Aviso de Privacidad

1. Quién es responsable de tus datos personales

Imar Medical Group (en adelante, «la Clínica») es la responsable del tratamiento de tus datos personales.

Nuestro domicilio, y el señalado para recibir solicitudes en materia de datos personales, es: Edificio Médico del Grand Hotel, Piso 4, Local 401, Blvd. Agua Caliente 4558, Col. Aviación, C.P. 22014, Tijuana, Baja California, México.

Para cualquier asunto relacionado con tus datos personales puedes escribirnos a contacto.imargroup@gmail.com o llamarnos al +52 664 340 3000, en nuestro horario de atención: todos los días de 8:00 a. m. a 3:00 a. m.

Las solicitudes de derechos ARCO, las revocaciones de consentimiento y las limitaciones de uso las atiende el Departamento de Datos Personales de la Clínica, en el mismo correo y teléfono señalados.

2. Qué leyes aplicamos

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, en particular sus artículos 14, 15 y 16. Esta ley sustituyó por completo a la anterior, del 5 de julio de 2010.

También observamos, en lo que no se opone a la Ley vigente, el Reglamento de la LFPDPPP (DOF del 21 de diciembre de 2011) y los Lineamientos del Aviso de Privacidad (DOF del 17 de enero de 2013).

Por tratarse de servicios de atención médica y odontológica, aplicamos además la Ley General de Salud, el Reglamento de la Ley General de Salud en materia de prestación de servicios de atención médica y la NOM-004-SSA3-2012 del expediente clínico, así como el secreto profesional que obliga a todo el personal sanitario.

3. Qué datos personales recabamos

Recabamos datos por tres vías: el formulario de este sitio web, la conversación por WhatsApp o teléfono, y tu atención presencial en la Clínica. No todos los datos se recaban en todos los casos.

A través del formulario de este sitio web:

• Nombre completo.
• Número de teléfono.
• Correo electrónico (opcional).
• Servicio de interés (opcional). Este dato puede ser sensible: elegir ginecología, psiquiatría o un tratamiento específico puede revelar información sobre tu estado de salud.
• El texto libre que escribas en el campo de mensaje. Te pedimos expresamente que no incluyas síntomas, diagnósticos ni detalles clínicos ahí.

Cuando nos escribes por WhatsApp: tu número telefónico, el nombre y la fotografía de tu perfil, el contenido de los mensajes, los archivos que envíes y los metadatos que genera la propia plataforma (fecha, hora y estado de entrega).

Cuando acudes a consulta, y solo en la medida en que sea necesario para atenderte:

• Datos de identificación: nombre, fecha de nacimiento, sexo, domicilio, identificación oficial.
• Datos de contacto y, en su caso, de un familiar o contacto de emergencia.
• Datos de facturación cuando solicitas comprobante fiscal: RFC, régimen fiscal y domicilio fiscal.
• Datos de tu aseguradora o financiadora, si tramitas un reembolso o una cobertura.
• Datos sensibles de salud: motivo de consulta, antecedentes personales y familiares, padecimientos, alergias, medicamentos, diagnósticos, plan de tratamiento y evolución. Todo ello integra tu expediente clínico.
• Imágenes y estudios clínicos: radiografías, fotografías intraorales y de progreso del tratamiento, modelos y escaneos dentales. También son datos sensibles.

Al visitar nuestras instalaciones: tu imagen queda registrada por el sistema de videovigilancia, según se explica en la sección 8.

Al navegar este sitio: los datos técnicos descritos en la sección 9.

Datos de nuestro personal y colaboradores: Para garantizar la transparencia y cumplir con las regulaciones sanitarias, recabamos el nombre completo, puesto y número de cédula profesional de nuestro equipo médico, previo consentimiento por escrito, con la finalidad de exhibirlos en nuestro sitio web oficial.

No recabamos datos sobre origen racial o étnico, creencias religiosas o filosóficas, opiniones políticas ni preferencia sexual, salvo que resulten estrictamente necesarios para un diagnóstico y tú los proporciones en consulta.

