Aviso de Privacidad Integral

ABOUT ME MEDICAL SPA
Grupo Migandi, S.C.

1. Identidad y domicilio del Responsable

Grupo Migandi, S.C., quien opera bajo el nombre comercial ABOUT ME MEDICAL SPA (en adelante, "About Me Medical Spa" o el "Responsable"), con domicilio en Paseo de los Héroes No. 9211-108, Zona Río, C.P. 22010, Tijuana, Baja California, México, es responsable del tratamiento, protección y confidencialidad de los datos personales de sus pacientes y prospectos de pacientes.

El presente Aviso de Privacidad se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y las demás disposiciones mexicanas aplicables.

Los servicios se prestan en territorio mexicano. En consecuencia, el tratamiento de los datos personales se rige por la legislación mexicana, aun cuando la persona titular resida en otro país o proporcione información antes de viajar a México.

2. Definiciones

Datos personales: Cualquier información concerniente a una persona física identificada o identificable.

Datos personales sensibles: Aquellos que se refieren a la esfera más íntima de su titular o cuya utilización indebida pueda originar discriminación o un riesgo grave, incluyendo información sobre el estado de salud presente o futuro.

Tratamiento: La obtención, uso, acceso, manejo, aprovechamiento, divulgación, almacenamiento, transferencia o disposición de datos personales.

Titular: La persona física a quien corresponden los datos personales.

Paciente: La persona que solicita o recibe atención o procedimientos médico-estéticos de About Me Medical Spa.

Prospecto de paciente: La persona que solicita información, una valoración o una cotización, aun cuando finalmente no contrate un procedimiento médico-estético.

Responsable: Grupo Migandi, S.C., quien decide sobre el tratamiento de los datos personales.

Encargado: La persona física o moral que trata datos personales por cuenta y conforme a las instrucciones del Responsable.

Consentimiento: La manifestación de voluntad de la persona titular mediante la cual autoriza el tratamiento de sus datos personales, cuando la legislación lo requiera.

Expediente clínico: El conjunto de documentos e información relacionados con la atención brindada al paciente, integrado conforme a la normatividad sanitaria aplicable.

Procedimiento médico-estético: Cualquier valoración, consulta, aplicación, técnica, sesión, infiltración, terapia, procedimiento mínimamente invasivo, seguimiento clínico o servicio profesional relacionado con la medicina estética prestado por About Me Medical Spa.

3. Datos personales que podrán recabarse

About Me Medical Spa procurará recabar únicamente los datos adecuados, pertinentes y necesarios para las finalidades informadas. Los datos podrán obtenerse directamente de la persona titular, de su representante legal, mediante formularios, documentos, conversaciones, medios electrónicos o como resultado de la atención prestada.

3.1 Datos de identificación

• Nombre completo, fecha de nacimiento, edad, sexo, nacionalidad, estado civil y firma.
• Identificación oficial, CURP o documento equivalente, cuando resulte necesario.
• RFC y datos fiscales, únicamente cuando se solicite la emisión de factura.

3.2 Datos de contacto

• Domicilio, teléfono, correo electrónico y medios de mensajería.
• Datos de una persona responsable o contacto de emergencia, cuando resulte necesario.

3.3 Datos administrativos y patrimoniales

• Historial de citas, servicios contratados, comprobantes y medios de pago.
• Información necesaria para facturación, cobranza, aclaraciones y registros administrativos.

3.4 Datos relacionados con la salud

• Motivo de consulta, antecedentes médicos, quirúrgicos y heredofamiliares.
• Alergias, medicamentos, embarazo, lactancia, enfermedades presentes o previas y factores de riesgo.
• Valoraciones, diagnósticos, indicaciones, medicamentos administrados, procedimientos realizados, evolución clínica, resultados, reacciones, complicaciones o eventos adversos.
• Información contenida en el expediente clínico y documentación relacionada con la atención.

3.5 Fotografías, videos y comunicaciones

• Fotografías o videos clínicos obtenidos antes, durante o después de la valoración, del procedimiento médico-estético o del seguimiento clínico.
• Mensajes, archivos, imágenes o información enviados voluntariamente mediante WhatsApp, correo electrónico, formularios, redes sociales oficiales u otros medios habilitados por la clínica.

