Aviso de privacidad integral

ROCA Centro de Infusión Oncológica

Versión v2.2 · Vigente desde el 30 de septiembre de 2026

Este aviso le explica qué datos personales suyos usamos, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puede ejercer sus derechos. Lo escribimos para usted y para su familia. Si algo no queda claro, pregunte en recepción: con gusto se lo explicamos.

Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, «la Ley»).

1. Quién es responsable de sus datos

El responsable de tratar sus datos personales es el Dr. Roberto Carlos Calderón Ayala, persona física, médico que presta sus servicios con el nombre comercial ROCA Centro de Infusión Oncológica.

Domicilio para oír y recibir notificaciones: Calle Isidro Huarte número 586, interior 6, colonia Morelia Centro, código postal 58000, Morelia, municipio de Morelia, Michoacán, México.

Este aviso aplica en las dos sedes donde atendemos:

• Clínica Galeno, Consultorio 6, en el domicilio de arriba.
• Star Médica, Consultorio 113, Avenida Virrey de Mendoza número 2000, colonia Félix Ireta, código postal 58070, Morelia, Michoacán.

Persona o área de datos personales: la Administración del centro, a cargo de su administradora. Puede contactarla en privacidad@rocainfusiononcologica.com o en recepción, al teléfono 443 404 9515.

2. Qué datos personales tratamos

Solo le pedimos lo que necesitamos para atenderle. Varios datos son opcionales, y se lo decimos al pedirlos.

2.1 Identificación y contacto

• Nombre completo.
• Teléfono y, si nos lo da, un segundo teléfono.
• Correo electrónico.
• Fecha de nacimiento o edad.
• Sexo.
• Domicilio.

Además, cuando el médico levanta su historia clínica le pregunta estos datos, que forman parte de la ficha de identificación que exige la norma del expediente clínico (NOM-004-SSA3-2012, numeral 6.1.1). Los guarda su expediente, y solo los consulta el personal clínico (sección 7.1):

• Lugar de nacimiento.
• Estado civil.
• Escolaridad.
• Ocupación o actividad laboral.
• De quién se obtuvo la información, si no la dio usted mismo sino un familiar o acompañante.

2.2 Comunicación por mensajería

• El identificador que Telegram asigna a su chat, para saber que los mensajes vienen de usted y para contestarle.
• Si nos escribe por WhatsApp, su número de teléfono.
• El contenido de los mensajes, fotos y documentos que nos envía.

2.3 Facturación y seguro

• Registro Federal de Contribuyentes (RFC), nombre o razón social, régimen fiscal, código postal fiscal y uso que dará a la factura (uso del CFDI).
• La constancia de situación fiscal y el correo al que le enviamos la factura.
• Nombre de su aseguradora y número de póliza, si usa un seguro.

No le pedimos números de tarjeta, contraseñas ni claves bancarias.

2.4 Datos para darle acceso y proteger su información

• El registro de que le enviamos por mensajería el aviso de privacidad simplificado: qué versión y en qué fecha (sección 5).
• El registro de que aceptó este aviso: qué versión, en qué fecha y por qué medio, en recepción o con el botón «Acepto» del chat.
• Los códigos de un solo uso con los que, si ya es paciente, vincula su chat con su expediente o, cuando esté disponible, entra al portal del paciente. En nuestra base de datos los guardamos como una huella de la que no se puede recuperar el código. El código para vincular su chat se lo entrega recepción, solo si ya es paciente y tiene 18 años o más (sección 6); si es paciente nuevo no lo necesita, porque se registra en el mismo chat (sección 5). El del portal le llegará por mensajería. Si escribe un código en el chat, queda en su conversación.
• Registros técnicos de actividad, como la fecha de un acceso o de un cambio.

2.5 Datos personales sensibles: su salud

La Ley llama datos sensibles a los que revelan su estado de salud, porque su mal uso puede dañarle. Tratamos estos:

