Aviso de privacidad para médicos del panel

Este aviso se dirige a las personas médicas que solicitan integrarse al panel de Casa Sana, a las que actualmente lo integran y a las que lo integraron en el pasado. También aplica a las personas que colaboran con el panel en funciones clínicas de supervisión, como la Dirección Médica y quienes realizan auditoría clínica, en lo que corresponda a sus datos personales.

Los médicos del panel son profesionales independientes, titulares de cédula profesional expedida por la Secretaría de Educación Pública, que prestan sus servicios a través de la plataforma de Casa Sana bajo un contrato de prestación de servicios profesionales. Este aviso no crea, reconoce ni presupone relación laboral alguna entre el médico e INTELLO AI, S.A. DE C.V., y ningún tratamiento de datos descrito aquí tiene como finalidad ejercer control subordinado sobre el médico.

Los datos personales de los pacientes que el médico atiende a través de Casa Sana se rigen por el Aviso de Privacidad Integral para usuarios y familias, publicado en tucasasana.com/privacidad. El médico accede a esos datos como profesional obligado al secreto médico y conforme a la sección 8 de este aviso.

Obtenemos tus datos personales directamente de ti, cuando llenas el formulario de solicitud de ingreso al panel, cuando cargas tus documentos en el portal de médicos, cuando te comunicas con nosotros por correo, WhatsApp o teléfono y cuando utilizas el panel médico. También los obtenemos de manera automática por el uso de la plataforma, como los registros de acceso, la dirección IP y el dispositivo desde el que te conectas. Adicionalmente, verificamos parte de tu información en fuentes de acceso público, como el Registro Nacional de Profesionistas de la Secretaría de Educación Pública, y en su caso en los registros públicos de consejos de especialidad. Finalmente, recibimos datos generados por terceros en relación con tu actividad, como las calificaciones y comentarios que los pacientes registran después de una atención.

Tratamos las siguientes categorías de datos personales. Ninguna de ellas incluye datos sensibles solicitados de manera intencional; si de forma incidental nos entregas un dato sensible, por ejemplo dentro de un certificado médico o de una constancia, lo trataremos únicamente para la finalidad para la que lo proporcionaste y con las medidas de seguridad reforzadas que aplicamos a los datos de salud.

Datos de identificación y contacto. Nombre completo, fecha de nacimiento, sexo, nacionalidad, Clave Única de Registro de Población, identificación oficial vigente con fotografía, fotografía profesional reciente, número de celular con WhatsApp, correo electrónico, domicilio particular y, cuando aplique, domicilio del consultorio donde ejerces.

Datos académicos y profesionales. Número de cédula profesional de licenciatura y, en su caso, de especialidad; título profesional; institución educativa y año de titulación; constancias de certificación o recertificación ante consejo de especialidad; currículum; constancias de cursos relevantes para la atención a distancia; y la constancia de verificación de tu cédula que Casa Sana obtiene del Registro Nacional de Profesionistas, con fecha y resultado. Cuando prestas atención desde un consultorio propio, también el acuse del aviso de funcionamiento y la designación de responsable sanitario de ese consultorio.

Datos fiscales y bancarios. Registro Federal de Contribuyentes, constancia de situación fiscal, régimen fiscal, domicilio fiscal, Clave Bancaria Estandarizada de la cuenta en la que recibirás honorarios, nombre del banco y los comprobantes fiscales digitales por internet que emitas a Casa Sana.

Datos de cumplimiento y responsabilidad. Póliza vigente de responsabilidad civil profesional que tú contratas como profesional independiente; declaración bajo protesta de decir verdad de no estar inhabilitado ni suspendido para el ejercicio profesional; declaración de no tener conflicto de interés con farmacias, laboratorios u otros proveedores de salud; y, en su caso, referencias profesionales que decidas proporcionar.

Datos de actividad en la plataforma. Número, fecha, hora y duración de las atenciones realizadas; tiempos de respuesta; canal utilizado; recetas y canalizaciones emitidas; casos escalados conforme al protocolo de escalamiento; calificaciones y comentarios de los pacientes; resultados de auditoría clínica; registros de acceso al panel; dirección IP; identificadores de dispositivo y sistema operativo; y registros de aceptación de documentos con sello de tiempo.

