Dr. Juan Darío Cortinas Hernández

Aviso de Privacidad integral

Versión 1 · 1 de octubre de 2026

Responsable y contacto

El Dr. Juan Darío Cortinas Hernández, persona física que presta servicios de traumatología y ortopedia, es responsable del tratamiento de sus datos personales. Su domicilio para asuntos de privacidad es Bonadea Torre Médica, Av. Parque Chapultepec 4705, piso 4, consultorio 7, C.P. 78295, San Luis Potosí, San Luis Potosí, México.

Este aviso informa cómo se tratan los datos obtenidos a través de drdariocortinas.com, sus canales de contacto y la atención médica. Las solicitudes de privacidad serán atendidas por el propio doctor en contacto@drdariocortinas.com o en el domicilio indicado. Teléfono de orientación sobre privacidad: 444 414 9250.

Bonadea Torre Médica se menciona como ubicación del consultorio y no como responsable de los datos recabados por el doctor.

Datos personales y medios de obtención

Los datos pueden obtenerse mediante el formulario del sitio, WhatsApp, llamadas, correo electrónico, redes sociales, consulta presencial y plataformas de atención. También puede recibirse información del paciente proporcionada por médicos que lo refieran, aseguradoras o personas que lo acompañen, cuando exista una base legal o autorización para ello. Se solicitarán únicamente los datos necesarios para cada finalidad.

  • Formulario del sitio: nombre completo, número de teléfono de WhatsApp, área que desea valorar (rodilla, cadera u hombro) y horario preferido de contacto. No se solicitan diagnósticos, síntomas, tratamientos, estudios ni archivos clínicos en este formulario.
  • Atención y administración: nombre, fecha de nacimiento, edad, sexo, CURP, firma, teléfono, WhatsApp, correo electrónico, ocupación, aseguradora, número de póliza y datos necesarios para facturación, incluido el RFC. Los documentos utilizados para acreditar identidad o representación se recaban cuando sean necesarios para consentimientos o solicitudes de derechos.
  • Datos de salud, considerados sensibles: síntomas, dolor o limitaciones, diagnósticos, antecedentes médicos, cirugías previas, medicamentos, alergias, discapacidad, peso y estatura, radiografías, resonancias, estudios de laboratorio, recetas, tratamientos y contenido del expediente clínico. El área corporal seleccionada en el formulario se trata como información sensible cuando, vinculada con sus datos de contacto, revela información sobre su salud.
  • Comunicaciones y opiniones: contenido de mensajes, notas de voz que usted envíe y reseñas u opiniones que proporcione. Su recepción no autoriza su publicación.
  • Navegación: dirección IP, identificadores del navegador o dispositivo, páginas visitadas, interacciones, eventos de medición y preferencias de consentimiento, conforme a la sección sobre cookies.

Finalidades necesarias

Sus datos se utilizan para atender la solicitud que usted inicia y, cuando contrata servicios, prestar atención médica. Esto comprende:

  • Responder solicitudes, contactarle, gestionar posibles citas y realizar seguimiento relacionado con su solicitud durante un máximo de 30 días si no agenda, salvo que pida antes que cese el contacto.
  • Agendar, confirmar y recordar citas, incluidos recordatorios mediante Huli, y organizar la valoración inicial.
  • Valorar su estado de salud, integrar y conservar su expediente clínico digital, revisar o solicitar estudios y emitir diagnósticos, recetas e indicaciones.
  • Brindar tratamientos, procedimientos o cirugías que correspondan a la atención acordada y realizar seguimiento posterior. Cuando se requiera una referencia, orientar la continuidad de atención con otro profesional.
  • Cobrar servicios, emitir facturas y cumplir obligaciones sanitarias, fiscales y legales relacionadas con la atención y el tratamiento de datos.

El seguimiento a una solicitud no implica autorización para enviar promociones ni para incorporar sus datos a audiencias publicitarias.

Finalidades opcionales

Con su consentimiento separado, sus datos de contacto podrán utilizarse para enviar encuestas de satisfacción o solicitar una reseña. Puede rechazar estos usos desde el inicio o posteriormente escribiendo a contacto@drdariocortinas.com, con el asunto “Excluir finalidades opcionales”, indicando su nombre y los usos que desea excluir. Su negativa no afectará la atención médica.

La publicación de un testimonio, una reseña identificable o información sobre su experiencia requerirá autorización específica y por escrito. Antes de solicitarla se indicarán el contenido, los datos que se mostrarán y los medios de publicación. Dejar una reseña en una plataforma externa no autoriza al doctor a reproducirla en otros medios.

