AVISO DE PRIVACIDAD INTEGRAL AURORA E-CLINICS

CAPÍTULO I. DISPOSICIONES GENERALES

1.1. Identidad y domicilio del Responsable

En cumplimiento de lo dispuesto por los artículos 15, 16 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad, PROMOTORA MEXICANA DE SALUBRIDAD, S. DE R.L. DE C.V., quien opera comercialmente bajo el nombre de Aurora e-clinics (en lo sucesivo, "Aurora e-clinics" o el "Responsable"), pone a disposición de los usuarios el presente Aviso de Privacidad Integral, mediante el cual informa la forma en que recaba, utiliza, almacena, protege, conserva, transmite y, en su caso, transfiere los datos personales que sean proporcionados a través de su plataforma digital y demás medios autorizados.

Para todos los efectos relacionados con el presente Aviso de Privacidad:

Domicilio del Responsable es: Av. Ejército Nacional No. 425, Piso 4, Interior 402-R, Colonia Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México, teléfono: 55 9613 5384.

Correo electrónico para asuntos relacionados con privacidad: contacto@auroraeclinics.com

1.2. Objeto del Aviso de Privacidad

El presente Aviso de Privacidad tiene por objeto informar a los usuarios, de manera clara, transparente y suficiente, sobre el tratamiento que Aurora e-clinics realizará respecto de los datos personales y datos personales sensibles que recabe con motivo del registro, acceso, uso de la plataforma digital y prestación de los servicios de salud ofrecidos.

Asimismo, tiene como finalidad informar los derechos que asisten a los titulares de los datos personales, los mecanismos para ejercerlos y las medidas implementadas por Aurora e-clinics para garantizar la confidencialidad, integridad, disponibilidad y seguridad de la información bajo su responsabilidad.

1.3. Ámbito de aplicación

El presente Aviso de Privacidad será aplicable a todas las personas físicas que proporcionen datos personales a Aurora e-clinics por cualquier medio, incluyendo de manera enunciativa más no limitativa:

a) Registro y creación de una cuenta de usuario.

b) Solicitud de consultas médicas, psicológicas o de otros servicios de salud disponibles en la plataforma.

c) Programación y seguimiento de consultas mediante telemedicina.

d) Solicitud de estudios diagnósticos coordinados por Aurora Diagnostics.

e) Contratación de cualquiera de los servicios ofrecidos por Aurora e-clinics.

f) Solicitud de emisión de comprobantes fiscales.

g) Atención de consultas, aclaraciones, quejas o solicitudes de soporte.

h) Interacción mediante aplicaciones móviles, portales web, servicios de mensajería o cualquier otro canal autorizado por Aurora e-clinics.

1.4. Naturaleza de Aurora e-clinics

Aurora e-clinics es una plataforma digital de salud operada por PROMOTORA MEXICANA DE SALUBRIDAD, S. DE R.L. DE C.V., que facilita el acceso a servicios de atención médica, psicológica, bienestar, medicina preventiva, longevidad y coordinación de servicios diagnósticos mediante el uso de herramientas tecnológicas.

La plataforma integra diversas clínicas digitales especializadas, entre las que se encuentran:

• Aurora Mind, enfocada en la atención de la salud mental y el bienestar psicológico.
• Aurora Longevity, orientada a la prevención, el envejecimiento saludable, la medicina preventiva y el bienestar integral.
• Aurora Elle, especializada en la salud integral de la mujer.
• Aurora Man, especializada en la salud integral del hombre.
• Aurora Diagnostics, destinada a la coordinación de estudios diagnósticos, servicios de laboratorio, toma de muestras a domicilio y demás servicios auxiliares para el diagnóstico, prestados a través de laboratorios y proveedores de salud debidamente autorizados.

Cada clínica digital podrá recabar y tratar únicamente los datos personales y datos personales sensibles que resulten estrictamente necesarios para la prestación de los servicios correspondientes, de conformidad con las finalidades previstas en el presente Aviso de Privacidad y con la legislación aplicable.

Aurora Diagnostics actúa como un mecanismo de coordinación para la gestión de estudios diagnósticos y servicios auxiliares para el diagnóstico. Los análisis clínicos, el procesamiento de muestras y la emisión de resultados son realizados por laboratorios clínicos y prestadores de servicios de salud autorizados, quienes actuarán conforme a la legislación aplicable y, en su caso, a las relaciones jurídicas que mantengan con Aurora e-clinics.

CAPÍTULO II. DEFINICIONES

2.1. Definiciones

Para efectos del presente Aviso de Privacidad, los términos que a continuación se indican tendrán el significado siguiente, independientemente de que se utilicen en singular o plural:

2.1.1. Aurora e-clinics

La plataforma digital de salud operada por PROMOTORA MEXICANA DE SALUBRIDAD, S. DE R.L. DE C.V., mediante la cual se facilita el acceso a servicios de salud, bienestar, telemedicina y coordinación de servicios diagnósticos.

2.1.2. Responsable

PROMOTORA MEXICANA DE SALUBRIDAD, S. DE R.L. DE C.V., quien decide sobre el tratamiento de los datos personales recabados a través de Aurora e-clinics, de conformidad con la legislación aplicable.

2.1.3. Usuario

Toda persona física que se registre, utilice o solicite cualquiera de los servicios disponibles a través de Aurora e-clinics.

2.1.4. Profesional de la salud

Persona legalmente facultada para prestar servicios de salud a través de la plataforma, incluyendo médicos, psicólogos y demás profesionales autorizados conforme a la legislación aplicable.

2.1.5. Clínicas Digitales

Las unidades especializadas disponibles dentro de Aurora e-clinics, incluyendo Aurora Mind, Aurora Longevity, Aurora Elle, Aurora Man, Aurora Diagnostics y aquellas que, en el futuro, formen parte de la plataforma.

2.1.6. Datos Personales

Cualquier información concerniente a una persona física identificada o identificable, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

2.1.7. Datos Personales Sensibles

Aquellos datos personales que afecten la esfera más íntima de su titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, particularmente aquellos relacionados con el estado de salud presente o futuro, información genética, información psicológica, biométrica o cualquier otra considerada como sensible por la legislación aplicable.

2.1.8. Tratamiento

La obtención, uso, almacenamiento, acceso, aprovechamiento, transferencia, disposición o cualquier otra operación realizada respecto de los datos personales.

2.1.9. Encargado

La persona física o moral que trate datos personales por cuenta del Responsable como consecuencia de la existencia de una relación jurídica.

2.1.10. Transferencia

Toda comunicación de datos personales realizada a persona distinta del Responsable o del Encargado, en los supuestos previstos por la legislación aplicable.

2.1.11. Derechos ARCO

Los derechos de Acceso, Rectificación, Cancelación y Oposición que la legislación mexicana reconoce a los titulares de datos personales.

2.1.12. Consentimiento

Manifestación libre, específica, informada e inequívoca mediante la cual el titular acepta el tratamiento de sus datos personales para las finalidades descritas en el presente Aviso de Privacidad.

