01Quién es responsable
La responsable del tratamiento es la Dra. Elinor Vázquez Zapata, persona física que ejerce la medicina privada —cirugía general y laparoscópica— en el Consultorio 501, Hospital Galenia, Av. Tulum Mz 1 Lt 1 Sm 12, Torre B, piso 5, CP 77504, Cancún, Quintana Roo. El Hospital Galenia es el inmueble donde se ubica el consultorio; no por ello el hospital es corresponsable de los datos que el consultorio recaba, salvo cuando reciba las transferencias propias de la atención hospitalaria.
El departamento de datos personales es el propio consultorio. La persona designada es la Dra. Elinor Vázquez Zapata. Para este aviso, incluido el ejercicio de derechos ARCO, el canal es WhatsApp 998 550 0002, el teléfono del consultorio 998 550 0002, o de manera presencial en el domicilio profesional. El conmutador del Hospital Galenia no recibe ni tramita solicitudes ARCO.
02Qué cubre este aviso — y qué no
Rige el tratamiento que realiza el consultorio: agenda, valoración, expediente clínico del consultorio, presupuesto, facturación, gestión de seguros y comunicaciones por WhatsApp o teléfono.
Hospital Galenia y Hospital Azura son establecimientos distintos. Respecto de quirófano, internamiento, estudios, anestesia y el expediente que cada uno genera, son responsables autónomos. Usted deberá consultar sus respectivos avisos. Este documento tampoco sustituye las cartas de consentimiento informado ni el expediente clínico que exigen la Ley General de Salud y la NOM-004-SSA3-2012.
Si el primer contacto es por WhatsApp, teléfono u otro medio electrónico, se pondrá a su disposición un aviso simplificado —identidad, datos, finalidades y este vínculo— conforme al artículo 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
03Qué datos se tratan
De identificación y contacto: nombre, teléfono, WhatsApp, domicilio, fecha de nacimiento, identificación oficial y, en su caso, nombre de un familiar o acompañante.
Patrimoniales o financieros, cuando hay pago particular o facturación: RFC, forma de pago y comprobantes. De cobertura: aseguradora, número de póliza, vigencia y dictámenes que usted aporte.
Son datos personales sensibles, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, los relativos a su estado de salud presente o futuro: historia clínica, diagnóstico, indicación quirúrgica, estudios, notas de evolución, alergias, medicamentos, hallazgos intraoperatorios y cualquier otro dato del expediente. No se recaban de manera sistemática origen étnico, religión, opiniones políticas ni preferencia sexual; si usted los aporta, se tratarán con el mismo régimen de sensibilidad y secreto.
04De dónde salen
Por regla, de usted o de su representante, en consultorio, por teléfono o por WhatsApp. Pueden obtenerse de un familiar, un médico que le refiera, su aseguradora, el hospital, un laboratorio o un gabinete, cuando resulte indispensable para la atención.
Este sitio —draelinorvazquez.com— es predominantemente estático. No opera un portal de pacientes ni recaba expediente clínico en línea. La navegación puede generar datos técnicos (dirección IP, tipo de dispositivo, páginas visitadas), que se describen más adelante.
05Para qué se usan
Finalidades necesarias, ligadas a la atención y a la ley: identificarle; agendar y confirmar citas; integrar y conservar el expediente; valorar, diagnosticar, indicar y, en su caso, intervenir; dar seguimiento; emitir presupuestos por escrito, recetas e informes; facturar; y atender a una autoridad competente.
Finalidades que requieren su consentimiento, y que puede revocar sin que ello condicione la atención médica: recordatorios o indicaciones no urgentes por WhatsApp más allá de la logística de la cita; la gestión de reclamaciones ante su aseguradora cuando usted eligió esa vía de pago; y cualquier testimonio o imagen para el sitio. No hay mercadotecnia masiva ni cesión onerosa de bases de datos.
06Cómo limitar el uso o la divulgación
Además de los derechos ARCO, puede limitar el uso o la divulgación por los mismos canales de este aviso. En concreto puede: pedir que no se le envíen recordatorios ni indicaciones no urgentes por WhatsApp; negar o revocar el uso de testimonios o imágenes; y elegir pago particular, con lo cual no se autoriza la transferencia a aseguradoras.
Esas negativas no condicionan la atención médica estrictamente necesaria ni las transferencias al hospital o a una autoridad. El conmutador hospitalario no es un canal de este consultorio.
07Consentimiento expreso: salud y datos patrimoniales
El tratamiento de datos de salud exige consentimiento expreso y por escrito —firma autógrafa, electrónica o un mecanismo equivalente—, salvo las excepciones de ley: disposición jurídica, emergencia que pueda dañarle, y datos indispensables para atención médica, diagnóstico o gestión sanitaria mientras usted no esté en condiciones de consentir, siempre que el tratamiento lo realice quien está sujeto a secreto profesional.
