Política de Privacidad

I. Identidad y Domicilios de los Responsables de los Datos

Debido a nuestra operación transfronteriza de turismo médico, sus datos son procesados por dos entidades legales que actúan conjuntamente como Responsables y Co-Responsables/Encargados del Tratamiento. La responsabilidad conjunta se rige por un Acuerdo de Asociado Comercial (BAA) y/o un Acuerdo de Procesamiento de Datos (DPA).

Responsable Primario (Plataforma Web):

• Entidad/Dueño: MedStar, LLC (Propietario y Operador del sitio web www.elaen.com).
• Domicilio Registrado: 427 N Tatnall St. Wilmington, Delaware, 19801, USA.
• Jurisdicción Primaria: Estados Unidos de América.

Co-Responsable/Encargado (Servicio Médico):

• Entidad/Dueño: Dr. Alejandro Enríquez de Rivera Campero (Propietario de la Marca Registrada “elaen” Expediente del Instituto Mexicano de la Propiedad Industrial 1620824 Registro 1581167 Clase 44.
• Licencia/Permiso: Permiso COFEPRIS 05-036 #2518025036X00239.
• Domicilio Registrado: Paseo de los Cocoteros 55 interior 3317, Colonia Náutico Turístico, Nuevo Nayarit CP 63735, México.
• Jurisdicción Primaria: México.

II. Datos Personales Recabados y Requisitos de Consentimiento

Los datos se recopilan tanto de forma directa (formularios, WhatsApp) como indirecta (tecnologías de seguimiento como cookies).

III. Finalidades del Tratamiento de Datos

Sus datos se utilizan exclusivamente para los siguientes fines, divididos en primarios (esenciales) y secundarios (opcionales).

IV. Transparencia en el Uso de Plataformas Meta y Transferencias

1. Cumplimiento con la Política de la Plataforma WhatsApp Business:

• Opt-in Explícito: Si elige contactarnos o recibir comunicaciones recurrentes a través de WhatsApp, se requiere su Opt-in explícito y verificable antes de que pueda comenzar cualquier conversación de marketing o notificación recurrente.
• Revocabilidad (Opt-out): Puede revocar su consentimiento para mensajes recurrentes en cualquier momento respondiendo con la palabra clave de exclusión “STOP” o notificando a nuestro Oficial de Privacidad.
• Divulgación Legal: Usted entiende que WhatsApp (Meta) puede compartir su información o el contenido de la conversación si es legalmente requerido por las autoridades.

2. Uso de Datos para Publicidad (Meta) – Prohibición Absoluta de DPS:

• Prohibición de Datos Sensibles: La información de salud sensible (DPS/PHI) es nunca compartida, transmitida o utilizada para fines publicitarios, optimización o segmentación en la plataforma Meta.
• Contenido del Anuncio: Mantenemos la consistencia entre nuestro contenido publicitario y el sitio web para prevenir el rechazo de anuncios debido a información engañosa o afirmaciones de salud sin fundamento, cumpliendo con la Política de Contenido Publicitario de Meta.

3. Transferencias y Tratamiento de Datos Transfronterizos:

• Transferencia Esencial: La transferencia de sus datos, incluidos los DPS, desde el sitio web (MedStar, LLC en EE. UU.) a la clínica en México (Dr. Alejandro Enríquez de Rivera Campero) es indispensable para la Finalidad Primaria de referencia médica.
• Pacientes Canadienses (PIPEDA): Para pacientes en Canadá, la transferencia se considera un “uso”, no una divulgación. MedStar, LLC mantiene la responsabilidad continua por la protección de dichos datos.
• Acuerdos Legales: La transferencia está cubierta por un BAA/DPA formal que garantiza la seguridad y confidencialidad de la información.

V. Mecanismos para el Ejercicio de Derechos (ARCO y Exclusión)

Usted tiene el derecho legal de controlar sus datos personales. Proporcionamos mecanismos para el ejercicio de Derechos ARCO (LFPDPPP) y derechos de acceso/eliminación (CPRA/PIPEDA).

Derechos del Titular de los Datos:

Acceso (A)

A conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de uso.

Rectificación (R)

A solicitar la corrección de su información personal.

Cancelación (C)

A solicitar la eliminación de sus datos de nuestros registros.

Oposición (O)

A oponerse al uso de sus datos personales para fines específicos (ej. marketing).

Derecho de Exclusión (CPRA)

A ejercer su derecho a solicitar que sus datos personales no sean vendidos o “compartidos” con terceros para fines publicitarios (Do Not Sell or Share My Personal Information).

Procedimiento y Plazos de Respuesta:

1. Solicitud: Usted debe enviar una solicitud por escrito al Oficial de Privacidad (ver Sección VI) que contenga: nombre completo del titular, un documento que acredite su identidad o representación legal, una descripción clara y precisa del derecho ARCO que desea ejercer, y cualquier elemento que facilite la localización de sus datos.
2. Plazo de Respuesta: Máximo de veinte (20) días hábiles a partir de la recepción de la solicitud.
3. Efectividad: Si la solicitud procede, el derecho se hará efectivo dentro de los quince (15) días hábiles siguientes a la comunicación de la respuesta.

VII. Uso de Cookies y Tecnologías de Seguimiento

Utilizamos cookies y otras tecnologías para rastrear sus interacciones en nuestro sitio. Usted puede configurar su navegador para que le notifique cuando se establezca una cookie o para rechazar todas las cookies. Sin embargo, al rechazar todas las cookies, algunas funciones del sitio pueden no estar disponibles.

VIII. Modificaciones al Aviso de Privacidad

Este Aviso de Privacidad puede ser modificado. Los cambios entrarán en vigor a partir de la publicación de la nueva versión en nuestro sitio web, indicando la “Fecha de Última Actualización”. Si los cambios son sustanciales (especialmente aquellos que afecten las finalidades o el tratamiento de DPS), se le notificará por correo electrónico.