Aviso de Privacidad
Versión 2026-10-05. Este Aviso de Privacidad (integral) está vigente a partir de la fecha de su versión y sustituye a cualquier versión anterior.
1. Identidad y domicilio del responsable
Luis Felipe Mijangos Vargas, persona física que opera bajo el nombre comercial "Clínica Mijangos" (en adelante, "la Clínica"), con domicilio en Boulevard Atlixcáyotl número 2210, interiores 1104 y 1105, código postal 72197, San Andrés Cholula, Puebla, es responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la Ley"), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y demás disposiciones que resulten aplicables.
La persona encargada de atender los asuntos de datos personales es Atonatl Pablo Martinez Serrano, del Departamento de desarrollo de software.
2. Datos personales que se recaban
Para las finalidades señaladas en este Aviso, la Clínica trata las siguientes categorías de datos personales, que usted nos proporciona de manera directa en la clínica:
- Datos de identificación y contacto: nombre completo, teléfono y correo electrónico.
- Datos de los servicios y compras: productos y servicios adquiridos, paquetes, fechas, importes y formas de pago de cada venta.
- Notas del expediente: observaciones que el personal de la Clínica registre sobre usted en su expediente.
- Datos personales sensibles relacionados con su salud: los servicios de medicina estética facial y corporal que usted recibe (por su naturaleza, revelan información sobre su estado de salud o su atención médica) y las notas clínicas asociadas a esos servicios.
- Datos de facturación: únicamente si usted solicita un comprobante fiscal digital (CFDI) y en la medida en que la Clínica tenga habilitado ese servicio.
3. Finalidades del tratamiento
Finalidades necesarias
Sus datos personales se utilizan únicamente para las siguientes finalidades, necesarias para la relación jurídica y el servicio que usted solicita:
- Identificarlo y darle seguimiento como paciente o cliente de la Clínica.
- Registrar y administrar el cobro de los productos, servicios y paquetes que adquiera, y llevar el control de caja y de inventario correspondiente.
- Integrar y conservar su expediente y el historial de los servicios recibidos, incluida la información de salud necesaria para su atención.
- Contactarlo para coordinar sus servicios y dar seguimiento a su atención.
- Emitir comprobantes fiscales digitales (CFDI) cuando usted lo solicite y dicho servicio esté habilitado.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Finalidades secundarias
La Clínica no utiliza sus datos personales para finalidades secundarias o accesorias: no los emplea para mercadotecnia, publicidad ni envío de promociones, no elabora perfiles comerciales y no los utiliza para ningún fin distinto de los listados arriba. Por esa razón no existe un mecanismo para negarse a finalidades secundarias. Si en el futuro la Clínica pretendiera usar sus datos para una finalidad distinta, se lo informará mediante una actualización de este Aviso y, cuando la Ley lo exija, solicitará antes su consentimiento.
4. Transferencias y remisiones de datos
Transferencias
La Clínica no transfiere sus datos personales a terceros, salvo las comunicaciones que la propia Ley permite sin necesidad de su consentimiento, como las exigidas por una ley o por un requerimiento fundado y motivado de autoridad competente, o las necesarias para su atención médica o para la defensa de derechos en un procedimiento.
Remisiones a proveedores técnicos (encargados)
Para operar el sistema informático en el que se administran sus datos, la Clínica contrata servicios de infraestructura tecnológica (servidor privado virtual y herramientas de despliegue y alojamiento) y de mantenimiento del software. Estos proveedores actúan como encargados que tratan los datos únicamente por cuenta y bajo las instrucciones de la Clínica, sin finalidades propias; esta comunicación es una remisión y no una transferencia.
Facturación electrónica
La Clínica prevé en el futuro emitir CFDI a través de un Proveedor Autorizado de Certificación (PAC). A la fecha no se envía ningún dato a un PAC. Si esa facturación llegara a habilitarse, este Aviso se actualizará antes de que cualquier dato se envíe y, de ser necesario, se le solicitará su consentimiento.
5. Consentimiento expreso para datos personales sensibles
Conforme a la Ley (artículo 8), el tratamiento de datos personales sensibles —como los datos de salud descritos en la sección 2— requiere su consentimiento expreso y por escrito, mediante su firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que establezca la normativa aplicable.
La Clínica conserva su autorización firmada. En el Sistema queda registrada la constancia de que esa autorización existe, junto con:
- La fecha en que fue registrada.
- La versión de este Aviso de Privacidad vigente al momento de otorgarla.
- El usuario del Sistema que la registró.
Revocación del consentimiento
Usted puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, presentando su solicitud por los medios señalados en la sección 7. Tenga presente que, si revoca su consentimiento para el tratamiento de sus datos de salud, la Clínica podría no estar en posibilidad de seguir prestándole servicios que requieran esa información, y que la revocación no obliga a la Clínica a eliminar los datos que deba conservar por disposición legal (véase la sección 6).
6. Conservación, bloqueo y supresión
La Clínica conserva sus datos únicamente durante el tiempo necesario para cumplir las finalidades de este Aviso y las obligaciones legales aplicables.
