Responsable y contacto
El responsable del tratamiento es Consultores en Salud, Seguridad y Metrología, S.A. de C.V., con domicilio en Jabín número 84, segundo piso, Colonia 23 de Julio, CP: 24154, Ciudad del Carmen, Campeche, México.Para asuntos de privacidad y ejercicio de derechos, diríjase a Dr. Luis David Pérez Maza, en el domicilio anterior o en el correo drluismaza@sesamet.com . El aviso vigente podrá consultarse en https://sesamet.com/aviso.
Tratamiento de datos personales
Recabamos nombre, datos de contacto, edad o fecha de nacimiento, sexo cuando sea clínicamente pertinente, firma, folio, datos del empleador, puesto, actividades y exposición laboral. Cuando sea necesario, verificamos identidad y tratamos datos de facturación. Evitamos solicitar identificadores o copias que no sean indispensables.Son datos personales sensibles los antecedentes y hallazgos de salud, historia clínica, exploración física, diagnósticos, tratamientos, alergias, incapacidades, resultados de laboratorio y gabinete y, cuando proceda y se autorice, resultados de pruebas de detección de sustancias. Solo recabamos información pertinente para la evaluación contratada y la atención médica.Los datos provienen de usted, de los estudios realizados y. La información de salud recibida de otras fuentes se tratará con una base jurídica válida y para las finalidades informadas.
¿ Cuál es la finalidad ?
Usamos los datos para identificarle; programar y realizar evaluaciones médicas ocupacionales; integrar, actualizar y custodiar su expediente; interpretar estudios; emitir conclusiones de aptitud y recomendaciones médicas; entregarle resultados; dar seguimiento relacionado con la evaluación; gestionar el servicio y su facturación; atender sus solicitudes; y cumplir obligaciones sanitarias y legales.El tratamiento de datos sensibles requiere su consentimiento expreso y por escrito, salvo excepción legal aplicable. La realización de estudios o procedimientos médicos requiere además las autorizaciones que correspondan. La comunicación de resultados al empleador se rige por la sección de transferencias y las decisiones consignadas al final.
Otras finalidades y transferencias
No utilizaremos sus datos de salud para publicidad, venta de bases de datos o difusión pública. Cualquier finalidad adicional que requiera consentimiento se informará y solicitará por separado; negarse a ella no condicionará el servicio médico.Con su autorización, podremos comunicar al empleador identificado en la hoja de consentimiento la conclusión de aptitud y restricciones ocupacionales necesarias para gestionar la compatibilidad del puesto con su salud. La comunicación de resultados de antidopaje y de documentos clínicos específicos se autoriza por separado, indicando contenido, finalidad y destinatario.La contratación del examen por el empleador no implica acceso irrestricto al expediente. La autorización tampoco habilita usos incompatibles con la finalidad informada. Limitaremos la entrega a la información pertinente; los destinatarios deberán respetar este aviso y las obligaciones de confidencialidad y protección de datos que les correspondan.Podremos comunicar información a autoridades competentes o a otros destinatarios cuando una disposición jurídica o alguno de los supuestos legales permita hacerlo sin consentimiento. Se documentarán el fundamento y el alcance. La hoja de consentimiento no amplía esas excepciones ni constituye una renuncia a sus derechos.
Proveedores y resguardo
Utilizamos Microsoft OneDrive personal para almacenamiento digital y un servidor propio Synology DS725+ para respaldo con versiones anteriores. Los proveedores que traten datos por cuenta de SESAMET deberán hacerlo bajo las instrucciones y obligaciones contractuales aplicables. Si interviene un prestador que decide sus propias finalidades, se evaluará su carácter de tercero y la base jurídica de la comunicación.Los servicios tecnológicos pueden implicar procesamiento fuera de México según las condiciones del proveedor. SESAMET deberá mantener la protección exigible y los instrumentos correspondientes. El uso de estos servicios no autoriza a los proveedores a aprovechar la información clínica para finalidades propias incompatibles.Aplicamos medidas administrativas, físicas y técnicas proporcionales a la sensibilidad de la información y restringimos el acceso conforme a funciones. Las personas que intervienen están sujetas a confidencialidad. Ningún sistema elimina todo riesgo; ante una vulneración que afecte significativamente sus derechos patrimoniales o morales, le informaremos inmediatamente en los términos legales aplicables.
Conservación
El expediente clínico se conserva por un mínimo de cinco años desde el último acto médico, conforme a la NOM 004 SSA3 2012. Al concluir las finalidades y plazos aplicables, se procederá al bloqueo y supresión que correspondan. Las copias de respaldo permanecerán restringidas durante su ciclo de conservación y eliminación.
Derechos y procedimiento de atención
Usted puede acceder a sus datos y conocer su tratamiento; solicitar rectificación de datos inexactos o incompletos; pedir cancelación cuando proceda; y oponerse por causa legítima a determinados tratamientos. También puede revocar su consentimiento o solicitar limitación del uso o divulgación.Presente una solicitud escrita en el domicilio o correo de la sección 1. Incluya su nombre y medio para recibir respuesta; documentos para acreditar su identidad y, en su caso, la representación; el derecho que desea ejercer; una descripción de los datos relacionados, salvo en solicitudes de acceso; y elementos que faciliten su localización. Para rectificación, señale la corrección y aporte documentos que la sustenten. Le proporcionaremos un acuse o folio.Comunicaremos la determinación sobre derechos ARCO en un máximo de veinte días hábiles desde la recepción de la solicitud y, si procede, la haremos efectiva dentro de los quince días hábiles siguientes a la comunicación. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informándole el motivo.El acceso se facilitará, previa acreditación de identidad, mediante consulta o copia electrónica por un medio seguro; podrá solicitar copia simple. El ejercicio es gratuito, salvo costos permitidos de reproducción o envío y los supuestos previstos por la ley. Cualquier improcedencia total o parcial se comunicará con su fundamento.
Revocación y limitación
Para revocar o limitar, utilice los mismos canales e identifique el consentimiento o uso que desea retirar o restringir. SESAMET adopta para estas solicitudes los mismos plazos de respuesta y ejecución señalados arriba, sin perjuicio de obligaciones legales que exijan otra actuación.La revocación no tendrá efectos retroactivos. La cancelación o revocación no obliga a destruir información que deba conservarse por mandato legal ni impide tratamientos amparados por una excepción legal. Le explicaremos las limitaciones y, si corresponde, la imposibilidad de completar un servicio que requiera esos datos. Negarse a una transferencia voluntaria no autoriza divulgarla ni implica renunciar al acceso a sus propios resultados.
Publicación y cambios del aviso
Este aviso regula los datos tratados para servicios médicos ocupacionales. Su publicación en internet permite consultarlo; la mera navegación o lectura no constituye consentimiento expreso para tratar datos sensibles ni para transferir resultados médicos.Las modificaciones se pondrán a disposición en https://sesamet.com/aviso y en recepción, indicando versión y fecha. Si un cambio exige nuevo consentimiento, lo solicitaremos antes de aplicar el tratamiento correspondiente. Puede pedir gratuitamente una copia actualizada.Si considera que su derecho a la protección de datos no ha sido atendido, puede acudir a la Secretaría Anticorrupción y Buen Gobierno conforme a la legislación aplicable.Fundamento: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en particular artículos 7, 8, 15, 18 a 20 y 27 a 36; NOM 004 SSA3 2012 del expediente clínico. Versión del aviso: 1.