4. Datos sensibles de salud y tu consentimiento expreso

La Ley considera datos personales sensibles aquellos que afectan tu esfera más íntima o cuyo uso indebido puede generar discriminación o un riesgo grave. Los datos sobre tu estado de salud presente o futuro son expresamente sensibles.

Para tratarlos, el artículo 8 de la Ley exige tu consentimiento expreso y por escrito. Lo obtenemos así:

• En el sitio web: mediante una casilla de verificación que no viene premarcada y que debes activar tú antes de enviar el formulario. Si no la marcas, el formulario no se envía.
• En la Clínica: mediante el formato de consentimiento informado que se te explica y que firmas antes de iniciar cualquier tratamiento, y que se conserva en tu expediente.

Existe una excepción prevista en el artículo 9, fracción VI de la Ley: no se requiere tu consentimiento cuando el tratamiento de tus datos sea indispensable para la atención médica, la prevención, el diagnóstico, la prestación de asistencia sanitaria o la gestión de servicios de salud. Esta excepción cubre tu atención clínica, pero no cubre la publicidad, la mercadotecnia ni la analítica web.

Si en el futuro necesitáramos tratar tus datos de salud para una finalidad distinta de las descritas en este aviso, te pediremos un consentimiento nuevo y específico.

5. Para qué usamos tus datos: finalidades necesarias

Estas finalidades son indispensables. Sin ellas no podríamos atenderte:

• Contactarte para responder tu solicitud y confirmar, agendar, reprogramar o recordarte una cita.
• Identificarte como paciente y verificar tu identidad.
• Prestarte los servicios médicos, odontológicos y estéticos que solicites.
• Integrar, actualizar y conservar tu expediente clínico conforme a la NOM-004-SSA3-2012.
• Elaborar diagnósticos, planes de tratamiento, recetas, indicaciones y estudios auxiliares.
• Coordinar interconsultas con nuestros especialistas y con el laboratorio dental.
• Emitir comprobantes de pago y facturas, y cumplir obligaciones fiscales y contables.
• Atender requerimientos de autoridades sanitarias, administrativas o judiciales cuando exista una obligación legal.
• Dar seguimiento posoperatorio o de control cuando tu tratamiento lo requiera.

La base de estas finalidades no es únicamente tu consentimiento: la atención médica se ampara en el artículo 9, fracción VI de la Ley, y la facturación y la conservación de registros derivan de obligaciones legales y de la relación de servicios entre tú y la Clínica.

6. Finalidades que puedes rechazar

Estas finalidades no son necesarias para atenderte. Si las rechazas, tu atención médica no se verá afectada de ninguna manera:

• Enviarte encuestas de satisfacción sobre tu experiencia en la Clínica.
• Informarte de promociones, paquetes, nuevos servicios o campañas de salud preventiva.
• Enviarte felicitaciones o recordatorios de fechas relevantes.
• Medir el uso de este sitio web mediante herramientas de analítica, según se explica en la sección 9.

Cómo rechazarlas:

• Para las finalidades de contacto comercial: escríbenos a contacto.imargroup@gmail.com con el asunto «No deseo comunicaciones promocionales», o dínoslo directamente en recepción o por WhatsApp. Tu negativa queda registrada y no necesitas justificarla.
• Para la analítica del sitio web: pulsa «Rechazar» en el aviso de cookies, o entra a «Configurar cookies» en el pie de página en cualquier momento.

La Clínica no publica fotografías, casos, testimonios ni resultados de pacientes en este sitio ni en sus redes sociales. Si esto cambiara en el futuro, te pediríamos previamente un consentimiento expreso, por escrito y específico para ello, independiente del consentimiento para tu tratamiento.

7. Cómo funciona el formulario de contacto y el uso de WhatsApp

Queremos que entiendas exactamente qué ocurre cuando llenas el formulario, porque no funciona como la mayoría de la gente supone.