2.1.13. Expediente Electrónico

Registro digital de información clínica y de seguimiento que se integra directamente en el sistema de Expediente Clínico Electrónico de SaludTotal, proveedor tecnológico encargado de su almacenamiento, resguardo y administración. Aurora e-clinics dispone de una plataforma digital propia para la prestación y coordinación de servicios de salud, pero no administra directamente el sistema de Expediente Clínico Electrónico de SaludTotal.

El Expediente Electrónico permite que los profesionales de la salud autorizados documenten la atención brindada a los usuarios y consulten la información necesaria para su seguimiento, conforme a las funcionalidades habilitadas y las disposiciones aplicables. La distribución de responsabilidades sobre el tratamiento de los datos personales se determinará conforme a la legislación y los acuerdos aplicables entre las partes.

2.1.14. Telemedicina

Prestación de servicios de salud mediante el uso de tecnologías de la información y comunicación que permiten la interacción entre el usuario y el profesional de la salud sin que ambos deban encontrarse físicamente en el mismo lugar.

CAPÍTULO III. DATOS PERSONALES TRATADOS

3.1. Categorías de datos personales

Aurora e-clinics tratará únicamente los datos personales adecuados, pertinentes y estrictamente necesarios para la prestación de los servicios de salud, la operación de la plataforma y el cumplimiento de las obligaciones legales que resulten aplicables.

Las categorías de datos personales que podrán ser recabadas son las siguientes:

3.2. Datos de identificación

Aurora e-clinics podrá recabar, entre otros, los siguientes datos de identificación:

• Nombre(s).
• Primer apellido.
• Segundo apellido.
• Fecha de nacimiento.
• Sexo.
• Nacionalidad.

3.3. Datos de contacto

Con la finalidad de establecer comunicación con el usuario y administrar su cuenta, podrán recabarse:

• Correo electrónico.
• Número de teléfono móvil.
• Domicilio, cuando resulte necesario.

3.4. Datos administrativos

Aurora e-clinics podrá solicitar la siguiente información administrativa:

• País de residencia.
• Información relacionada con la creación y administración de la cuenta de usuario.
• Historial de contratación de servicios.
• Información relacionada con pagos efectuados.

3.5. Datos fiscales

Los datos fiscales únicamente serán solicitados cuando el usuario manifieste expresamente su intención de solicitar la emisión de un Comprobante Fiscal Digital por Internet (CFDI).

En estos casos podrán recabarse:

• Razón social o nombre fiscal.
• Registro Federal de Contribuyentes (RFC).
• Código postal del domicilio fiscal.
• Cualquier otro dato requerido por la legislación fiscal vigente para la emisión del comprobante correspondiente.
• Tratándose de usuarios ubicados fuera de México, Aurora e-clinics podrá solicitar la información fiscal equivalente que resulte necesaria para efectos administrativos o fiscales, cuando corresponda.

3.6. Datos financieros y de pago

Cuando el usuario contrate servicios de pago, Aurora e-clinics podrá tratar información relacionada con la transacción, incluyendo:

• Identificador de la operación.
• Fecha y hora del pago.
• Importe.
• Estado de la transacción.
• Medio de pago utilizado.

Los pagos electrónicos serán procesados mediante proveedores especializados, incluyendo Stripe u otros que, en su caso, sean contratados por Aurora e-clinics quien no almacena ni procesa directamente la información completa de tarjetas bancarias, tarjetas de débito, tarjetas de crédito o credenciales financieras del usuario, siendo dicha información tratada directamente por el proveedor de servicios de pago conforme a sus propios estándares de seguridad y políticas de privacidad.

3.7. Datos personales sensibles

Debido a la naturaleza de los servicios prestados, Aurora e-clinics podrá recabar datos personales sensibles, entre ellos:

• Estado de salud actual.
• Antecedentes médicos.
• Antecedentes familiares relevantes.
• Enfermedades crónicas.
• Alergias.
• Medicamentos.
• Hábitos relacionados con la salud.
• Resultados de estudios clínicos.
• Diagnósticos.
• Tratamientos.
• Información psicológica.
• Información relacionada con salud sexual y reproductiva.
• Información relativa a fertilidad.
• Información metabólica.
• Información necesaria para la adecuada valoración clínica.
• Información contenida en el Expediente Electrónico.

Estos datos serán tratados exclusivamente para la prestación de servicios de salud y conforme a las finalidades previstas en el presente Aviso de Privacidad.

3.8. Datos de navegación

Con motivo del uso de la plataforma, Aurora e-clinics podrá recabar automáticamente información técnica, incluyendo:

• Dirección IP.
• Tipo de navegador.
• Sistema operativo.
• Identificadores del dispositivo.
• Fecha y hora de acceso.
• Información sobre la sesión.
• Registros de actividad.
• Cookies y tecnologías similares.
• Preferencias de navegación.
• Información estadística sobre el uso de la plataforma.

Esta información podrá utilizarse para mejorar la seguridad, estabilidad, funcionamiento y experiencia del usuario.

3.9. Datos derivados de comunicaciones

Cuando el usuario interactúe con Aurora e-clinics por cualquier medio, podrán conservarse registros relacionados con:

• Correos electrónicos.
• Chats de soporte.
• Comunicaciones realizadas mediante WhatsApp.
• Mensajes SMS.
• Solicitudes de atención.
• Quejas.
• Comentarios.
• Encuestas de satisfacción.

Cuando resulte aplicable, dichas comunicaciones podrán ser conservadas como evidencia de la atención proporcionada y para fines de mejora continua.

3.10. Principio de minimización de datos

Aurora e-clinics únicamente recabará aquellos datos personales que resulten adecuados, pertinentes y estrictamente necesarios para cumplir con las finalidades informadas en el presente Aviso de Privacidad.

Cuando determinados datos no resulten indispensables para la prestación del servicio, su entrega será voluntaria o se solicitarán únicamente cuando el usuario requiera una funcionalidad específica, como la emisión de un comprobante fiscal o la coordinación de servicios a domicilio.

3.11. Exactitud y actualización de la información

El usuario será responsable de proporcionar datos personales veraces, completos y actualizados.

Asimismo, se compromete a informar a Aurora e-clinics sobre cualquier modificación relevante en sus datos personales cuando dicha actualización resulte necesaria para la adecuada prestación de los servicios o para el cumplimiento de obligaciones legales.

CAPÍTULO IV. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES

4.1. Finalidades primarias

Aurora e-clinics tratará los datos personales y, en su caso, los datos personales sensibles del usuario para las finalidades que resultan necesarias para la prestación de los servicios solicitados, la operación de la plataforma y el cumplimiento de obligaciones legales.

