Aviso de Privacidad Balix, Diagnóstico Maxilar S.C.
El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Le recomendamos leerlo detenidamente antes de proporcionar cualquier dato personal.
I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
Balix, Diagnóstico Maxilar S.C. (en adelante, «BALIX» o el «Responsable»), sociedad civil legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos, con actividad principal en la prestación de servicios de diagnóstico por imagen dental y maxilofacial, es el responsable del tratamiento de sus datos personales en los términos del presente Aviso de Privacidad.
El Responsable señala como domicilios oficiales para efectos del presente Aviso las siguientes ubicaciones:
- Sucursal San Mateo Atenco: Diagonal Emiliano Zapata núm. 114, Barrio San Pedro, C.P. 52105, San Mateo Atenco, Estado de México.
- Sucursal Otzolotepec: Av. del Canal s/n, Santa María Tetitla, C.P. 52083, Otzolotepec, Estado de México.
El área de privacidad y protección de datos personales de BALIX puede ser contactada a través de:
Responsable de Privacidad: Michelle Andrade Bucio
Correo electrónico: contacto@balix.com.mx
Teléfono San Mateo Atenco: 728 103 2038 | WhatsApp: 712 133 3424
Teléfono Otzolotepec: 559 716 6678 | WhatsApp: 729 994 3135
Horario de atención: lunes a viernes de 9:00 a 20:00 h; sábado de 9:00 a 16:00 h
Sitio web: www.balix.com.mx
II. DATOS PERSONALES QUE SE RECABAN
Con motivo de la prestación de los Servicios de diagnóstico por imagen y de la interacción del USUARIO con la Plataforma, instalaciones y demás canales de atención de BALIX, el Responsable podrá recabar y tratar, según corresponda a la naturaleza de la relación, las siguientes categorías de datos personales:
a) Datos de identificación y contacto
Nombre completo, fecha y lugar de nacimiento, edad, sexo, nacionalidad, CURP, RFC, estado civil, domicilio, correo electrónico, números de teléfono fijo y móvil, firma autógrafa y/o electrónica.
b) Datos patrimoniales y financieros
Medio y condiciones de pago, institución bancaria, número de cuenta o CLABE interbancaria, referencias digitales seguras de tarjetas de débito o crédito procesadas exclusivamente a través de pasarelas de pago certificadas con PCI-DSS, datos de facturación fiscal (RFC y régimen fiscal), información de aseguradoras o terceros pagadores (número de póliza, datos de reclamación y reembolso).
c) Datos de salud — datos personales sensibles
Información clínica necesaria para la realización de estudios de diagnóstico por imagen, incluyendo: motivo del estudio, antecedentes médicos relevantes, alergias a medios de contraste u otros insumos, medicación actual, condiciones de salud que puedan afectar la calidad o interpretación del estudio, y resultados de estudios previos cuando sean referenciados por el médico o dentista remitente.
Nota: BALIX es un centro de diagnóstico por imagen dental y maxilofacial. No realiza procedimientos clínicos, tratamientos dentales, cirugías ni maneja materiales protésicos. Los datos de salud que recaba se limitan a los estrictamente necesarios para la toma e interpretación de radiografías, tomografías y demás estudios de imagen.
d) Datos diagnósticos y de imagen — datos personales sensibles
Radiografías dentales 2D, tomografías computarizadas cone-beam 3D, fotografías clínicas intraorales y extraorales, trazados cefalométricos, estudios de ortodoncia, imágenes de flujo digital y demás registros gráficos obtenidos durante la prestación del servicio. Estos materiales constituyen datos personales sensibles en tanto contienen información sobre el estado de salud del titular y permiten su identificación.
e) Datos biométricos — datos personales sensibles (cuando aplique)
Fotografías del rostro y estructura facial obtenidas como parte del proceso diagnóstico cuando sean necesarias para el estudio solicitado, bajo consentimiento expreso y por escrito del titular conforme al artículo 9 de la LFPDPPP.
f) Datos de menores de edad — datos personales sensibles
Cuando el estudio corresponda a un paciente menor de edad, BALIX recabará únicamente los datos estrictamente indispensables del menor, mediante consentimiento expreso del padre, madre o tutor legal debidamente acreditado. El representante asume responsabilidad plena sobre la veracidad y legitimidad de la información proporcionada.
g) Datos técnicos y de navegación digital
Dirección IP, identificadores de sesión y dispositivo, tipo de navegador, sistema operativo, idioma preferido, región geográfica, fecha y hora de acceso a la Plataforma, páginas visitadas y duración de la sesión, recabados de forma automática a través de cookies y tecnologías similares conforme al apartado IX del presente Aviso.
h) Datos de videovigilancia
Imágenes de circuito cerrado de televisión (CCTV) obtenidas en las áreas comunes de las instalaciones de BALIX con fines exclusivos de seguridad física, conforme al apartado X del presente Aviso.
