La sociedad mercantil denominada CARVANI, S.A.P.I. DE C.V. (en lo sucesivo el “Hospital” o el “Responsable”), operando bajo el Registro Federal de Contribuyentes RFC: CAR2512228H9, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad vigentes (conjuntamente denominados como la “Ley de Datos”), señala como su domicilio legal e institucional para oír y recibir todo tipo de notificaciones, aclaraciones y requerimientos el ubicado en: Av. Antea No. 1090, Piso 3, Colonia Jurica, Código Postal 76100, en el Municipio de Querétaro, Estado de Querétaro. Asimismo, hace del conocimiento del titular que la difusión, consulta y actualizaciones periódicas de este instrumento se mantendrán disponibles de manera permanente a través del portal institucional de internet www.hospitalcarvani.com.
Para el desarrollo idóneo de los servicios hospitalarios, asistenciales, clínicos y de salud que nos sean encomendados, el Responsable recabará y tratará de forma directa, indirecta o personal las siguientes categorías de información:
Datos de Identificación y Contacto: Nombre completo, estado civil, edad, sexo, nacionalidad, fecha de nacimiento, domicilio particular completo, números telefónicos (fijo y móvil) y correo electrónico. Asimismo, se solicitarán los datos de contacto del familiar, tutor o representante legal que sea designado como tercero responsable en casos de urgencia médica o toma de decisiones clínicas. Datos Laborales y Académicos: Ocupación, puesto, nivel de estudios e información corporativa del empleador en caso de que guarde relación con convenios de atención institucional o colectiva. Datos Patrimoniales y/o Financieros: Datos fiscales de facturación (RFC, régimen fiscal, código postal), información de cuentas bancarias o tarjetas de crédito/débito para transacciones de pago, números de póliza de seguros y demás información corporativa relacionada con el seguro de gastos médicos mayores que el titular tenga contratado. Videovigilancia e Imágenes: Como parte de los protocolos estrictos de seguridad física del Hospital, se cuenta con sistemas de circuito cerrado de televisión (videocámaras) en áreas comunes que captarán imagen y video con el único fin de salvaguardar la integridad de pacientes, visitantes, médicos y personal operativo. Adicionalmente, se podrán capturar registros fotográficos y multimedia con fines estrictamente clínicos y de seguimiento evolutivo médico. Datos Biométricos: Huellas faciales, dactilares u otros elementos biométricos orientados a la autenticación e identificación de la identidad del titular dentro de los sistemas informáticos del Hospital.
En virtud de la naturaleza de los servicios médicos de alta especialidad y de conformidad con el marco regulatorio sanitario general, el Hospital recabará y procesará datos
personales de carácter Sensible, entendiéndose como aquellos que afectan la esfera más íntima de su titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para este. Estos comprenden de manera enunciativa:
Estado de salud físico y/o mental (presente, pasado y futuro). Historial clínico completo, diagnósticos, síntomas, padecimientos actuales, padecimientos crónicos, alergias y antecedentes patológicos o heredofamiliares. Tratamientos médicos, terapéuticos, notas de evolución y procedimientos quirúrgicos. Información genética (cuando se requiera específicamente para estudios clínico- diagnósticos solicitados por el paciente o su médico tratante). Creencias religiosas (tratadas exclusivamente con el propósito de respetar las herencias éticas de atención o coordinar apoyo espiritual a solicitud expresa del titular). Preferencia sexual (procesada estrictamente bajo el principio de no discriminación y cuando posee relevancia clínico-médica para su adecuada atención).
