1. Identidad del Responsable

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables, el responsable del tratamiento de datos personales es:

Contabilidad Fiscal del Estado de Morelos S.A.S. de C.V.
Nombre comercial: etaliMed
Correo de contacto para privacidad: admin@etalimed.com

2. Finalidad del Tratamiento de Datos

Los datos personales y datos personales sensibles que los médicos usuarios registren en la plataforma serán tratados para las siguientes finalidades:

• Permitir la creación y gestión de cuentas de usuarios (profesionales de la salud).
• Facilitar la elaboración, almacenamiento y consulta de notas médicas y expedientes clínicos digitales, conforme a la NOM-004-SSA3-2012.
• Administrar pagos, facturación y acceso a funciones premium de la plataforma.
• Brindar soporte técnico, mantener la seguridad e integridad de los servicios y proteger la plataforma frente a accesos no autorizados.

Importante: etaliMed proporciona la infraestructura tecnológica; la veracidad, idoneidad y exactitud de las notas y datos clínicos son responsabilidad exclusiva del profesional de la salud que los ingresa.

3. Datos que se Recaban

La plataforma puede recabar y procesar, según corresponda:

• Datos del profesional médico: nombre, cédula profesional, correo electrónico, teléfono, dirección, datos de facturación y referente bancario/medio de pago.
• Datos de pacientes registrados por el médico: nombre, edad, sexo, antecedentes, diagnóstico, tratamientos, resultados de pruebas, signos vitales, imágenes y otros datos clínicos relevantes (datos sensibles).
• Información técnica: IP, datos de uso, registro de actividad y metadatos necesarios para el funcionamiento del servicio y la facturación.

4. Responsabilidades de los Médicos Usuarios

Los médicos que utilicen etaliMed son los responsables directos del tratamiento y protección de los datos de sus pacientes y deben:

• Informar a sus pacientes sobre el tratamiento de sus datos, obteniendo el consentimiento cuando la ley lo requiera, y proporcionarles copia del presente Aviso de Privacidad cuando corresponda.
• Cumplir con la NOM-004-SSA3-2012 (expediente clínico) y la Ley General de Salud en lo relativo a la conservación, resguardo y confidencialidad de la información clínica.
• Usar credenciales seguras y mantener en confidencialidad las contraseñas de acceso; notificar inmediatamente a admin@etalimed.com en caso de pérdida de control de su cuenta.
• Resguardar copia de información crítica y respaldos cuando lo consideren necesario.

etaliMed no asume responsabilidad por la falta de comunicación del Aviso de Privacidad a los pacientes por parte del profesional de la salud.

5. Transferencias y Encargados

etaliMed no realizará transferencias de datos personales a terceros ajenos salvo en los siguientes casos:

• Cuando sea necesario para cumplir con obligaciones legales o contractuales.
• Cuando medie autorización expresa del titular de los datos.
• Por requerimiento de autoridad competente en términos de ley.

Para la prestación de servicios tecnológicos etaliMed puede contratar proveedores que actúen como encargados del tratamiento; dichos encargados estarán obligados contractualmente a proteger la confidencialidad y seguridad de los datos conforme a la legislación aplicable.

6. Medidas de Seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger los datos personales contra pérdida, acceso no autorizado, divulgación, alteración o destrucción. Entre otras medidas:

• Autenticación por contraseña para acceso a cuentas.
• Almacenamiento en servidores protegidos y respaldos periódicos.
• Protocolos de cifrado en tránsito (HTTPS) y prácticas recomendadas de seguridad.

No obstante, ninguna medida es infalible. etaliMed no puede garantizar la disponibilidad absoluta, la invulnerabilidad a ataques informáticos ni la preservación total frente a errores humanos o fallas técnicas. El usuario acepta estas limitaciones y libera al responsable de responsabilidades por eventos fuera de su control razonable.

7. Derechos ARCO y Procedimiento

Los titulares de los datos personales tienen los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como a revocar su consentimiento y ejercer los demás derechos que la ley prevé.

Para ejercer estos derechos, envíe un correo a admin@etalimed.com con la siguiente información mínima:

• Nombre completo del titular y relación con la cuenta (p. ej. médico usuario o paciente).
• Descripción clara y precisa de los datos respecto de los que se ejercen los derechos ARCO.
• Documentos que acrediten la identidad del solicitante (copia de identificación oficial) y, en su caso, la representación legal.
• Domicilio para recibir notificaciones y, en su caso, correo electrónico.

Recibida la solicitud, etaliMed responderá en los plazos establecidos por la legislación aplicable. En caso de ser procedente la solicitud, se realizarán las acciones correspondientes a la brevedad razonable.

8. Uso del Sitio y Condiciones del Servicio

• El servicio está dirigido a profesionales de la salud. El registro de pacientes en la plataforma debe realizarse por el médico responsable de cada expediente o por personas autorizadas por éste.
• El usuario acepta usar la plataforma únicamente con fines lícitos y profesionales relacionados con la atención médica.
• Queda prohibido el uso para fines difamatorios, ilegales o que impliquen vulneración de derechos de terceros.
• etaliMed se reserva el derecho de suspender o cancelar cuentas por incumplimiento de estos términos o por conductas que pongan en riesgo la plataforma o a otros usuarios.

9. Limitación de Responsabilidad

etaliMed es una herramienta de apoyo para el registro y gestión de notas médicas digitales. En ningún caso la plataforma sustituye el juicio clínico, la responsabilidad profesional ni las obligaciones legales del médico hacia sus pacientes.

etaliMed no será responsable por:

• Decisiones médicas, diagnósticos o tratamientos derivados de la información registrada por los usuarios.
• Pérdida, alteración o divulgación de datos ocasionada por causas ajenas al control razonable del responsable (ataques informáticos sofisticados, fuerza mayor, errores de terceros proveedores, negligencia del usuario, etc.).
• Daños indirectos, lucro cesante o perjuicios derivados del uso de la plataforma.

10. Recomendaciones y Respaldo

Se recomienda a los profesionales usuarios realizar copias de seguridad periódicas de la información crítica y mantener actualizados sus medios de acceso. etaliMed ofrece herramientas de exportación e importación de datos; consulte la sección de ayuda dentro de la plataforma para instrucciones.

11. Modificaciones al Aviso

Podemos modificar o actualizar este Aviso de Privacidad y Términos en cualquier momento. Los cambios se publicarán en esta misma página con la fecha de la última actualización y entrarán en vigor al publicarse.

12. Legislación y Jurisdicción

Este documento se rige por las leyes de los Estados Unidos Mexicanos, en particular por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su reglamento, la Ley General de Salud y la NOM-004-SSA3-2012 sobre expediente clínico.

13. Contacto

Para dudas, solicitudes ARCO, reportes de incidentes de seguridad o cualquier asunto relacionado con el tratamiento de datos personales, escriba a:

admin@etalimed.com