Política de privacidad

1. Responsable y contacto

La responsable del tratamiento de datos personales para los servicios de Laboratorio ZUAL es:

Este correo recibe solicitudes relacionadas con privacidad, acceso a datos, correcciones, cancelación, oposición, revocación del consentimiento y eliminación de cuentas.

2. Datos personales que tratamos

Según el servicio solicitado y la información que aporte el paciente, la clínica o el personal autorizado, ZUAL LIMS puede tratar:

• Identificación y contacto: nombre, fecha de nacimiento o edad, sexo, teléfono, correo electrónico, domicilio, folio e identificadores de paciente, orden y muestra.
• Datos de salud sensibles: estudios solicitados, muestras, resultados y valores de laboratorio, antecedentes e historial clínico, observaciones, médico solicitante, hospitalización y número de cama cuando se registren.
• Atención y administración: sucursal, citas, fechas de ingreso y entrega, importes, descuentos, impuestos, pagos, saldos, forma de pago, referencias y registros de caja. El registro administrativo de un pago no requiere ingresar el número completo de una tarjeta ni su código de seguridad.
• Cuentas y personal autorizado: nombre, correo electrónico, contraseña almacenada mediante una derivación criptográfica, rol, permisos, sucursales autorizadas y estado de aprobación. Los perfiles profesionales pueden incluir cédula, especialidad, firma y sello para validar reportes.
• Uso y seguridad: sesiones, intentos de acceso, fechas y autor de modificaciones, registros de validación y sincronización, dirección IP y datos técnicos de conexión que pueden procesar el servicio y su infraestructura para funcionar y proteger el acceso.
• Archivos y comunicaciones: documentos y datos que el usuario decida registrar, descargar, compartir o enviar al contacto de privacidad.

Los datos se reciben directamente del titular o su representante, del personal de laboratorio, de la clínica o del médico que solicita la atención, y de equipos de laboratorio conectados por personal autorizado. Solo deben registrarse datos pertinentes para la atención y administración del servicio.

3. Para qué utilizamos los datos

• Identificar al paciente y relacionar correctamente sus órdenes, muestras, estudios e historial.
• Agendar atención, recibir solicitudes de la clínica, coordinar estudios y registrar información de hospitalización cuando corresponda.
• Capturar, revisar y validar resultados, generar reportes y poner los resultados liberados a disposición del paciente o del personal autorizado.
• Registrar cobros, pagos, saldos y cortes de caja, y atender obligaciones administrativas, contables y fiscales aplicables.
• Crear y administrar cuentas, verificar permisos, proteger sesiones, mantener trazabilidad de cambios y atender soporte y solicitudes de privacidad.
• Operar la aplicación y los conectores autorizados, sincronizar información y resolver fallos de funcionamiento o seguridad.

ZUAL LIMS no utiliza los datos clínicos para publicidad dirigida ni incorpora funciones publicitarias. Cualquier finalidad adicional que requiera consentimiento se informará antes de utilizar los datos para ella.

4. Datos sensibles, consentimiento y menores de edad

Los antecedentes y resultados clínicos son datos personales sensibles. Su tratamiento debe contar con el consentimiento expreso y por escrito del titular o su representante cuando la legislación lo exija, o fundarse en una excepción legal aplicable a la atención de salud. Este aviso no sustituye los consentimientos que deban recabarse para la atención o el tratamiento de datos sensibles.

En la atención de menores de edad o personas que requieran representación, el laboratorio deberá verificar la intervención del padre, madre, tutor o representante que legalmente corresponda. Las cuentas operativas están destinadas al personal autorizado; la consulta de resultados de un menor debe realizarse con la representación aplicable.

5. Quién puede acceder y con quién se comparten los datos

• Paciente o representante: puede consultar los reportes liberados con los medios de acceso proporcionados por el laboratorio.
• Laboratorio, clínica y médico autorizados: acceden a la información necesaria para sus funciones y la atención solicitada, con los permisos y sucursales asignados. El portal de Clínica San Juan permite consultar y gestionar las órdenes vinculadas a esa clínica.
• Proveedores de infraestructura: Cloudflare proporciona alojamiento, base de datos, almacenamiento de archivos y servicios de protección necesarios para operar ZUAL LIMS. El procesamiento técnico puede realizarse fuera de México, según la infraestructura del proveedor; no se ofrece una garantía de residencia exclusiva en México.
• Aplicaciones elegidas para compartir: al descargar, imprimir o compartir un reporte por WhatsApp u otra aplicación, el archivo o enlace se entrega al servicio y destinatario que el usuario elija. Esos servicios aplican sus propias políticas de privacidad. El usuario debe comprobar el destinatario antes de enviar información clínica.
• Autoridades y obligaciones legales: cuando exista un requerimiento válido o una obligación prevista en la legislación aplicable.

