Que con fundamento en el artículo 6º, Apartado “A”, fracción II, y 16, párrafo segundo, de la Constitución Política de los Estados Unidos Mexicanos y los artículos 1, 2, 3, 5, 6, 8, 11, 12, 13, 14, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de Los Particulares y su reglamento, se le hace saber que:

1. La identidad y domicilio del responsable que recaba y trata sus datos personales. ATENCION INTEGRAL CONTRA EL CANCER ASOCIACION CIVIL, con domicilio en Avenida México 2582, Local 2 y 3, Colonia Ladrón de Guevara, en Guadalajara Jalisco, C. P. 44600, asume la responsabilidad como receptora de la información que usted proporcione.
2. Los datos personales que serán sometidos a tratamiento.

Los datos personales se recaban directamente del titular o a través de terceros autorizados, de manera verbal, escrita o electrónica. Los datos personales que serán objeto de tratamiento, en los términos del artículo 2, fracción V, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares son:

1. Datos de Identificación, nombre, edad, estado civil y domicilio;
2. Datos de Contacto, teléfono y correo electrónico; 
3. Información sobre las características físicas, incluyendo fotografías de su cuerpo;
4. Datos laborales, datos de ocupación, actividad económica, académicos o profesionales; 
5. Datos de nacionalidad y en su caso migratorios; 
6. R.F.C., datos patrimoniales y financieros; 

