I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
El Dr. Carlos A. García Mireles, titular de SOMNUS — Medicina enfocada en sueño conductual, en adelante 'Somnus', con correo electrónico: contacto@somnus.mx, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares(LFPDPPP) y su Reglamento.
Somnus es un servicio de telemedicina conductual que opera en línea y atiende a pacientes ubicados en México. Para notificaciones legales, el medio de contacto oficial es el correo electrónico indicado en este aviso.
II. DATOS PERSONALES QUE SE RECABAN
Para la prestación de los servicios de medicina enfocada en sueño conductual, el Responsable recaba datos personales según el protocolo contratado. Los servicios disponibles incluyen: TCC-I para insomnio crónico, Programa Circadiano (jet lag, turnos nocturnos, optimización circadiana), Programa Cognitivo (rumiación e hiperactivación), Programa COMP (técnicas complementarias), Protocolo Infantil (orientación conductual a padres de niños 0-5 años) y programas para Empresas. Las categorías de datos recabados son:
a) Datos de identificación y contacto:
- Nombre completo, fecha de nacimiento y edad
- Correo electrónico y número de teléfono o WhatsApp
- País y ciudad de residencia
- Información de agenda: fecha,hora y modalidad de la cita, recabados a través de la plataforma de agendamiento (Google Calendar / CozyCal)
b) Datos sensibles — información clínica de salud:
Los siguientes datos tienen la calidad de datos sensibles conforme al artículo 3, fracción VI de la LFPDPPP y reciben el máximo nivel de protección:
- Motivo de consulta y descripción del problema de sueño
- Historial médico relevante: enfermedades crónicas, cirugías, hospitalizaciones
- Medicamentos, suplementos y tratamientos en curso
- Antecedentes de salud mental: ansiedad, depresión, otros trastornos
- Información compartida verbalmente durante las sesiones de videoconsulta
- Resultados de cuestionarios clínicos validados (ISI, ESS, PHQ-2, Stop-Bang y otros)
- Diarios de sueño y registros de patrones de sueño completados por el paciente
- Notas clínicas de sesióne laboradas por el Responsable y registros de evolución del tratamiento
Datos adicionales según protocolo:
- Protocolo Infantil: datos del menor (nombre, edad, patrones de sueño) proporcionados por el padre, madre o tutor legal. Los datos del menor son tratados con el mismo nivel de protección que los datos sensibles.
- Empresas: datos de contacto del responsable de RR.HH. o bienestar, nombre de la organización, número de colaboradores y características del entorno laboral relevantes para el programa.
c) Datos técnicos y de conexión:
- Dirección IP y tipo de dispositivo al conectarse a la videoconsulta
- Nombre de usuario en plataformas de comunicación (Zoom) necesario para la sesión
El Responsable no graba las sesiones de videoconsulta sin el consentimiento previo y expreso del paciente. La información compartida verbalmente en sesión se documenta únicamente en las notas clínicas del expediente.
III. FINALIDADES DEL TRATAMIENTO
Finalidades primarias — necesarias para la relación clínica:
- Brindar atención especializada en medicina del sueño conductual mediante TCC-I
- Evaluar, diagnosticar y diseñar planes de tratamiento individualizados
- Dar seguimiento clínico durante y después del programa de tratamiento
- Gestionar citas, confirmaciones, recordatorios y comunicaciones clínicas
- Emitir comprobantes fiscalesdigitales (CFDI) conforme a la legislación fiscal mexicana
- Cumplir con las obligaciones legales en materia de expedientes clínicos (NOM-004-SSA3)
Finalidades secundarias — no necesarias, puede oponerse:
- Envío de información educativa sobre higiene del sueño y bienestar
- Invitaciones a talleres, webinars o recursos formativos de Somnus
- Uso de datos anonimizados y disociados (sin posibilidad de identificarle) para investigación clínica y elaboración de publicaciones académicas sobre eficacia de la TCC-I y patrones de insomnio.
Para oponerse a cualquiera de las finalidades secundarias, incluido el uso de datos para investigación, escriba a contacto@somnus.mx con el asunto: 'Oposición a finalidades secundarias'. Su oposición no afectará la prestación de los servicios clínicos.