Los datos podrán conservarse en expedientes físicos, medios electrónicos o cualquier otro formato permitido por la legislación aplicable, con medidas de seguridad acordes con su naturaleza.

4. Datos personales sensibles y consentimiento

Debido a la naturaleza de los servicios, About Me Medical Spa tratará datos personales sensibles, principalmente información relacionada con la salud, antecedentes médicos, evolución clínica, fotografías y videos clínicos. Estos datos se utilizarán exclusivamente para proteger la salud del paciente, evaluar la seguridad y viabilidad de los procedimientos, integrar el expediente clínico, brindar atención y cumplir obligaciones legales y sanitarias.

Cuando la legislación aplicable lo requiera, el consentimiento expreso y por escrito para tratar datos sensibles se recabará mediante el formato de ingreso, expediente clínico, consentimiento informado u otro documento específico. El acuse de recepción de este Aviso de Privacidad no sustituye dicho consentimiento.

La autorización para utilizar fotografías o videos con fines publicitarios es distinta e independiente del consentimiento para su uso clínico.

5. Finalidades primarias

Los datos personales serán tratados para las siguientes finalidades necesarias para establecer, mantener y cumplir la relación entre el paciente y About Me Medical Spa:

• Identificar al paciente y, cuando resulte necesario, verificar su identidad.
• Atender solicitudes de información, cotización o valoración preliminar.
• Abrir, integrar, actualizar, administrar y conservar el expediente clínico.
• Realizar valoraciones y determinar si el paciente es candidato para un procedimiento médico-estético.
• Diseñar, recomendar y ejecutar planes de atención y procedimientos médico-estéticos.
• Identificar contraindicaciones, alergias, interacciones, antecedentes o factores de riesgo.
• Documentar la atención, los procedimientos efectuados, los productos o medicamentos administrados y la evolución clínica.
• Dar seguimiento antes, durante y después de los procedimientos médico-estéticos.
• Atender dudas, reacciones, complicaciones, eventos adversos y solicitudes relacionadas con la atención.
• Emitir indicaciones, recetas, constancias, recomendaciones y documentos relacionados con los servicios.
• Confirmar, modificar, reprogramar o cancelar citas.
• Procesar pagos, depósitos, aclaraciones, reembolsos procedentes y facturación.
• Mantener registros médicos, administrativos, fiscales, contables y estadísticos internos.
• Proteger la seguridad del paciente, del personal y de las instalaciones; prevenir fraude o suplantación de identidad.
• Cumplir obligaciones legales, sanitarias, fiscales, administrativas y requerimientos de autoridades competentes.
• Ejercer o defender derechos e intereses legítimos del paciente o del Responsable.

La negativa a proporcionar datos indispensables puede impedir que About Me Medical Spa realice una valoración adecuada, integre el expediente o preste determinados servicios de forma segura.

6. Finalidades secundarias

De manera adicional, los datos de contacto podrán utilizarse para finalidades que no son necesarias para la atención médica:

• Enviar promociones, descuentos, campañas e información sobre nuevos servicios.
• Compartir contenido informativo sobre cuidados, bienestar y procedimientos médico-estéticos.
• Invitar a eventos, campañas o actividades institucionales.
• Aplicar encuestas de satisfacción y evaluar la experiencia del paciente.
• Realizar análisis internos de calidad y mejora de servicios, procurando utilizar información disociada cuando sea posible.

La persona titular puede oponerse a estas finalidades en cualquier momento mediante el correo grupomigandi@gmail.com, sin que ello afecte la atención o los servicios contratados.

7. Fotografías y material audiovisual

7.1 Uso clínico

About Me Medical Spa podrá obtener fotografías o videos antes, durante y después de la valoración, del procedimiento médico-estético o del seguimiento clínico, cuando resulten adecuados y pertinentes para documentar la atención, planear el procedimiento, comparar la evolución, evaluar resultados, dar continuidad a la atención o documentar reacciones, complicaciones o eventos adversos.

El material obtenido con finalidad clínica podrá formar parte del expediente clínico y será tratado como información confidencial.