Estas finalidades constituyen la base para la prestación de los servicios de salud ofrecidos por Aurora e-clinics y, por tanto, son indispensables para la relación jurídica entre el usuario y el Responsable. Las finalidades primarias comprenden, de manera enunciativa más no limitativa, las siguientes:

4.1.1. Registro y administración de la cuenta del usuario

• Crear y administrar la cuenta del usuario.
• Verificar la identidad del usuario.
• Gestionar el acceso seguro a la plataforma.
• Mantener actualizada la información del usuario.
• Administrar credenciales y mecanismos de autenticación.

4.1.2. Prestación de servicios de salud

• Brindar consultas médicas, psicológicas y demás servicios de salud disponibles a través de Aurora e-clinics.
• Permitir la atención mediante herramientas de telemedicina.
• Elaborar valoraciones clínicas.
• Emitir diagnósticos, recomendaciones y planes de tratamiento por parte de los profesionales de la salud.
• Dar seguimiento a la evolución clínica del usuario.

4.1.3. Registro de información en el Expediente Electrónico

• Para documentar la prestación de los servicios de salud y facilitar la continuidad de la atención, los profesionales de la salud autorizados registrarán la información clínica correspondiente directamente en el sistema de Expediente Clínico Electrónico de SaludTotal. SaludTotal se encarga del almacenamiento, resguardo y administración tecnológica de dicho sistema. Aurora e-clinics tratará los datos personales que le correspondan para las finalidades descritas en este Aviso, sin que el uso del sistema implique su administración tecnológica directa.

4.1.4. Coordinación de servicios diagnósticos

Cuando el usuario solicite estudios de laboratorio, gabinete o cualquier otro servicio auxiliar para el diagnóstico, Aurora e-clinics podrá tratar los datos personales necesarios para:

• Coordinar citas.
• Gestionar la toma de muestras.
• Canalizar solicitudes hacia laboratorios clínicos autorizados.
• Dar seguimiento al procesamiento de estudios.
• Incorporar los resultados al Expediente Electrónico, cuando corresponda.

Aurora Diagnostics actúa como una clínica digital de coordinación de dichos servicios y no realiza directamente el procesamiento de muestras ni la emisión de resultados clínicos.

4.1.5. Procesamiento de pagos

Aurora e-clinics tratará la información necesaria para gestionar el pago de los servicios contratados. Para tal efecto podrá utilizar proveedores especializados en procesamiento de pagos electrónicos, incluyendo Stripe u otros proveedores que sean incorporados posteriormente.

Las finalidades incluyen:

• Validar transacciones.
• Procesar pagos.
• Gestionar devoluciones.
• Prevenir fraudes.
• Administrar cargos.
• Emitir comprobantes relacionados con la operación.

Aurora e-clinics no almacena ni procesa directamente la información completa correspondiente a tarjetas bancarias o instrumentos financieros utilizados por el usuario, siendo dicho tratamiento realizado por el proveedor especializado conforme a sus propias políticas de privacidad y estándares de seguridad.

4.1.6. Facturación

Cuando el usuario solicite la emisión de un Comprobante Fiscal Digital por Internet (CFDI), Aurora e-clinics tratará los datos fiscales necesarios para:

• Emitir facturas.
• Cumplir obligaciones fiscales.
• Atender aclaraciones relacionadas con la facturación.
• Dar cumplimiento a requerimientos de autoridades fiscales competentes.

4.1.7. Atención al usuario

Los datos personales podrán tratarse para:

• Atender solicitudes de información.
• Brindar soporte técnico.
• Dar seguimiento a consultas.
• Atender reclamaciones.
• Resolver quejas.
• Gestionar aclaraciones administrativas o clínicas.

4.1.8. Comunicaciones relacionadas con la prestación del servicio

Aurora e-clinics podrá enviar comunicaciones relacionadas con:

• Confirmación de registro.
• Activación de cuenta.
• Recuperación de contraseña.
• Confirmación de citas.
• Recordatorios de consultas.
• Recordatorios de estudios.
• Confirmación de pagos.
• Confirmación de facturación.
• Cambios de horario.
• Actualizaciones relacionadas con la atención del usuario.
• Alertas de seguridad.
• Comunicaciones derivadas de la operación de la plataforma.

Estas comunicaciones podrán realizarse mediante:

• Correo electrónico.
• Mensajes SMS.
• WhatsApp.
• Notificaciones dentro de la plataforma.
• Otros medios electrónicos autorizados.

4.1.9. Seguridad de la plataforma

Aurora e-clinics podrá tratar datos personales para:

• Detectar actividades irregulares.
• Prevenir accesos no autorizados.
• Evitar fraudes.
• Investigar incidentes de seguridad.
• Proteger la infraestructura tecnológica.
• Garantizar la continuidad operativa de la plataforma.

4.1.10. Cumplimiento de obligaciones legales

Los datos personales podrán ser tratados cuando resulte necesario para:

• Cumplir obligaciones sanitarias.
• Cumplir obligaciones fiscales.
• Atender requerimientos de autoridades competentes.
• Cumplir resoluciones judiciales.
• Cumplir disposiciones administrativas aplicables.
• Atender auditorías y procesos de cumplimiento normativo.

4.2. Finalidades secundarias

Siempre que el usuario otorgue su consentimiento cuando éste sea requerido, Aurora e-clinics podrá tratar sus datos personales para finalidades distintas a aquellas que resultan necesarias para la prestación de los servicios de salud.

Estas finalidades tienen por objeto fortalecer la relación con el usuario, promover la educación en salud y mejorar continuamente los servicios ofrecidos.

Las finalidades secundarias podrán comprender:

4.2.1. Marketing y comunicaciones comerciales

• Enviar información sobre nuevos servicios.
• Comunicar promociones.
• Compartir descuentos.
• Difundir beneficios exclusivos.
• Informar sobre nuevos productos o funcionalidades de la plataforma.

4.2.2. Campañas de prevención y promoción de la salud

• Compartir campañas preventivas.
• Enviar información sobre hábitos saludables.
• Difundir contenido educativo.
• Promover programas de bienestar y medicina preventiva.

4.2.3. Boletines y contenido informativo

• Enviar newsletters.
• Compartir artículos especializados.
• Informar sobre avances científicos.
• Difundir recomendaciones emitidas por Aurora e-clinics y sus profesionales de la salud.

4.2.4. Eventos y actividades

• Invitar al usuario a webinars.
• Conferencias.
• Talleres.
• Cursos.
• Actividades académicas.
• Programas organizados por Aurora e-clinics.

4.2.5. Encuestas y mejora continua

• Realizar encuestas de satisfacción.
• Medir la calidad del servicio.
• Evaluar la experiencia del usuario.
• Implementar mejoras en la plataforma.

4.2.6. Estadística y análisis

Utilizar información agregada, anonimizada o disociada para:

• Analizar tendencias.
• Desarrollar indicadores.
• Mejorar procesos.
• Optimizar la experiencia del usuario.
• Desarrollar nuevos servicios.

Cuando la información sea anonimizada o disociada y deje de identificar al titular, podrá utilizarse con fines estadísticos, de investigación, innovación y mejora continua.