El formulario no envía tus datos a ningún servidor nuestro. Al pulsar «Enviar mensaje», tu navegador arma un texto con la información que capturaste y abre WhatsApp para que tú lo envíes al número de la Clínica, +52 664 340 3000. El mensaje no sale hasta que tú lo envías desde tu propia cuenta de WhatsApp, y en ese momento la conversación queda en tu historial y en el nuestro.

Esto tiene dos consecuencias que debes conocer:

• Este sitio web no guarda ninguna base de datos con la información del formulario. Si no envías el mensaje, tus datos no llegan a ninguna parte.
• La conversación ocurre dentro de WhatsApp, un servicio operado por WhatsApp LLC (grupo Meta), sujeto a sus propias políticas y con servidores fuera de México. La Clínica no controla esa plataforma, sus servidores ni sus medidas de seguridad.

Por eso te pedimos que no compartas por WhatsApp información clínica detallada, resultados de estudios ni imágenes médicas. Para eso está la consulta, donde la información queda protegida en tu expediente y bajo secreto profesional.

Si prefieres no usar WhatsApp, puedes llamarnos, escribirnos por correo o acudir directamente a la Clínica.

8. Videovigilancia en nuestras instalaciones

La Clínica cuenta con un sistema de circuito cerrado de videovigilancia (CCTV) en accesos y áreas comunes. Al ingresar a nuestras instalaciones, tu imagen queda registrada.

• Finalidad: únicamente la seguridad de las personas, la protección del patrimonio y la prevención o aclaración de incidentes.
• Alcance: no hay cámaras dentro de los consultorios, ni en sanitarios, ni en ninguna área donde se realicen procedimientos o exista expectativa razonable de intimidad.
• Audio: el sistema no graba conversaciones.
• Conservación: las grabaciones se conservan por un plazo de 30 días naturales y después se sobrescriben automáticamente, salvo que deban conservarse por un incidente en investigación o por requerimiento de autoridad.
• Acceso: solo el personal autorizado de la Clínica y, en su caso, las autoridades competentes que lo requieran conforme a derecho.

Las grabaciones no se usan con fines publicitarios, comerciales ni de evaluación del personal, y no se transfieren a terceros salvo requerimiento legal.

9. Cookies, almacenamiento local y analítica web

Este sitio utiliza tecnologías que guardan información en tu dispositivo y que pueden obtener datos personales, principalmente tu dirección IP.

Almacenamiento estrictamente necesario (no requiere tu consentimiento):

• imar_cookies_accepted: guarda tu decisión sobre las cookies, precisamente para no volver a preguntarte en cada visita. Es la única información que este sitio almacena en tu dispositivo.

Se guarda en el almacenamiento local de tu navegador, permanece en tu equipo y no se envía a ningún servidor nuestro. El idioma no se almacena: cada versión del sitio tiene su propia dirección web.

Analítica web (requiere tu consentimiento): podemos utilizar Google Analytics, un servicio de Google LLC, para saber cuántas personas visitan el sitio y qué secciones consultan. Obtiene datos como tu dirección IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas y tiempo de permanencia.

Esta herramienta solo se activa si pulsas «Aceptar» en el aviso de cookies. Si pulsas «Rechazar», o si simplemente no eliges nada, no se carga ni se envía dato alguno a Google. Al día de la última actualización de este aviso, la analítica se encuentra desactivada en el sitio: aunque aceptes, no se ejecuta ninguna medición mientras no se configure. Cuando se active, este aviso se actualizará con la fecha correspondiente.

Recursos de terceros: el sitio carga tipografías desde Google Fonts y una hoja de iconos desde Cloudflare al abrir la página; el mapa de Google Maps se carga solo cuando llegas a la sección de contacto. Por el solo hecho de servir esos archivos, esos proveedores reciben tu dirección IP, aun cuando rechaces las cookies. Es una consecuencia técnica de cómo funciona la web y te la informamos con transparencia.