El tratamiento de los datos personales recopilados se divide jerárquicamente conforme a su vinculación directa con la relación jurídica establecida:
A) Finalidades Primarias (Necesarias para el mantenimiento y cumplimiento de la relación): Prestación integral de servicios médico-hospitalarios, hospitalización, atención clínica, tratamientos quirúrgicos, servicios farmacéuticos, análisis de laboratorio clínico, estudios de radiología, imagenología, patología y rehabilitación. Elaboración, integración, estudio, resguardo, archivo e interconexión del expediente clínico conforme a la legislación sanitaria aplicable (incluyendo la NOM-004-SSA3- 2012). Incorporar y actualizar los registros del titular en las bases de datos internas para el seguimiento clínico continuo. Compartir la información y hallazgos con el médico tratante principal y los médicos interconsultantes que se determinen, reconociendo que dichos facultativos actúan como profesionistas independientes con responsabilidad directa sobre su diagnóstico y pronóstico. Generar accesos a plataformas y medios electrónicos institucionales para la consulta remota de resultados de laboratorio, patología y radiología, así como el envío de estos vía correo electrónico. Llevar a cabo los procesos administrativos de facturación, gestión contable y cobranza de los servicios proporcionados. Dar estricto cumplimiento a los requerimientos de información formulados por autoridades judiciales, administrativas o de salubridad competentes.
B) Finalidades Secundarias (Fines adicionales no estrictamente necesarios): Ocupar los datos e historiales clínicos con fines estadísticos, académicos, de investigación médica o mejora en los procesos de calidad de atención (garantizando procesos de disociación para que el titular no pueda ser identificado de manera individual). Proporcionar a familiares y conocidos cercanos que lo soliciten de manera presencial en recepción, el número de habitación en el cual se encuentre hospitalizado el paciente.
Compartir datos generales de localización interna con representantes o voluntarios de su comunidad religiosa para efectos de acompañamiento espiritual, mediando previa solicitud del paciente. Fines mercadotécnicos, promocionales, publicitarios o de prospección comercial sobre nuevos servicios, paquetes de salud o proyectos asistenciales impulsados por el Hospital o empresas de su mismo grupo corporativo.
En caso de que el titular no desee que sus datos personales sean utilizados para las Finalidades Secundarias detalladas en el apartado anterior, contará con un plazo perentorio de 5 (cinco) días hábiles a partir de la firma o puesta a disposición del presente aviso para manifestar su negativa. Para tales efectos, o para solicitar en cualquier momento su desincorporación de las bases de datos publicitarias, deberá remitir una comunicación formal y expresa al Departamento de Datos Personales a través del correo electrónico: talento@hospitalcarvani.com. La falta de manifestación en dicho plazo implicará su consentimiento tácito, sin perjuicio de su derecho posterior a la oposición o revocación.
El Responsable informa que los datos personales (incluyendo financieros y sensibles) podrán ser transferidos y compartidos con terceros, dentro y fuera del territorio nacional, bajo los siguientes supuestos lícitos:
A compañías aseguradoras o terceros pagadores en general que cuenten con un contrato o póliza vigente con el titular, con el único objetivo de analizar la procedencia jurídica, facturación y pago de los servicios hospitalarios devengados. A laboratorios externos, clínicas especializadas, centros de investigación o gabinetes de diagnóstico clínico que actúen en coparticipación para complementar el diagnóstico y tratamiento del paciente. A sociedades controladoras, subsidiarias, afiliadas o que pertenezcan al mismo grupo corporativo de CARVANI, S.A.P.I. DE C.V., las cuales operan bajo los mismos procesos y políticas internas de protección de datos. A las autoridades competentes en los supuestos previstos por el artículo 37 de la LFPDPPP, donde no se requiere el consentimiento del titular por tratarse de fines de prevención, diagnóstico médico o gestión de servicios de salud legalmente mandatados.
Usted, o su representante legal debidamente acreditado, ostentan en todo momento el derecho de Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO), así como la facultad de revocar el consentimiento previamente otorgado. Para el inicio y sustanciación de este procedimiento, se deberá presentar formalmente la “Solicitud de Ejercicio de Derechos ARCO” mediante el envío de un correo electrónico dirigido a la dirección: talento@hospitalcarvani.com, adjuntando de manera obligatoria los siguientes requisitos:
Nombre completo del titular, domicilio particular o dirección de correo electrónico específica para oír y recibir la notificación de la respuesta. Documento oficial vigente que acredite plenamente la identidad del solicitante (INE, Pasaporte vigente, o Cédula Profesional con fotografía). En caso de comparecer mediante representante legal, anexar el Poder Notarial o Carta Poder firmada ante dos testigos. Una descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los Derechos ARCO. En caso de solicitar una Rectificación, indicar las modificaciones exactas y adjuntar la documentación probatoria que sustente el cambio. Cualquier otro elemento que facilite la pronta localización de los datos en los sistemas informáticos del Hospital (como fechas de internamiento). Plazos de Respuesta y Retención Sanitaria: El Hospital contará con un plazo máximo de 20 (veinte) días hábiles para emitir un dictamen formal. De resultar procedente, se hará efectivo dentro de los 15 (quince) días hábiles siguientes. El Hospital informa que podrá negar la Cancelación de los datos cuando estos formen parte integrante del expediente clínico, el cual, por normatividad sanitaria obligatoria (NOM-004-SSA3-2012), debe ser conservado por un periodo mínimo de 5 años contados a partir de la fecha del último acto médico.