4.3. Medios para comunicaciones secundarias

Las comunicaciones relacionadas con las finalidades secundarias podrán realizarse mediante:

• Correo electrónico.
• Mensajes SMS.
• WhatsApp.
• Notificaciones dentro de la plataforma.
• Otros medios electrónicos autorizados por el usuario.

4.4. Negativa para finalidades secundarias

El usuario podrá manifestar, en cualquier momento, su negativa para que sus datos personales sean tratados para las finalidades secundarias descritas en el presente capítulo.

La negativa al tratamiento para dichas finalidades no afectará la prestación de los servicios de salud, el acceso a la plataforma ni la relación jurídica existente con Aurora e-clinics.

El usuario podrá modificar sus preferencias de comunicación desde su cuenta dentro de la plataforma o mediante solicitud dirigida al Departamento Jurídico y Compliance.

4.5. Revocación del consentimiento para comunicaciones comerciales

El usuario podrá revocar en cualquier momento el consentimiento otorgado para recibir comunicaciones comerciales, boletines, promociones o información con fines de mercadotecnia.

Aurora e-clinics implementará mecanismos sencillos, gratuitos y accesibles para que el usuario pueda darse de baja de dichas comunicaciones, sin afectar la continuidad de los servicios contratados.

CAPÍTULO V. CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES SENSIBLES

5.1. Tratamiento de datos personales sensibles

En virtud de la naturaleza de los servicios ofrecidos por Aurora e-clinics, el Responsable podrá recabar y tratar datos personales sensibles del usuario, particularmente aquellos relacionados con su estado de salud físico o mental y demás información necesaria para la adecuada prestación de los servicios de salud.

El tratamiento de dichos datos se realizará únicamente cuando resulte necesario para cumplir con las finalidades primarias descritas en el presente Aviso de Privacidad y conforme a la legislación aplicable.

5.2. Categorías de datos personales sensibles

Dependiendo de la clínica digital y del servicio solicitado, Aurora e-clinics podrá tratar, entre otros, los siguientes datos personales sensibles:

Aurora Mind

• Estado de salud mental.
• Motivo de consulta.
• Antecedentes psicológicos o psiquiátricos.
• Evaluaciones clínicas.
• Información relacionada con bienestar emocional.
• Información necesaria para el seguimiento terapéutico.

Aurora Longevity

• Antecedentes médicos.
• Enfermedades crónicas.
• Hábitos de alimentación.
• Actividad física.
• Peso.
• Talla.
• Índice de masa corporal.
• Información relacionada con medicina preventiva y envejecimiento saludable.
• Resultados de estudios clínicos.

Aurora Elle

• Antecedentes ginecológicos.
• Antecedentes obstétricos.
• Información relacionada con salud sexual y reproductiva.
• Información relacionada con fertilidad.
• Resultados de estudios diagnósticos.

Aurora Man

• Antecedentes urológicos.
• Información relacionada con salud sexual masculina.
• Antecedentes clínicos.
• Resultados de estudios.
• Información relacionada con tratamientos especializados.

Aurora Diagnostics

• Solicitudes de estudios.
• Resultados de laboratorio.
• Estudios de gabinete.
• Resultados diagnósticos.
• Información necesaria para coordinar servicios auxiliares para el diagnóstico.

Asimismo, Aurora e-clinics podrá tratar cualquier otro dato personal sensible que resulte estrictamente necesario para la adecuada prestación de los servicios solicitados por el usuario.

5.3. Finalidad del tratamiento de datos personales sensibles

Los datos personales sensibles serán tratados exclusivamente para:

• Brindar servicios de salud.
• Permitir la adecuada valoración por parte del profesional de la salud.
• Elaborar recomendaciones y planes de atención.
• Dar seguimiento a la evolución del usuario.
• Integrar y actualizar el Expediente Electrónico.
• Coordinar estudios diagnósticos.
• Facilitar la continuidad de la atención entre las clínicas digitales cuando ello resulte necesario y autorizado.
• Cumplir obligaciones sanitarias y legales.

Aurora e-clinics no utilizará los datos personales sensibles para finalidades de mercadotecnia o publicidad.

5.4. Consentimiento expreso

Para el tratamiento de datos personales sensibles relacionados con la salud física o mental, Aurora e-clinics solicitará, previamente a su tratamiento, el consentimiento expreso y por escrito del usuario, mediante firma autógrafa, firma electrónica o cualquier mecanismo electrónico que permita acreditar de manera fehaciente su voluntad, salvo en los supuestos de excepción expresamente previstos por la legislación aplicable. Este consentimiento es distinto del consentimiento informado relativo a la prestación de servicios de salud.

La autorización se solicitará mediante una manifestación específica, informada y diferenciada de otras aceptaciones, y podrá documentarse mediante:

• Casillas de aceptación electrónica.
• Confirmaciones dentro de la plataforma.
• Firma electrónica.
• Mecanismos de autenticación reforzada.
• Cualquier otro medio tecnológico que permita acreditar la voluntad del usuario.

5.5. Revocación del consentimiento

La plataforma deberá conservar evidencia verificable de la autorización otorgada, incluyendo, cuando técnicamente sea posible, la versión del aviso aceptada, la fecha y hora, el mecanismo de aceptación y los elementos necesarios para asociarla con el usuario. Las casillas de aceptación no deberán estar premarcadas.

El usuario podrá solicitar la revocación del consentimiento otorgado para el tratamiento de sus datos personales sensibles cuando ello sea legalmente procedente.

La revocación no tendrá efectos retroactivos y podrá limitar la posibilidad de que Aurora e-clinics continúe prestando determinados servicios de salud cuando el tratamiento de dichos datos resulte indispensable para su adecuada prestación.

5.6. Confidencialidad

Aurora e-clinics implementará medidas administrativas, técnicas y físicas orientadas a proteger la confidencialidad de los datos personales sensibles.

El acceso a dicha información se limitará exclusivamente a:

• El usuario.
• Los profesionales de la salud que intervengan en la atención.
• El personal autorizado que requiera conocer la información para el cumplimiento de sus funciones.
• Los encargados del tratamiento que intervengan conforme a las instrucciones del Responsable y bajo obligaciones de confidencialidad.

5.7. Principio de minimización

Aurora e-clinics recabará únicamente los datos personales sensibles que resulten estrictamente necesarios para la prestación del servicio solicitado.

Cada clínica digital solicitará exclusivamente la información necesaria para cumplir con la finalidad específica del servicio requerido por el usuario, evitando recabar información excesiva o no relacionada con la atención correspondiente.

CAPÍTULO VI. ENCARGADOS DEL TRATAMIENTO Y TRANSFERENCIA DE DATOS PERSONALES

6.1. Encargados del tratamiento

Para la adecuada operación de la plataforma y la prestación de los servicios ofrecidos por Aurora e-clinics, el Responsable podrá apoyarse en terceros que actúen como encargados del tratamiento de datos personales, quienes tratarán la información únicamente por cuenta de Aurora e-clinics, conforme a sus instrucciones y bajo obligaciones de confidencialidad, seguridad y protección de datos personales.

