Aviso de privacidad integral

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, «la Ley»). Te explica qué datos personales tratamos, para qué los usamos y cómo puedes ejercer tus derechos.

1. Identidad y domicilio del responsable

La responsable del tratamiento de tus datos personales es Grecia Edith Castrejón Barrios (Dra. Grecia Castrejón), cirujano dentista con especialidad en Ortodoncia, con domicilio para oír y recibir notificaciones en Av. Horacio 124, Polanco V Sección, Miguel Hidalgo, C.P. 11560, Ciudad de México, México, México.

Para cualquier asunto relacionado con tus datos personales, escríbenos a dragreciacastrejon@gmail.com. La propia responsable atiende las solicitudes relacionadas con datos personales.

2. Datos personales que tratamos

Obtenemos tus datos cuando nos escribes por WhatsApp, nos llamas o nos envías un correo, y cuando acudes a consulta. Según el caso, tratamos:

• Identificación: nombre completo, fecha de nacimiento o edad y sexo.
• Contacto: número de teléfono o WhatsApp, correo electrónico y, en su caso, domicilio.
• Pacientes menores de edad: además de los datos del menor, el nombre y los datos de contacto de su madre, padre o tutor, que es quien da el consentimiento.
• Datos fiscales, solo si solicitas factura: RFC, nombre o razón social, régimen fiscal y código postal fiscal.

Datos personales sensibles. Para darte atención dental es necesario tratar datos sobre tu estado de salud, que la Ley considera sensibles:

• historia clínica: antecedentes médicos y dentales, padecimientos, medicamentos, alergias y, en su caso, embarazo;
• radiografías (panorámica y lateral de cráneo), trazados cefalométricos, fotografías clínicas de cara y boca, escaneos intraorales 3D y modelos de estudio;
• diagnóstico, plan de tratamiento, notas de evolución y consentimientos informados.

Para tratar tus datos sensibles te pediremos tu consentimiento expreso y por escrito, mediante tu firma autógrafa o electrónica, en el consultorio y antes de iniciar tu valoración (art. 8 de la Ley). Te pedimos no enviar por WhatsApp ni por correo información de salud, radiografías o fotos clínicas antes de tu cita, salvo que te lo solicitemos para orientarte.

No solicitamos datos de tarjetas ni de cuentas bancarias por WhatsApp, correo o esta web.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación contigo y para atenderte):

• responder tus mensajes y llamadas, agendar, confirmar o cambiar tus citas;
• realizar tu valoración, diagnóstico, plan de tratamiento y presupuesto;
• prestarte los tratamientos de ortodoncia, ortopedia maxilar, estética facial o ronquidos que contrates y darles seguimiento;
• integrar y conservar tu expediente clínico, conforme a la normativa sanitaria aplicable;
• referirte, cuando tú lo solicites o aceptes, al equipo de odontología general de la clínica (limpiezas, resinas, implantes o carillas);
• atender urgencias relacionadas con tu tratamiento;
• cobrar y, en su caso, emitir facturas;
• cumplir obligaciones legales y requerimientos de autoridades competentes.

Finalidades secundarias (no son necesarias para atenderte; puedes negarte sin que eso afecte tu atención):

• enviarte recordatorios de revisiones preventivas e información sobre los servicios del consultorio;
• invitarte a responder encuestas de satisfacción o a dejar tu opinión sobre la atención recibida;
• usar fotografías clínicas sin datos que te identifiquen con fines académicos o de divulgación.

Nunca publicaremos fotografías o videos en los que se te pueda identificar (por ejemplo, tu cara completa) sin tu consentimiento expreso y por escrito otorgado por separado para ese fin.

Si no deseas que tus datos se usen para las finalidades secundarias, dínoslo en consulta o escríbenos a dragreciacastrejon@gmail.com con el asunto «Finalidades secundarias». Puedes hacerlo en cualquier momento.

4. Transferencias de datos

No vendemos, alquilamos ni cedemos tus datos personales. Solo se comunican a terceros en estos casos, que la Ley permite sin requerir tu consentimiento (art. 36):

• Equipo de odontología general de la clínica, cuando tú pidas o aceptes que te refiramos, únicamente con los datos necesarios para tu atención (art. 36, fracción II: prestación de asistencia sanitaria).
• Autoridades competentes (sanitarias, fiscales o judiciales), cuando exista una ley o un mandato fundado y motivado que lo exija (art. 36, fracciones I, V y VI).

