Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

DCEMedSuite (en lo sucesivo, "DCEMedSuite", "nosotros" o "el responsable"), con domicilio para oír y recibir notificaciones en Tlaxcala, México, es responsable del tratamiento de sus datos personales en términos del presente Aviso de Privacidad.

Para cualquier consulta relacionada con este aviso o con el tratamiento de sus datos, puede contactarnos en contacto@medsuite.com.

2. Datos personales que recabamos

DCEMedSuite recaba datos personales en dos contextos diferenciados. Es importante que el titular comprenda ambos:

2.1 Datos de visitantes y prospectos del sitio web

Cuando usted navega o se contacta con nosotros a través de www.dcemedsuite.com, recabamos:

• Nombre completo
• Correo electrónico
• Número telefónico (si lo proporciona voluntariamente)
• Nombre de la clínica o institución que representa
• Cargo o rol profesional
• Datos de navegación (dirección IP, tipo de navegador, páginas visitadas) recabados de forma automática

2.2 Datos tratados por nuestras clínicas clientes

Cuando una clínica privada utiliza la plataforma DCEMedSuite para atender a sus pacientes, dicha clínica es la responsable del tratamiento de los datos clínicos de sus pacientes, y DCEMedSuite actúa exclusivamente como encargado del tratamiento en términos del artículo 49 del Reglamento de la LFPDPPP.

En este caso, los datos personales y datos personales sensibles de los pacientes (historia clínica, diagnósticos, antecedentes, medicamentos, signos vitales, identificadores oficiales, etc.) son tratados conforme al aviso de privacidad emitido por la clínica tratante. DCEMedSuite no determina las finalidades del tratamiento de dichos datos.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

Para los datos recabados directamente por DCEMedSuite (sección 2.1):

• Atender solicitudes de información, demos o cotizaciones
• Establecer comunicación contractual con clínicas interesadas en adoptar la plataforma
• Brindar soporte técnico a usuarios autorizados de las clínicas clientes
• Cumplir obligaciones legales, fiscales y regulatorias aplicables
• Garantizar la seguridad e integridad de la plataforma (logs de auditoría, prevención de fraude)

3.2 Finalidades secundarias (opcionales)

Las siguientes finalidades no son necesarias para la prestación del servicio. El titular puede oponerse a su tratamiento sin que ello afecte la atención de su solicitud principal:

• Envío de comunicaciones sobre actualizaciones del producto, nuevas funcionalidades y casos de éxito
• Invitaciones a eventos, webinars o publicaciones técnicas

Si no desea que sus datos sean tratados para estas finalidades secundarias, puede manifestarlo en contacto@medsuite.com o haciendo uso del enlace de baja en cualquier comunicación electrónica.

4. Transferencias de datos personales

DCEMedSuite no transfiere sus datos personales a terceros con fines comerciales. Las únicas transferencias que pueden realizarse, sin requerir su consentimiento conforme al artículo 37 de la LFPDPPP, son:

• A autoridades competentes cuando sea requerido por mandato legal, orden judicial o resolución administrativa
• A proveedores de infraestructura tecnológica que actúan como encargados (servicios de cómputo en la nube, almacenamiento, envío transaccional de correos), bajo cláusulas contractuales que garantizan el mismo nivel de protección establecido en este aviso

La infraestructura principal de DCEMedSuite se encuentra alojada en servidores ubicados físicamente, con réplicas y respaldos en centros de datos que cumplen estándares de seguridad equivalentes o superiores a los exigidos por la legislación mexicana.

5. Derechos ARCO

Como titular de los datos personales, usted tiene derecho a:

• Acceder a sus datos personales en nuestra posesión y conocer los detalles del tratamiento
• Rectificar sus datos cuando sean inexactos o incompletos
• Cancelar sus datos cuando considere que no están siendo tratados conforme a los principios y deberes de la LFPDPPP
• Oponerse al uso de sus datos para finalidades específicas

Para ejercer cualquier derecho ARCO, envíe una solicitud al correo contacto@medsuite.com incluyendo:

1. Nombre completo y medio para recibir respuesta
2. Documento que acredite su identidad (copia de identificación oficial vigente)
3. Descripción clara y precisa de los datos sobre los que pretende ejercer el derecho
4. Cualquier otro elemento que facilite la localización de los datos

DCEMedSuite responderá a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción, conforme al artículo 32 de la LFPDPPP. Si la solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

6. Revocación del consentimiento

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales en cualquier momento, mediante el procedimiento descrito en la sección 5 de este aviso. Considere que la revocación puede implicar que dejemos de prestar el servicio que solicitó, o la conclusión de su relación con nosotros.

7. Limitación del uso o divulgación

Para limitar el uso o divulgación de sus datos, usted puede:

• Inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO
• Solicitar a DCEMedSuite que sus datos no sean tratados para finalidades secundarias (sección 3.2)

8. Uso de cookies y tecnologías similares

El sitio web de DCEMedSuite utiliza tecnologías estrictamente necesarias para su funcionamiento. No utilizamos cookies de terceros con fines publicitarios ni de seguimiento. Las únicas cookies que pueden establecerse son aquellas necesarias para mantener su sesión iniciada como usuario autorizado de una clínica cliente.

9. Medidas de seguridad

DCEMedSuite implementa medidas de seguridad administrativas, físicas y técnicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, que incluyen:

• Cifrado en tránsito (TLS 1.3) y en reposo para datos sensibles
• Control de acceso basado en roles (RBAC) con principio de menor privilegio
• Bitácoras de auditoría inalterables para todos los accesos a datos clínicos
• Aislamiento por inquilino (multi-tenancy) a nivel de base de datos
• Respaldos cifrados con prueba periódica de restauración
• Capacitación continua del personal con acceso a datos personales

10. Cambios al aviso de privacidad

DCEMedSuite se reserva el derecho de modificar el presente aviso para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Cualquier modificación será publicada en www.dcemedsuite.com/aviso-de-privacidad indicando la fecha de la última actualización al inicio del documento.

11. Autoridad de control

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) a través de su sitio web home.inai.org.mx.