El tratamiento de datos patrimoniales o financieros (RFC, forma de pago, comprobantes, datos de póliza) también requiere consentimiento expreso, salvo las excepciones legales. Ese consentimiento se recaba en la primera atención presencial o, si la relación inicia por WhatsApp, se confirma por escrito en consultorio antes de facturar o de gestionar un seguro.
El escrito de privacidad se recabará en la primera atención presencial y se reforzará con las cartas de consentimiento informado cuando haya un procedimiento. El consentimiento de privacidad no sustituye el consentimiento informado clínico, ni a la inversa.
08Secreto médico y expediente
Independientemente de la ley de datos, rigen el secreto profesional y la confidencialidad del expediente: Ley General de Salud, su Reglamento en materia de prestación de servicios de atención médica, la NOM-004-SSA3-2012 y los artículos 210 y 211 del Código Penal Federal. El personal y quien intervenga en el tratamiento quedan obligados aun después de terminada la relación.
El expediente clínico del consultorio es propiedad del establecimiento; usted es titular de la información de su salud. Ese expediente no es el de Hospital Galenia ni el de Hospital Azura. La información clínica no se divulga a terceros —familiares, empleadores o intermediarios— sino con su autorización escrita, por orden fundada de autoridad, o en los supuestos de interés sanitario que la legislación de salud prevea.
09Transferencias a Hospital Galenia y Hospital Azura
Se comunicarán al hospital donde se realice el acto los datos de identificación y los de salud estrictamente necesarios para programar quirófano, internamiento, anestesia, enfermería y el expediente hospitalario. Cada hospital trata esos datos bajo su propio aviso.
Usted puede aceptar o rechazar esta transferencia. El rechazo puede hacer imposible el procedimiento.
10Transferencias a aseguradoras
Si usted solicita atención por seguro de gastos médicos, se transferirán a la aseguradora —y, en su caso, a su red— los datos de identificación, de póliza y los clínicos indispensables para autorización, programación, reclamación y pago. El consultorio trabaja con Allianz, AXA, GNP, Inbursa, Mapfre, MetLife, Seguros Atlas, Seguros Monterrey, BUPA, Zurich, BX+, Prevem Seguros y Pan American Life. Esa lista es informativa: no implica que su póliza cubra el caso ni que exista un pago asegurado.
Usted puede aceptar o rechazar esta transferencia. El rechazo no impide la atención por pago particular. Como usted puede elegir esa vía, se recabará consentimiento expreso para la transferencia a la aseguradora.
11Otras comunicaciones
Podrán realizarse transferencias sin consentimiento cuando una ley o un mandato de autoridad lo exija. Laboratorios, gabinetes y el anestesiólogo suelen ser responsables de su propio acto.
No se programan transferencias internacionales de datos clínicos a hospitales, laboratorios o aseguradoras. WhatsApp y la infraestructura del sitio pueden implicar tratamiento en el extranjero de identificadores técnicos y, si usted envía estudios o relatos por ese canal, de datos de salud. Ese riesgo se le informa aquí; el canal no sustituye al expediente.
12Encargados y WhatsApp
El personal administrativo del consultorio actúa como encargado. WhatsApp (Meta Platforms) no es un expediente clínico ni un encargado en los términos de la ley: es un tercero con política propia e infraestructura fuera de México. Se usa para agendar, confirmar y orientar. Se desaconseja enviar estudios, imágenes clínicas o relatos de enfermedad por ese canal.
Si aun así los envía, no sustituyen al expediente. Se transcribirá al expediente del consultorio lo indispensable para la atención, o se le pedirá que lo entregue en persona. El alojamiento del sitio no está autorizado a usar datos clínicos del consultorio.
13Medidas de seguridad, bloqueo y conservación
Se mantienen medidas administrativas, técnicas y físicas proporcionales a la sensibilidad de los datos de salud: control de acceso al consultorio y al archivo, resguardo del expediente y criterio de mínimo indispensable.
Las vulneraciones de seguridad que afecten de forma significativa sus derechos patrimoniales o morales se le comunicarán de forma inmediata. Cuando proceda la cancelación, los datos se bloquearán por el plazo de prescripción de las acciones derivadas de la atención y, concluido ese plazo, se suprimirán, avisándole. Si ya se habrían transferido a hospital, aseguradora o laboratorio, se les comunicará la rectificación o cancelación para que también la ejecuten.