Cómo cambiar de opinión: tu decisión no caduca; se conserva hasta que la cambies. Puedes hacerlo en cualquier momento desde el enlace «Configurar cookies» del pie de página, que reabre el aviso para que elijas de nuevo. También puedes borrar los datos del sitio desde la configuración de tu navegador. Y puedes instalar el complemento de inhabilitación de Google Analytics disponible en tools.google.com/dlpage/gaoptout.

10. Con quién compartimos tus datos

No vendemos, alquilamos ni comercializamos tus datos personales. Nunca.

Proveedores que tratan datos por cuenta nuestra (remisiones), bajo instrucciones de la Clínica y sin finalidades propias:

• Hostinger International Ltd., proveedor donde está alojado este sitio web.
• Nuestro laboratorio dental propio, para la elaboración de prótesis, coronas y aparatos.

Terceros que determinan sus propias finalidades (transferencias). No actúan bajo nuestras instrucciones y tienen sus propias políticas de privacidad:

• WhatsApp LLC (grupo Meta), Estados Unidos, cuando eliges comunicarte con nosotros por ese canal.
• Google LLC, Estados Unidos, por Google Maps, Google Fonts y, cuando lo autorices, Google Analytics.
• Cloudflare, Inc., Estados Unidos, por la entrega de recursos del sitio.

Transferencias que no requieren tu consentimiento, por estar previstas en los artículos 9 y 36 de la Ley:

• Médicos especialistas, laboratorios de análisis clínicos y gabinetes de imagen a los que te derivemos, cuando sea necesario para tu diagnóstico o tratamiento.
• Autoridades sanitarias, administrativas o judiciales, cuando exista un requerimiento fundado y motivado.
• Instituciones de salud, en caso de urgencia médica que ponga en riesgo tu salud o tu vida.

Transferencias que sí requieren tu consentimiento expreso y por escrito:

• Aseguradoras o financiadoras, cuando nos pidas tramitar un reembolso, una carta de cobertura o un pago directo. Como implica datos de salud, esta transferencia solo se realiza cuando tú la solicitas y la autorizas por escrito, caso por caso. Tu silencio no equivale a consentimiento.
• Grand Hotel Tijuana, únicamente si nos pides gestionar el hospedaje preferencial del convenio para pacientes foráneos. En ese caso compartimos exclusivamente tu nombre y las fechas de tu estancia, nunca información clínica, y solo con tu autorización previa.

En todos los casos comunicamos este aviso de privacidad al receptor y le exigimos tratar tus datos conforme a él.

11. Tus derechos ARCO y cómo ejercerlos

Tienes cuatro derechos sobre tus datos personales, conocidos como derechos ARCO:

• Acceso: saber qué datos tuyos tenemos y bajo qué condiciones los tratamos.
• Rectificación: corregirlos si están equivocados, incompletos o desactualizados.
• Cancelación: pedir que los eliminemos cuando consideres que no se están tratando conforme a la Ley.
• Oposición: pedir que dejemos de usarlos para fines específicos, por una causa legítima.

Cómo presentar tu solicitud. Envíala a contacto.imargroup@gmail.com con el asunto «Derechos ARCO», o entrégala por escrito en nuestro domicilio. Debe contener:

• Tu nombre completo y un domicilio, correo o medio para comunicarte la respuesta.
• Copia de una identificación oficial vigente que acredite tu identidad. Si actúas por medio de representante, el documento que acredite la representación y la identificación de ambos.
• La descripción clara y precisa de los datos sobre los que ejerces el derecho y del derecho que quieres ejercer.
• Cualquier elemento o documento que nos ayude a localizar tus datos.
• Si es una rectificación, las modificaciones solicitadas y la documentación que las respalde.

Plazos. Te comunicaremos nuestra determinación en un máximo de 20 días hábiles contados desde que recibimos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a esa comunicación. Ambos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen, y en ese caso te lo notificaremos.

Costo. Ejercer tus derechos ARCO es gratuito. Solo podríamos cobrarte los gastos justificados de envío o el costo de reproducción en copias u otros formatos.

