Aviso de Privacidad Integral
Versión 1.1 · última actualización: 25 de agosto de 2026. Emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
1. Responsable del tratamiento
El Dr. Jorge Barbachano Torres, en adelante “el Responsable”, con domicilio para efectos de este aviso en Hospital Galenia Fase II, Consultorio 401-A, Av. Tulum s/n, Supermanzana 12, Cancún, Quintana Roo, México, es el responsable del tratamiento de tus datos personales conforme a la LFPDPPP y su Reglamento.
Contacto para asuntos de privacidad: barbachanotorres@gmail.com · WhatsApp +52 998 133 9518.
2. Datos personales que se recaban
El Responsable recaba las siguientes categorías de datos, de forma directa (proporcionados por ti) o de forma indirecta (obtenidos de estudios clínicos, referencias médicas u otras fuentes autorizadas por ti):
- Datos de identificación: nombre completo, fecha y lugar de nacimiento, sexo, CURP, RFC, número de identificación oficial (INE, pasaporte), nacionalidad, estado civil, ocupación.
- Datos de contacto: domicilio, teléfono fijo, teléfono móvil, correo electrónico, contacto de emergencia.
- Datos patrimoniales o financieros: únicamente los estrictamente necesarios para facturación (RFC, régimen fiscal, dirección fiscal, forma de pago).
- Datos sensibles de salud: historia clínica personal y familiar, antecedentes médicos y quirúrgicos, alergias, medicamentos y suplementos, hábitos (tabaco, alcohol, actividad física, sueño, alimentación), exploración física, resultados de estudios de laboratorio y gabinete (imagen, endoscopia, poligrafía, polisomnografía y equivalentes), fotografía clínica, videograbación endoscópica, planeación quirúrgica, evolución del tratamiento, procedimientos realizados y diagnósticos.
Los datos sensibles de salud, conforme al art. 3 fracc. VI de la LFPDPPP, requieren consentimiento expreso y por escrito de tu parte, que otorgas al firmar el Aviso de Privacidad Simplificado o los consentimientos informados específicos de cada procedimiento.
3. Fundamento legal del tratamiento
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (arts. 8, 9, 15, 16, 36, 37).
- Ley General de Salud (arts. 51 bis 1, 51 bis 2 y demás aplicables).
- NOM-004-SSA3-2012 · Del expediente clínico.
- NOM-024-SSA3-2012 · Sistemas de información de registro electrónico para la salud.
- Reglamento de la Ley General de Salud en Materia de Prestación de Servicios de Atención Médica.
- Código Fiscal de la Federación (obligaciones de facturación electrónica).
4. Finalidades del tratamiento
4.1 Finalidades primarias (necesarias para prestar el servicio)
- Identificarte, agendar y confirmar tus citas.
- Elaborar, mantener actualizado y conservar tu expediente clínico por un mínimo de 5 años conforme a la NOM-004-SSA3-2012, o el plazo mayor que la normatividad exija.
- Brindarte diagnóstico, tratamiento médico o quirúrgico, y seguimiento clínico y peri-quirúrgico cuando aplique.
- Coordinar estudios de laboratorio, gabinete, imagenología, poligrafía respiratoria, polisomnografía y demás auxiliares diagnósticos.
- Coordinar procedimientos con anestesiología, hospital sede y otros médicos tratantes cuando el caso lo requiera.
- Comunicarnos contigo por WhatsApp, correo electrónico o llamada telefónica sobre asuntos relacionados con tu atención (indicaciones peri-operatorias, recordatorios, resultados, seguimiento, ajustes de agenda).
- Emitir comprobantes fiscales digitales (CFDI).
- Cumplir obligaciones fiscales, sanitarias, contractuales y legales aplicables.
- Atender requerimientos de autoridades competentes cuando exista fundamento legal.
4.2 Finalidades secundarias (opcionales, sujetas a consentimiento explícito)
No son necesarias para prestarte el servicio. Solo se realizan si marcas expresamente la casilla correspondiente en el Aviso Simplificado. Puedes negarte a cada una por separado sin que ello afecte tu atención médica.
- Enviarte información y contenidos educativos relacionados con tu salud, prevención, tu proceso clínico y el ecosistema del Protocolo SER.
- Contactarte para evaluar la calidad del servicio y recibir tus sugerencias.
- Uso anonimizado de tu caso (sin datos que te identifiquen) con fines académicos, docentes, de investigación clínica o de mejora del protocolo.
5. Transferencias de datos
Tus datos podrán compartirse, exclusivamente para las finalidades primarias, con los siguientes destinatarios, todos ellos obligados por confidencialidad:
- Laboratorios clínicos y gabinetes de imagen — para procesamiento de estudios prescritos.
- Servicio de anestesiología — para valoración y atención peri-quirúrgica.
- Hospital sede (Hospital Galenia u otro cuando así se acuerde contigo).
- Otros médicos tratantes cuando el caso requiera valoración interdisciplinaria o referencia (endocrinología, neumología, otorrinolaringología subespecializada, medicina del sueño, oftalmología, gastroenterología, nutrición, psicología clínica u otros según necesidad).
- Compañías de seguros médicos, únicamente cuando tú lo autorices explícitamente para trámite de reembolso.
- Autoridades sanitarias, fiscales o judiciales, cuando exista requerimiento legal fundado y motivado.
No se realizan transferencias con fines de mercadeo o publicidad a terceros. Conforme al art. 37 de la LFPDPPP, las transferencias antes descritas no requieren tu consentimiento adicional por corresponder a supuestos previstos por la ley (prestación del servicio médico, cumplimiento de obligaciones legales y protección de tu salud).
