Aviso de privacidad integral iDM

1 Responsable y contacto

Imagen y Diagnóstico Maxilofacial S.A. de C.V., que opera comercialmente como iDM, es responsable del tratamiento de sus datos personales. Nuestro domicilio para recibir solicitudes y notificaciones es Avenida Universidad 740, planta baja, local B09-C, colonia Santa Cruz Atoyac, alcaldía Benito Juárez, código postal 03310, Ciudad de México.

La Administración de iDM atenderá las solicitudes de privacidad. Puede presentarlas por escrito en recepción o enviarlas a sucursal.delvalle@idm-mexico.com, con el asunto “Datos personales”. Horario de recepción presencial: lunes a viernes de 09:00 a 18:00 horas y sábados de 09:00 a 14:00 horas.

2 Datos personales que tratamos

Pacientes: nombre completo, fecha de nacimiento, número telefónico y estudio solicitado. También tratamos las imágenes y los resultados que se generan al realizar el estudio, incluidas las radiografías, tomografías y fotografías clínicas que correspondan al servicio contratado. El estudio solicitado, las imágenes y los resultados vinculados a su salud se consideran datos personales sensibles.

Facturación: cuando usted solicita factura, recabamos nombre o razón social, RFC, código postal fiscal, régimen fiscal y uso del CFDI de la persona a quien se expide.

Médicos tratantes: nombre completo, especialidad, número telefónico y correo electrónico, para identificar al profesional y coordinar la entrega de los estudios de sus pacientes.

Autorizaciones y solicitudes: nombre y firma del paciente o de su representante, fecha y decisiones de autorización. Cuando existe representación, verificamos la identidad y el documento que acredita sus facultades. Para una entrega física expresamente solicitada al consultorio, utilizamos su domicilio de entrega. En solicitudes de derechos recabamos la información y documentación necesarias para acreditar identidad, representación y atender la petición; evitamos conservar copias innecesarias.

Videovigilancia: imágenes de las personas captadas por las cámaras de seguridad de las instalaciones.

3 De dónde obtenemos los datos

Los datos se obtienen de usted, de su representante o del médico tratante que solicita el estudio o proporciona sus datos para coordinarlo. Las imágenes y los resultados clínicos se generan durante el servicio. Las imágenes de seguridad se obtienen mediante el sistema de videovigilancia. Este aviso se facilita al recabar los datos y antes del tratamiento clínico, según el canal de atención.

4 Finalidades del tratamiento

Para la atención de pacientes utilizamos los datos para registrar e identificar a la persona; coordinar su cita y el estudio solicitado; realizar el estudio y elaborar sus resultados; organizar y conservar la documentación clínica; entregar los resultados al paciente y, conforme a la autorización o fundamento aplicable, al médico tratante; y atender aclaraciones relacionadas con el servicio.

Los datos del médico tratante se utilizan para identificar al profesional solicitante, verificar el destinatario y coordinar la entrega y las aclaraciones del estudio. Los datos fiscales se utilizan para generar, timbrar y entregar el CFDI solicitado y atender sus correcciones.

Los datos de autorizaciones y solicitudes se utilizan para documentar sus decisiones, verificar la representación y atender el ejercicio de derechos. Conservamos la documentación que deba mantenerse para cumplir obligaciones aplicables y atender responsabilidades concretas derivadas del servicio o del tratamiento de los datos.

La videovigilancia se utiliza para proteger a nuestro personal y a las personas que visitan las instalaciones, prevenir y esclarecer incidentes de seguridad y conservar evidencia pertinente para reclamaciones o procedimientos relacionados con esos incidentes. No se utiliza para investigar controversias ajenas a estas finalidades.

No utilizamos los datos de pacientes ni de médicos tratantes, las fotografías clínicas, las imágenes diagnósticas ni las grabaciones de seguridad para publicidad, mercadotecnia o prospección comercial. No contemplamos finalidades publicitarias opcionales en este aviso.

