AVISO DE PRIVACIDAD Los sitios, programas y/o servicios que ofrezca INVESTIGACIÓN BIOMÉDICA PARA EL DESARROLLO DE FÁRMACOS, S.A. DE C.V., y/o cualquier otra sociedad controladora, subsidiaria o afiliadas del mismo grupo (en lo sucesivo “IBIOMED”), incluyendo este sitio (de manera conjunta, el “Sitio”), tienen la finalidad de garantizar, recopilar, mantener y proteger la privacidad de la información personal sobre los pacientes y cualquier otra persona interesada en los servicios de IBIOMED, de conformidad con este Aviso de Privacidad, leyes, reglamentos y demás normatividad aplicable. Este Aviso de Privacidad aplica a información personal y/o sensible recopilada a través de los recursos y comunicaciones de IBIOMED en línea o fuera de ellas como contratos, formatos, circulares, avisos, seguros, incluyendo el Sitio, e-mail y otras herramientas en línea. Este Aviso de Privacidad no aplica a información personal recopilada por los recursos de terceros en línea con los cuales pueden tener un vínculo los sitios de Internet de IBIOMED, en lo que este último no controle el contenido o las prácticas de privacidad de dichos recursos. IBIOMED sólo recopila información personalmente identificable sobre los pacientes del Sitio y cualquier otra persona interesada en los servicios de IBIOMED, programas y/o servicios otorgados por IBIOMED, si los pacientes y cualquier otra persona interesada en los servicios de IBIOMED, así lo eligen. IBIOMED no comparte dicha información personalmente identificable con terceros, a menos que el paciente de que se trate nos otorgue explícitamente su permiso para hacerlo. Protección de Datos Personales En cumplimiento con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 5 de Julio de 2010, su Reglamento y/o Lineamientos aplicables (en lo sucesivo la “Ley”), y con la finalidad de garantizar la privacidad de nuestros pacientes y cualquier otra persona interesada en los servicios de IBIOMED (en lo sucesivo los “Pacientes”) en compartir sus datos personales y/o datos personales sensibles, le informamos lo siguiente: Identidad y domicilio del responsable INVESTIGACIÓN BIOMÉDICA PARA EL DESARROLLO DE FÁRMACOS, S.A. DE C.V., con domicilio en Misión San Antonio número 274, Colonia Copérnico, Zapopan, Jalisco, y con teléfono (+52 55) 63015566, informa a sus Pacientes que los datos personales que haya proporcionado a IBIOMED a través de los medios autorizados por este último, incluyendo: Datos Personales de Identificación: (i) nombre completo; (ii) domicilio; (iii) fecha de nacimiento; (iv) edad; (v) sexo; (vi) estado civil; (vii) nacionalidad (viii) firma autógrafa; (ix) RFC; (x) número de seguridad social; contacto: (xi) teléfono; (xii) correo electrónico; (xiii) información de familiares para emergencias (nombre, domicilio, teléfono, relación de parentesco con Usted, correo electrónico); y/o en su caso (xiv) datos financieros. Datos Personales Sensibles: (i) estado de salud actual; (ii) padecimientos pasados y presentes; (iii) antecedentes familiares; (iv) síntomas; (v) antecedentes patológicos relevantes; (vi) antecedentes de salud; en su caso (vii) el número de póliza y demás información relacionada con el seguro de gastos médicos que se tenga contratado; (viii) fotografías o videos necesarios para el expediente clínico, con la finalidad de llevar un registro por dichos medios de la evolución o tratamiento brindado. Por lo anterior, le comunicamos por este medio, que IBIOMED es el único responsable del tratamiento, uso, almacenamiento y/o divulgación de sus datos personales y/o datos personales sensibles, los cuales se almacenarán y se tratarán con las medidas de seguridad necesarias para evitar su uso y divulgación no autorizados en base a los lineamientos establecidos en la Ley y conforme a lo establecido en el presente Aviso de Privacidad. Finalidades del tratamiento de datos personales recabados Los datos personales y/o datos personales sensibles de nuestros Pacientes, serán utilizados para fines: Realización de estudios clínicos de protocolos debidamente autorizados por Cofepris. Prestación de servicios médico-hospitalario sin limitar hospitalización, cirugía, estudios dianósticos, atención de enfermería, servicios farmacéuticos, servicios de banco de sangre, hemodiálisis, tratamientos oncológicos, análisis de laboratorio, radiología e imagen, estudios y análisis patológicos, terapia, rehabilitación, dieta, nutrición y demás fines relacionados con el servicio de salud. Creación, estudio, análisis, actualización y conservación del expediente clínico. Estudios, registros, estadísticas y análisis de información de salud. Facturación y cobranza de servicios, según sea el caso. Conservación de registros para seguimiento a servicios, prestación de servicios en el futuro y en general para dar seguimiento a cualquier relación contractual. Informativos a través del envío por escrito o por correo electrónico de avisos, noticias, comunicaciones y/o cualquier otra información relevante para el Paciente sobre los servicios de