Aviso de privacidad para pacientes (plantilla)
Versión 2026-10-31
Plantilla de aviso de privacidad que una clínica puede adaptar y publicar para sus pacientes. No es el aviso de ISSA.
Cómo usar esta plantilla
Esta plantilla es un punto de partida para la clínica, que es la responsable de los datos de sus pacientes. Sustituye el texto entre « » con tus datos, elimina lo que no aplique, revísala con tu abogado y publícala en tu sitio, en tu recepción y en los mensajes donde pidas datos. ISSA no responde por el texto final.
1. Responsable
«Nombre de la clínica o del profesional», con domicilio en «domicilio», es responsable del tratamiento de tus datos personales. Contacto de privacidad: «correo o teléfono».
2. Datos que tratamos
Identificación y contacto, datos de facturación y, por ser necesarios para tu atención, datos personales sensibles de salud: antecedentes, padecimientos, tratamientos, notas clínicas, fotografías clínicas, consentimientos y respuestas a cuestionarios y seguimientos.
3. Finalidades primarias
- Brindarte atención médica o estética e integrar tu expediente clínico conforme a la NOM-004-SSA3-2012.
- Agendar, confirmar y recordarte tus citas, y darte seguimiento después de tu procedimiento por WhatsApp, Messenger, Instagram, correo o teléfono.
- Obtener tus consentimientos y facturar.
4. Finalidades secundarias
Enviarte promociones y encuestas de satisfacción. Si no lo deseas, escribe a «correo» o responde BAJA a cualquier mensaje; negarte no afecta tu atención.
5. Consentimiento expreso para datos de salud
Trataremos tus datos de salud solo con tu consentimiento expreso y por escrito, que te pediremos con firma autógrafa o electrónica antes de registrarlos.
6. Asistente virtual
Te atiende un asistente virtual con inteligencia artificial, supervisado por nuestro equipo, que responde dudas generales, agenda y da seguimiento. No da diagnósticos ni indicaciones médicas; esas preguntas las atiende un profesional. Puedes pedir hablar con una persona en cualquier momento.
7. Encargados y transferencias
Usamos proveedores que tratan tus datos por nuestra cuenta, como ISSA (expediente, agenda y mensajería) y sus subencargados. Solo transferimos tus datos a terceros, como laboratorios o aseguradoras, con tu consentimiento, o a autoridades sanitarias cuando la ley lo exige.
8. Conservación
Conservamos tu expediente clínico al menos cinco años desde tu última atención, como exige la NOM-004-SSA3-2012, y los demás datos mientras sean necesarios.
9. Tus derechos
Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, revocar tu consentimiento y pedir un resumen clínico escribiendo a «correo» con tu nombre e identificación. Responderemos en los plazos de la ley.
10. Cambios
Publicaremos cualquier cambio en «dónde se publica el aviso».