• El motivo de consulta y los síntomas o molestias que nos cuente, en persona o por mensaje.
• Sus alergias.
• Las notas clínicas que el médico escribe en su expediente: lo que usted le refiere, la exploración, el diagnóstico y el plan de tratamiento.
• Su historia clínica completa, que el médico levanta en la valoración y actualiza cuando hace falta: las enfermedades de su familia, sus enfermedades y cirugías anteriores, si fuma, bebe o usa otras sustancias, sus antecedentes ginecológicos y obstétricos si aplican, los medicamentos que toma, el interrogatorio por aparatos y sistemas, la exploración física, el diagnóstico con su clasificación y etapa, el pronóstico y el plan de tratamiento.
• Sus signos vitales y su somatometría en cada visita: presión arterial, frecuencia cardiaca y respiratoria, temperatura, oxigenación, peso, talla y la intensidad del dolor que usted refiera.
• Su grupo sanguíneo y factor Rh.
• Las cartas de consentimiento informado que firma antes de cada tratamiento: qué tratamiento autoriza, en qué fecha la firmó, quién la firmó y si más adelante la revoca.
• Los estudios de laboratorio y gabinete que se integran a su expediente: fecha, tipo, quién lo solicitó, el laboratorio que lo realizó y los resultados que el médico transcribe.
• Las indicaciones médicas y el tipo de atención que recibe (valoración, consulta de seguimiento, infusión o tratamiento de soporte). Saber que usted recibe una infusión ya dice algo de su salud.
• Los medicamentos que se le aplican, con su lote y cantidad.
• Los estudios de laboratorio y otros documentos médicos que nos envía usted, o que nos envían los laboratorios y hospitales (sección 3).
• Los mensajes en los que se detecta una señal de alarma, y lo que anota el personal al atenderlos.
• Su conversación con nuestra asistente virtual, incluidas las notas de voz, los audios y los videos que nos envíe, que se transcriben, porque pueden contener cualquiera de los datos anteriores.

Por el chat no le pedimos su diagnóstico: lo escribe el médico en consulta. No le pedimos datos sobre su origen étnico, opiniones políticas, preferencia sexual ni información genética.

Su religión, y por qué se la preguntamos. La Ley también considera sensible su creencia religiosa. El médico se la pregunta al levantar su historia clínica, y contestarla es opcional: si prefiere no decirla, su atención no cambia en nada. Se la preguntamos por una razón clínica concreta: hay creencias que llevan a rechazar transfusiones o hemoderivados, y otras que orientan las decisiones sobre el final de la vida. Saberlo con tiempo evita tener que preguntarlo en una urgencia. La guarda su expediente, la consulta solo el personal clínico (sección 7.1) y no se usa para ninguna otra finalidad: no la compartimos con aseguradoras, no entra en la facturación y no influye en su lugar en la agenda ni en el costo de su tratamiento.

2.6 Otros datos de su registro

• Nombre, teléfono y parentesco de su contacto de emergencia (sección 3).
• Nombre del médico que le envió con nosotros (sección 3).
• Datos de otras personas que quedan en su expediente por su atención: el nombre y el parentesco de quien firme por usted una carta de consentimiento, el nombre completo de los dos testigos que la firman, y el nombre de quien solicitó un estudio y del laboratorio que lo realizó. Son datos de terceros: los recabamos de usted o del documento firmado, y los tratamos solo para acreditar que ese consentimiento se otorgó y que ese estudio existe.
• Cómo nos conoció, si decide contestarlo (sección 4.2).
• Notas administrativas de sus citas, incluido el motivo si la cancela.
• Notas internas y clasificación de seguimiento de su registro: etiquetas, estado de seguimiento y canal por el que llegó.

3. De quién obtenemos sus datos

• De usted: en recepción, en persona, por teléfono o por WhatsApp al 443 404 9515; por mensajería con nuestra asistente virtual, incluido su registro como paciente; en el portal del paciente, cuando esté disponible, y en consulta.
• De quien le representa: su madre, padre, tutor o representante legal, cuando usted es menor de edad o no puede dar sus datos por sí mismo (sección 6). En una urgencia, del familiar que le acompaña.
• De otras fuentes: de los médicos que le envían con nosotros, y de los laboratorios y hospitales que nos envían sus resultados y resúmenes médicos, sobre todo por correo electrónico y también por WhatsApp, además de los que usted nos hace llegar.

Datos de otras personas que usted nos da. Si nos da el nombre y teléfono de un contacto de emergencia, o el nombre del médico que le envió con nosotros, le pedimos que avise a esa persona que nos dio sus datos y para qué los usamos. Puede mostrarle este aviso.

Acompañantes. No registramos datos de quien le acompaña, salvo que actúe como su representante o que usted lo nombre su contacto de emergencia.

Si nos escribe sin ser paciente. Al escribirnos por primera vez recibe el aviso simplificado (sección 5). Sus mensajes reciben el mismo trato que los de un paciente: los procesa la asistente virtual (sección 13), pasan por los proveedores de la sección 7 y se conservan por los plazos de la sección 8, incluida la fila para personas que escriben sin ser pacientes.

4. Para qué usamos sus datos

4.1 Finalidades necesarias

Sin estas finalidades no podemos atenderle:

Junto a cada finalidad le indicamos si requiere su consentimiento (sección 5). Cuando lo requiere, es expreso y por escrito, salvo donde decimos que basta el tácito.