IBIOMED; De igual forma, la información proporcionada pordrá ser también utilizada para diferentes fines de Recursos Humanos (manejo de desempeño, decisiones de sucesión o acciones de desarrollo, entre otras), Mercadotécnicos, Publicitarios o de Prospección Comercial, los cuales nos servirán para entender mejor sus necesidades y la manera en que podemos mejorar nuestros servicios, así como para personalizar ciertas comunicaciones con los Pacientes sobre servicios y promociones que los mismos pueden encontrar interesantes. Por lo anterior, se pondrá a disposición de los Pacientes la leyenda referente a si otorga su consentimiento o negativa para el tratamiento de sus datos personales y/o datos personales sensibles en los formatos, contratos y/o solicitudes en línea o físicos que IBIOMED determine, para lo cual los Pacientes deberán firmar o marcar la casilla de conformidad en los documentos correspondientes. En caso de que los datos personales y/o datos personales sensibles del Paciente no hayan sido obtenidos de manera directa por el titular de dichos datos, este último tendrá un plazo máximo de 5 (cinco) días hábiles para que pueda manifestar su negativa para el tratamiento de sus datos personales y/o sensibles con respecto al párrafo anterior, teniendo a salvo los medios para ejercer sus derechos ARCO, los cuales se mencionan en el presente Aviso. Transferencia de los datos personales Los datos personales recabados por IBIOMED, no serán cedidos, vendidos, compartidos o transferidos a un tercero, sin que el Paciente sea previamente informado y otorgue su consentimiento por escrito mediante los formatos proporcionados y autorizados por IBIOMED, sino solamente en aquellos casos que sea requerido por: Destinatarios de los Datos Personales Finalidad Para el cumplimiento de las obligaciones fiscales Autoridades Fiscales Autoridades Gubernamentales, Administrativas y/o Judiciales Secretaría de Salud y/o Instituciones afiliadas Instituciones Bancarias Aseguradoras Empleados, Asesores, Afiliadas, Proveedores Médicos, Enfermeras, Asistentes Para la realización de procedimientos legales, auditorías o juicios correspondientes. Para el cumplimiento de las obligaciones de salud para nuestros Pacientes Para realizar en caso de ser aplicable, el cobro de nuestros servicios a través de su tarjeta o realizar pagos mediante transacciones electrónicas Para realizar los trámites correspondientes para la intervención del seguro para la cobertura correspondiente a nuestros servicios Para la realización de las actividades diarias de IBIOMED para llevar a cabo el servicio solicitado por el Paciente. Para la realización del Estudio clínico en base al protocolo en el cual se sometió el Paciente. Para el caso de los datos personales sensibles, se deberá tener el consentimiento por escrito del Paciente para cederlos, compartirlos o transferirlos a cualquier tercero, mediante los formatos proporcionados y autorizados por IBIOMED, a excepción de los casos previstos en artículo 37 de la Ley y demás disposiciones aplicables a la investigación clínica. Medios para ejercer los derechos ARCO El Paciente, en relación con sus datos personales y/o datos personales sensibles, podrá ejercer sus derechos de accesar a sus datos personales y/o sensibles que IBIOMED posee, rectificar sus datos personales y/o sensibles cuando sean inexactos o incompletos, cancelar sus datos personales y/o sensibles cuando considere que son excesivos o innecesarios para las finalidades del tratamiento o haya finalizado la relación contractual o de servicio u oponerse a proporcionar sus datos personales y/o sensibles para los fines aquí mencionados, así como revocar su consentimiento para el tratamiento de sus datos personales y/o sensibles, a fin de que IBIOMED deje de hacer uso de los mismos. Lo anterior podrá realizarse a través del Paciente o de su representante legal mediante los formatos de solicitudes que se indican a continuación: Solicitud de Derecho de Acceso Solicitud de Derecho de Rectificación Solicitud de Derecho de Oposición Solicitud de Derecho de Cancelación Dichos formatos de solicitudes podrán presentarse en cualquiera de las siguientes opciones: a) Mediante correo electrónico: [email protected], en la cual el Paciente tendrá que acreditar su identidad mediante el envío de: i. ii. Fotocopia de cualquier identificación oficial (credencial de elector, pasaporte, cartilla militar o cédula profesional); o En caso de actuar en representación de un tercero, deberá presentar copia de la escritura pública del poder o carta poder simple otorgada al representante legal del Paciente, según corresponda, así como su identificación correspondiente; b) Sea(n) entregado(s) directamente en Misión San Antonio 274, Col. Rinconada de Guadalupe, Zapopan, Jalisco, C.P. 45030, y con teléfono (+52 55) 63015566, en atención al Responsable de Protección de Datos de IBIOMED, con la acreditación correspondiente mencionada en el inciso a) anterior. Asimismo, IBIOMED tiene un plazo máximo de 20 (veinte) días