Los encargados del tratamiento podrán intervenir en actividades relacionadas con:

6.1.1. Infraestructura tecnológica

• Servicios de alojamiento en la nube.
• Infraestructura tecnológica.
• Almacenamiento seguro de información.
• Respaldos y continuidad operativa.

6.1.2. Plataformas tecnológicas

• Administración de la plataforma.
• Desarrollo y mantenimiento de software.
• Soporte técnico.
• Gestión de incidencias.
• Monitoreo de seguridad.

6.1.3. Comunicaciones electrónicas

• Envío de correos electrónicos.
• Mensajes SMS.
• Mensajes mediante WhatsApp.
• Notificaciones electrónicas.
• Comunicaciones relacionadas con la prestación de los servicios.

6.1.4. Procesamiento de pagos

Aurora e-clinics podrá utilizar proveedores especializados para el procesamiento de pagos electrónicos, incluyendo Stripe u otros proveedores que en el futuro sean incorporados.

Dichos proveedores tratarán exclusivamente la información necesaria para:

• Procesar pagos.
• Validar transacciones.
• Prevenir operaciones fraudulentas.
• Gestionar devoluciones.
• Cumplir obligaciones financieras relacionadas con la prestación de los servicios.

Aurora e-clinics no almacena la información completa de tarjetas bancarias u otros medios de pago procesados por dichos proveedores.

6.1.5. Otros proveedores especializados

Cuando resulte necesario para la operación de la plataforma, Aurora e-clinics podrá contratar otros proveedores especializados que tengan acceso a datos personales únicamente para prestar los servicios contratados y bajo las obligaciones establecidas en la legislación aplicable.

Todos los encargados del tratamiento estarán sujetos a obligaciones contractuales de confidencialidad, seguridad de la información y protección de datos personales.

6.2. Transferencia de datos personales

Aurora e-clinics podrá transferir datos personales a terceros únicamente en los casos previstos por la legislación aplicable y cuando dicha transferencia resulte necesaria para la prestación de los servicios ofrecidos a través de la plataforma. Las transferencias podrán realizarse, entre otros, en los siguientes supuestos:

6.2.1. Profesionales de la salud

Los datos personales podrán compartirse con los profesionales de la salud que intervengan en la atención del usuario, exclusivamente en la medida necesaria para prestar los servicios solicitados y dar continuidad a la atención.

6.2.2. Laboratorios y proveedores de servicios auxiliares para el diagnóstico

Cuando el usuario solicite estudios diagnósticos, Aurora e-clinics podrá compartir la información estrictamente necesaria con laboratorios clínicos y demás prestadores de servicios auxiliares para el diagnóstico que participen en la realización de dichos estudios.

La información compartida se limitará a aquella indispensable para la correcta prestación del servicio solicitado.

6.2.3. Autoridades competentes

Aurora e-clinics podrá transferir datos personales a autoridades administrativas, judiciales o sanitarias cuando exista una obligación legal, un requerimiento debidamente fundado y motivado o cualquier otro supuesto previsto por la legislación aplicable.

6.2.4. Otras transferencias autorizadas por la ley

Aurora e-clinics podrá realizar las transferencias de datos personales que resulten procedentes en los casos expresamente previstos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

6.3. Transferencias internacionales

Considerando que Aurora e-clinics podrá prestar servicios a usuarios ubicados dentro y fuera de los Estados Unidos Mexicanos, algunos de sus proveedores tecnológicos podrán almacenar o tratar información en infraestructura localizada en otros países.

En estos casos, Aurora e-clinics adoptará las medidas necesarias para procurar que el tratamiento de los datos personales se realice conforme a estándares adecuados de seguridad y protección de datos, así como en cumplimiento de la legislación aplicable.

Cuando la legislación lo requiera, Aurora e-clinics obtendrá el consentimiento correspondiente para las transferencias internacionales de datos personales.

6.4. Medidas aplicables a encargados y terceros receptores

Aurora e-clinics procurará que los terceros que tengan acceso a datos personales:

• Mantengan medidas de seguridad apropiadas.
• Traten la información únicamente para las finalidades autorizadas.
• Guarden confidencialidad respecto de los datos personales.
• Cumplan con las obligaciones contractuales y legales aplicables.
• Implementen controles razonables para proteger la información durante todo el tiempo que dure el tratamiento.

6.5. Limitación de las transferencias

Aurora e-clinics no comercializa ni divulga datos personales a terceros con fines comerciales. Cualquier transferencia distinta de las previstas en el presente Aviso de Privacidad se realizará únicamente cuando exista una base jurídica que la autorice o cuando el usuario otorgue el consentimiento que, en su caso, resulte exigible conforme a la legislación aplicable.

CAPÍTULO VII. DERECHOS ARCO

7.1. Derechos del usuario

El usuario, por sí o por medio de su representante legal debidamente acreditado, podrá ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de los datos personales que Aurora e-clinics trate, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

El ejercicio de estos derechos será gratuito, sin perjuicio de que puedan cobrarse los costos de reproducción o envío de información cuando así lo permita la legislación aplicable.

7.2. Derecho de acceso

El usuario podrá solicitar conocer:

• Los datos personales que Aurora e-clinics conserva sobre su persona.
• El origen de dichos datos, cuando legalmente proceda.
• Las finalidades para las cuales son tratados.
• Las transferencias realizadas, cuando resulten aplicables.
• Las condiciones generales del tratamiento de sus datos personales.

7.3. Derecho de rectificación

El usuario podrá solicitar la corrección o actualización de los datos personales que sean inexactos, incompletos, incorrectos o desactualizados.

Cuando la solicitud corresponda a información contenida en el Expediente Electrónico, Aurora e-clinics analizará la procedencia de la modificación conforme a la legislación aplicable y a la naturaleza de la información registrada.

En caso de resultar procedente, la información será actualizada conservando, cuando corresponda, el historial de modificaciones para garantizar la integridad de los registros.

7.4. Derecho de cancelación

El usuario podrá solicitar la cancelación de sus datos personales cuando considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstos en la legislación aplicable.

La cancelación dará lugar al bloqueo de los datos personales y, posteriormente, a su supresión, siempre que no exista una obligación legal, contractual, regulatoria o sanitaria que justifique su conservación.

La cancelación no procederá cuando los datos personales deban conservarse para:

• Cumplir obligaciones legales.
• Atender requerimientos de autoridades competentes.
• Resolver controversias.
• Dar cumplimiento a obligaciones fiscales.
• Cumplir obligaciones derivadas de la prestación de servicios de salud.
• Salvaguardar derechos del usuario o de terceros.

7.5. Derecho de oposición

El usuario podrá oponerse al tratamiento de sus datos personales cuando exista una causa legítima o cuando el tratamiento tenga una finalidad específica distinta de aquellas que resulten necesarias para la prestación de los servicios.