BALIX no recaba datos sobre convicciones religiosas, opiniones políticas, afiliación sindical u origen étnico, salvo que resultaran estrictamente indispensables para la atención clínica del paciente o para el cumplimiento de una obligación legal, caso en el cual se le informará de forma expresa y se recabará su consentimiento.
Cuando el titular proporcione datos personales de terceros — representantes legales, familiares, contactos de emergencia o responsables de pago — declara que les ha informado sobre el contenido del presente Aviso y que cuenta con su autorización para proporcionarlos. BALIX tratará dichos datos únicamente para las finalidades que motivaron su entrega.
III. FINALIDADES DEL TRATAMIENTO
BALIX trata los datos personales del USUARIO para las siguientes finalidades, clasificadas conforme a los criterios establecidos en los Lineamientos del Aviso de Privacidad del INAI:
Finalidades primarias
Las finalidades primarias son aquellas que dan origen y son necesarias para la relación jurídica entre BALIX y el titular. Su negativa impide la prestación del servicio:
a) Recepción, registro y gestión de citas para la realización de estudios de diagnóstico por imagen.
b) Realización de estudios radiológicos, tomográficos y demás modalidades de imagen dental y maxilofacial solicitados.
c) Integración, conservación y actualización del expediente clínico electrónico conforme a la NOM vigente.
d) Entrega de Resultados Clínicos al paciente y, con autorización expresa, al médico o dentista remitente, en formato digital o físico según la modalidad contratada.
e) Comunicación clínica con el odontólogo o médico remitente, especialistas y personal auxiliar autorizado para fines directamente vinculados con la atención del paciente.
f) Facturación electrónica (CFDI), cobranza y gestión de pagos, incluyendo coordinación con aseguradoras y terceros pagadores.
g) Cumplimiento de obligaciones legales, regulatorias y sanitarias, así como atención de requerimientos de autoridades competentes (IMSS, ISSSTE, COFEPRIS, INAI, SAT, entre otras).
h) Seguridad física de las instalaciones y seguridad lógica de los sistemas de información (accesos, CCTV, bitácoras y respaldos).
i) Prevención de riesgos sanitarios, control de calidad y seguridad del paciente.
Finalidades secundarias
Las finalidades secundarias no son necesarias para la relación principal con BALIX. El titular puede negarlas o revocarlas sin afectar la prestación del servicio contratado:
a) Generación de estadísticas internas y mejora de procesos clínicos y operativos, preferentemente mediante datos disociados o pseudonimizados que no permitan identificar al titular.
b) Docencia e investigación científica en el ámbito de la radiología dental y el diagnóstico por imagen, siempre con consentimiento expreso del titular y previa disociación o pseudonimización de los datos cuando sea posible.
c) Envío de información sobre servicios, promociones y novedades de BALIX a través de los canales de contacto registrados.
Para negar o revocar su consentimiento para finalidades secundarias, el titular deberá enviar solicitud a contacto@balix.com.mx indicando expresamente las finalidades respecto de las cuales ejerce su oposición. BALIX procesará la solicitud en un plazo máximo de veinte días hábiles.
IV. TRATAMIENTO DE DATOS SENSIBLES Y CONSENTIMIENTO
Los datos personales sensibles de salud, imagen diagnóstica y biométricos descritos en el apartado II, incisos c), d), e) y f), del presente Aviso recibirán protección especial conforme al artículo 9 de la LFPDPPP. Su tratamiento requiere el consentimiento expreso y por escrito del titular, mismo que BALIX recabará mediante el documento de Consentimiento Informado correspondiente, el cual constituye un instrumento jurídico independiente del presente Aviso.
Dicho consentimiento se formalizará mediante firma autógrafa, firma electrónica avanzada o mecanismo digital que permita identificar al titular y generar evidencia verificable y trazable del acto de consentimiento.
La negativa del titular a otorgar consentimiento para el tratamiento de datos sensibles puede limitar o impedir la prestación del servicio diagnóstico solicitado, dado que dichos datos son inherentes a la naturaleza del mismo. BALIX informará al titular de esta circunstancia de forma previa y clara.
Para los datos personales no sensibles, el consentimiento se entenderá otorgado cuando el titular haya sido informado mediante el presente Aviso y no haya manifestado oposición expresa conforme al artículo 8 de la LFPDPPP, salvo en los casos en que la ley exija una forma específica de consentimiento.