Además, nos apoyamos en proveedores que tratan datos por nuestra cuenta como personas encargadas, sin usarlos para fines propios: el servicio de mensajería WhatsApp y el de correo electrónico con el que nos comunicamos contigo, y el proveedor de alojamiento de esta web.

5. Opciones para limitar el uso o divulgación de tus datos

Puedes pedirnos que dejemos de enviarte recordatorios, información o invitaciones (finalidades secundarias) diciéndolo en consulta, respondiendo «BAJA» al mensaje de WhatsApp o escribiendo a dragreciacastrejon@gmail.com. Te confirmaremos el cambio por el mismo medio.

6. Derechos ARCO: acceso, rectificación, cancelación y oposición

Tú, o tu representante legal, tienen derecho a acceder a tus datos, rectificarlos si son inexactos o están incompletos, cancelarlos y oponerte a su tratamiento por causa legítima. Para ejercerlos, envía tu solicitud a dragreciacastrejon@gmail.com con:

• tu nombre y un correo u otro medio para comunicarte la respuesta;
• copia de una identificación oficial vigente (y, si actúa tu representante, el documento que acredite su representación y su identificación);
• la descripción clara de los datos y del derecho que quieres ejercer (en caso de rectificación, indica la corrección y aporta el documento que la sustente);
• cualquier otro dato que nos ayude a localizar tu información (por ejemplo, la fecha aproximada de tu última consulta).

Te comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando el caso lo justifique (art. 31). Responderemos por el mismo medio por el que nos escribiste. El ejercicio de los derechos ARCO es gratuito; solo podrían cobrarse los costos de reproducción, copias o envío (art. 34).

Ten en cuenta que no siempre podremos cancelar todos tus datos: por ejemplo, la información de tu expediente clínico debe conservarse durante el plazo que exige la normativa sanitaria, y la Ley exceptúa de la cancelación los datos tratados para el diagnóstico médico o la gestión de servicios de salud por profesionales sujetos a secreto (art. 25). En esos casos los datos se bloquean y se suprimen al terminar dicho plazo.

7. Revocación de tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste, sin efectos retroactivos (art. 7), siguiendo el mismo procedimiento que para los derechos ARCO. Si la revocación impide continuar un tratamiento en curso, te lo explicaremos para que decidas con información. La revocación no aplica a los datos que debamos conservar por una obligación legal.

8. Cookies y otras tecnologías en esta web

• Esta web no tiene formularios y no utiliza cookies propias, herramientas de analítica ni píxeles publicitarios.
• En la página de inicio y en la de contacto mostramos un mapa de Google Maps incrustado. Al cargarlo, Google puede recibir tu dirección IP y usar cookies conforme a su propia política de privacidad.
• Los botones de WhatsApp abren la aplicación de WhatsApp; lo que nos escribas ahí se rige por este aviso y, en lo que toca a la aplicación, por la política de privacidad de WhatsApp.
• El servidor que aloja la web, operado por Infomaniak Network SA (Suiza), puede registrar datos técnicos de la visita (dirección IP, navegador, fecha y hora) para su funcionamiento y seguridad.

Si en el futuro incorporamos herramientas de analítica o cookies, actualizaremos este aviso antes de activarlas.

9. Seguridad y conservación

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (art. 18), y quienes participan en tu atención guardan confidencialidad (art. 20). Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato (art. 19). Conservamos tus datos solo el tiempo necesario para las finalidades descritas y para cumplir los plazos legales.

10. Cambios a este aviso de privacidad

Este aviso puede modificarse por cambios en la ley o en nuestros servicios. Publicaremos siempre la versión vigente en esta página (/aviso-de-privacidad/), con su fecha de actualización, y la tendremos disponible en el consultorio. Si el cambio afecta a las finalidades o a las transferencias, te lo comunicaremos también por WhatsApp o correo y, cuando la Ley lo requiera, te pediremos de nuevo tu consentimiento.

11. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o no recibes respuesta a tu solicitud, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de vigilar el cumplimiento de la Ley (arts. 38 a 40). La solicitud de protección de datos debe presentarse dentro de los 15 días hábiles siguientes a la fecha en que te comuniquemos nuestra respuesta.