Cuándo la cancelación o la oposición pueden no proceder. El artículo 25 de la Ley prevé supuestos en los que no estamos obligados a cancelar tus datos. El más relevante en una clínica es el expediente clínico: la NOM-004-SSA3-2012 nos obliga a conservarlo un mínimo de cinco años a partir del último acto médico. En ese caso te explicaremos por escrito el motivo, y limitaremos el uso del expediente a lo estrictamente exigido por la norma sanitaria. También puede no proceder cuando tus datos sean necesarios para cumplir una obligación legal o para el desarrollo de una relación jurídica vigente contigo.

La Ley vigente no reconoce un derecho autónomo de portabilidad de datos para el sector privado, por lo que no podemos ofrecértelo. Sí puedes obtener copia de tu expediente clínico mediante una solicitud de acceso.

12. Revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, sin necesidad de justificarlo. Escríbenos a contacto.imargroup@gmail.com con el asunto «Revocación de consentimiento», siguiendo los mismos requisitos de identificación de la sección anterior, o díselo directamente al personal de recepción.

Aplican los mismos plazos de 20 y 15 días hábiles.

Dos precisiones honestas:

• La revocación no tiene efectos retroactivos sobre los tratamientos ya realizados de forma lícita.
• En algunos casos no podremos atenderla en su totalidad, porque la conservación de tu expediente clínico deriva de una obligación sanitaria que no depende de tu consentimiento ni del nuestro. Te lo explicaremos con claridad si ocurre.

Si lo que quieres revocar es el consentimiento de cookies, no necesitas escribirnos: usa el enlace «Configurar cookies» del pie de página.

13. Cómo limitar el uso o la divulgación de tus datos

Además de los derechos ARCO, puedes pedirnos que limitemos el uso o la divulgación de tus datos sin llegar a cancelarlos. Por ejemplo, dejar de recibir comunicaciones promocionales, o que no te contactemos por un canal determinado.

Los medios son:

• Escribir a contacto.imargroup@gmail.com con el asunto «Limitación de uso».
• Pedirlo por WhatsApp o por teléfono al +52 664 340 3000.
• Decirlo en recepción durante tu visita.

Registramos tu solicitud en una lista interna de exclusión y dejamos de usar tus datos para las finalidades que hayas limitado. Tu atención médica nunca se ve afectada por ejercer este derecho.

14. Cómo protegemos tu información

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la Ley:

• El acceso a los expedientes clínicos está restringido al personal sanitario que participa en tu atención.
• Todo el personal está obligado al deber de confidencialidad y al secreto profesional médico, obligación que subsiste incluso después de terminar su relación con la Clínica.
• Los expedientes en papel se resguardan en áreas de acceso controlado.
• Los equipos de cómputo de la Clínica están protegidos con contraseña.
• Los dispositivos y la cuenta institucional desde los que se atiende WhatsApp son de uso exclusivo de la Clínica.
• Este sitio web se sirve mediante conexión cifrada (HTTPS).

Ninguna medida de seguridad es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora para que puedas tomar medidas, conforme al artículo 19 de la Ley.

15. Cuánto tiempo conservamos tus datos

Conservamos tus datos solo el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables:

• Expediente clínico: mínimo cinco años a partir de la fecha del último acto médico, conforme a la NOM-004-SSA3-2012. El expediente es propiedad de la Clínica, pero la información que contiene es tuya.
• Comprobantes fiscales y registros contables: cinco años, conforme al Código Fiscal de la Federación.
• Mensajes de contacto de personas que no llegaron a ser pacientes: 12 meses, tras los cuales se eliminan.
• Grabaciones de videovigilancia: el plazo indicado en la sección 8.
• Listas de exclusión: de forma indefinida, precisamente para poder seguir respetando tu negativa.

Cumplido el plazo, los datos se bloquean y posteriormente se suprimen de forma segura.