3. El señalamiento expreso de los datos personales sensibles que se tratarán. –  Adicionalmente a las categorías y datos señalados en el punto anterior, también serán materia de tratamiento, los datos personales sensibles derivados del  expediente clínico, cuando se trate de pacientes vinculados a un servicio médico, protocolo o tratamiento, en los términos de NORMA Oficial Mexicana NOM-004-SSA3-2012, consistentes en los siguientes: historia clínica; interrogatorios que levante el profesional de la salud; ficha de identificación, en su caso, grupo étnico, origen racial, antecedentes heredo-familiares, antecedentes personales patológicos (incluido uso y dependencia del tabaco, del alcohol y de otras sustancias psicoactivas, de conformidad con lo establecido en la Norma Oficial Mexicana, referida en el numeral 3.12 de esta norma) y no patológicos, padecimiento actual (indagar acerca de tratamientos previos de tipo convencional, alternativos y tradicionales) e interrogatorio por aparatos y sistemas; exploración física; habitus exterior, signos vitales (temperatura, tensión arterial, frecuencia cardiaca y respiratoria), peso y talla, así como, datos de la cabeza, cuello, tórax, abdomen, miembros y genitales o específicamente la información que corresponda a la materia del odontólogo, psicólogo, nutriólogo y otros profesionales de la salud; resultados previos y actuales de estudios de laboratorio, gabinete y otros; diagnósticos o problemas clínicos; pronóstico; indicación terapéutica; nota de evolución, la que  describirá lo siguiente: evolución y actualización del cuadro clínico (en su caso, incluir abuso y dependencia del tabaco, del alcohol y de otras sustancias psicoactivas);Signos vitales, según se considere necesario; resultados relevantes de los estudios de los servicios auxiliares de diagnóstico y tratamiento que hayan sido solicitados previamente; diagnósticos o problemas clínicos; pronóstico; Tratamiento e indicaciones médicas; en el caso de medicamentos, señalando como mínimo la dosis, vía de administración y periodicidad; nota de Interconsulta, la que deberá contar con: criterios diagnósticos; plan de estudios; Sugerencias diagnósticas y tratamiento; Nota de referencia/traslado: constará de:Establecimiento que envía; Establecimiento receptor; resumen clínico, que incluirá como mínimo: motivo de envío; Impresión diagnóstica (incluido abuso y dependencia del tabaco, del alcohol y de otras sustancias psicoactivas); terapéutica empleada, si la hubo; notas médicas de urgencias, deberá contener lo siguiente: fecha y hora en que se otorga el servicio;Signos vitales; motivo de la atención; resumen del interrogatorio, exploración física y estado mental, en su caso; resultados relevantes de los estudios de los servicios auxiliares de diagnóstico y tratamiento que hayan sido solicitados previamente; diagnósticos o problemas clínicos; tratamiento y pronóstico; Nota de evolución: de referencia/traslado; notas médicas de hospitalización, de ingreso, signos vitales; resumen del interrogatorio, exploración física y estado mental, en su caso; resultados de estudios, de los servicios auxiliares de diagnóstico y tratamiento; tratamiento y pronóstico; Historia clínica; nota preoperatoria; fechas de cirugías; plan quirúrgico; tipo de intervención quirúrgica; riesgo quirúrgico; cuidados y plan terapéutico preoperatorios; y pronóstico; nota pre anestésica, vigilancia y registro anestésico; nota de egreso; motivo del egreso; diagnósticos finales; resumen de la evolución y el estado actual; manejo durante la estancia hospitalaria; problemas clínicos pendientes; plan de manejo y tratamiento; recomendaciones para vigilancia ambulatoria; atención de factores de riesgo (incluido abuso y dependencia del tabaco, del alcohol y de otras sustancias psicoactivas); pronóstico; en caso de defunción, las causas de la muerte acorde a la información contenida en el certificado de defunción y en su caso, si se solicitó y se llevó a cabo estudio de necropsia hospitalaria; preferencia sexual.
4. Las finalidades del tratamiento de datos. – La finalidad para del tratamiento de sus datos personales y sensibles que usted proporcione, será eminentemente aquella, que corresponda a la naturaleza y tipo de servicio, protocolo o tratamiento que reciba de la responsable o en su caso, la recaudación de bienes, recursos o servicios, según se enlista a continuación:
   1. Integrar un expediente clínico, administrativo y bases de datos, con el fin de que el responsable a través de su personal, pueda prestar los servicios médicos;
   2. La integración de instrumentos jurídicos, tales como contratos y formatos, que permitan dar materialidad a las actividades de la responsable, para efectos fiscales;
   3. Transferencia de sus datos sensibles de salud a los laboratorios, profesionales y centros médicos auxiliares para la correcta prestación del servicio, protocolo o tratamiento que reciba un paciente; 
   4. Tratándose de pacientes, transferencia de sus datos personales y sensibles de salud a benefactores o donadores, para recabar y obtener recursos, que ayuden a financiar sus tratamientos;  
   5. Tratándose de datos personales sensibles, para realizar el análisis de la información a fin de determinar el tipo de servicio que se le prestará y sentar las bases para un tratamiento médico; 
   6. Requisitar formatos para la toma de muestras o realizar estudios y expedir recetas médicas;
   7. Proporcionarle información de nuestros servicios, programas y redes de apoyo;
   8. Establecer un sistema de comunicación entre el titular y la responsable;
   9. Formalizar una relación contractual entre el Titular y/o benefector y el responsable y prestar los servicios profesionales médicos o de consultoría y en su caso, requerir su cumplimiento;
   10. En materia de seguridad para el acceso a las instalaciones y oficinas tales como sistemas de videovigilancia a través de un sistema circuito cerrado y fotografías del rostro.
   11. Sin proporcionar su identidad o elementos para determinarla, también se podrán utilizar sus datos con propósitos históricos, estadísticos o científicos en investigaciones y/o publicaciones; 
   12. Cuando se trate de benefactores o donantes, la formalización de documentación que permita dar materialidad y justificar la obtención de recursos para financiar los tratamientos de los pacientes;
   13. Dar avisos y/o proporcionar informes, a las autoridades que requieran con forme a la ley, dicha información para fines sanitarios, jurisdiccionales o de índole fiscal;

Los medios impresos, físicos o de almacenamiento que constituyan un instrumento de trabajo, el expediente clínico, parte de la contabilidad, probatorios históricos de actividad profesional o archivo legal, son propiedad del responsable, por lo que se reserva el derecho exclusivo de conservar la referida documentación y unidad de almacenamiento, empero, estará obligado, a observar lo establecido en el artículo 10 de la Ley en la Materia. 

En igual forma, el responsable y cualquiera de sus dependientes o empleados asumen bajo su más estricta responsabilidad, la obligación de no revelar, divulgar o difundir, facilitar y transmitir bajo cualquier forma, a ninguna persona física o jurídica, sea esta pública o privada y a no utilizar para beneficio propio o para beneficio de cualquier otra persona toda la información que el Titular proporcione, en tanto no forme parte de una investigación oficial por la comisión de un delito seguida por un Agente del Ministerio Público y/o sea solicitada por un Juez de forma fundada y motivada. Para tales efectos, el responsable se libera de toda responsabilidad y se reserva el derecho de informar o reproducir total o parcialmente los datos que le sean solicitados.