Los resultados de atención y de solicitudes podrán analizarse de forma disociada para evaluar el servicio y su desempeño comercial, sin identificar a pacientes. Los expedientes, datos de salud y listas de pacientes o solicitantes no se utilizarán para crear audiencias ni realizar publicidad personalizada basada en su condición de salud.

Consentimiento y menores de edad

Cuando se traten datos sensibles se solicitará consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica o un mecanismo de autenticación válido, salvo una excepción legal aplicable. La simple navegación en el sitio no constituye ese consentimiento. Las excepciones para atención médica no se aplican de forma general a todos los pacientes.

El consentimiento para tratar datos personales es independiente del consentimiento informado para procedimientos médicos y de las autorizaciones opcionales. Si no proporciona datos indispensables o no autoriza un tratamiento que requiere consentimiento, se le explicará qué solicitud o servicio no puede gestionarse por ese medio y las alternativas disponibles.

En la atención de menores, el consentimiento será recabado de quien ejerza la patria potestad, tutela o representación legal, previa acreditación conforme a la legislación aplicable. El formulario web deberá ser completado por esa persona cuando la solicitud corresponda a un menor. Se atenderá también el interés superior de la niñez.

Proveedores y transferencias

Los registros del formulario se reciben en el correo del doctor y en Google Sheets. Para la operación se utilizan servicios de alojamiento web, correo, Google Drive y copias de seguridad; Huli interviene en los recordatorios de citas, y WhatsApp Business en las comunicaciones. El sitio emplea WordPress, Divi y un plugin de formulario. Estas herramientas no se utilizan para autorizar a proveedores a explotar los datos clínicos con fines propios.

El acceso del personal autorizado y de la agencia que presta soporte se limita a lo necesario para la atención o el mantenimiento técnico. Cuando un proveedor actúa únicamente por cuenta e instrucciones del doctor, su acceso constituye un tratamiento por encargo y debe quedar sujeto al instrumento jurídico aplicable, restricciones de uso y confidencialidad. Esto no equivale a una transferencia a un tercero que decide finalidades propias.

El alojamiento del sitio se encuentra en Estados Unidos. Otros servicios tecnológicos pueden procesar información en infraestructura internacional. El almacenamiento fuera de México no elimina las obligaciones del responsable ni autoriza finalidades adicionales.

No se contemplan transferencias comerciales de datos de pacientes. Cuando una comunicación a otro profesional resulte indispensable para la continuidad de atención, o una autoridad requiera datos legalmente, se entregará sólo lo necesario y se observarán los requisitos aplicables, incluida la autorización escrita que corresponda a información clínica. Las transferencias que no estén exentas de consentimiento requerirán una autorización específica que identifique al destinatario, los datos y la finalidad; este aviso no otorga una autorización general para ellas.

Si utiliza servicios externos como WhatsApp, redes sociales o plataformas de agenda, el proveedor puede tratar determinados datos por sus propias finalidades bajo su aviso. Esta circunstancia no sustituye las obligaciones del doctor sobre los datos que él recaba o comunica.

Cookies y medición del sitio

El sitio utiliza Complianz para gestionar preferencias de cookies. Las tecnologías necesarias permiten funciones esenciales y seguridad. Las herramientas de medición y publicidad no indispensables deben permanecer bloqueadas hasta que usted las acepte; puede aceptar, rechazar o modificar sus preferencias mediante el configurador disponible en el sitio.

Las herramientas declaradas incluyen Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel y API de conversiones. Se utilizan para medir visitas, interacciones y resultados de campañas, dentro de los límites legales y de las plataformas. Google Tag Manager administra etiquetas; su uso no autoriza por sí mismo la activación de todas ellas. reCAPTCHA, mapas de Google y botones o widgets de WhatsApp pueden implicar comunicaciones con servicios externos; su tratamiento se informa en el configurador según su función y configuración.

No se enviarán a herramientas publicitarias o de analítica nombres, teléfonos, correos, áreas corporales seleccionadas, diagnósticos, estudios, tratamientos ni respuestas del formulario, incluidas versiones transformadas que permitan identificación publicitaria. Tampoco se enviarán parámetros, nombres de eventos o direcciones web que revelen información clínica o permitan asociarla a una persona. Aceptar cookies no autoriza publicidad personalizada basada en salud ni usos prohibidos por las plataformas.

Los proveedores, categorías y duraciones concretas se consultan en el inventario del configurador y la Política de Cookies del sitio. Las cookies persistentes se conservan por el plazo allí indicado; las propias no indispensables tendrán un máximo de 12 meses cuando sea técnicamente posible. Las preferencias se renovarán a los 12 meses o antes si cambian las finalidades o proveedores. Puede eliminar cookies en su navegador, aunque ello puede afectar funciones del sitio. Rechazar cookies opcionales no impide solicitar atención.

