin embargo, la desactivación de las mismas puede afectar el correcto funcionamiento de algunas secciones del sitio.
Para información sobre el uso, control o eliminación de cookies, se recomienda consultar las opciones de configuración específicas de cada navegador.
ENLACES DE OTROS SITIOS DE INTERNET
Para su conveniencia, nuestro sitio de Internet puede contener enlaces a páginas web de terceros que no son operadas ni controladas por GEM Diagnostics.
Al respecto, le informamos que el Responsable no tiene control sobre el contenido, políticas o prácticas de privacidad de dichos sitios, ni ha verificado sus respectivos Avisos de Privacidad. En consecuencia, GEM Diagnostics no asume responsabilidad alguna respecto del contenido, funcionamiento o tratamiento de datos personales que realicen dichos terceros.
Por lo anterior, se recomienda al Titular revisar cuidadosamente los Avisos de Privacidad y términos de uso de cada uno de los sitios externos que visite, a fin de conocer la forma en que sus datos personales serán recabados, utilizados y protegidos.
MODIFICACIONES AL AVISO DE PRIVACIDAD
GEM Diagnostics se reserva el derecho de efectuar, en cualquier momento, modificaciones, actualizaciones o adecuaciones al presente Aviso de Privacidad, derivadas de cambios en la legislación aplicable en materia de protección de datos personales, de nuestras prácticas internas de privacidad, de la prestación de nuestros servicios, de nuestro modelo de negocio o por cualquier otra causa justificada.
Cualquier modificación al presente Aviso de Privacidad será comunicada al Titular a través de los siguientes medios:
· Publicación en el sitio web oficial: https://gemdiagnostics.mx
· Notificación enviada al correo electrónico proporcionado por el Titular
· Mensaje al número telefónico registrado
· Publicaciones en medios oficiales o redes sociales del Responsable
Se recomienda al Titular consultar periódicamente el Aviso de Privacidad vigente, a fin de mantenerse informado sobre cualquier actualización.
CONSENTIMIENTO DEL TITULAR
El Titular manifiesta que ha leído y comprendido el contenido del presente Aviso de Privacidad, por lo que otorga su consentimiento para el tratamiento de sus datos personales y, en su caso, datos personales sensibles, en los términos aquí establecidos.
Asimismo, reconoce que cualquier modificación al presente Aviso de Privacidad le será informada a través de los medios antes señalados.