5. Los mecanismos para que el titular pueda manifestar su negativa para el tratamiento de sus datos personales para aquellas finalidades que no son necesarias, ni hayan dado origen a la relación jurídica con el responsable. El titular de los datos podrá manifestar su negativa para el tratamiento de sus datos personales para aquellas finalidades que no son necesarias, ni haya dado origen a la relación jurídica con el responsable mediante escrito simple sin formalidad alguna, que dirija a la responsable y presente en su domicilio.
6. Transferencias de datos personales que se efectúen.

Habrá para los efectos del presente aviso transferencia de datos con terceros, en los términos siguientes:

1. Transferencia a proveedores de servicios digitales o autoridades, para la expedición de CFDI´s;
2. Transferencia de sus datos personales y sensibles de salud a benefactores o donadores, para recabar y obtener recursos, que ayuden a financiar sus tratamientos;  
3. Tratándose de datos personales sensibles, para realizar el análisis de la información a fin de determinar el tipo de servicio que se le prestará y sentar las bases para un tratamiento médico; 
4. La transferencia esté prevista en una Ley o Tratado en los que México sea parte;
5. La transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;
6. La transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas;
7. La transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la persona titular, por el responsable y un tercero;
8. La transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;
9. La transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y
10. La transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica o clínica, entre el responsable y la persona titular.

Dicha transferencia se realizará por los siguientes medios:

Teléfono, que puede comprender llamadas en tiempo real, mensajes en buzón de voz, de texto o multimedia;

1. Fax;
2. Por escrito que se presente en el domicilio de la responsable o del contratante;
3. Electrónicos, ya sean correo electrónico, almacenamiento en nube o por sistemas de chat;
4. Servicio postal, correo simple, certificado público o privado, servicios de paquetería o telegramas.

Las referidas transferencias no podrán limitarse entre el titular y la responsable, siempre y cuando sean necesarias para el cumplimiento de los objetivos fijados por las partes.

7. Los medios y el procedimiento para ejercer los derechos ARCO, es decir los medios para ejercer los derechos de acceso, rectificación, cancelación u oposición, de conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. La persona titular o su representante legal podrán solicitar al responsable en cualquier momento el ejercicio de los derechos ARCO, respecto de los datos personales que le conciernen. La solicitud para el ejercicio de los derechos ARCO deberá contener y acompañar lo siguiente:

I. El nombre de la persona titular y su domicilio o cualquier otro medio para recibir notificaciones;

II. Los documentos que acrediten la identidad de la persona titular o, en su caso, la personalidad e identidad de su representante;

III. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO, salvo que se trate del derecho de acceso;

IV. La descripción del derecho ARCO que se pretende ejercer, o bien, lo que solicita la persona titular, y

V. Cualquier otro elemento o documento que facilite la localización de los datos personales.

Toda solicitud de acceso, rectificación, cancelación u oposición al tratamiento de los datos personales deberá verificarse de la forma siguiente:

1. Por escrito simple que se dirija y presente a la responsable. 
2. Será responsabilidad del Titular que haya contratado con el responsable algún servicio o adquirido un producto, observar los lineamientos que regulen la relación contractual original y la ley sustantiva que lo regule;
3. En el caso de solicitudes para el ejercicio del derecho de rectificación de datos personales, la persona titular deberá indicar, además de lo señalado en líneas pretéritas, las modificaciones a realizarse y aportar la documentación que sustente su petición.

El responsable comunicará a la persona titular, en un plazo máximo de veinte días, contados desde la fecha en que se recibió la solicitud para el ejercicio de los derechos ARCO, la determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince días siguientes a la fecha en que se comunica la respuesta. Tratándose de solicitudes para el ejercicio del derecho de acceso a datos personales, procederá la entrega previa acreditación de la identidad del titular o representante legal, según corresponda.

Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

La obligación de acceso a los datos personales se dará por cumplida cuando se pongan a disposición de la persona titular los mismos; o bien, mediante la expedición de copias simples, documentos electrónicos o cualquier otro medio que determine el responsable en el aviso de privacidad.