7.2 Uso publicitario, educativo o de difusión

El uso de fotografías o videos para promover tratamientos en Instagram, Facebook, TikTok, Google, sitios web, landing pages, publicidad pagada, redes sociales, material impreso, presentaciones, campañas de publicidad y mercadotecnia digital o cualquier otro medio de difusión requerirá una autorización expresa, voluntaria, específica e independiente.

La negativa a autorizar el uso publicitario no afectará la calidad de la atención ni el acceso a los servicios. Cuando las imágenes permitan identificar directa o indirectamente al paciente, se utilizarán únicamente dentro del alcance autorizado.

La autorización podrá revocarse respecto de usos futuros, sin afectar la licitud de publicaciones o tratamientos realizados antes de que la revocación sea recibida y resulte procedente. La naturaleza de internet puede impedir retirar de manera absoluta copias realizadas por terceros fuera del control del Responsable.

8. Comunicaciones electrónicas y valoraciones preliminares

About Me Medical Spa podrá comunicarse mediante llamadas, SMS, WhatsApp, correo electrónico, formularios, plataformas de mensajería y redes sociales oficiales para atender consultas, confirmar citas, enviar indicaciones, dar seguimiento clínico o atender asuntos administrativos.

Cuando la persona titular inicie voluntariamente la comunicación mediante WhatsApp u otra plataforma, se entenderá que acepta el uso de ese medio para responder y dar continuidad a su solicitud, salvo que pida expresamente utilizar un canal distinto.

Las consultas realizadas por redes sociales o con base en fotografías, videos o información enviada a distancia son informativas y preliminares. No constituyen una valoración médica definitiva y podrán modificarse después de la valoración presencial por el profesional de la salud.

9. Tratamiento por personas encargadas

About Me Medical Spa podrá permitir el acceso estrictamente necesario a ciertos datos a proveedores que actúen por cuenta del Responsable, como prestadores de servicios contables, fiscales, de facturación, sistemas administrativos, almacenamiento, respaldo, soporte tecnológico, mensajería o gestión de comunicaciones.

Estas personas encargadas deberán tratar los datos conforme a las instrucciones del Responsable y mantener obligaciones de confidencialidad y seguridad. El acceso de una persona encargada no implica que pueda utilizar los datos para fines propios.

10. Transferencias de datos personales

About Me Medical Spa podrá transferir datos personales sin requerir un consentimiento adicional en los casos permitidos por la legislación aplicable, incluyendo:

• A autoridades judiciales, administrativas, sanitarias, fiscales o de otra naturaleza, cuando exista un requerimiento legal fundado o sea necesario cumplir una obligación.
• A profesionales, establecimientos o instituciones de salud cuando sea necesario para proteger la salud del paciente, atender una emergencia o dar continuidad a la atención.
• A asesores, aseguradoras, instituciones financieras u otros terceros cuando sea necesario para ejercer o defender derechos, atender reclamaciones o cumplir la relación jurídica, dentro de los límites legales.
• En los demás supuestos expresamente permitidos por la legislación.

Fuera de estos casos, no se venderán, comercializarán ni cederán datos personales para finalidades distintas sin contar con el consentimiento correspondiente.

11. Medidas de seguridad y confidencialidad

About Me Medical Spa establece y mantiene medidas de seguridad administrativas, técnicas y físicas destinadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

• Acceso limitado a expedientes e información según las funciones del personal.
• Resguardo de expedientes físicos en áreas destinadas para ello.
• Controles de acceso y medidas razonables para proteger información electrónica.
• Capacitación y obligaciones de confidencialidad para personal y prestadores de servicios.
• Procedimientos internos para atender solicitudes y posibles incidentes de seguridad.

La obligación de confidencialidad subsistirá aun después de que concluya la relación laboral, profesional o de servicios de quienes hayan tenido acceso a la información.

Cuando una vulneración de seguridad afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, About Me Medical Spa lo comunicará oportunamente para que puedan adoptar las medidas necesarias para la defensa de sus derechos.

12. Conservación, bloqueo y supresión

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones sanitarias, fiscales, administrativas y legales aplicables, así como los periodos necesarios para determinar o defender posibles responsabilidades.