Aurora e-clinics analizará cada solicitud conforme a la legislación aplicable y determinará su procedencia.

Cuando la oposición resulte procedente, Aurora e-clinics dejará de tratar los datos personales para las finalidades respecto de las cuales el derecho haya sido ejercido, siempre que ello no afecte el cumplimiento de obligaciones legales o la prestación de los servicios solicitados.

7.6. Medios para ejercer los derechos ARCO

El usuario o su representante legal debidamente acreditado podrá presentar su solicitud de acceso, rectificación, cancelación u oposición ante el Departamento Jurídico y Compliance, enviando un correo electrónico a contacto@auroraeclinics.com, con el asunto «Ejercicio de derechos ARCO», o mediante los canales oficiales que Aurora e-clinics habilite. El ejercicio de estos derechos no estará condicionado a la contratación de servicios adicionales.

7.7. Requisitos de la solicitud

La solicitud para el ejercicio de los derechos ARCO deberá contener, cuando menos:

• Nombre completo del usuario o de su representante legal.
• Información que permita identificar al usuario dentro de la plataforma.
• Derecho ARCO que pretende ejercer.
• Descripción clara y precisa de los datos personales respecto de los cuales solicita ejercer el derecho correspondiente.
• Documentación que, en su caso, sustente la solicitud o permita acreditar la representación legal.

Aurora e-clinics podrá requerir información adicional cuando resulte indispensable para verificar la identidad del solicitante o atender correctamente la solicitud.

7.8. Atención de las solicitudes

Aurora e-clinics comunicará al usuario la determinación adoptada dentro de un plazo máximo de veinte días, contado desde la recepción de la solicitud completa, conforme a la legislación aplicable. Si la solicitud resulta procedente, se hará efectiva dentro de los quince días siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, conforme a la ley.

Cuando la solicitud no contenga la información suficiente, Aurora e-clinics podrá requerir al usuario los elementos necesarios para subsanarla dentro de los plazos legalmente establecidos. El cómputo de los plazos y la atención del requerimiento se sujetarán a la legislación aplicable.

La respuesta será comunicada a través del medio señalado por el usuario o mediante aquel que resulte procedente conforme a la naturaleza de la solicitud.

7.9. Improcedencia del ejercicio de los derechos ARCO

Aurora e-clinics podrá negar total o parcialmente el ejercicio de los derechos ARCO cuando se actualice alguno de los supuestos previstos en la legislación aplicable, incluyendo aquellos casos en que:

• El solicitante no acredite su identidad o representación legal.
• Los datos personales no sean objeto de tratamiento por Aurora e-clinics.
• Exista un impedimento legal para atender la solicitud.
• La cancelación, rectificación u oposición afecte el cumplimiento de obligaciones legales o regulatorias.
• La conservación de los datos resulte necesaria para la prestación de servicios de salud, la protección de derechos de terceros o la atención de procedimientos administrativos o judiciales.

En caso de negativa, Aurora e-clinics informará al usuario las razones que la sustentan, así como los medios de defensa que, en su caso, resulten procedentes conforme a la legislación aplicable.

CAPÍTULO VIII. REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DEL USO O DIVULGACIÓN DE LOS DATOS PERSONALES

8.1. Revocación del consentimiento

El usuario podrá revocar, en cualquier momento, el consentimiento que haya otorgado para el tratamiento de sus datos personales, siempre que dicha revocación no impida el cumplimiento de obligaciones legales, regulatorias o contractuales a cargo de Aurora e-clinics. La revocación no tendrá efectos retroactivos ni afectará la licitud del tratamiento realizado con anterioridad a la fecha en que la misma surta efectos.

8.2. Alcances de la revocación

La revocación del consentimiento podrá implicar que Aurora e-clinics no pueda continuar prestando determinados servicios cuando el tratamiento de los datos personales resulte indispensable para:

• La prestación de servicios de salud.
• El registro y consulta de información clínica en el Expediente Electrónico de SaludTotal, cuando resulte indispensable para la atención.
• La coordinación entre las clínicas digitales.
• El cumplimiento de obligaciones legales o regulatorias.
• La atención de requerimientos de autoridades competentes.
• La ejecución de obligaciones derivadas de la relación jurídica con el usuario.

Aurora e-clinics informará al usuario cuando la revocación solicitada produzca alguno de los efectos antes señalados.

8.3. Procedimiento para solicitar la revocación

La revocación del consentimiento deberá solicitarse mediante los mecanismos que Aurora e-clinics habilite para tal efecto. La solicitud deberá contener la información suficiente para identificar al usuario y precisar el consentimiento cuya revocación se solicita.

Aurora e-clinics podrá requerir información adicional cuando resulte necesario para verificar la identidad del solicitante o atender correctamente la solicitud.

8.4. Limitación del uso o divulgación de los datos personales

El usuario podrá solicitar que Aurora e-clinics limite el uso o divulgación de sus datos personales cuando considere que el tratamiento para determinadas finalidades no resulta necesario o desee restringir determinadas comunicaciones.

En caso de resultar procedente, Aurora e-clinics adoptará las medidas razonables para atender la solicitud conforme a la legislación aplicable.

8.5. Comunicaciones comerciales

El usuario podrá solicitar en cualquier momento dejar de recibir:

• Comunicaciones comerciales.
• Promociones.
• Boletines informativos.
• Invitaciones a eventos.
• Campañas de prevención y bienestar.
• Información relacionada con nuevos servicios o funcionalidades.

La limitación del uso de los datos para estas finalidades no afectará la recepción de comunicaciones indispensables para:

• La prestación de los servicios de salud.
• La seguridad de la cuenta del usuario.
• La gestión de citas.
• El procesamiento de pagos.
• La emisión de comprobantes fiscales.
• El cumplimiento de obligaciones legales.

8.6. Medios para ejercer este derecho

Las solicitudes de revocación del consentimiento o de limitación del uso o divulgación de los datos personales podrán presentarse mediante los mecanismos que Aurora e-clinics ponga a disposición de los usuarios a través de la plataforma o de sus medios oficiales de contacto.

Aurora e-clinics dará trámite a dichas solicitudes dentro de los plazos previstos por la legislación aplicable.

8.7. Conservación de datos

La revocación del consentimiento o la limitación del uso o divulgación de los datos personales no implicará la eliminación inmediata de la información cuando su conservación resulte necesaria para:

• Cumplir obligaciones legales.
• Cumplir obligaciones fiscales.
• Atender requerimientos de autoridades competentes.
• Proteger los derechos de Aurora e-clinics, del usuario o de terceros.
• Resolver controversias.
• Cumplir las obligaciones derivadas de la prestación de servicios de salud.

En tales casos, los datos personales serán conservados únicamente durante el tiempo que resulte necesario conforme a la legislación aplicable y posteriormente serán suprimidos o, en su caso, anonimizados.