8. Los mecanismos y procedimientos para que, en su caso, el titular pueda revocar su consentimiento al tratamiento de sus datos personales.  En el ejercicio de su derecho a revocar su consentimiento al tratamiento de sus datos personales el titular deberá dirigir escrito simple y que presente en el domicilio de la responsable. La revocación de su consentimiento en el tratamiento de sus datos personales, no implicará la revocación de su consentimiento en la voluntad al celebrar cualquier tipo de relación jurídica contractual que dio origen al tratamiento de sus datos personales, pero si dicha revocación representa un obstáculo para el cumplimiento del objeto de la relación contractual original o servicio, el Titular independientemente a sus prerrogativas y derechos en materia de protección de datos personales,hará frente a las obligaciones que deriven la misma y la ley sustantiva que lo regule.  
9. Las opciones y medios que el responsable ofrezca a los titulares para limitar el uso o divulgación de los datos personales.

 El tratamiento de la información se limitará a los alcances del contrato verbal o escrito que celebre con el responsable y las finalidades aquí descritas. No obstante, lo anterior, el titular de los datos podrá limitar su uso y divulgación mediante escrito simple que dirija y presente a la responsable, en el que exponga el motivo y condiciones de tal limitación. Ésta, tendrá desde luego como objeto en todo momento la protección de sus datos personales y sensibles, pero no podrá por sí misma representar cancelación, obstáculo o modificación a la relación contractual original o de las operaciones contractuales que sostenga con el responsable. 

10. La información sobre el uso de mecanismos en medios remotos o locales de comunicación electrónica, óptica u otra tecnología, que permitan recabar datos personales de manera automática y simultánea al tiempo que el titular hace contacto con los mismos, en su caso. El responsable podrá obtener los datos personales y sensibles a través de las siguientes tecnologías:
    1. Fotografías del rostro para registrar el ingreso y videograbación a través de un sistema de circuito cerrado. Dichas imágenes sólo tendrán un tratamiento de control en el ingresoy seguridad interna a las instalaciones del responsable.
    2. Uso de cookies y web beacons. El uso de “Cookies” tiene como finalidad agilizar el inicio de una nueva sesión; guardar la configuración del usuario del sitio y/o sus aplicaciones; agilizar la inter-actuación con los contenidos, eliminando la necesidad de especificar repetidamente la misma información y solo mostrar contenido personalizado, así como facilitar al responsable el análisis de dicha información con el objetivo de mejorar el rendimiento del sitio y/o sus aplicaciones. Con el uso de los Medios Electrónicos, el Titular reconoce y autoriza al responsable al uso de “Cookies” y “web beacons”. Un “web beacon”, es una imagen usada exclusivamente para cuantificar el número de visitas o monitorear el comportamiento del cliente.
    3. Formularios en la página web, a fin de permitir al Titular introducir datos, los cuales son enviados a un servidor para ser procesados. Los datos personales recabados tendrán un tratamiento en los términos definidos en líneas pretéritas y con el propósito de generar contacto o el definido en el referido formulario. 
11. El procedimiento y medio por el cual el responsable comunicará a los titulares de cambios al aviso de privacidad, de conformidad con lo previsto en esta Ley.
    Cualquier cambio o modificación al presente aviso se comunicará a los titulares de la información de forma escrita en su domicilio y/o notificación por correo electrónico. La negativa del titular de los datos a recibirlo, pérdida de contacto por ausencia que se actualice por más de dos meses en el último domicilio proporcionado, se hará a través de la cuenta de correo electrónico o teléfono, o en su defecto, a través de la página web del responsable. 
12. Clausula especial, sobre el consentimiento de Transferencia de datos personales a terceros o diversos a los señalados en el presente aviso.  Teniendo presente los alcances y contenido del presente aviso, el Titular autoriza la transferencia de datos a terceros y el tratamiento de sus datos personales para los fines detallados en el mismo.
13. Procedimientos y términos.  Todo escrito signado por el Titular en los procedimientos y mecanismos aludidos en líneas anteriores, recibirán una contestación por parte del responsable en el término de veinte días hábiles, a través de la cuenta de correo electrónico que el Titular señale para tal efecto, en donde se proveerá lo concerniente a la solicitud formulada en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.