El expediente clínico se conserva cuando menos cinco años desde el último acto médico, conforme a la NOM-004-SSA3-2012, y por el plazo adicional que exijan la prescripción de responsabilidad profesional, las obligaciones fiscales o un procedimiento en trámite. La cancelación ARCO no procede cuando la ley obliga a conservar o cuando los datos son necesarios para diagnóstico, tratamiento o gestión sanitaria.
14Derechos ARCO: cómo ejercerlos
Usted, o su representante, puede acceder, rectificar, cancelar u oponerse al tratamiento, y revocar el consentimiento sin efectos retroactivos. El acceso al expediente se armoniza con la NOM-004: entrega previa acreditación, pudiendo cobrarse solo costos de reproducción o envío.
La solicitud se presenta en el consultorio, al 998 550 0002 o por WhatsApp 998 550 0002. Debe contener su nombre, un medio para notificarle, la acreditación de identidad o representación —identificación oficial—, el derecho que ejerce y la descripción de los datos. En rectificación, indique qué se corrige y aporte el soporte. El responsable responderá en un máximo de veinte días hábiles, y lo procedente se ejecutará en quince días hábiles más. Esos plazos pueden ampliarse una sola vez por igual periodo, si las circunstancias del caso lo justifican.
Se entiende recibida una solicitud presentada en días y horas de consulta; las enviadas fuera de ese horario se tienen por recibidas el siguiente día hábil de atención. No hay decisiones automatizadas ni perfiles algorítmicos de salud.
15Si no obtiene respuesta
Puede presentar solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los quince días siguientes a que se le comunique la respuesta. Si no recibió respuesta, puede presentarla a partir del vencimiento del plazo del responsable. Los medios de presentación son los que publique la Secretaría.
A la fecha de este aviso, esa función federal recae en la Secretaría Anticorrupción y Buen Gobierno, a través de la unidad administrativa encargada del sector privado, o la que la sustituya. Las referencias históricas al INAI se entenderán hechas a la autoridad garante que conforme al marco vigente ostente esas facultades. El órgano desconcentrado Transparencia para el Pueblo y el instituto local de Quintana Roo no conocen de particulares.
16Este sitio: cookies e infraestructura
No hay cuenta de usuario ni expediente en línea. La cookie dra_lang recuerda el idioma elegido. El sitio carga tipografías e infraestructura de terceros —entre ellas Google Fonts, alojamiento, distribución de contenido y bibliotecas de animación— que pueden recabar dirección IP, tipo de dispositivo y páginas visitadas. Ese tratamiento es de datos técnicos, no clínicos.
Google Analytics 4 (Google) se carga únicamente si acepta la analítica opcional. Usa cookies como _ga para medir visitas e interacciones y puede tratar datos técnicos en infraestructura fuera de México. Puede rechazarla o retirar su elección desde el botón Cookies; su preferencia se guarda en este navegador durante 180 días. No enviamos los campos del formulario ni el texto del mensaje. Si acepta, Google recibe la ruta de la página, el sitio del que llegó sin la consulta de esa dirección, los parámetros de campaña del enlace (utm, gclid, fbclid y equivalentes) y un evento cuando pulsa WhatsApp o el teléfono. Las funciones publicitarias de Google Analytics están desactivadas. Meta Pixel se activa por separado solo si acepta marketing, y únicamente en Inicio y El equipo, en español e inglés, sin parámetros en la URL ni referentes no autorizados. El píxel y Conversions API envían el mismo evento PageView con un identificador común para evitar duplicados. Con su consentimiento de marketing, el servidor transmite a Meta la página general visitada, fecha del evento, dirección IP, tipo de navegador y el identificador _fbp si está disponible; la cookie dra_marketing_consent comunica esa elección al servidor. No se envían campos del formulario ni información clínica; no se carga en formularios, procedimientos o guías clínicas. Puede utilizar cookies _fbp y _fbc, y Meta puede tratar identificadores técnicos en el extranjero. Puede retirar ambos consentimientos desde Cookies. El texto auténtico de este aviso es el español; en consulta puede explicarse en inglés.
17Menores y representantes
El tratamiento de datos de niñas, niños o adolescentes se hace a través de quien ejerza la patria potestad o tutela. Un tercero —cónyuge, hijo, gestor de seguro o asistente de viaje— no accede al expediente sin representación acreditada o su autorización escrita.
18Cambios y vigencia
Las modificaciones se publican en esta página. Si usted está en atención activa, se le avisará en consultorio o por WhatsApp o teléfono. Un cambio sustancial en finalidades o transferencias de datos de salud requerirá nuevo consentimiento escrito.
Este aviso entra en vigor el 1 de septiembre de 2026 y sustituye versiones anteriores. Está a disposición en formato impreso en el consultorio.