CAPÍTULO IX. TECNOLOGÍAS DE RASTREO

9.1. Uso de tecnologías de rastreo

Aurora e-clinics podrá utilizar cookies, web beacons y otras tecnologías similares para facilitar el funcionamiento de la plataforma, mejorar la experiencia del usuario, fortalecer la seguridad de los servicios y obtener información estadística sobre el uso de sus funcionalidades.

Estas tecnologías permiten reconocer el dispositivo del usuario, recordar determinadas preferencias y recopilar información técnica relacionada con la navegación dentro de la plataforma. El uso de estas tecnologías no tiene por objeto obtener información personal distinta de aquella que el propio usuario proporcione de manera voluntaria o que resulte necesaria para la operación de los servicios.

9.2. Información que podrá recabarse

Mediante las tecnologías de rastreo, Aurora e-clinics podrá obtener información como la siguiente:

• Dirección IP.
• Tipo de navegador.
• Sistema operativo.
• Idioma del navegador.
• Tipo de dispositivo.
• Identificadores del dispositivo.
• Fecha y hora de acceso.
• Duración de la sesión.
• Páginas o secciones visitadas.
• Preferencias de navegación.
• Información sobre el desempeño de la plataforma.
• Registros técnicos relacionados con la seguridad informática.

Cuando la plataforma opere mediante aplicaciones móviles, también podrá recabarse información técnica relacionada con la versión de la aplicación, el sistema operativo y otros datos necesarios para garantizar su correcto funcionamiento.

9.3. Finalidades

La información obtenida mediante tecnologías de rastreo podrá utilizarse para:

• Mantener la sesión del usuario.
• Facilitar la autenticación y el acceso seguro a la plataforma.
• Recordar preferencias de navegación.
• Mejorar el funcionamiento de la plataforma.
• Detectar errores técnicos.
• Prevenir accesos no autorizados.
• Analizar el desempeño de los servicios.
• Generar estadísticas de uso.
• Implementar mejoras continuas en la plataforma.
• Proteger la seguridad de la información.

Aurora e-clinics no utilizará las tecnologías de rastreo para elaborar perfiles comerciales basados en datos personales sensibles.

9.4. Cookies de terceros

Algunas funcionalidades de la plataforma podrán utilizar servicios proporcionados por terceros, quienes podrán emplear sus propias tecnologías de rastreo conforme a sus respectivos avisos de privacidad y políticas de tratamiento de datos.

Aurora e-clinics procurará seleccionar proveedores que implementen medidas adecuadas para la protección de la información y el tratamiento responsable de los datos personales.

9.5. Configuración de las tecnologías de rastreo

El usuario podrá configurar su navegador o dispositivo para aceptar, rechazar o eliminar cookies, así como limitar el uso de determinadas tecnologías de rastreo.

La desactivación de dichas tecnologías podrá afectar el funcionamiento de algunas características de la plataforma o impedir el acceso a determinados servicios que requieran mecanismos de autenticación o almacenamiento de preferencias.

9.6. Actualización de las tecnologías utilizadas

Aurora e-clinics podrá incorporar nuevas tecnologías de rastreo cuando ello resulte necesario para mejorar la funcionalidad, seguridad o desempeño de la plataforma.

En caso de que dichas tecnologías impliquen un tratamiento de datos personales distinto al descrito en el presente Aviso de Privacidad, Aurora e-clinics actualizará el presente documento conforme a la legislación aplicable.

CAPÍTULO X. CONSERVACIÓN, BLOQUEO Y SUPRESIÓN DE LOS DATOS PERSONALES

10.1. Conservación de los datos personales

Aurora e-clinics conservará los datos personales del usuario únicamente durante el tiempo que resulte necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad, así como para dar cumplimiento a las obligaciones legales, regulatorias, fiscales, sanitarias y contractuales que resulten aplicables.

El periodo de conservación podrá variar dependiendo de la naturaleza de los datos personales, del servicio solicitado y de las disposiciones legales que regulen su tratamiento.

10.2. Conservación del Expediente Electrónico

La información clínica registrada en el Expediente Electrónico se almacena y resguarda en el sistema tecnológico administrado por SaludTotal. Su conservación deberá sujetarse a los plazos y obligaciones legales y regulatorias aplicables, así como a las responsabilidades que correspondan a cada parte conforme a los acuerdos respectivos.

Aurora e-clinics y SaludTotal deberán atender, dentro del ámbito de sus respectivas responsabilidades, las obligaciones legales aplicables a la conservación y disponibilidad de la información clínica.

10.3. Bloqueo de los datos personales

Cuando proceda la cancelación de los datos personales, Aurora e-clinics podrá bloquearlos durante el tiempo necesario para atender posibles responsabilidades derivadas de su tratamiento, conforme a la legislación aplicable.

Durante el periodo de bloqueo, los datos personales no serán objeto de tratamiento para las finalidades ordinarias previstas en este Aviso de Privacidad, salvo cuando ello resulte necesario para el cumplimiento de obligaciones legales o la atención de requerimientos de autoridad competente.

10.4. Supresión de los datos personales

Una vez concluido el periodo de conservación o de bloqueo y siempre que no exista disposición legal que justifique su conservación, Aurora e-clinics procederá a la supresión, eliminación o, cuando resulte procedente, anonimización de los datos personales, utilizando mecanismos razonables para impedir su recuperación o tratamiento posterior no autorizado.

10.5. Conservación por obligaciones legales

Aurora e-clinics podrá conservar datos personales por un periodo mayor cuando ello resulte necesario para:

• Cumplir obligaciones legales o regulatorias.
• Atender requerimientos de autoridades competentes.
• Cumplir obligaciones fiscales.
• Atender procedimientos administrativos, judiciales o arbitrales.
• Resolver controversias.
• Proteger los derechos e intereses legítimos de Aurora e-clinics, del usuario o de terceros.

10.6. Datos anonimizados

Aurora e-clinics podrá conservar información previamente anonimizada cuando ésta ya no permita identificar, directa o indirectamente, al usuario.

La información anonimizada podrá utilizarse para fines estadísticos, analíticos, de mejora continua, investigación, desarrollo tecnológico o evaluación de los servicios, siempre que no sea posible identificar al titular de los datos personales.

CAPÍTULO XI. MEDIDAS DE SEGURIDAD

11.1. Compromiso con la seguridad de la información

Aurora e-clinics reconoce la importancia de proteger los datos personales que le son confiados y se compromete a implementar y mantener medidas de seguridad administrativas, técnicas y físicas apropiadas para prevenir su daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Dichas medidas serán implementadas considerando la naturaleza de los datos personales tratados, los riesgos asociados a su tratamiento, el estado de la técnica, las mejores prácticas aplicables y los recursos disponibles.

11.2. Medidas administrativas

Aurora e-clinics podrá implementar, entre otras, medidas administrativas orientadas a fortalecer la protección de los datos personales, tales como:

• Políticas y procedimientos internos para el tratamiento de datos personales.
• Asignación de responsabilidades relacionadas con la protección de datos personales.
• Controles para el acceso a la información conforme a las funciones de cada persona autorizada.
• Programas de capacitación y concientización dirigidos al personal.
• Mecanismos para la gestión de incidentes relacionados con la seguridad de la información.
• Procesos de revisión y mejora continua.