1. Darle atención médica: valoración, consulta, aplicación de tratamientos de infusión y de soporte, y seguimiento. (Requiere su consentimiento).
2. Integrar, actualizar y conservar su expediente clínico, como lo exige la Norma Oficial Mexicana NOM-004-SSA3-2012. (No requiere su consentimiento).
3. Manejar su agenda: agendar, confirmar, cambiar o cancelar sus citas; asignar el espacio donde se le atiende, y enviarle recordatorios de sus citas por mensajería (sección 13). (Requiere su consentimiento).
4. Atenderle por mensajería con Atenea, nuestra asistente virtual, que es un sistema automatizado: responder sus preguntas sobre el centro; registrarle como paciente, si tiene 18 años o más, y agendar su valoración inicial; vincular su chat con su expediente, si ya es paciente; mostrarle sus citas, y recibir los documentos que nos envía. Le atiende por Telegram. Cuando estas funciones estén disponibles, también le atenderá por WhatsApp y podrá confirmar, cancelar o reprogramar sus citas (sección 13). (Responder sus preguntas generales y usar sus datos de identificación y contacto requiere su consentimiento tácito. Registrarle, agendar su valoración y tratar sus datos de salud requiere su consentimiento expreso).
5. Avisar al médico ante una posible señal de alarma: un sistema automatizado revisa el texto de sus mensajes y, si puede tratarse de una urgencia, avisa de inmediato al médico y al personal clínico con su teléfono, si ya lo tenemos, para que puedan llamarle (sección 13). Si todavía no lo tenemos, primero le pedimos que acuda a urgencias y después le pedimos su nombre y un teléfono, que ligamos a esa alerta para que puedan llamarle; darlos no le registra como paciente. (Lo hacemos por su seguridad aunque todavía no nos haya dado su consentimiento expreso).
6. Hacer llegar al médico los estudios y documentos médicos que usted nos envía, para que los revise: llegan por Telegram al grupo de alertas del centro (sección 7.1). (Lo hacemos cuando usted nos lo envía, aunque todavía no haya tocado «Acepto»).
7. Registrar los medicamentos que se le aplican: cuál, de qué lote y cuánto. Esto le protege a usted y nos permite localizarle si un lote se retira del mercado. (Requiere su consentimiento).
8. Llamar a su contacto de emergencia cuando sea necesario para su atención o su seguridad. (No requiere su consentimiento).
9. Facturar y cobrar nuestros servicios y, si usted usa su póliza y nos lo pide, entregar a su aseguradora el informe médico que ella solicita. (No requiere su consentimiento).
10. Darle acceso al portal del paciente, cuando esté disponible, para consultar sus citas. Antes de dejarle entrar verificaremos su identidad con un código que le enviaremos por mensajería. (Requiere su consentimiento).
11. Cumplir obligaciones y proteger su información: guardar la prueba de su consentimiento y de que le pusimos este aviso a disposición, atender sus solicitudes (secciones 10 y 11), llevar la bitácora de seguridad del sistema, cumplir las obligaciones sanitarias y fiscales, y atender los requerimientos de autoridades competentes. (No requiere su consentimiento).

En resumen, no necesitamos su consentimiento para estas actividades:

• Integrar y conservar su expediente clínico durante el plazo que marca la norma.
• Emitir facturas y conservar la documentación fiscal.
• Entregar a su aseguradora el informe médico que solicita, cuando usted usa su póliza y nos lo pide.
• Atender requerimientos de autoridad.
• Atenderle en una urgencia cuando usted no esté en condiciones de darlo.
• Avisar al médico ante una posible urgencia, aunque usted todavía no nos haya dado su consentimiento expreso (finalidad 5).
• Llamar a su contacto de emergencia cuando sea necesario para su atención o su seguridad (finalidad 8).

4.2 Finalidad secundaria

Solo tenemos una finalidad que no es necesaria para atenderle:

• Saber cómo nos conoció, para la estadística interna del centro.

Contestar es opcional. Si no quiere que usemos su respuesta para esto, basta con no contestar la pregunta o, si ya la contestó, pedirnos que la borremos por los medios de la sección 10. Negarse no afecta su atención.

No usamos sus datos para publicidad, mercadotecnia ni encuestas comerciales, y no los vendemos.

5. Cómo le pedimos su consentimiento

La Ley distingue dos formas de dar su consentimiento (artículos 7 y 8):

• Tácito, para sus datos de identificación y contacto: lo da cuando le ponemos este aviso a disposición y usted no nos dice que se opone.
• Expreso y por escrito, para sus datos de salud: lo da con una acción clara, que es tocar el botón «Acepto» en el chat o firmar en recepción. Para sus datos de salud nunca tomamos como aceptación su silencio ni el simple hecho de seguir escribiendo.

Al escribirnos por primera vez. En cuanto nos escribe por mensajería, y antes de revisar o contestar su mensaje, el sistema le envía de forma automática el aviso de privacidad simplificado, con la dirección de este aviso completo. Ese mensaje no lo escribe la asistente virtual. No tiene que contestar nada: la conversación sigue. Si continúa sin decirnos que se opone, consiente de forma tácita que usemos su nombre y su teléfono si nos los da, su edad y el horario que nos pida para responderle y para contestar sus preguntas generales sobre el centro, como las preguntas frecuentes o los horarios. El sistema guarda qué versión del aviso le envió y en qué fecha.