En Hospital Carvani, estamos comprometidos con la protección, confidencialidad y seguridad de los datos personales de nuestros pacientes y usuarios. En atención a su solicitud de ejercicio de derechos ARCO, le informamos que, al haberse identificado que la información requerida contiene datos personales sensibles, su entrega únicamente podrá realizarse de manera presencial, previa acreditación de su identidad mediante la presentación de una identificación oficial vigente.
Asimismo, se hace de su conocimiento que el ejercicio de los derechos ARCO es gratuito; no obstante, de conformidad con la normatividad aplicable, podrán generarse cargos exclusivamente por concepto de reproducción o expedición de copias simples de la información solicitada.
El Hospital hace de su conocimiento que en su portal institucional www.hospitalcarvani.com se utilizan herramientas tecnológicas denominadas cookies y web beacons que recopilan automáticamente datos estadísticos de navegación anónimos (direcciones IP, tipo de navegador, tiempo de permanencia). Estas herramientas no permiten identificar nominalmente al individuo y pueden ser deshabilitadas directamente en los paneles de configuración de su navegador web.
El Hospital implementa y mantiene un sistema integral de gestión de seguridad de la información, orientado a garantizar la protección, confidencialidad, integridad, disponibilidad y resiliencia de los datos personales que se encuentran bajo su resguardo. Para tal efecto, adopta medidas de seguridad administrativas, técnicas y físicas adecuadas, incluyendo mecanismos de control de acceso, cifrado de información, monitoreo de sistemas, gestión de riesgos y demás procedimientos destinados a prevenir
el acceso, uso, divulgación, alteración, pérdida o destrucción no autorizada de los datos personales.
Asimismo, el Hospital cumple con las disposiciones legales, reglamentarias y normativas aplicables en materia de protección de datos personales y prestación de servicios de salud, tanto a nivel nacional como internacional cuando resulte procedente. Lo anterior tiene como finalidad garantizar que la información sea tratada de manera lícita, controlada e informada, en estricto apego a los principios de confidencialidad, responsabilidad y seguridad.
En el desarrollo de sus actividades asistenciales, administrativas y operativas, el Hospital conserva la información únicamente durante el tiempo que resulte necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad, así como con las obligaciones legales, regulatorias, sanitarias, contractuales y de conservación documental que le sean aplicables. Una vez concluido dicho periodo, la información será suprimida, bloqueada o eliminada mediante procedimientos seguros, conforme a la normatividad vigente.
Los expedientes clínicos, registros médicos, plataformas tecnológicas, bases de datos y demás sistemas de información utilizados por el Hospital operan bajo esquemas de supervisión, control y mejora continua, con el propósito de garantizar la calidad de los servicios prestados, así como la seguridad y confidencialidad de la información de pacientes, médicos, colaboradores y demás titulares de datos personales.
El presente Aviso de Privacidad podrá sufrir modificaciones o actualizaciones en cualquier momento derivadas de reformas legislativas, jurisprudenciales o requerimientos sanitarios. Toda modificación será publicada de forma inmediata y estará disponible para su libre consulta en el sitio de internet www.hospitalcarvani.com.
Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión del Hospital, podrá acudir ante la Secretaría de Anticorrupción y Buen Gobierno o ante la autoridad competente en materia de protección de datos personales, de conformidad con la legislación aplicable.
Fecha de Última Actualización y Revisión: junio de 2026.