5 Consentimiento y representación

Para tratar sus datos de salud solicitaremos su consentimiento expreso y por escrito mediante el formato correspondiente, salvo que exista una excepción legal aplicable y documentada. La puesta a disposición de este aviso no sustituye ese consentimiento.

Si usted no autoriza un tratamiento de datos indispensable para realizar el estudio y no existe una excepción aplicable, le explicaremos qué parte del servicio no puede prestarse. Negarse al envío opcional al médico tratante no impide que usted reciba sus propios resultados.

En pacientes menores de edad, la autorización corresponde a quien acredite ejercer la patria potestad, tutela o representación legal aplicable. Ser acompañante no basta para autorizar el tratamiento o recibir resultados. La representación de otras personas se verificará conforme a las disposiciones aplicables, respetando su capacidad jurídica.

6 Entrega de resultados y destinatarios

Los resultados se entregan al paciente en forma física y electrónica. Para la entrega electrónica se verifica con usted el número telefónico de destino. El envío al médico tratante se realiza normalmente por medios electrónicos; la entrega física en su consultorio requiere una instrucción expresa y un domicilio confirmado.

En el formato de autorización puede aceptar o rechazar el envío al médico tratante e identificarlo. Si no lo autoriza, no se realizará ese envío opcional; subsisten únicamente las comunicaciones exigidas o permitidas por una excepción legal aplicable, cuya procedencia deberá verificarse. No se entregan resultados a acompañantes o destinatarios distintos por su sola solicitud.

7 Proveedor de facturación y otras comunicaciones

Para emitir el CFDI compartimos los datos fiscales necesarios con el proveedor del servicio de facturación electrónica identificado operativamente como RIS-PACS. Esta comunicación se limita a la facturación y no autoriza usos publicitarios ni el envío de imágenes clínicas para ese fin. La información fiscal se comunica al SAT conforme al proceso de emisión y a las obligaciones aplicables.

Cuando un proveedor trata datos exclusivamente por cuenta e instrucciones de iDM actúa como encargado; esa relación debe quedar delimitada contractualmente. Las comunicaciones a un tercero que decide sus propias finalidades se sujetan al régimen de transferencias correspondiente. La sola denominación del sistema no determina ese carácter.

Fuera de la entrega al médico tratante, la facturación y las comunicaciones legalmente procedentes, iDM no comparte los datos con terceros. Podrá proporcionar información a autoridades competentes ante requerimientos fundados y motivados, o cuando resulte jurídicamente necesario para ejercer o defender un derecho. Se limitará la información al objeto de la comunicación y se documentará su fundamento. Las transferencias que requieran consentimiento se realizarán únicamente después de obtenerlo.

8 Conservación y protección

Los datos de registro y facturación y los datos de los médicos tratantes se almacenan en el sistema electrónico de gestión interna de iDM. Su uso se limita a las finalidades descritas. La Administración debe restringir su consulta al personal que la necesite para sus funciones y mantener el deber de confidencialidad, incluida la consulta de resultados y grabaciones.

La documentación que integra el expediente clínico se conserva por un mínimo de cinco años desde el último acto médico, conforme a la NOM-004-SSA3-2012. La documentación fiscal se conserva durante los plazos legalmente exigibles. No se aplica automáticamente el plazo del expediente clínico a todas las demás categorías de datos.

Las grabaciones se conservan únicamente durante el tiempo necesario para la finalidad de seguridad. Cuando se identifica un incidente, se separa y resguarda sólo la evidencia pertinente durante la atención del asunto y las responsabilidades aplicables. Al concluir la necesidad de conservación, se suprimen las grabaciones correspondientes. Usted puede solicitar a la Administración información sobre la disponibilidad de una grabación indicando fecha, horario y lugar.

La cancelación o revocación no implica borrar información que deba conservarse por una obligación legal. Al concluir las finalidades y los plazos aplicables, se realiza el bloqueo, cuando corresponda, y la supresión. Ante una vulneración que afecte significativamente sus derechos patrimoniales o morales, iDM le informará de inmediato en los términos legales.