Para registrarse y agendar por el chat: el botón «Acepto». Si nos pide agendar su valoración inicial y todavía no es paciente, la asistente le pregunta su edad. Si tiene 18 años o más, antes de pedirle cualquier otro dato el sistema le envía un mensaje con el botón «Acepto». Tocarlo es su consentimiento expreso y por escrito para que usemos sus datos, incluidos los de salud y, si la da, su religión, en las finalidades de este aviso (sección 4). Solo cuenta el toque del botón: escribir «sí» no lo sustituye. Después de que lo toca, la asistente le pide su nombre completo y su teléfono y, si quiere contestarlos, cómo nos conoció, qué médico le envió y con qué viene a consulta. El sistema, y no la asistente, guarda qué versión aceptó, la fecha y la hora, el medio y la cuenta de mensajería desde la que tocó el botón. Por mensajería solo registramos a personas de 18 años o más (sección 6).

En recepción, por escrito. Si lo prefiere, puede aceptar este aviso en recepción: le entregan este aviso impreso y usted firma, de su puño y letra, la hoja de aceptación. El personal anota en el sistema que el formato firmado existe, y el sistema guarda qué versión aceptó, en qué fecha, que la aceptó en recepción y quién del personal lo anotó. El formato original firmado se guarda en su expediente físico, en la sede donde firmó, el mismo tiempo que el expediente (sección 8). Los pacientes de 16 y 17 años solo se registran así (sección 6).

Si ya es paciente y quiere usar el chat. Recepción le entrega un código para vincular su chat con su expediente. Al escribirlo en el chat, la asistente virtual le reconoce. Si ya aceptó este aviso, en recepción o en el chat, no tiene que volver a aceptarlo. Si todavía no lo ha aceptado, al vincular su chat el sistema le envía el botón «Acepto». Hasta que lo toque, la asistente no le muestra sus citas ni le agenda; también puede aceptar firmando en recepción.

En el portal. Todavía no se puede aceptar este aviso en el portal del paciente. Cuando se pueda, se lo diremos y publicaremos una versión nueva del aviso que lo explique (sección 15).

Cada aceptación queda registrada, y el sistema no ofrece ninguna forma de modificarla. Si cambiamos este aviso en algo que requiera un consentimiento nuevo, se lo pediremos otra vez (sección 15).

Cómo oponerse. Si no está de acuerdo con que usemos sus datos de identificación y contacto como dice este aviso, puede decírnoslo en cualquier momento. Si nos lo dice en el chat, la asistente deja de pedirle datos en esa conversación, responde su duda y le da el teléfono de recepción, 443 404 9515, donde le atienden por teléfono o en persona. Decirlo en el chat no borra lo que ya nos escribió, que se conserva con su conversación por el plazo de la sección 8, ni detiene la revisión de los mensajes que siga enviando (sección 13). Para que su oposición quede registrada, o para que borremos lo que ya nos escribió, escríbanos a privacidad@rocainfusiononcologica.com o acuda a recepción (sección 10).

Si no toca «Acepto». No le registramos ni le agendamos por el chat. La asistente puede seguir respondiendo sus preguntas generales sobre el centro y le da el teléfono de recepción, donde puede registrarse firmando en papel o atenderse por teléfono. Si solo prefiere no usar la mensajería, puede atenderse por teléfono o en recepción. Si no acepta, por ningún medio, que usemos sus datos de salud, no podemos darle atención médica, porque la norma nos obliga a llevar su expediente clínico.

Antes de tocar «Acepto». Desde su primer mensaje, la asistente virtual procesa lo que nos escribe para contestarle y el detector de señales de alarma lo revisa (sección 13). La conversación se conserva por el plazo de la sección 8, aunque nunca llegue a registrarse. Le pedimos que no nos envíe información de su salud antes de aceptar este aviso; si aun así nos la escribe, se conserva con su conversación, con el mismo plazo.

Si tiene una urgencia antes de aceptar. Llame al 911 o acuda al servicio de urgencias más cercano. Si además nos escribe, el sistema intentará avisar al médico aunque usted no haya aceptado este aviso (finalidad 5). Si todavía no está registrado, le pediremos primero que acuda a urgencias y después su nombre y un teléfono, que ligamos a esa alerta para que el equipo pueda llamarle; darlos no le registra como paciente ni le agenda. Guardamos el texto que disparó la alerta y los datos que nos dé para atenderla (sección 8). Si nos envía un estudio antes de aceptar, lo hacemos llegar igual al grupo del centro (finalidad 6), con el identificador de su chat y el texto que lo acompañe, y guardamos el registro de que llegó (sección 8).