Contenido clínico que generas. Las notas médicas, diagnósticos, indicaciones, recetas y canalizaciones que integras al expediente clínico electrónico de cada paciente. Este contenido forma parte del expediente del paciente conforme a la Norma Oficial Mexicana NOM-004-SSA3-2012 y a la NOM-024-SSA3-2012; tú eres responsable de su contenido clínico y Casa Sana es responsable de su resguardo.

Grabaciones. Las videoconsultas o llamadas solo se graban cuando el paciente y tú lo consienten de manera previa y expresa para cada evento. La grabación se conserva como parte del expediente del paciente y para fines de calidad, y se te informa antes de iniciar.

4.1 Finalidades primarias, necesarias para la relación con el panel.

Primera. Recibir y evaluar tu solicitud de ingreso al panel, verificar tu identidad, cotejar tu cédula profesional y tus certificaciones en las fuentes oficiales y conservar la evidencia de esa verificación.

Segunda. Celebrar, ejecutar y dar seguimiento al contrato de prestación de servicios profesionales, incluyendo la aceptación electrónica de sus términos, de este aviso y de la política de atención a distancia de Casa Sana, con constancia de conservación conforme a la NOM-151-SCFI-2016.

Tercera. Informar a cada paciente, al inicio de cada atención, tu nombre completo, número de cédula profesional y especialidad, para cumplir con el deber de identificación del profesional que atiende y permitir que el paciente verifique tu registro en el portal de la Secretaría de Educación Pública.

Cuarta. Operar el panel médico: asignarte atenciones, gestionar tu disponibilidad, permitirte integrar el expediente clínico electrónico, emitir recetas y canalizar pacientes a atención presencial, laboratorios o especialistas por criterio clínico.

Quinta. Calcular y pagar tus honorarios contra el comprobante fiscal digital correspondiente, aplicar las retenciones que la ley exija y cumplir las obligaciones fiscales de Casa Sana.

Sexta. Realizar auditoría de calidad clínica, revisar casos escalados, atender quejas o reclamaciones de pacientes relacionadas con tu atención y cumplir el protocolo de escalamiento y las obligaciones sanitarias aplicables a la atención a distancia.

Séptima. Prevenir y detectar fraude, suplantación de identidad, uso indebido de la plataforma, prescripción irregular o canalización por interés económico.

Octava. Atender requerimientos de autoridades sanitarias, fiscales, judiciales, administrativas y de protección al consumidor, y ejercer o defender derechos en procedimientos legales.

Novena. Notificarte cambios en el contrato, en este aviso, en los protocolos clínicos o en el funcionamiento de la plataforma.

4.2 Finalidades secundarias, no necesarias.

Décima. Invitarte a capacitaciones, sesiones clínicas, comunidades de médicos y nuevas líneas de servicio de Casa Sana.

Undécima. Publicar tu nombre, especialidad y fotografía profesional en el sitio público de Casa Sana o en sus materiales, como parte del panel.

Duodécima. Utilizar datos de tu actividad de forma disociada, es decir, sin que puedan asociarse contigo, para estadística y mejora del servicio.

Puedes negarte a las finalidades secundarias sin que ello afecte tu participación en el panel. Para hacerlo, desmarca la casilla correspondiente en tu panel de médico o escribe a privacidad@tucasasana.com indicando a cuáles finalidades te opones. La negativa surte efectos en un máximo de cinco días hábiles.

Casa Sana no vende, renta ni cede tus datos personales. Únicamente los comunica a los destinatarios que se describen a continuación y para las finalidades que se indican. Distinguimos entre encargados, que son proveedores que tratan datos por cuenta de Casa Sana bajo contrato y sin poder usarlos para fines propios, y terceros receptores, a quienes se transfieren datos para una finalidad propia.

A los pacientes que atiendes se les comunica tu nombre completo, cédula profesional, especialidad y fotografía profesional. Esta transferencia es necesaria para la relación médico paciente y para el cumplimiento del deber de identificación, por lo que no requiere consentimiento adicional.

Al Servicio de Administración Tributaria se comunican tus datos fiscales en cumplimiento de obligaciones legales, en particular los relacionados con los comprobantes fiscales y las retenciones.