9 Sus derechos

Usted puede solicitar acceso a sus datos; rectificación de información inexacta o incompleta; cancelación cuando proceda; y oposición al tratamiento en los supuestos legales. También puede revocar su consentimiento, sin efectos retroactivos, y solicitar que se limite el uso o la divulgación de su información.

Para grabaciones y documentos que incluyan datos de otras personas, el acceso se atenderá protegiendo sus derechos, mediante la modalidad que resulte procedente. La solicitud no autoriza la entrega indiscriminada de imágenes de terceros.

10 Cómo presentar y tramitar una solicitud

Dirija su solicitud a la Administración de iDM por escrito en recepción, en el domicilio indicado en el apartado 1, o por correo a sucursal.delvalle@idm-mexico.com. No necesita contratar a un abogado ni utilizar un formulario obligatorio.

Indique su nombre y el medio para recibir respuesta; el derecho que desea ejercer o la limitación solicitada; una descripción clara de los datos involucrados, salvo que solicite acceso; y los elementos que ayuden a localizarlos. Acredite su identidad y, si actúa mediante representante, la identidad y facultades de éste. Para rectificación, indique el cambio solicitado y aporte los documentos que lo sustenten. Sólo se solicitará documentación pertinente para su trámite.

La Administración registrará la fecha de recepción y le entregará o enviará un acuse. Si falta información indispensable, le requerirá la aclaración por una sola vez dentro de los cinco días hábiles siguientes a la recepción; usted dispondrá de diez días hábiles desde el día siguiente a recibir el requerimiento para atenderlo. Si no responde, la solicitud se tendrá por no presentada. Si responde, el plazo de atención comenzará al día siguiente de su respuesta.

Le comunicaremos la determinación sobre sus derechos ARCO en un máximo de veinte días hábiles desde la recepción de la solicitud completa. Si resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la comunicación. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; se le informarán oportunamente las razones.

La respuesta se enviará al medio indicado en su solicitud. El acceso podrá facilitarse mediante consulta presencial, copia simple o documento electrónico, según su petición y la modalidad procedente, previa acreditación de identidad. El ejercicio de estos derechos es gratuito, sin perjuicio de los costos de reproducción o envío y demás supuestos expresamente permitidos por la ley.

Las solicitudes de revocación y limitación se presentarán por las mismas vías. iDM adopta para ellas los mismos plazos de respuesta y ejecución descritos en este apartado. Si existe un impedimento legal o una necesidad de conservación, se explicará su alcance y fundamento; se atenderá la parte procedente de su petición.

Si considera que su solicitud no fue atendida conforme a la ley, puede acudir a la Secretaría Anticorrupción y Buen Gobierno para ejercer los medios de protección de derechos que correspondan.

11 Consulta permanente y actualizaciones

La ubicación permanente para consultar gratuitamente el aviso integral vigente es la recepción de iDM, en Avenida Universidad 740, planta baja, local B09-C, colonia Santa Cruz Atoyac, alcaldía Benito Juárez, código postal 03310, Ciudad de México. También puede solicitar una copia electrónica al correo de contacto del apartado 1.

Las modificaciones se comunicarán mediante una notificación visible en recepción, junto al aviso integral actualizado. La notificación indicará la versión, fecha de actualización, fecha de entrada en vigor y descripción de los cambios. La Administración conservará el registro de versiones y pondrá la nueva versión a disposición antes de aplicar los cambios al tratamiento.

Cuando un cambio requiera un nuevo consentimiento, iDM lo solicitará antes de realizar ese tratamiento; la publicación de una actualización no sustituye dicha autorización. En la atención a distancia se facilitará la versión aplicable antes de recabar los datos o de aplicar el cambio correspondiente.

Fecha de actualización de esta versión: 9 de septiembre de 2026.