6. Menores de edad y personas que no pueden dar su consentimiento

• La mayoría de edad empieza a los 18 años. Una persona menor de 18 da su consentimiento por medio de su madre, padre o tutor.
• El centro no atiende a menores de 16 años, sin excepciones.
• Pacientes de 16 y 17 años: se registran solo en recepción, en persona y con su madre, padre o tutor. Esa persona firma el consentimiento y ejerce los derechos del paciente en su nombre. En la hoja de firma se anotan su nombre y su parentesco, se agrega copia de su identificación, y todo se guarda en el expediente físico del paciente.
• Por mensajería solo registramos a personas de 18 años o más, según la edad que nos declaran. Si alguien nos dice que es menor, no le registramos por ese medio y le pedimos acudir a recepción con su madre, padre o tutor.
• Si tiene menos de 18 años y nos escribe, recibe el mismo aviso simplificado. Le pedimos no enviarnos datos de su salud y acudir a recepción con su madre, padre o tutor. Lo que ya escribió se conserva con su conversación por el plazo de la sección 8, y su madre, padre o tutor puede pedirnos que lo borremos.
• El código para vincular su chat se entrega solo a pacientes de 18 años o más. Cuando esté disponible, el código de un paciente de 16 o 17 años se entregará a su madre, padre o tutor, y no al paciente; mientras tanto, se le atiende por teléfono y en recepción.
• Personas mayores de edad que no pueden manifestar su voluntad: da el consentimiento su tutor o representante legal.
• En una urgencia, si usted no puede decidir, autoriza el familiar que le acompañe o su representante. Si no es posible, el médico actúa y lo deja asentado en su expediente, como lo prevé la Ley General de Salud.

7. Con quién compartimos sus datos

7.1 Dentro del centro

Consultan sus datos el personal de recepción, enfermería, el médico, el químico farmacobiólogo —que es el responsable sanitario del centro— y la administración. Cada quien entra con su propia cuenta y con los permisos de su función.

Su expediente clínico lo leen el médico, el personal de enfermería y el químico farmacobiólogo. El químico lo lee completo, incluida su religión si usted la dio, porque responde ante la autoridad sanitaria por los medicamentos que se le aplican y por las reacciones que puedan causarle; lo lee, pero no escribe en él. Recepción y administración no pueden abrir su expediente: el sistema se los impide, no depende de que se abstengan. Ellos ven lo que su función necesita —sus datos de contacto, sus citas, su facturación— y el hecho de que usted recibe un tratamiento, porque hay que agendarlo y cobrarlo, pero no su historia clínica, ni las notas del médico, ni sus estudios, ni sus cartas de consentimiento.

Lo que el personal ve además del expediente:

• Su conversación con la asistente virtual (sección 13) la pueden leer recepción, el médico, el químico y la administración, para darle seguimiento.
• Las alertas de señales de alarma, con el texto que las disparó y su teléfono, las ven en el sistema enfermería, el médico, el químico y la administración.
• Los medicamentos que se le aplican, con su lote y cantidad, los puede consultar también la administración, que lleva el inventario del centro.

Cada vez que alguien abre su expediente queda registrado: quién lo abrió, qué sección y cuándo. Ese registro no guarda lo que leyó, solo que lo leyó, y usted puede pedirlo (sección 10).

Las alertas de señales de alarma llegan por Telegram a un grupo de alertas del centro, junto con un aviso de cada cita agendada (tipo de cita, fecha y hora, y su número interno de paciente). En ese grupo están el médico y las personas del equipo que él designa. Mientras dura la puesta en marcha del sistema también está AGNT, el proveedor tecnológico del centro (sección 7.2), con autorización escrita del responsable, para comprobar que las alertas y los estudios lleguen; sale del grupo cuando termine de entregar el sistema.

Los estudios y documentos que usted envía por el chat llegan por Telegram a ese mismo grupo, donde el médico los revisa. Cualquier foto o documento que mande por el chat llega ahí, aunque no sea un estudio; por eso le pedimos entregar sus datos fiscales en recepción.

7.2 Proveedores que tratan sus datos por nuestra cuenta

Estos proveedores nos prestan un servicio para operar el sistema y para atenderle. El servidor y la inteligencia artificial están contratados directamente por el responsable; AGNT los opera por su cuenta. Telegram es distinto: trata sus datos bajo sus propios términos (ver abajo). Algunos están fuera de México: sus datos viajan y se guardan en servidores de otros países, con leyes distintas a las mexicanas.

Telegram trata sus datos bajo sus propios términos y su propio aviso de privacidad, que usted aceptó al abrir su cuenta.

7.3 Terceros a los que podemos transferir sus datos

Transferir es entregar sus datos a otra persona o institución que los usa bajo su propia responsabilidad.