A la Comisión Federal para la Protección contra Riesgos Sanitarios, a la Secretaría de Salud, a la Comisión Nacional de Arbitraje Médico y a cualquier otra autoridad competente se comunican los datos que legalmente requieran en ejercicio de sus facultades.

A proveedores tecnológicos que actúan como encargados: Amazon Web Services, que aloja la plataforma en centros de datos ubicados en Estados Unidos con cifrado en tránsito y en reposo; Openpay y Stripe, que procesan la dispersión de honorarios; y el prestador de servicios de certificación acreditado ante la Secretaría de Economía que emite las constancias de conservación conforme a la NOM-151-SCFI-2016. Con cada uno existe un contrato que les impone confidencialidad, medidas de seguridad, prohibición de uso para fines propios y obligación de devolver o suprimir los datos al terminar el servicio.

A los proveedores de modelos de inteligencia artificial que Casa Sana utiliza para la orientación automatizada a pacientes, OpenAI y Google, no se transfiere ningún dato personal del médico. El asistente automatizado y el médico operan como capas separadas de la plataforma.

No transferimos tus datos a farmacias, laboratorios, aseguradoras ni a ningún aliado comercial. Los aliados no conocen qué médico atendió a qué paciente ni qué prescribió.

Al aceptar este aviso manifiestas tu conformidad con las transferencias descritas que requieren consentimiento. Si no estás de acuerdo con alguna transferencia que no sea necesaria para la relación con el panel, puedes indicarlo en privacidad@tucasasana.com.

Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando consideres que no se requieren para las finalidades de este aviso y a oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas otorgado y solicitar la portabilidad de tus datos en un formato electrónico estructurado.

Para ejercer cualquiera de estos derechos envía un correo a privacidad@tucasasana.com o utiliza la sección Mis datos de tu panel de médico. Tu solicitud debe contener tu nombre completo, el medio por el que deseas recibir la respuesta, copia de tu identificación oficial o, en su caso, del documento que acredite a tu representante, la descripción clara del derecho que ejerces y, tratándose de rectificación, el dato correcto y el documento que lo soporte.

Te responderemos en un plazo máximo de veinte días hábiles contados desde que recibamos la solicitud completa. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Ambos plazos pueden ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen, lo que te notificaremos con las razones. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción cuando así lo solicites.

El ejercicio de estos derechos tiene los siguientes límites. Durante la vigencia de tu relación con el panel no es posible cancelar los datos necesarios para operarla ni los que Casa Sana debe conservar por obligaciones sanitarias, fiscales o de defensa legal; en esos casos los datos se bloquean y solo se usan para el fin que justifica su conservación. Las notas clínicas, recetas y canalizaciones que integraste no se cancelan ni se modifican a petición tuya, porque forman parte del expediente clínico del paciente y están sujetas a la NOM-004-SSA3-2012; cualquier corrección se realiza mediante nota aclaratoria conforme a la práctica médica.

La revocación del consentimiento surte efectos hacia el futuro. Si revocas el consentimiento para los datos necesarios para operar el panel, ello equivale a solicitar tu baja del panel, sin perjuicio de la conservación que la ley exige.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno. Antes te pedimos escribirnos, porque la mayoría de las inquietudes se resuelven en el primer contacto.

Conservamos tus datos de identificación, profesionales, fiscales, de cumplimiento y de actividad durante la vigencia de tu relación con el panel y durante los cinco años posteriores a su terminación, para el cumplimiento de obligaciones fiscales y para la atención y defensa de reclamaciones. La evidencia de verificación de tu cédula profesional y tu identificación como médico tratante se conserva mientras exista cualquier expediente clínico de un paciente atendido por ti dentro de su plazo legal de conservación, que es de al menos cinco años a partir del último acto médico conforme a la NOM-004-SSA3-2012. El contenido clínico que generaste se conserva como parte del expediente de cada paciente por el plazo que corresponde a ese expediente. Los datos de las solicitudes de ingreso que no fueron aceptadas se conservan doce meses y después se suprimen. Los registros de acceso y seguridad se conservan veinticuatro meses. Al vencer cada plazo, los datos se suprimen de forma segura o se anonimizan de manera irreversible, previo periodo de bloqueo.