Las transferencias que requieran consentimiento se sujetarán a su obtención; las excepciones legales se aplicarán únicamente cuando correspondan. Los proveedores que actúen por cuenta del responsable deben tratar los datos para prestar el servicio y conforme a las obligaciones aplicables de confidencialidad y protección.

El correo de contacto utiliza el servicio de Microsoft/Outlook. Si envía una solicitud por correo, la información incluida en ella también se procesa mediante ese proveedor de mensajería.

6. Acceso, seguridad y almacenamiento en dispositivos

El portal utiliza conexiones HTTPS, autenticación, permisos por función y sucursal, y controles de acceso a las operaciones protegidas. Las contraseñas de cuenta y los códigos privados de consulta se almacenan mediante mecanismos criptográficos de verificación; no se publican en los reportes. El folio o el nombre por sí solos no permiten abrir un reporte en el portal de pacientes: también se requiere su código privado.

La aplicación Android solicita acceso a Internet para conectarse al servicio. No solicita permisos generales de contactos, ubicación, cámara o micrófono. La selección de destinatarios al compartir un archivo se realiza en la aplicación que el usuario elija.

El servicio utiliza cookies de sesión y almacenamiento operativo del navegador o del dispositivo para mantener el acceso y las funciones habilitadas. Las estaciones autorizadas pueden conservar información local para trabajar y sincronizarla posteriormente. No se utilizan cookies de publicidad en ZUAL LIMS.

Los PDF generados para compartir pueden almacenarse temporalmente en el dispositivo. Las copias descargadas, impresas o enviadas quedan bajo el control del usuario y del destinatario; una solicitud al laboratorio no elimina automáticamente esas copias. Proteja el dispositivo, cierre la sesión en equipos compartidos y no comparta contraseñas, códigos privados o enlaces de acceso con personas no autorizadas.

7. Conservación y eliminación de datos

Los datos se conservan durante el tiempo necesario para prestar el servicio, mantener la trazabilidad y atender las obligaciones clínicas, contables, fiscales y legales que correspondan. La cancelación de una cuenta o el archivo de un paciente no equivalen a borrar su expediente clínico.

Cuando los registros formen parte de un expediente clínico sujeto a la NOM-004-SSA3-2012, su conservación mínima es de cinco años contados desde la fecha del último acto médico. Este mínimo no implica que todos los registros se borren automáticamente al cumplirse cinco años; pueden existir otros deberes o motivos legales de conservación.

Puede solicitar la eliminación de su cuenta y de los datos personales asociados. La solicitud se revisa y se verifica la identidad. Se eliminarán o anonimizarán los datos que proceda suprimir, y se informará si algún registro debe conservarse, el motivo y el plazo aplicable. Los registros conservados por obligación no se utilizarán para finalidades incompatibles con esa conservación.

La eliminación de una cuenta no elimina automáticamente los registros de atención de pacientes, los reportes validados ni las operaciones que deban conservarse por obligaciones clínicas, fiscales, de seguridad o de acreditación de responsabilidades. Estas solicitudes se atienden por el responsable mediante el correo indicado; no se ejecutan automáticamente al abrir la página.

8. Sus derechos y cómo presentar una solicitud

Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), solicitar la revocación de su consentimiento o limitar el uso o divulgación de sus datos, con los alcances y excepciones previstos en la legislación.

1. Escriba a lab_zual@hotmail.com con el asunto “Privacidad ZUAL LIMS” e indique el derecho o la solicitud que desea ejercer.
2. Incluya su nombre, un medio para recibir respuesta y una descripción clara de los datos o la cuenta de que se trata. Para localizar una orden, puede indicar su folio; no adjunte resultados clínicos si no son necesarios.
3. El responsable le indicará cómo acreditar su identidad o representación de forma proporcional y segura antes de entregar, modificar o eliminar información. No envíe contraseñas ni códigos privados de consulta.

Para las solicitudes ARCO, el plazo máximo para comunicar la determinación es de veinte días contados desde su recepción. Si resulta procedente, se hará efectiva dentro de los quince días siguientes a la comunicación. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen y se le informe. Si se necesita aclarar una solicitud o existe un impedimento legal, se comunicará al solicitante.

La revocación del consentimiento no tiene efectos retroactivos y puede limitar la prestación de funciones que necesiten esos datos. No impide conservar información cuando exista una obligación legal. Puede presentar su solicitud por correo o en el domicilio del responsable.

9. Cambios al aviso

Las actualizaciones se publicarán en esta misma página, accesible sin iniciar sesión, con la fecha de la última modificación. Si un cambio requiere un nuevo consentimiento, deberá recabarse antes del tratamiento correspondiente.

Este aviso se interpreta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables. La referencia sobre conservación clínica puede consultarse en la NOM-004-SSA3-2012, del expediente clínico.