Inicio›Aviso de privacidad

Aviso de privacidad

Aquí encontrarás dos avisos: el que aplica a los datos que se recaban por este sitio web y el que aplica a los datos que se recaban durante la atención médica. El responsable es el mismo, pero la ley exige informarte de cada tratamiento por separado.

Por qué son dos avisos y no uno

La ley obliga a poner el aviso a tu disposición en el momento en que se recaban tus datos, y a describir el tratamiento concreto que se les dará. Los datos que entregas por este sitio y los que se recaban en la consulta son distintos en todo: qué se recaba, para qué, qué tipo de consentimiento exige la ley y cuánto tiempo deben conservarse. Por eso se presentan por separado, aunque el responsable sea el mismo.

Responsable de tus datos personales

El Dr. Eduardo Amaya Fragoso, Cirujano Urólogo con Posgrado de Alta Especialidad en Urología Oncológica, con domicilio profesional en Consultorio 301, Módulo H, tercer piso, Hospital San José Hermosillo, Blvd. José María Morelos 340, Col. Bachoco, C.P. 83148, Hermosillo, Sonora, México, es el responsable del uso y protección de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025.

Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de tus derechos, puedes escribir a privacidad@dreduardoamaya.com o comunicarte al 662 111 0782.

Aviso de privacidad del sitio web

Aplica a la información que se recaba a través de dreduardoamaya.com, ya sea porque la escribes en un formulario o porque se genera automáticamente al navegar.

Qué datos se recaban

Datos de identificación y contacto que tú proporcionas: nombre, número telefónico con su código de país y, en su caso, el motivo general de consulta y el canal por el que prefieres que se te contacte.
Datos de navegación que se generan solos: dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de permanencia y sitio de procedencia.

Importante

Los formularios y canales de contacto de este sitio no están diseñados para recabar datos personales sensibles. Te pedimos expresamente que no envíes por el formulario, por WhatsApp ni por mensaje diagnósticos, estudios, reportes de patología ni imágenes médicas. Ese material se revisa en consulta, donde existen las medidas de seguridad y el consentimiento que la ley exige para datos de salud.

Para qué se usan

Finalidades necesarias, sin las cuales no es posible atender tu solicitud:

Contactarte para agendar, confirmar o reprogramar una cita.
Responder las dudas que plantees por el formulario o por mensajería.
Operar el sitio, mantenerlo seguro y prevenir usos indebidos.

Finalidades voluntarias, a las que puedes oponerte sin que afecte la atención que recibas:

Medir el uso del sitio de forma agregada para mejorar su contenido.
Evaluar la eficacia de campañas publicitarias.

Si no deseas que tus datos se traten para las finalidades voluntarias, comunícalo al correo indicado arriba.

Contacto por teléfono y por WhatsApp

Los botones de llamada y de WhatsApp de este sitio no recaban ni almacenan información por sí mismos: únicamente abren la aplicación de tu teléfono. La conversación que inicies a partir de ahí ocurre fuera del sitio web, pero sí llega al responsable, así que conviene que sepas lo siguiente.

Qué se recibe. Tu número telefónico, el nombre o alias con el que aparezcas en la plataforma, y el contenido de los mensajes que envíes.
Quién tiene acceso. El médico responsable y el personal de asistencia del consultorio, obligado al mismo deber de confidencialidad.
Para qué se usa. Únicamente para agendar, confirmar o reprogramar citas, resolver dudas generales y darte indicaciones administrativas.
Las llamadas telefónicas no se graban.
Se utiliza una cuenta de WhatsApp Business, distinta de una cuenta personal, destinada exclusivamente a la comunicación con pacientes. WhatsApp es un servicio operado por Meta Platforms: la transmisión y el almacenamiento de los mensajes se rigen además por las políticas de esa empresa, sobre las que el responsable no tiene control. Por esa razón no es un canal adecuado para información clínica.

Si envías información clínica de todos modos

Aunque se te pide no hacerlo, sabemos que a veces ocurre. En ese caso: si el contenido resulta relevante para tu atención, se incorpora a tu expediente clínico y queda protegido por el aviso del consultorio y por el secreto profesional; si no lo es, se elimina de la conversación. En ningún caso se comparte con terceros ajenos a tu atención ni se utiliza con fines publicitarios.

Cookies y tecnologías de rastreo

El sitio utiliza Google Tag Manager, Google Analytics y Google Ads, que colocan cookies e identificadores para reconocer tu navegador entre visitas. Esa información se trata de forma agregada y no permite identificarte por nombre. Puedes bloquear o eliminar las cookies desde la configuración de tu navegador; hacerlo no impide usar el sitio. El sitio también incrusta un mapa de Google, que puede recabar datos de acuerdo con las políticas de ese proveedor.

Transferencias y encargados

Tus datos no se venden ni se comparten con fines comerciales de terceros. Para operar el sitio se utilizan proveedores que actúan como encargados y tratan los datos únicamente por instrucción del responsable: el servicio de hospedaje, el servicio que entrega los formularios por correo electrónico y los servicios de analítica y publicidad mencionados. Si te comunicas por WhatsApp, la transmisión del mensaje se rige además por las políticas de esa plataforma.

Aviso de privacidad del consultorio

Aplica a los datos que se recaban durante la atención médica, presencial o por videoconsulta, e incluye la integración de tu expediente clínico.