IV. ENCARGADOS DEL TRATAMIENTO Y HERRAMIENTAS TECNOLÓGICAS
Para la prestación de sus servicios, Somnus utiliza las siguientes plataformas tecnológicas de terceros, las cuales actúan como encargados del tratamiento bajo instrucciones del Responsable y están sujetas a sus propias políticas de privacidad:
Zoom
Videoconsultas clínicas. Se recolectan: Nombre, correo, IP, audio/video de la sesión
Google Workspace
Correo y agendamiento de citas. Se recolectan: Nombre, correo, fecha y hora de cita
Stripe
Procesamiento de pagos. Se recolectan: Nombre, correo, datos de tarjeta (cifrados), monto
CozyCal
Agendamiento de citas en línea. Se recolectan: Nombre, correo, motivo de consulta (respuestas al formulario)
V. TRANSFERENCIA INTERNACIONAL DE DATOS
Dado que el Responsable opera desde Canadá y utiliza plataformas tecnológicas cuyos servidores se ubican en los Estados Unidos de América (Zoom, Google, Stripe, CozyCal), sus datos personales son transferidos y procesados en países distintos a México. El Responsable informa lo siguiente:
- Los países de destino (Canadá y Estados Unidos) cuentan con legislaciones de protección de datos reconocidas internacionalmente.
- Las transferencias se realizan únicamente a los encargados listados en la sección IV, bajo acuerdos de confidencialidad y procesamiento de datos.
- Sus datos clínicos (notas de sesión, expediente) son resguardados en dispositivos del Responsable ubicados en Canadá bajo medidas de seguridad físicas y digitales.
- Usted puede solicitar información adicional sobre las medidas de protección aplicadas a las transferencias internacionales mediante el procedimiento ARCO descrito en la sección VII.
Somnus no vende, renta ni comparte sus datos con terceros con fines comerciales. Las transferencias descritas son exclusivamente operativas y necesarias para la prestación del servicio.
VI. TRANSFERENCIA DE DATOS A AUTORIDADES
Sus datos podrán ser transferidos sin su consentimiento únicamente en los siguientes supuestos previstos por la LFPDPPP:
- Cuando sea requerido por autoridad competente mediante resolución o mandato legal firme
- Cuando sea necesario para proteger su vida, integridad física o la de un tercero en situación de riesgo inminente
- Cuando la transferencia sea necesaria para el cumplimiento de una obligación legal del Responsable
VII. DERECHOS ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales en cualquier momento. Para ejercer estos derechos, envíe su solicitud a:
Correo electrónico: contacto@somnus.mx
Asunto: Ejercicio de Derechos ARCO
Tiempo de respuesta: 20 días hábiles a partir de la recepción de su solicitud
Su solicitud deberá incluir: nombre completo, correo de contacto, descripción clara del derecho que desea ejercer y documentos que acrediten suidentidad o la de su representante legal.
VIII.MECANISMO PARA LIMITAR EL USO O DIVULGACIÓN
Además del procedimiento ARCO, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) administrado por PROFECO para limitar el uso desus datos con fines publicitarios por parte de terceros. Para limitar el uso específico por parte de Somnus, utilice el procedimiento descrito en la sección VII.
IX. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO
El sitio web de Somnus (somnus.mx) puede utilizar cookies y tecnologías similares para mejorar la experiencia del usuario y obtener estadísticas de visita. Estas tecnologías no recaban datos clínicos ni información sensible de salud. Puede deshabilitar las cookies desde la configuración de su navegador sin que ello afecte la prestación de los servicios clínicos.
X. DATOS DE MENORES DE EDAD
El Protocolo Infantil de Somnus está dirigido a padres, madres o tutores legales de niños de 0 a 5 años con dificultades de sueño. Las sesiones son con los adultos responsables — no se atiende directamente al menor. En el marco de este protocolo, el padre, madre o tutor proporciona datos sobre el menor (nombre, edad, patrones de sueño y conducta relacionada) los cuales son tratados con el máximo nivel de protección como datos sensibles.
Para todos los demás servicios de Somnus, los pacientes deben ser mayores de 18 años. El Responsable no recaba datos de menores de forma directa fuera del Protocolo Infantil.
XI. CAMBIOS AL AVISO DE PRIVACIDAD
Somnus se reserva el derecho de actualizar este Aviso de Privacidad en cualquier momento. Cualquier modificación será notificada a través del sitio web somnus.mx y/o mediante correo electrónico a los pacientes activos con almenos 10 días de anticipación a su entrada en vigor. La versión vigente siempre estará disponible en el sitio web.
XII. AUTORIDAD COMPETENTE
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja ante el Instituto Nacional deTransparencia, Acceso a la Información y Protección de Datos Personales (INAI):www.inai.org.mx.
