Aviso de Privacidad
H-Connect, S.A. de C.V. — Conforme a la LFPDPPP y su Reglamento
Contenido
1. Identidad y domicilio del Responsable
H-Connect, S.A. de C.V. (en adelante "H-Connect" o "el Responsable"), con domicilio en Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.
Contacto del área de privacidad: [email protected]
2. Datos personales que recabamos
H-Connect recaba las siguientes categorías de datos personales, según la relación que usted mantenga con nosotros:
Datos de identificación: nombre completo, fecha de nacimiento, CURP, número de identificación oficial, fotografía.
Datos de contacto: domicilio, número telefónico, correo electrónico.
Datos patrimoniales y financieros: número y vigencia de póliza de seguro de gastos médicos mayores, aseguradora contratante, plan de cobertura, seniority, información de facturación.
Datos de salud (datos sensibles): diagnóstico médico, historial clínico, estudios de laboratorio e imagen, procedimientos quirúrgicos indicados o realizados, nombre del médico tratante, hospital o clínica de atención.
Datos laborales (solo para colaboradores y médicos): puesto, institución de adscripción, cédula profesional, especialidad médica, datos de contacto profesional.
Los datos de salud son considerados datos sensibles conforme al artículo 3, fracción VI de la LFPDPPP. Su tratamiento requiere su consentimiento expreso y por escrito, el cual se recaba en el momento en que usted nos proporciona dicha información o firma el formato de autorización correspondiente.
3. Finalidades del tratamiento
Sus datos personales son utilizados para las siguientes finalidades primarias, necesarias para la prestación del servicio:
• Gestión integral del caso médico: preparación de carátula, identificación de códigos CIE-10 y CPT, elaboración de expediente clínico-administrativo.
• Tramitación de preautorizaciones y autorizaciones ante aseguradoras (GNP, AXA, MetLife, Seguros Monterrey y otras).
• Coordinación de pago directo entre la aseguradora, el hospital y el médico tratante.
• Seguimiento del caso desde la indicación quirúrgica hasta el cierre administrativo y cobro.
• Facturación y gestión de honorarios médicos.
• Cumplimiento de obligaciones legales, fiscales y regulatorias aplicables.
• Atención de solicitudes, quejas y aclaraciones.
Finalidades secundarias (no necesarias para el servicio contratado):
• Envío de comunicaciones informativas sobre nuestros servicios y actualizaciones relevantes del sector salud.
• Realización de encuestas de satisfacción y mejora de procesos internos.
Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a: [email protected]. La negativa no afectará la prestación del servicio principal.
4. Transferencias de datos personales
H-Connect podrá transferir sus datos personales, sin requerir su consentimiento, en los supuestos previstos en el artículo 37 de la LFPDPPP, incluyendo:
• Aseguradoras (GNP, AXA, MetLife, Seguros Monterrey y otras con las que opere el caso): para tramitar preautorizaciones, autorizaciones y pagos directos.
• Hospitales, clínicas y médicos tratantes involucrados en la atención del paciente: para coordinar la prestación del servicio médico.
• Proveedores de servicios tecnológicos y de cómputo en la nube que actúan como encargados del tratamiento bajo acuerdos de confidencialidad.
• Autoridades competentes (IMSS, ISSSTE, COFEPRIS, SAT, autoridades judiciales): cuando sea requerido por ley, resolución judicial o administrativa.
Cualquier transferencia adicional que no esté contemplada en este aviso requerirá su consentimiento expreso previo.
5. Derechos ARCO y mecanismo para ejercerlos
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, conforme a los artículos 22 al 27 de la LFPDPPP.
Para ejercer sus derechos ARCO, envíe su solicitud a: [email protected]
Su solicitud debe incluir:
• Nombre completo y datos de contacto (correo electrónico o domicilio para recibir la respuesta).
• Copia de identificación oficial vigente que acredite su identidad, o en su caso, la de su representante legal con poder notarial.
• Descripción clara y precisa del derecho que desea ejercer y los datos personales sobre los que solicita la acción.
• Cualquier documento o información que facilite la localización de sus datos.
H-Connect responderá a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción. Si la solicitud es procedente, los cambios se harán efectivos en un plazo máximo de 15 días hábiles adicionales. Ambos plazos pueden ser ampliados por una sola vez por un período igual, cuando las circunstancias lo justifiquen, conforme al artículo 24 de la LFPDPPP.
6. Revocación del consentimiento
Usted puede revocar el consentimiento que haya otorgado para el tratamiento de sus datos personales en cualquier momento, siempre que no exista una obligación legal que impida hacerlo.
Para revocar su consentimiento, envíe su solicitud a: [email protected], indicando claramente que desea revocar el consentimiento y los datos personales sobre los que ejerce dicho derecho.
Tenga en cuenta que la revocación del consentimiento puede implicar la imposibilidad de continuar prestando el servicio contratado, en cuyo caso se lo comunicaremos oportunamente.
8. Medidas de seguridad
H-Connect ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, conforme al artículo 19 de la LFPDPPP y su Reglamento.
Entre las medidas adoptadas se incluyen: control de acceso por autenticación, cifrado de datos en tránsito y en reposo, acuerdos de confidencialidad con colaboradores y proveedores, y procedimientos internos de gestión de incidentes de seguridad.
En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo notificaremos de forma inmediata conforme al artículo 20 de la LFPDPPP.
9. Datos de menores de edad
H-Connect puede tratar datos personales de menores de edad cuando sean pacientes cuyos casos son gestionados a través de nuestros servicios. En estos casos, el tratamiento se realiza con el consentimiento expreso del padre, madre o tutor legal, quien asume la responsabilidad de la veracidad de los datos proporcionados.
No recabamos datos de menores de edad con fines distintos a la gestión del caso médico correspondiente.
10. Derecho a acudir ante el INAI
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de nuestra parte, o si su solicitud de ejercicio de derechos ARCO no fue atendida satisfactoriamente, tiene derecho a interponer una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Para más información, visite: www.inai.org.mx
11. Cambios al aviso de privacidad
El presente Aviso de Privacidad puede ser modificado en cualquier momento para cumplir con actualizaciones legislativas, jurisprudenciales, políticas internas o nuevos requerimientos para la prestación de servicios.
Cualquier modificación será notificada a través de nuestro sitio web: h-connect.net/privacidad, indicando la fecha de la última actualización. Se recomienda revisar periódicamente esta página.
En caso de cambios sustanciales que afecten el tratamiento de datos sensibles, se solicitará nuevamente su consentimiento expreso.
12. Consentimiento
Al proporcionar sus datos personales a H-Connect, ya sea de forma directa, a través de nuestro sitio web, por correo electrónico, por teléfono o mediante cualquier otro medio, usted manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad.
Para el tratamiento de datos sensibles (datos de salud), su consentimiento es expreso y se recaba mediante firma autógrafa o electrónica en el formato de autorización correspondiente, conforme al artículo 9 de la LFPDPPP.
Área de Privacidad — H-Connect
Para ejercer sus derechos ARCO, revocar su consentimiento o cualquier consulta sobre el tratamiento de sus datos personales, escríbanos a [email protected]. Atendemos su solicitud en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.