No realizamos transferencias que requieran su consentimiento. Si en el futuro fuera necesaria alguna, se lo pediremos antes de hacerla.

8. Cuánto tiempo conservamos sus datos

Conservamos sus datos durante los plazos de esta tabla. Al vencer cada plazo, bloqueamos sus datos y después los borramos. La conversación con la asistente, su memoria de trabajo y las respuestas guardadas para evitar duplicados se borran solas; los demás datos, mediante un procedimiento a cargo del responsable, que ejecuta AGNT.

El bloqueo dura el plazo de prescripción de las acciones que pudieran derivarse de su atención. Durante ese tiempo solo conservamos sus datos para atender una posible reclamación, y no los usamos para nada más.

Estudios y documentos que envía por mensajería. El sistema no guarda el archivo. Guarda un registro de que llegó: fecha, tipo y tamaño del archivo, identificador de su chat y si traía texto. El texto que usted escriba junto al archivo lo revisa el detector de señales de alarma (OpenAI) y se conserva con su conversación durante el plazo de esta sección. El archivo se queda en su chat de Telegram y en el grupo del centro que lo recibe (sección 7.1), bajo las reglas de Telegram; el centro no lo borra de ese grupo.

9. Cómo protegemos sus datos

Aplicamos medidas administrativas, técnicas y físicas:

• Al sistema solo se entra con una cuenta personal y una contraseña. Cada cuenta tiene los permisos de su función, y el acceso se bloquea por un tiempo tras varios intentos fallidos.
• El panel del personal, el portal y la API del sistema se sirven por conexión cifrada (HTTPS).
• El sistema registra quién crea o modifica información. El sistema no ofrece ninguna forma de modificar el registro de su consentimiento ni el de los medicamentos aplicados.
• Hacemos copias de respaldo diarias en un proveedor distinto, que las guarda cifradas.
• En la conversación que guardamos, el sistema oculta los correos y los teléfonos escritos como diez dígitos seguidos. El resto del texto, incluidos otros formatos de teléfono y sus datos de salud, se conserva por el plazo de la sección 8.
• Los registros del servidor de la aplicación ocultan nombres, teléfonos y correos. El historial técnico de las automatizaciones conserva el contenido completo de los mensajes durante 7 días, y la bitácora de seguridad guarda identificadores de su chat.
• Los códigos de acceso se guardan como una huella de la que no se puede recuperar el código.
• Los entornos de desarrollo y pruebas usan solo datos ficticios. Para dar soporte y verificar que el sistema funciona, personal autorizado de AGNT puede consultar la información en producción, bajo la obligación de confidencialidad de su contrato. AGNT lleva un registro de esos accesos y se lo entrega por escrito al responsable.

Ninguna medida elimina todo riesgo. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos de inmediato. Le diremos qué pasó, qué datos se vieron comprometidos, qué le recomendamos hacer, qué medidas tomamos y dónde puede obtener más información.

10. Sus derechos ARCO

Usted tiene derecho a:

• Acceso: saber qué datos suyos tenemos y para qué los usamos.
• Rectificación: corregir sus datos si están mal o incompletos.
• Cancelación: pedir que borremos sus datos.
• Oposición: pedir que dejemos de usar sus datos para un fin determinado. Esto incluye oponerse a que un sistema automatizado evalúe su estado de salud sin intervención de una persona (sección 13).

Cómo presentar su solicitud

• Por correo electrónico a privacidad@rocainfusiononcologica.com.
• En la recepción de Clínica Galeno, en el domicilio de la sección 1, de lunes a viernes, de 9:00 a 14:00 h.

Por ahora, el chat con la asistente virtual no es un medio para presentar estas solicitudes: use el correo o acuda a recepción. Si en el chat nos dice que no quiere que usemos sus datos, la asistente deja de pedírselos en esa conversación (sección 5); eso detiene el registro, pero no es una solicitud de oposición y no queda registrado. Para que su oposición quede registrada, use el correo o acuda a recepción.

No necesita un formato especial: basta con que su solicitud incluya lo que se indica enseguida.

Qué debe incluir su solicitud

1. Su nombre y un domicilio, correo u otro medio para enviarle la respuesta.
2. Una identificación oficial vigente (credencial para votar, pasaporte o cédula profesional).
3. Si la presenta otra persona en su nombre, la identificación de esa persona y el documento que la acredita: carta poder firmada ante dos testigos, poder ante notario o que usted venga con esa persona a recepción. Para menores de edad, el documento que acredita la patria potestad o la tutela.
4. El derecho que quiere ejercer y los datos a los que se refiere. Para el acceso basta con pedirlo.
5. Cualquier dato que nos ayude a localizar su información, como la sede o las fechas de sus citas.
6. Si pide una rectificación, la corrección que solicita y, si hace falta, el documento que la respalde.