V. RESULTADOS CLÍNICOS — USO Y COMPARTICIÓN LEGÍTIMA
Los Resultados Clínicos generados por BALIX — radiografías, tomografías, fotografías diagnósticas e informes de imagen — pertenecen al paciente como titular de los datos personales que contienen. El paciente, su representante legal y los profesionales de la salud que participen en su atención clínica podrán usar y compartir dichos resultados para fines personales, médicos, odontológicos, administrativos o legales relacionados con el servicio de salud recibido.
Quedan prohibidos la alteración fraudulenta, la comercialización no autorizada y la explotación de los Resultados Clínicos con fines ajenos a la atención del paciente o al ejercicio legítimo de sus derechos. BALIX conservará copia de los estudios conforme a los plazos establecidos en el apartado VIII del presente Aviso.
VI. TRANSFERENCIA DE DATOS PERSONALES
BALIX podrá transferir datos personales, sin requerir consentimiento del titular, en los supuestos previstos en el artículo 37 de la LFPDPPP:
a) Autoridades sanitarias, fiscales, judiciales y demás autoridades competentes cuando así lo exija la legislación aplicable o medie requerimiento fundado y motivado.
b) Médicos tratantes, odontólogos remitentes, especialistas y personal auxiliar de salud que participen directamente en la atención del paciente, para fines exclusivamente clínicos.
c) Aseguradoras, instituciones de seguridad social y terceros pagadores autorizados, exclusivamente para la gestión de cobertura, reclamaciones y reembolsos correspondientes al servicio prestado.
d) Proveedores de servicios tecnológicos, de almacenamiento en nube, mensajería especializada, destrucción certificada de documentos y demás encargados del tratamiento que actúen por cuenta de BALIX, mediante contratos de encargo de tratamiento que garanticen el mismo nivel de protección exigido por la LFPDPPP.
e) Familiares o representantes legales debidamente acreditados, para comunicación de resultados o seguimiento de citas, con las limitaciones que el titular haya establecido.
Cuando BALIX pretenda realizar transferencias internacionales de datos personales a países que no cuentan con un nivel de protección equivalente al previsto en la LFPDPPP, lo hará bajo cláusulas contractuales tipo, mecanismos de certificación reconocidos o consentimiento expreso del titular, conforme al artículo 36 de la LFPDPPP y su Reglamento.
BALIX no venderá, cederá ni comercializará los datos personales del titular con terceros para fines distintos a los aquí descritos.
VII. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO
Como titular de datos personales, usted tiene reconocidos los siguientes derechos frente al Responsable, mismos que podrá ejercer en cualquier momento de forma gratuita:
a) Acceso: conocer qué datos personales posee BALIX, para qué los utiliza y las condiciones generales de su tratamiento.
b) Rectificación: solicitar la corrección de datos personales inexactos, incompletos o desactualizados.
c) Cancelación: requerir la supresión de sus datos personales del tratamiento, salvo que exista obligación legal de conservarlos, en cuyo caso procederá el bloqueo temporal conforme a la ley.
d) Oposición: negarse al tratamiento de sus datos personales para finalidades específicas, incluyendo las finalidades secundarias descritas en el apartado III.
e) Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, sin efecto retroactivo sobre el tratamiento realizado con anterioridad. La revocación para datos sensibles puede limitar la prestación de los Servicios.
Para ejercer cualquiera de estos derechos, el titular deberá presentar solicitud dirigida al área de privacidad de BALIX a través de los medios de contacto señalados en el apartado I del presente Aviso. La solicitud deberá contener:
i) Nombre completo del titular y copia de identificación oficial vigente. En caso de actuar mediante representante legal, deberá adjuntarse el instrumento que acredite la representación y la identificación del representante.
ii) Descripción clara y precisa del derecho que desea ejercer y los datos personales respecto de los cuales formula la solicitud.
iii) En caso de rectificación, las modificaciones solicitadas y la documentación que sustente la petición.
iv) En caso de cancelación u oposición, las razones por las cuales considera que el tratamiento no se ajusta a la ley, acompañadas de los elementos probatorios que estime pertinentes.
BALIX responderá a la solicitud en un plazo máximo de veinte días hábiles contados a partir de su recepción. Si la solicitud resulta procedente, la medida correspondiente se ejecutará dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse por una sola vez y por un periodo igual, cuando las circunstancias del caso lo justifiquen, previa notificación al titular.