Conservación de los datos

Los registros de personas que solicitan información y no agendan se conservarán hasta 360 días naturales desde el envío. Ese plazo corresponde a conservación, no a contacto continuo. Los chats se conservarán hasta 360 días, excepto la información que deba integrarse al expediente clínico o conservarse por una obligación legal.

Los expedientes clínicos se conservarán al menos cinco años contados desde el último acto médico. La documentación fiscal se conservará, por regla general, cinco años desde la fecha en que se presentaron o debieron presentarse las declaraciones relacionadas, o por el plazo mayor que corresponda al caso. Los comprobantes de consentimiento y de solicitudes de privacidad se conservarán durante el tiempo necesario para acreditar el cumplimiento y atender responsabilidades.

Concluidas las finalidades y los plazos aplicables, se procederá al bloqueo cuando corresponda y a la supresión segura o disociación. Las obligaciones de conservación y los procedimientos pendientes pueden impedir una eliminación inmediata. La depuración debe abarcar las ubicaciones bajo control del responsable y las copias de seguridad conforme a su ciclo de conservación.

Derechos ARCO

Puede solicitar acceso a sus datos y conocer cómo se utilizan; rectificar información inexacta o incompleta; pedir su cancelación; u oponerse al tratamiento en los supuestos legales. Para hacerlo, envíe una solicitud a contacto@drdariocortinas.com o preséntela en el domicilio del responsable. El asunto “Solicitud ARCO” facilita su identificación, pero no es un requisito de procedencia.

La solicitud debe incluir su nombre y un medio para recibir respuesta; el derecho que desea ejercer; una descripción de los datos involucrados, salvo en solicitudes de acceso; y elementos que faciliten su localización. Para rectificar, indique el cambio y aporte su soporte. Acredite su identidad y, cuando corresponda, la identidad y facultades del representante mediante documentos idóneos.

Puede presentar una identificación oficial vigente con fotografía; presencialmente se exhibirá el original para cotejo o, por correo, una copia legible. Podrán ocultarse datos ajenos a la verificación siempre que se permita acreditar identidad y autenticidad. La representación podrá demostrarse con instrumento público, carta poder ante dos testigos o comparecencia del titular; en menores se aplicará la documentación legal correspondiente.

Se comunicará la determinación dentro de 20 días hábiles desde la recepción y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Cuando falte información indispensable, podrá solicitarse por una sola vez dentro de cinco días hábiles; contará con diez días hábiles para completarla y el cómputo se reanudará conforme al procedimiento aplicable. Los plazos de respuesta y ejecución podrán ampliarse una sola vez por un periodo igual, con justificación notificada.

La respuesta se enviará desde contacto@drdariocortinas.com al medio indicado. El acceso se facilitará mediante documentos electrónicos o copias, previa acreditación de identidad. El ejercicio es gratuito, salvo los costos legalmente permitidos de reproducción, envío o certificación. Si existe impedimento legal se explicará la razón, incluida la conservación obligatoria de información clínica o fiscal. Puede acudir a la Secretaría Anticorrupción y Buen Gobierno mediante los procedimientos de protección de derechos aplicables.

Revocación y limitación del uso

Puede revocar su consentimiento o limitar usos opcionales escribiendo al mismo correo o presentando su solicitud en el domicilio indicado. Señale su nombre, un medio de respuesta y el tratamiento que desea detener; se aplicarán los mecanismos de acreditación de identidad y representación descritos anteriormente. El responsable comunicará la determinación en un máximo de 20 días hábiles y, si procede, la ejecutará dentro de los 15 días hábiles siguientes. Estos plazos se adoptan como procedimiento de atención para estas solicitudes.

La revocación no tiene efectos retroactivos ni elimina obligaciones legales de conservación. Si afecta datos indispensables para continuar un servicio, se le explicarán sus consecuencias. Las preferencias de cookies pueden modificarse directamente en el configurador. Las solicitudes de exclusión de encuestas y reseñas se atenderán por el mismo canal, sin condicionar la atención médica.

Seguridad y cambios al aviso

El responsable debe mantener medidas administrativas, técnicas y físicas acordes con la sensibilidad de los datos, restringir accesos y preservar la confidencialidad. Si ocurre una vulneración que afecte significativamente sus derechos patrimoniales o morales, se le informará de manera inmediata, con la naturaleza del incidente, datos comprometidos, medidas correctivas, recomendaciones y un medio de contacto.

Los cambios se comunicarán publicando la versión actualizada en drdariocortinas.com, en la sección Aviso de Privacidad, con su fecha y versión. Si una modificación exige nuevo consentimiento, éste se solicitará antes de aplicar el tratamiento correspondiente. La actualización del texto no sustituye las autorizaciones necesarias.