6. Encargados del tratamiento y servicios de terceros
Este sitio y consultorio utilizan proveedores tecnológicos que actúan como encargados del tratamiento conforme al art. 49 de la LFPDPPP. Algunos pueden almacenar información fuera de México (principalmente Estados Unidos). Se rigen por sus propias políticas de privacidad, todas alineadas con estándares internacionales:
- Huli — sistema primario de expediente clínico electrónico.
- Google (Drive y Workspace en su momento) — almacenamiento y respaldo de documentos, correo profesional futuro.
- Netlify — alojamiento del sitio web drjorgebarbachano.com y registros técnicos de acceso.
- Jotform — captura de firmas electrónicas de consentimientos y avisos.
- Calendly — agendamiento de citas (nombre, correo, teléfono).
- WhatsApp (Meta) — comunicación directa contigo cuando eliges ese canal.
- Make (a futuro) — automatización de flujos internos entre las plataformas anteriores.
- Google Fonts — entrega de tipografías al navegador.
- Google Analytics — métricas seudonimizadas de navegación del sitio.
- Google Ads — medición de qué anuncios llevan a una cita o a un mensaje de WhatsApp.
Este sitio no comparte con Google ni con terceros tu nombre, tus datos de contacto ni información de salud. La medición solo registra acciones (por ejemplo, “se agendó una cita”), no quién las realizó ni el motivo de consulta.
7. Medidas de seguridad
El Responsable adopta medidas administrativas, físicas y técnicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado:
- Almacenamiento primario en el sistema de expediente clínico electrónico (Huli), con controles de acceso por credenciales personales y respaldos periódicos.
- Almacenamiento de respaldo en Google Drive protegido por contraseña robusta, verificación en dos pasos y controles de acceso limitados al Responsable.
- Firma electrónica con sello de tiempo y hash criptográfico en consentimientos y avisos digitales (Jotform o plataforma equivalente).
- Comunicación por WhatsApp y correo electrónico limitada a lo estrictamente necesario para tu atención.
- Personal con acceso a tus datos — únicamente el Responsable y personal auxiliar bajo obligación contractual de confidencialidad.
- Documentos físicos — resguardados en consultorio bajo llave; se destruyen mediante trituración cuando corresponde su baja documental.
8. Derechos ARCO
Tienes derecho a:
- Acceder — conocer qué datos personales tuyos posee el Responsable y para qué se utilizan.
- Rectificar — solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Cancelar — solicitar la eliminación de tus datos cuando consideres que no son necesarios, salvo las obligaciones legales de conservación (expediente clínico mínimo 5 años).
- Oponerte al tratamiento de tus datos para finalidades específicas.
Cómo ejercer tus derechos ARCO
Envía tu solicitud por escrito al correo barbachanotorres@gmail.com o al WhatsApp +52 998 133 9518 con la siguiente información:
- Nombre completo del titular y correo o domicilio para recibir la respuesta.
- Copia de identificación oficial vigente (INE o pasaporte).
- Descripción clara y precisa del derecho que deseas ejercer y de los datos personales sobre los que aplicará.
- Cualquier documento que sustente tu solicitud.
- Si actúas mediante representante, poder simple ante dos testigos o documento equivalente e identificación de ambas partes.
Plazos de respuesta
- El Responsable comunicará la determinación en un máximo de 20 días hábiles.
- Si la determinación es procedente, dispondrá de 15 días hábiles adicionales para hacerla efectiva.
- Los plazos podrán ampliarse una sola vez por 10 días hábiles adicionales, comunicándotelo con justificación.
El ejercicio de estos derechos es gratuito. Solo podrán cobrarse los gastos justificados de envío o reproducción cuando existan.
9. Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento otorgado para el tratamiento de tus datos personales por el mismo medio y con los mismos requisitos descritos en la sección 8 (correo a barbachanotorres@gmail.com o WhatsApp +52 998 133 9518).
La revocación total podría implicar la imposibilidad de seguir brindándote el servicio médico. Los datos que legalmente deban conservarse (expediente clínico por 5 años, obligaciones fiscales por 5 años, entre otros) se mantendrán bajo custodia por el tiempo que la normatividad exija.
10. Limitación del uso o divulgación de tus datos
Puedes solicitar la limitación del uso o divulgación de tus datos personales:
- Directamente al Responsable — escribiendo a barbachanotorres@gmail.com para solicitar que no se te contacte con fines promocionales o educativos.
- Registro Público para Evitar Publicidad (REPEP) de la PROFECO — repep.profeco.gob.mx.
11. Uso de cookies y tecnologías de rastreo
El sitio drjorgebarbachano.com utiliza cookies técnicas, de análisis (Google Analytics) y de medición publicitaria (Google Ads) para medir el tráfico del sitio y saber qué anuncios llevan a una cita o a un mensaje. Estas tecnologías no recaban datos personales sensibles ni información sobre tu salud.
Puedes desactivar la personalización de anuncios de Google en adssettings.google.com y la medición de Google Analytics con su complemento de inhabilitación.
Puedes configurar tu navegador para rechazar cookies o borrarlas en cualquier momento. La desactivación de cookies puede afectar la funcionalidad del sitio pero no la prestación del servicio médico.
12. Cambios al aviso de privacidad
Este aviso puede ser modificado en cualquier momento. Cualquier cambio se comunicará mediante la publicación de la versión actualizada en drjorgebarbachano.com/privacidad, indicando la fecha de la última actualización.
Los pacientes activos serán notificados adicionalmente por correo o WhatsApp cuando existan cambios sustanciales que afecten sus derechos.
13. Autoridad reguladora
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión del Responsable, puedes presentar denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
- Sitio web: www.inai.org.mx
- Teléfono: 800 835 4324 (nacional sin costo)