11.3. Medidas técnicas

Aurora e-clinics procurará implementar medidas técnicas apropiadas para proteger la confidencialidad, integridad y disponibilidad de la información tratada a través de la plataforma.

Estas medidas podrán comprender mecanismos destinados a:

• Controlar el acceso a los sistemas de información.
• Gestionar la autenticación de usuarios autorizados.
• Proteger las comunicaciones electrónicas.
• Resguardar la información almacenada.
• Detectar actividades inusuales o accesos no autorizados.
• Mantener la continuidad operativa de la plataforma.

11.4. Medidas físicas

Aurora e-clinics adoptará medidas razonables para proteger los activos físicos y la infraestructura relacionada con el tratamiento de datos personales, procurando restringir el acceso a las áreas donde se almacene o procese información que requiera protección.

11.5. Acceso a los datos personales

El acceso a los datos personales estará limitado exclusivamente a las personas que, con motivo de sus funciones o de la prestación de servicios a favor de Aurora e-clinics, requieran conocer dicha información para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad.

Las personas autorizadas estarán sujetas a obligaciones de confidencialidad y deberán tratar los datos personales conforme a las instrucciones del Responsable y a la legislación aplicable.

11.6. Gestión de incidentes de seguridad

Cuando Aurora e-clinics tenga conocimiento de un incidente de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los usuarios, adoptará las medidas que razonablemente resulten procedentes para contener el incidente, evaluar su impacto y, cuando así lo exija la legislación aplicable, informar a los titulares afectados mediante los mecanismos que resulten adecuados.

11.7. Mejora continua

Aurora e-clinics podrá revisar y actualizar periódicamente sus medidas de seguridad, políticas internas y procedimientos relacionados con la protección de datos personales, con el propósito de fortalecer la seguridad de la información y adaptarse a cambios tecnológicos, operativos, regulatorios o a la evolución de los riesgos asociados al tratamiento de datos personales.

La implementación de nuevas medidas de seguridad formará parte del proceso de mejora continua de Aurora e-clinics y se realizará atendiendo a criterios de razonabilidad, proporcionalidad y cumplimiento normativo.

CAPÍTULO XII. MODIFICACIONES AL AVISO DE PRIVACIDAD

12.1. Derecho de modificación

Aurora e-clinics podrá modificar, actualizar o complementar el presente Aviso de Privacidad cuando resulte necesario, entre otros supuestos, por:

• Reformas o modificaciones a la legislación aplicable.
• Cambios en los servicios ofrecidos por la plataforma.
• Incorporación de nuevas clínicas digitales.
• Implementación de nuevas tecnologías o procesos.
• Modificaciones en los procedimientos para el tratamiento de datos personales.
• Cambios en la estructura organizacional de Aurora e-clinics.
• Cualquier otra circunstancia que haga necesario actualizar el contenido del presente Aviso de Privacidad.

12.2. Medios de notificación

Las modificaciones al presente Aviso de Privacidad podrán darse a conocer al usuario mediante uno o varios de los siguientes medios:

• Publicación dentro de la plataforma Aurora e-clinics.
• Sitio web oficial de Aurora e-clinics.
• Correo electrónico registrado por el usuario, cuando resulte procedente.
• Notificaciones electrónicas dentro de la plataforma.
• Cualquier otro medio que permita informar razonablemente a los usuarios.

Las modificaciones surtirán efectos a partir de la fecha de su publicación, salvo disposición distinta prevista en la legislación aplicable o cuando en el propio Aviso de Privacidad actualizado se establezca una fecha posterior.

12.3. Consulta de la versión vigente

Aurora e-clinics mantendrá a disposición de los usuarios la versión vigente del presente Aviso de Privacidad a través de los medios que determine para tal efecto.

Se recomienda al usuario consultar periódicamente el Aviso de Privacidad para conocer cualquier actualización relacionada con el tratamiento de sus datos personales.

CAPÍTULO XIII. LEGISLACIÓN APLICABLE Y AUTORIDAD COMPETENTE

13.1. Legislación aplicable

El tratamiento de los datos personales realizado por Aurora e-clinics se regirá por la legislación de los Estados Unidos Mexicanos, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones legales, reglamentarias y administrativas que resulten aplicables.

13.2. Autoridad competente

En caso de considerar que su derecho a la protección de datos personales ha sido vulnerado por alguna actuación o respuesta de Aurora e-clinics, el usuario podrá acudir ante la autoridad competente conforme a la legislación aplicable para hacer valer los derechos que estime procedentes.

13.3. Interpretación

Las disposiciones contenidas en el presente Aviso de Privacidad deberán interpretarse de conformidad con la legislación aplicable en materia de protección de datos personales y demás ordenamientos jurídicos que resulten aplicables a la prestación de servicios digitales de salud.

Cuando alguna disposición del presente Aviso de Privacidad sea declarada inválida, nula o inaplicable por autoridad competente, dicha circunstancia no afectará la validez de las demás disposiciones, las cuales continuarán surtiendo plenamente sus efectos.

CAPÍTULO XIV. CONTACTO DEL DEPARTAMENTO JURÍDICO Y COMPLIANCE

14.1. Área responsable

El Departamento Jurídico y Compliance de Aurora e-clinics es el área responsable de atender las solicitudes relacionadas con el tratamiento de datos personales, el ejercicio de derechos ARCO, la revocación del consentimiento, la limitación del uso o divulgación de datos personales y cualquier consulta relacionada con el presente Aviso de Privacidad.

14.2. Medios de contacto

El usuario podrá comunicarse con el Departamento Jurídico y Compliance de Aurora e-clinics para cualquier asunto relacionado con la protección de sus datos personales, el ejercicio de sus derechos o la atención de solicitudes relacionadas con el presente Aviso de Privacidad, a través del siguiente correo electrónico: contacto@auroraeclinics.com

Aurora e-clinics podrá habilitar medios adicionales de contacto, los cuales serán informados a través de la plataforma o de sus medios oficiales.

14.3. Vigencia

Fecha de entrada en vigor: 19 de octubre de 2026. El presente Aviso de Privacidad Integral permanecerá vigente hasta que sea modificado o sustituido por una versión posterior, que se pondrá a disposición de los usuarios a través de los medios oficiales de Aurora e-clinics.

14.4. Aceptación

El acceso, registro y utilización de la plataforma Aurora e-clinics implica que el usuario reconoce haber tenido a su disposición el presente Aviso de Privacidad Integral, sin que ello sustituya el consentimiento expreso y por escrito requerido para el tratamiento de datos personales sensibles. Cuando corresponda, Aurora e-clinics solicitará y conservará evidencia de dicho consentimiento antes de iniciar el tratamiento, salvo excepción legal aplicable.