Qué datos se recaban

Datos de identificación y contacto: nombre, fecha de nacimiento, domicilio, teléfono, correo electrónico e identificación oficial.
Datos patrimoniales o de facturación, cuando solicitas comprobante fiscal o utilizas un seguro de gastos médicos.
Datos personales sensibles relativos a tu salud: antecedentes personales y familiares, motivo de consulta, hallazgos de la exploración física, resultados de laboratorio y gabinete, estudios de imagen, reportes de patología, diagnósticos, tratamientos indicados y notas de evolución.

Consentimiento para datos sensibles

Los datos relativos a tu estado de salud son datos personales sensibles. La ley exige consentimiento expreso y por escrito para tratarlos, y este aviso se pone a tu disposición antes de recabarlos. La propia ley prevé que ese consentimiento no resulta exigible cuando el tratamiento sea indispensable para la atención médica y no estés en condiciones de otorgarlo, siempre que quien trate los datos esté sujeto al secreto profesional.

Para qué se usan

Finalidades necesarias, indispensables para poder atenderte:

Brindarte atención médica: valoración, diagnóstico, tratamiento y seguimiento.
Integrar y conservar tu expediente clínico conforme a la Norma Oficial Mexicana NOM-004-SSA3-2012.
Solicitar e interpretar estudios de laboratorio, imagen y patología.
Programar procedimientos quirúrgicos y coordinar tu atención con el hospital.
Emitir recetas, informes médicos y comprobantes fiscales.
Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Finalidades voluntarias, a las que puedes negarte sin que ello afecte tu atención:

Enviarte recordatorios de cita y de seguimiento.
Utilizar información clínica disociada, sin datos que permitan identificarte, con fines de docencia, investigación o publicación científica.
Invitarte a responder encuestas de satisfacción.

Videoconsulta

Cuando la atención se realiza a distancia, la videollamada se lleva a cabo mediante Google Meet o la plataforma de Doctoralia, según lo que resulte más práctico para ti. Ambas actúan como encargadas del tratamiento: transmiten la comunicación y, en el caso de Doctoralia, gestionan además la reserva de la cita, conforme a sus propias políticas de privacidad y seguridad.

Las videoconsultas no se graban. No se almacena la imagen ni el audio de la sesión.
Lo único que queda registrado es la nota clínica que se elabora durante o después de la consulta, que se integra a tu expediente igual que en una consulta presencial.
Los documentos o estudios que compartas durante la videoconsulta quedan sujetos a este mismo aviso y al secreto profesional.

Transferencias

Para poder atenderte pueden transferirse datos, incluidos los sensibles, a:

Hospital San José Hermosillo y su personal, para la programación y realización de procedimientos.
Laboratorios y servicios de imagen y patología, para la realización e interpretación de estudios.
Otros médicos tratantes, cuando tu caso requiera valoración conjunta o referencia.
Tu aseguradora, únicamente cuando decides utilizar tu póliza y en la medida necesaria para el trámite.
Autoridades sanitarias, judiciales o administrativas, cuando exista un requerimiento fundado y motivado, y a la Comisión Nacional de Arbitraje Médico en caso de queja.

La ley permite estas transferencias sin requerir tu consentimiento adicional cuando son necesarias para la atención médica, para el cumplimiento de obligaciones legales o cuando las realiza personal sujeto al secreto profesional. Cualquier transferencia distinta a las anteriores requerirá tu autorización.

Cuánto tiempo se conservan

Tu expediente clínico se conserva por un plazo mínimo de cinco años contados a partir de la fecha del último acto médico, según lo establece la NOM-004-SSA3-2012. En casos de pacientes menores de edad, eventos adversos o asuntos en litigio, el plazo se extiende. Concluido ese periodo, la información se destruye o se disocia de forma segura.

Confidencialidad y seguridad

La información de tu expediente está amparada por el secreto profesional médico. Se aplican medidas de seguridad administrativas, técnicas y físicas para protegerla contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación. El personal que interviene en tu atención está obligado a la misma confidencialidad.

Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos personales, a solicitar su rectificación cuando sean inexactos o incompletos, su cancelación cuando consideres que no se requieren para alguna de las finalidades señaladas, y a oponerte a su uso para fines específicos. Son los llamados derechos ARCO. También puedes revocar tu consentimiento y solicitar la limitación del uso o divulgación de tus datos.

Para ejercerlos, envía tu solicitud a privacidad@dreduardoamaya.com indicando tu nombre completo, un medio para comunicarte la respuesta, copia de una identificación oficial que acredite tu identidad, la descripción clara de los datos y del derecho que deseas ejercer, y cualquier elemento que facilite localizar la información. La respuesta se te comunicará en los plazos que marca la ley.

Un límite que conviene conocer

El derecho de cancelación no aplica al expediente clínico mientras corre el plazo legal de conservación. Eliminarlo antes de tiempo no solo está prohibido: te dejaría sin el respaldo documental de tu propia atención, que es lo que te protege ante cualquier controversia. Sí puedes en cambio solicitar copia de tu expediente, pedir que se corrijan datos inexactos y oponerte a las finalidades voluntarias.

Cambios a este aviso

Este aviso puede modificarse para reflejar cambios en los servicios, en la normativa aplicable o en las prácticas de tratamiento. Cualquier modificación se publicará en esta misma página, indicando la fecha de la última actualización. En el consultorio, la versión impresa vigente está disponible en la sala de espera.

Autoridad en materia de datos personales

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones que correspondían al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

Última actualización: 26 de julio de 2026.