Plazos

• Le respondemos en un máximo de 20 días hábiles desde que recibimos su solicitud.
• Si procede, la cumplimos dentro de los 15 días hábiles siguientes.
• Podemos ampliar cada plazo una sola vez, por un periodo igual, si hay una causa justificada. Se lo informaríamos dentro del primer plazo.
• Si falta información, se la pediremos una sola vez, dentro de los 5 días hábiles siguientes a su solicitud. Usted tendrá 10 días hábiles para enviarla; si no la envía, la solicitud se tendrá por no presentada, y si la envía, el plazo para responderle empieza a contar de nuevo.

Le responderemos por el medio que nos indique. El acceso se cumple con copias en papel o en archivo electrónico: en PDF por correo electrónico o impresas en recepción, como usted prefiera.

Costo

Es gratuito. Solo pagaría el costo de copias o de envío, si lo hay. Si repite la misma solicitud en menos de 12 meses, el costo no pasará de 3 UMA (Unidad de Medida y Actualización: el valor que publica el INEGI cada año para fijar multas y cuotas).

Límites

• No podemos cancelar los datos de su expediente clínico mientras la norma nos obligue a conservarlos, ni los que usamos para su atención médica bajo secreto profesional (artículo 25, fracciones II y VII, de la Ley, y NOM-004-SSA3-2012).
• Podemos negar una solicitud en los casos que prevé la Ley. Si lo hacemos, le explicaremos por qué, por el mismo medio.
• El derecho de acceso se cumple entregándole sus datos personales. El resumen clínico que prevé la NOM-004-SSA3-2012 es un documento distinto, y se solicita aparte.

11. Cómo revocar su consentimiento

Puede retirar su consentimiento en cualquier momento. La revocación no afecta lo que hicimos antes con su consentimiento.

• Puede revocarlo por correo a privacidad@rocainfusiononcologica.com o en recepción, firmando un escrito, aunque lo haya dado con el botón «Acepto» del chat. Cuando el portal esté disponible, también podrá revocarlo ahí.
• Aplican los requisitos de la sección 10.
• Le respondemos en los mismos plazos de la sección 10 y, si nos lo pide, le confirmamos por escrito que dejamos de usar sus datos.

Qué pasa después. Dejamos de usar sus datos para las finalidades que requieren su consentimiento. Conservamos lo que la ley nos obliga a guardar: el expediente clínico y la documentación fiscal. Si retira su consentimiento para el uso de sus datos de salud, no podremos seguir dándole atención médica (sección 5). Si lo retira solo para la mensajería, seguimos atendiéndole por teléfono o en recepción.

Cómo queda registrada. El personal asienta su revocación en el sistema, con el escrito que la respalda a la vista: si la revoca por completo o solo para la mensajería, por qué medio nos la hizo llegar y en qué fecha. Desde ese momento el sistema deja de tratarle como alguien que aceptó este aviso. Por ahora no puede revocar su consentimiento desde el chat; cuando se pueda, con un botón como el de «Acepto», publicaremos una versión nueva de este aviso que lo explique (sección 15).

12. Cómo limitar el uso o la divulgación de sus datos

Además de sus derechos ARCO, puede pedirnos:

• No recibir recordatorios ni otros mensajes por mensajería.
• No usar la asistente virtual y ser atendido por una persona, por teléfono o en recepción.
• Borrar su respuesta sobre cómo nos conoció.

Hágalo por los medios de la sección 10. Anotaremos su preferencia en su ficha y la respetaremos desde ese momento.

No enviamos publicidad, así que no necesita inscribirse en ninguna lista para dejar de recibirla.

13. La asistente virtual y las decisiones automáticas

Por mensajería le atiende Atenea. Es un sistema automatizado: no es una persona. Funciona con un modelo de inteligencia artificial de OpenAI. En el chat se presenta como parte del equipo del centro, porque atiende en su nombre: «Soy Atenea, del equipo del Centro de Infusión Oncológica ROCA». Le atiende por Telegram y, cuando esté disponible, también por WhatsApp.

Qué hace:

• Responde preguntas sobre el centro.
• Le registra como paciente, si tiene 18 años o más y toca «Acepto» (sección 5).
• Agenda su valoración inicial.
• Vincula su chat con su expediente cuando usted, que ya es paciente, le da el código que le entregó recepción.
• Le muestra sus citas, si ya aceptó este aviso.
• Recibe los documentos que usted envía y los hace llegar al grupo del centro (sección 7.1).
• Avisa al equipo médico si usted le cuenta un malestar agudo y, si todavía no está registrado, después de pedirle que acuda a urgencias le pide su nombre y un teléfono para que puedan llamarle (sección 5).

El aviso simplificado que recibe al escribirnos por primera vez y el botón «Acepto» no dependen de la asistente: los envía y los registra el sistema (sección 5).