En particular, el expediente clínico se conserva por un mínimo de cinco años contados a partir de la fecha del último acto médico registrado, conforme a la Norma Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico. Los datos fiscales y de ventas se conservan por los plazos que establecen las leyes fiscales y mercantiles.
Cuando usted solicite la cancelación de sus datos, o concluya el plazo de conservación, la Clínica bloqueará los datos (es decir, los conservará solamente para atender posibles responsabilidades, sin darles ningún otro uso) durante el plazo de prescripción aplicable y, al concluir este, los suprimirá. Por ello, la cancelación de datos que formen parte del expediente clínico no será inmediata mientras subsista el plazo legal de conservación.
7. Ejercicio de derechos ARCO
Usted, o su representante legal, tiene derecho a acceder a sus datos personales y conocer las condiciones de su tratamiento, a rectificarlos cuando sean inexactos, incompletos o estén desactualizados, a solicitar su cancelación y a oponerse a su tratamiento (derechos ARCO), así como a revocar el consentimiento otorgado.
Para ejercer estos derechos, envíe su solicitud, acompañada de su nombre, un medio para comunicarle la respuesta, una copia de su identificación oficial (o de la de su representante y el documento que acredite su representación), la descripción clara de los datos y del derecho que desea ejercer, y cualquier elemento que facilite localizar sus datos, por cualquiera de los siguientes medios:
- Persona responsable: Atonatl Pablo Martinez Serrano, del Departamento de desarrollo de software.
- Por correo electrónico: atonatl05@gmail.com
- Por escrito, presentado en el domicilio del responsable señalado en la sección 1.
La Clínica le comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de su solicitud y, si esta resulta procedente, la hará efectiva dentro de los quince días siguientes a la comunicación de la respuesta. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los costos de reproducción, copias o envío.
Si considera que su derecho a la protección de datos personales ha sido vulnerado o que su solicitud no fue atendida, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.
Medios para limitar el uso o divulgación de sus datos
Dado que la Clínica solo usa sus datos para las finalidades necesarias y no los divulga a terceros, no ofrece mecanismos adicionales de limitación. Si desea restringir el uso de sus datos, puede solicitarlo por los medios señalados arriba.
8. Uso de cookies y almacenamiento local
Cookies
El Sistema utiliza únicamente cookies de autenticación, estrictamente necesarias para el funcionamiento del inicio de sesión del personal:
__Secure-authjs.session-token(en entornos de desarrollo sin HTTPS:authjs.session-token) — mantiene la sesión del personal autenticado, con una vigencia de 30 días. MarcadaHttpOnly,SecureySameSite=Lax.__Secure-authjs.callback-url— guarda a dónde redirigir tras iniciar sesión, con las mismas banderas de seguridad.__Host-authjs.csrf-token— protección contra ataques de falsificación de solicitud entre sitios (CSRF), con las mismas banderas de seguridad.
Ninguna de estas cookies es accesible desde el navegador vía JavaScript (son
HttpOnly), y ninguna se utiliza con fines de rastreo, publicidad o
analítica.
Almacenamiento local del navegador
El Sistema utiliza el almacenamiento local del navegador (localStorage)
únicamente para preferencias de interfaz del propio dispositivo, como el tema
claro/oscuro elegido y qué secciones de ciertas pantallas quedaron expandidas
o colapsadas. Este almacenamiento no contiene datos personales ni identifica
al paciente.
Declaración negativa
Este Sistema no utiliza cookies de terceros, no utiliza herramientas de analítica o medición de audiencia, no utiliza píxeles de publicidad ni rastreadores de ningún tipo. Las tipografías del sitio se sirven desde el propio servidor: al cargar la página no se realiza ninguna solicitud a servidores externos (por ejemplo, Google Fonts).
Por qué no se solicita un consentimiento adicional para cookies
Las únicas cookies que utiliza el Sistema son estrictamente necesarias para el funcionamiento del inicio de sesión del personal — sin ellas, el servicio solicitado (acceso al Sistema) no puede prestarse. Por lo anterior, no aplica un mecanismo de consentimiento previo independiente al de este Aviso.
9. Medidas de seguridad
La Clínica ha implementado medidas administrativas, técnicas y físicas orientadas a proteger sus datos personales, entre ellas:
- Acceso al Sistema restringido por rol de usuario (control de acceso basado en roles) y únicamente para personal autorizado.
- Contraseñas resguardadas mediante un algoritmo de hash criptográfico: nunca se almacenan en texto plano.
- Comunicación cifrada en tránsito.
- Registro de qué usuario realiza cada operación sobre los datos del paciente (trazabilidad).
- Respaldos semanales de la base de datos.
Estas medidas se aplican de forma continua; su enumeración no constituye una certificación de seguridad de ningún organismo externo.
10. Cambios al aviso de privacidad
La Clínica podrá modificar este Aviso de Privacidad. Las modificaciones se publicarán en esta misma página, identificadas por su fecha de versión. Cuando el cambio implique nuevas finalidades, transferencias o un tratamiento distinto que, conforme a la Ley, requiera su consentimiento, la Clínica lo solicitará antes de aplicarlo.