Como médico del panel accedes a datos personales sensibles de los pacientes. Al aceptar este aviso reconoces y te obligas a lo siguiente.

Primera. Acceder únicamente al expediente del paciente que estás atendiendo y solo mientras dure la atención o el seguimiento que te fue asignado, bajo secreto profesional.

Segunda. No descargar, copiar, fotografiar, transcribir ni comunicar fuera de la plataforma los datos de los pacientes, salvo que una autoridad competente lo requiera y, en ese caso, notificando de inmediato a Casa Sana.

Tercera. No contactar a los pacientes por canales externos a la plataforma ni atenderlos fuera de ella con motivo de la relación iniciada en Casa Sana, salvo canalización a atención presencial registrada en el expediente.

Cuarta. Canalizar a farmacias, laboratorios o especialistas exclusivamente por criterio clínico, nunca por comisión, incentivo o interés económico, y declarar cualquier conflicto de interés.

Quinta. No prescribir a distancia medicamentos de las fracciones I, II y III del artículo 226 de la Ley General de Salud, y registrar la canalización presencial cuando el paciente los requiera.

Sexta. Integrar el expediente clínico con los elementos mínimos que exige la NOM-004-SSA3-2012 en cada contacto, identificando tu intervención de manera diferenciada de la orientación automatizada.

Séptima. Reportar de inmediato a privacidad@tucasasana.com cualquier incidente de seguridad, acceso indebido, pérdida de dispositivo con sesión activa o sospecha de vulneración.

Octava. Mantener actualizada tu cédula, certificaciones, póliza de responsabilidad civil y datos fiscales, e informar de inmediato cualquier suspensión, inhabilitación o procedimiento que afecte tu ejercicio profesional.

El incumplimiento de estas obligaciones puede dar lugar a la suspensión o terminación de tu participación en el panel, sin perjuicio de las responsabilidades civiles, administrativas y penales que correspondan.

Casa Sana aplica medidas administrativas, técnicas y físicas para proteger tus datos: cifrado de la información en tránsito y en reposo; autenticación mediante códigos de un solo uso enviados a tu celular; control de acceso por rol, de modo que solo el personal autorizado del Departamento de Datos Personales, la Dirección Médica y administración de pagos accede a tus datos y únicamente a los que su función requiere; registro de accesos; copias de seguridad; contratos de confidencialidad con todo el personal y proveedores; y revisiones periódicas de seguridad. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato por el medio de contacto registrado, indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones para ti.

Casa Sana puede modificar este aviso por cambios legales, del servicio o de sus proveedores. Los cambios no sustanciales se publican en tucasasana.com/medicos/privacidad y en el panel de médicos, con nueva versión, fecha y huella digital del documento. Los cambios sustanciales, entendidos como nuevas finalidades no compatibles con las originales, nuevas categorías de datos o nuevos receptores, se te notifican al celular o correo registrado y, cuando la ley lo exija, requieren tu nuevo consentimiento antes de aplicarse. Las versiones anteriores permanecen disponibles para consulta.

Al marcar la casilla correspondiente en el portal de médicos y confirmar con el código de verificación enviado a tu celular, manifiestas que leíste este aviso y que consientes el tratamiento de tus datos personales en los términos aquí descritos. La casilla nunca está premarcada y puedes descargar este aviso antes de aceptar.

Texto de la casilla: He leído el Aviso de Privacidad para Médicos del Panel de Casa Sana, versión 1.0, y consiento que INTELLO AI, S.A. DE C.V. trate mis datos personales conforme a él, incluida la verificación de mi cédula profesional ante la Secretaría de Educación Pública, la comunicación de mi nombre, cédula y especialidad a los pacientes que atienda, y el tratamiento de mis datos fiscales y bancarios para el pago de honorarios. Asimismo, me obligo a las reglas de confidencialidad y uso de los datos de los pacientes descritas en la sección 8.

Texto de la casilla opcional: Acepto que Casa Sana publique mi nombre, especialidad y fotografía profesional como integrante de su panel y me envíe invitaciones a capacitaciones y comunidades médicas.