naturales, contados a partir de la fecha en que recibió la solicitud de de acceso, rectificación, cancelación u oposición, para comunicarle al Paciente a través del mismo medio en que recibió la solicitud, si se acepta o no la misma, y en caso de que así sea, IBIOMED tiene un plazo de 15 (quince) días naturales siguientes a la fecha en que se comunicó la respuesta al Paciente para realizar las modificaciones correspondientes o entregar copia simple de la información solicitada. Los plazos antes mencionados podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así IBIOMED lo justifique y conforme a lo establecido en el artículo 32 de la Ley. De igual forma, IBIOMED podrá negar el acceso, rectificación, cancelación u oposición a los datos personales y/o sensibles del Paciente, cuando: 1. 2. 3. 4. 5. El Paciente no sea el titular de los datos personales y/o sensibles, o el representante legal no esté debidamente acreditado para ello; Cuando en su base de datos, no se encuentren los datos personales y/o sensibles del solicitante; Cuando se lesionen los derechos de un tercero; Cuando exista un impedimento legal, o la resolución de una autoridad competente, que restrinja el acceso a los datos personales y/o sensibles del Paciente, o no permita la rectificación, cancelación u oposición de los mismos, y Cuando la rectificación, cancelación u oposición haya sido previamente realizada. En todos los casos anteriores, IBIOMED le informará al Paciente o al representante legal, según sea el caso, el motivo de su decisión por el mismo medio por el que se llevó a cabo la solicitud, acompañando, en su caso, las pruebas que resulten pertinentes. Mecanismos y Procedimientos para la Revocación del Consentimiento Para el caso de que el Paciente quisiera revocar su consentimiento para el tratamiento de sus datos personales y/o sensibles, deberá seguir los pasos establecidos en el inciso a) o b) mencionados anteriormente referente a los medios para ejercer sus derechos ARCO y el tiempo de respuesta por parte de IBIOMED, será conforme a lo establecido en el artículo 32 de la Ley. Medidas de seguridad IBIOMED garantiza en este acto que los datos personales y/o sensibles del Paciente se almacenarán en las bases de datos correspondientes exclusivos y seguros de IBIOMED, las cuales permanecerán durante el periodo necesario para cumplir con la finalidad específica para los cuales fueron recabados, así como limitar su divulgación, de acuerdo a lo establecido en la Ley, siendo el Paciente el único responsable de la veracidad de los datos que proporciona. IBIOMED utiliza precauciones de tecnología, reglas y otros procedimientos de seguridad para proteger sus datos personales y/o sensibles contra accesos no autorizados, mal uso, divulgación, pérdida o destrucción. Para asegurar la confidencialidad de sus datos, IBIOMED también utiliza la protección estándar de la industria con firewalls y contraseñas. Sin embargo, es responsabilidad del Paciente asegurarse que la computadora que está utilizando esté asegurada y protegida adecuadamente contra software malicioso, como virus trojan, virus de cómputo y programas de gusanos. El Paciente está enterado de que sin medidas de seguridad adecuadas (por ejemplo, configuración segura del browser web, software antivirus actualizado, software firewall personal, no usar software de fuentes dudosas) existe un riesgo de que los datos y contraseñas que el Paciente utiliza para proteger el acceso a sus datos, podrían ser descubiertos por terceros no autorizados. IBIOMED le comunicará de forma inmediata al Paciente, a través de correo electrónico o cualquier otro medio conveniente, en caso de que ocurra cualquier vulneración de seguridad sobre sus datos personales y que pueda afectar de manera significativa sus derechos patrimoniales o morales, y en su caso se le explicará lo sucedido a fin de que el Paciente pueda tomar las medidas que considere pertinentes para la defensa de sus derechos. Autoridad encargada de la Protección de sus Datos Si considera que su derecho a la protección de sus datos personales y/o sensibles ha sido vulnerada o lesionada por alguna conducta u omisión por parte de IBIOMED, o presume alguna violación a las disposiciones previstas en la Ley, podrá interponer su inconformidad o denuncia ante el Instituto Federal de Acceso a la Información y Protección de Datos (IFAI). Para mayores informes, visite su página web: www. ifai.org.mx. Modificaciones al Aviso de Privacidad De igual forma, IBIOMED se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, derivado de cualquier reforma o modificación de la Ley, por política interna o por algún requerimiento para la prestación de nuestros servicios, en cuyo caso lo podrán verificar en el presente Aviso en este Sitio. Si el Paciente continúa utilizando nuestros sitios y/o servicios, incluyendo el Sitio, dicha conducta indica que el Paciente acepta el uso de la información recién proporcionada de conformidad con el presente Aviso. Última actualización: 9 de Agosto de 2013.