El expediente clínico se conservará durante el plazo exigido por la normatividad sanitaria aplicable. Una vez concluidos los plazos de conservación, los datos podrán ser bloqueados y posteriormente suprimidos o destruidos de manera segura, salvo que deban mantenerse por una obligación legal.

La información podrá conservarse de forma anonimizada o disociada para fines estadísticos o de mejora, siempre que ya no permita identificar a la persona titular.

13. Derechos ARCO

La persona titular o su representante legal podrá ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como solicitar la revocación del consentimiento o la limitación del uso y divulgación de sus datos, cuando legalmente proceda.

La solicitud deberá enviarse al Área de Administración y Protección de Datos Personales de About Me Medical Spa mediante el correo grupomigandi@gmail.com o presentarse en el domicilio indicado en este aviso.

La solicitud deberá incluir:

• Nombre de la persona titular y medio para recibir la respuesta.
• Documentos que acrediten su identidad y, en su caso, la representación legal.
• Descripción clara del derecho que desea ejercer y de los datos involucrados.
• Los elementos o documentos que faciliten la localización de la información.
• En solicitudes de rectificación, la información correcta y los documentos que sustenten el cambio.

El Responsable comunicará la determinación adoptada dentro de un plazo máximo de veinte días hábiles contado desde la recepción de la solicitud. Si resulta procedente, el derecho se hará efectivo dentro de los quince días hábiles siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

El ejercicio de los derechos será gratuito, salvo los costos permitidos legalmente por reproducción, certificación o envío. El Responsable podrá requerir información adicional cuando sea indispensable para acreditar la identidad, localizar los datos o atender la solicitud.

14. Revocación y limitación del uso o divulgación

La persona titular podrá revocar su consentimiento o limitar el uso y divulgación de sus datos mediante el procedimiento indicado para los derechos ARCO. La revocación no tendrá efectos retroactivos ni procederá cuando el tratamiento deba continuar para cumplir obligaciones legales, conservar el expediente clínico o atender responsabilidades derivadas de la relación jurídica.

Para dejar de recibir promociones o comunicaciones comerciales, bastará solicitarlo al correo grupomigandi@gmail.com. La limitación de estas finalidades no afectará los servicios contratados.

15. Cookies y tecnologías de rastreo

El sitio web, las landing pages y otras plataformas digitales de About Me Medical Spa podrán utilizar cookies, píxeles, etiquetas y tecnologías similares para habilitar funciones, conocer estadísticas, medir campañas y mejorar la experiencia de navegación.

Estas tecnologías pueden recabar datos como dirección IP, tipo de navegador, dispositivo, sistema operativo, páginas visitadas, tiempo de navegación, interacciones y preferencias. La persona usuaria puede administrar o deshabilitar estas tecnologías mediante la configuración de su navegador o dispositivo, aunque ciertas funciones podrían verse afectadas.

16. Pacientes menores de edad o sujetos a representación

Cuando el paciente sea menor de edad o se encuentre sujeto a representación legal, los datos y consentimientos deberán ser proporcionados por quien ejerza la patria potestad, tutela o representación correspondiente, sin perjuicio de escuchar la opinión del paciente cuando su edad y grado de madurez lo permitan.

About Me Medical Spa podrá solicitar documentación para acreditar la identidad y facultades de la persona representante.

17. Cambios al Aviso de Privacidad

About Me Medical Spa podrá modificar o actualizar este Aviso por cambios legales, regulatorios, operativos o en los servicios ofrecidos. Las versiones actualizadas estarán disponibles en las instalaciones y, una vez habilitada su publicación, en el sitio oficial aboutmetj.com.

Cuando una modificación afecte de manera sustancial los derechos de las personas titulares, se procurará comunicarla mediante medios razonables.

18. Autoridad competente

Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, como autoridad competente en materia de protección de datos personales en posesión de particulares, en los términos de la legislación aplicable.

19. Contacto e interpretación

La interpretación y aplicación de este Aviso de Privacidad se realizará conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables en los Estados Unidos Mexicanos.

Para cualquier duda o solicitud relacionada con este Aviso, puedes contactarnos en:

• Correo: grupomigandi@gmail.com
• Domicilio: Paseo de los Héroes No. 9211-108, Zona Río, C.P. 22010, Tijuana, Baja California, México