Recordatorios. Si su chat está vinculado con su expediente, porque se registró por él o porque usó el código de recepción, y ya aceptó este aviso, el sistema le envía por ese mismo chat un recordatorio de sus citas. Si nos pide no recibirlos (sección 12), dejamos de enviárselos.

Lo que hará cuando esté disponible: atenderle por WhatsApp, y confirmar, cancelar o reprogramar sus citas. Mientras tanto, esto último lo hace recepción.

Qué no hace: no diagnostica, no receta y no decide su tratamiento. Eso lo hace el médico.

Detección de señales de alarma. Un sistema automatizado revisa el texto de los mensajes que usted escribe, el texto que acompaña a una foto o documento, y lo que usted dice en una nota de voz, un audio o un video, que primero se transcribe con el proveedor de inteligencia artificial de la sección 7. No guardamos el audio: solo el texto transcrito, con el mismo plazo de su conversación, y el archivo original permanece en las copias técnicas de las automatizaciones el plazo que dice la sección 8. No revisa las imágenes de un video ni fotos o documentos sin texto. Si el texto puede indicar una urgencia, avisa de inmediato al médico y al personal clínico, y son ellos quienes deciden qué hacer. Si la revisión automática no da una respuesta clara, o si no se puede transcribir el audio, avisa de todos modos. Si el servicio que la hace no responde, su mensaje puede quedarse sin revisar. El sistema puede equivocarse, y una transcripción también. Por eso, si tiene una urgencia, llame al 911 o acuda al servicio de urgencias más cercano.

Reglas que el sistema aplica sin intervención de una persona:

• Por mensajería solo le registra y le agenda si antes aceptó este aviso, con el botón «Acepto» o firmando en recepción.
• Por mensajería solo agenda la valoración inicial, dentro del horario disponible. Las demás citas las agenda el personal.
• Por mensajería solo registra a personas de 18 años o más, según la edad que usted declare. Si no se cumple, le pide acudir a recepción.
• Cuando la reprogramación por mensajería esté disponible, solo reprogramará una cita con al menos 12 horas de anticipación y hasta 2 veces por cita.
• Si hay varios intentos fallidos de acceso, bloquea el acceso por un tiempo.

Puede oponerse a estas decisiones automáticas y pedir que una persona revise su caso o le atienda, por los medios de la sección 10.

14. Cookies y otras tecnologías

El portal del paciente, cuando esté disponible, usará una sola cookie técnica. Sirve para mantener su sesión abierta hasta por 30 días. Contiene un código de sesión firmado por el sistema, con su número interno de paciente y su vencimiento; no contiene su nombre ni datos de salud, solo la lee nuestro servidor, y no la usamos para seguirle ni para publicidad.

El sitio web del centro, donde se publica este aviso, no usa cookies. Sus tipografías se sirven desde el propio sitio: al abrirlo, su navegador no le pide nada a otros servidores.

No usamos cookies de análisis ni de publicidad, web beacons, píxeles ni herramientas de seguimiento de terceros.

Puede bloquear o borrar las cookies en la configuración de su navegador. Si lo hace, tendrá que entrar al portal con un código nuevo cada vez.

No guardamos su dirección IP ni los datos de su navegador cuando visita este sitio o entra a la plataforma: ni el sitio ni el servidor que atiende a los dos llevan una bitácora de accesos.

Telegram tiene sus propias políticas sobre cookies y seguimiento.

15. Cambios a este aviso

Podemos cambiar este aviso cuando cambie la ley, nuestros servicios o la forma en que tratamos sus datos.

• Publicamos siempre la versión vigente en https://rocainfusiononcologica.com/aviso-de-privacidad, con su número de versión y la fecha desde la que está vigente.
• Si hay una versión nueva, se lo diremos la siguiente vez que nos escriba por mensajería, en recepción y, cuando esté disponible, en el portal.
• Le pediremos un consentimiento nuevo antes de tratar sus datos en estos casos: si cambia el responsable, si cambian las finalidades necesarias, si agregamos finalidades que requieran su consentimiento, si hacemos transferencias nuevas que lo requieran, o si necesitamos recabar datos de salud, patrimoniales o financieros adicionales que no obtengamos directamente de usted.

16. Autoridad

Si considera que no respetamos sus derechos o no recibe respuesta a su solicitud, puede solicitar la protección de sus derechos ante la Secretaría Anticorrupción y Buen Gobierno, por medio de su Dirección General de Datos Personales en el Sector Privado. Si recibe nuestra respuesta y no está conforme, tiene 15 días hábiles desde que se la comunicamos para presentar su solicitud de protección de derechos. Si no le respondemos, puede presentarla en cuanto venza el plazo que tenemos para contestar (sección 10). Más información en www.gob.mx/buengobierno.

Aviso de privacidad integral · ROCA Centro de Infusión Oncológica Versión v2.2 · Vigente desde el 30 de septiembre de 2026