16. Datos de menores de edad y de personas bajo representación

Atendemos pacientes pediátricos. Cuando el paciente es menor de edad o se encuentra bajo tutela o representación legal, el consentimiento para el tratamiento de sus datos personales debe otorgarlo quien ejerce la patria potestad, la tutela o la representación, y así se hace constar en el expediente.

Este sitio web no está dirigido a menores de edad y no recabamos deliberadamente sus datos a través del formulario. Si detectamos que un menor nos proporcionó datos sin autorización de quien lo representa, los eliminaremos.

Quien ejerce la representación puede ejercer los derechos ARCO en nombre del menor, acreditando el vínculo y su propia identidad.

17. Pacientes que nos contactan desde el extranjero

Recibimos pacientes de Estados Unidos y de otros países. Es importante que sepas lo siguiente:

• La Clínica está establecida en México y tus datos se tratan y se almacenan en México, conforme a la legislación mexicana descrita en la sección 2.
• La normativa que rige este aviso es la mexicana. No estamos sujetos a la HIPAA de Estados Unidos por el solo hecho de atender pacientes estadounidenses, y no declaramos cumplirla.
• Puedes ejercer tus derechos ARCO desde el extranjero por los mismos medios descritos en la sección 11, sin necesidad de acudir presencialmente.

Este aviso está disponible en español (imarmedicalgroup.com/aviso-privacidad.html) y en inglés (imarmedicalgroup.com/en/privacy-notice.html). Ambas versiones tienen el mismo contenido; en caso de discrepancia de interpretación, prevalece la versión en español, por ser la que corresponde a la legislación mexicana aplicable.

18. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o que no atendimos correctamente tu solicitud, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad garante en México desde la extinción del INAI en 2025.

Puedes consultar la información y los procedimientos en anticorrupcionybg.gob.mx/datospersonales.

El procedimiento de protección de derechos debe iniciarse dentro de los 15 días siguientes a la fecha en que recibas nuestra respuesta o en que venza el plazo para dártela.

Antes de acudir a la autoridad te agradeceríamos que nos escribieras: la mayoría de los asuntos se resuelven directamente y más rápido.

19. Cambios a este aviso de privacidad

Este aviso puede modificarse por cambios en la legislación, en nuestros servicios, en nuestras prácticas internas o en las herramientas que utilizamos.

Cualquier modificación se publicará en esta misma página, www.imarmedicalgroup.com/aviso-privacidad.html, actualizando la fecha de «Última actualización» que aparece al inicio. Te recomendamos revisarla periódicamente.

Si el cambio afecta de forma sustancial las finalidades del tratamiento, y en particular si involucra tus datos sensibles, te lo comunicaremos de manera directa por el último medio de contacto que nos hayas proporcionado, y en su caso te pediremos un consentimiento nuevo.

20. Aceptación de este aviso

Al utilizar el formulario de contacto de este sitio y marcar la casilla de consentimiento, manifiestas que leíste este aviso y que otorgas tu consentimiento expreso para el tratamiento de los datos que proporcionas, incluidos los sensibles que puedan derivarse del servicio de interés que elijas.

La navegación por el sitio, por sí sola, no implica tu consentimiento para las finalidades no necesarias descritas en la sección 6: esas requieren un acto afirmativo tuyo, sea marcar la casilla, aceptar las cookies o autorizarlo expresamente.

Para la atención presencial, el consentimiento se documenta mediante el formato de consentimiento informado que firmas en la Clínica antes de iniciar tu tratamiento.

Si no estás de acuerdo con los términos de este aviso, te pedimos que no utilices el formulario de contacto y que nos lo hagas saber para atenderte por otro medio.

Imar Medical Group
Edificio Médico del Grand Hotel, Piso 4, Local 401, Blvd. Agua Caliente 4558, Col. Aviación, C.P. 22014, Tijuana, Baja California, México
contacto.imargroup@gmail.com · +52 664 340 3000

Fecha de última actualización: 26 de julio de 2026.