El ejercicio de los derechos ARCO es personal e intransferible. BALIX podrá negar el ejercicio de dichos derechos únicamente en los casos previstos en el artículo 34 de la LFPDPPP, debiendo informar al titular la causa de la negativa dentro del plazo establecido. En caso de inconformidad con la resolución, el titular podrá acudir al INAI en los términos de los artículos 45 a 55 de la LFPDPPP.
VIII. PLAZOS DE CONSERVACIÓN
Los datos personales del titular serán conservados por el tiempo estrictamente necesario para cumplir con las finalidades descritas en el presente Aviso y con las obligaciones legales aplicables. Los plazos mínimos son:
a) Expediente clínico electrónico e imágenes diagnósticas: cinco años contados a partir de la última atención. Cuando la normatividad sanitaria aplicable establezca un plazo mayor, prevalecerá éste.
b) Documentos fiscales y comprobantes de pago (CFDI): cinco años conforme al artículo 30 del Código Fiscal de la Federación.
c) Registros de videovigilancia (CCTV): treinta días naturales como máximo, salvo que exista causa justificada para su conservación por un plazo mayor (por ejemplo, investigación de incidente de seguridad).
d) Registros de acceso digital y logs de sesión: noventa días naturales, prorrogables cuando resulten necesarios para la atención de incidentes de seguridad.
e) Datos de contacto para comunicaciones no clínicas: hasta que el titular revoque su consentimiento o solicite su cancelación.
Vencidos los plazos de conservación aplicables, BALIX procederá al bloqueo de los datos personales y, posteriormente, a su eliminación o destrucción segura, conforme a los protocolos internos y la normatividad vigente, de forma que no sea posible su recuperación o reconstitución.
IX. MEDIDAS DE SEGURIDAD
BALIX implementa medidas de seguridad de carácter técnico, administrativo y físico orientadas a proteger los datos personales — en especial los datos sensibles de salud — contra pérdida, uso no autorizado, alteración o acceso indebido, conforme a los estándares aplicables a un responsable de tratamiento en el sector salud. Entre las medidas adoptadas se encuentran:
- Cifrado SSL/TLS en todas las conexiones de la Plataforma donde se transmitan datos personales.
- Control de accesos por roles y principio de necesidad de conocer para el personal que trate datos sensibles.
- Autenticación de usuarios mediante credenciales seguras y, en su caso, doble factor de autenticación.
- Cortafuegos (firewalls), sistemas de detección de intrusiones y monitoreo continuo de los sistemas.
- Respaldo periódico de información clínica y planes de contingencia para la continuidad operativa.
- Capacitación del personal en materia de protección de datos personales y confidencialidad de la información clínica.
- Contratos de confidencialidad con el personal y los proveedores que tengan acceso a datos personales.
Ningún sistema tecnológico es completamente invulnerable. En caso de que BALIX detecte o sea notificada de una vulneración de seguridad que afecte datos personales del titular, lo informará a la brevedad posible conforme a lo previsto en los artículos 20 y 63, fracción XIV, de la LFPDPPP, y adoptará las medidas correctivas que correspondan.
X. TRAZABILIDAD Y EVIDENCIA DIGITAL
BALIX podrá generar y conservar registros electrónicos de las operaciones realizadas sobre los datos personales, incluyendo accesos, descargas de resultados, inicio y cierre de sesión, otorgamiento de consentimientos digitales y solicitudes de servicios.
XI. COOKIES Y TECNOLOGÍAS DE RASTREO
La Plataforma de BALIX utiliza cookies, web beacons y tecnologías similares de recopilación automática de datos. Desde el primer contacto del USUARIO con dichas tecnologías, BALIX informa:
a) Qué tecnologías utiliza: cookies de sesión (se eliminan al cerrar el navegador), cookies persistentes (permanecen en el dispositivo por el periodo configurado) y web beacons para análisis de navegación.
b) Qué datos obtiene: páginas visitadas, tiempo de navegación, tipo de dispositivo y navegador, dirección IP, preferencias de idioma y región.
c) Para qué finalidades: mejorar la experiencia de navegación, generar estadísticas internas de uso, recordar preferencias del USUARIO y fortalecer la seguridad de los sistemas.
d) Cómo deshabilitarlas: el USUARIO puede configurar o deshabilitar el uso de cookies desde la configuración de su navegador web. La desactivación de cookies estrictamente necesarias para la operación básica del sitio puede afectar la disponibilidad de algunas funcionalidades.
La Plataforma puede contener enlaces o integraciones con servicios de terceros — pasarelas de pago, mensajería, almacenamiento en nube o herramientas de analítica — cuyos prestadores son responsables de sus propias prácticas de privacidad. BALIX no asume responsabilidad por el manejo que dichos terceros realicen de los datos personales del USUARIO.
El titular reconoce que las comunicaciones por correo electrónico, WhatsApp, SMS u otros medios similares pueden no contar con cifrado extremo a extremo en todo momento. Al registrar estos canales como medios de contacto, el titular autoriza expresamente su uso para comunicaciones relacionadas con los Servicios de BALIX y acepta los riesgos razonables inherentes al uso de dichos canales.
XII. VIDEOVIGILANCIA
Las instalaciones de BALIX cuentan con sistemas de circuito cerrado de televisión (CCTV) en áreas comunes, con la finalidad exclusiva de garantizar la seguridad física de los pacientes, el personal y las instalaciones. Los registros de videovigilancia se conservarán por un máximo de treinta días naturales, salvo que exista causa justificada para su conservación por un periodo mayor. El acceso a dichas grabaciones está restringido al personal autorizado de BALIX y, en su caso, a las autoridades competentes que lo requieran.
La existencia del sistema de videovigilancia es del conocimiento del titular por virtud de la señalización visible colocada en las instalaciones y de la presente comunicación.
XIII. VERACIDAD Y ACTUALIZACIÓN DE DATOS
El titular declara que los datos personales proporcionados a BALIX son veraces, completos y actualizados, y se compromete a comunicar cualquier cambio de forma oportuna a través de los medios de contacto señalados en el apartado I. BALIX podrá limitar o suspender la prestación de los Servicios, sin responsabilidad alguna a su cargo, cuando la inexactitud o desactualización de los datos impida la atención clínica segura o el cumplimiento de obligaciones legales.
XIV. INFORMACIÓN NO SOLICITADA
Si el titular entrega a BALIX datos personales no requeridos ni necesarios para la relación de servicios, el Responsable podrá limitar, bloquear o suprimir dichos datos de forma inmediata conforme a la normatividad aplicable. El titular podrá también solicitar la eliminación de información no solicitada mediante los medios de contacto establecidos en el presente Aviso.
XV. MODIFICACIONES AL AVISO DE PRIVACIDAD
BALIX podrá modificar el presente Aviso de Privacidad cuando así lo requieran cambios en la legislación, en los Servicios ofrecidos o en las condiciones operativas del Responsable. Las modificaciones serán publicadas en www.balix.com.mx con indicación de la fecha de entrada en vigor. El historial de versiones del Aviso permanecerá accesible al titular en el mismo sitio.
Cuando las modificaciones afecten el tratamiento de datos personales sensibles o impliquen nuevas finalidades que requieran consentimiento expreso, BALIX notificará al titular con al menos quince días naturales de anticipación y recabará su consentimiento antes de aplicar los cambios correspondientes.
XVI. ACEPTACIÓN Y CONSENTIMIENTO
El presente Aviso de Privacidad se pone a disposición del titular antes de recabar cualquier dato personal, conforme a lo previsto en los artículos 15 y 16 de la LFPDPPP. El uso de los Servicios de BALIX o del sitio web www.balix.com.mx implica el consentimiento del titular para el tratamiento de sus datos personales no sensibles conforme a las finalidades primarias descritas en el presente Aviso.
El consentimiento para el tratamiento de datos personales sensibles se recabará de forma expresa y por escrito, en instrumento separado, antes del inicio de cualquier procedimiento diagnóstico. La negativa a otorgar dicho consentimiento puede limitar o impedir la prestación del servicio solicitado.
El consentimiento para finalidades secundarias se recabará de forma independiente mediante mecanismo específico (marcado de casilla u otro equivalente), de modo que el titular pueda negarlas sin afectar su derecho a recibir los Servicios de BALIX.
XVII. CONTACTO Y AUTORIDAD DE CONTROL
Para cualquier duda, aclaración o ejercicio de derechos relacionados con el presente Aviso de Privacidad, el titular podrá contactar al área de privacidad de BALIX a través de:
Responsable de Privacidad: Michelle Andrade Bucio
Correo electrónico: contacto@balix.com.mx
Teléfono San Mateo Atenco: 728 103 2038 | WhatsApp: 712 133 3424
Teléfono Otzolotepec: 559 716 6678 | WhatsApp: 729 994 3135
Domicilio: Diagonal Emiliano Zapata núm. 114, Barrio San Pedro, San Mateo Atenco, Estado de México, C.P. 52105 Horario de atención: lunes a viernes de 9:00 a 20:00 h; sábado de 9:00 a 16:00 h