Aviso de Privacidad Integral

Dr. Omar Serrano Villamayor

Oncología Médica y Oncología Torácica

Última actualización: septiembre de 2026

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en materia de protección de datos personales, se pone a disposición de los pacientes, usuarios y demás personas titulares el presente Aviso de Privacidad Integral.

1. Identidad y domicilio del responsable

El Dr. Omar Serrano Villamayor, persona física que presta servicios profesionales de atención médica en Oncología Médica y Oncología Torácica, es responsable del tratamiento de los datos personales que recabe directamente con motivo de sus servicios profesionales.

Domicilio profesional

Centro Integral de Oncología
CHRISTUS MUGUERZA
Calle 11 Oriente 1826, Col. Azcárate
C.P. 72501, Puebla, Puebla, México.

Correo electrónico para asuntos relacionados con privacidad y protección de datos personales: dromarserrano@gmail.com

Sitio web: dromarserranooncologopuebla.com

Teléfono del consultorio: 221 157 4314

El presente Aviso de Privacidad se refiere exclusivamente al tratamiento de datos personales realizado bajo responsabilidad directa del Dr. Omar Serrano Villamayor.

El Centro Integral de Oncología, CHRISTUS MUGUERZA, hospitales, centros de infusión, laboratorios, gabinetes, aseguradoras y demás prestadores de servicios relacionados con la atención del paciente podrán realizar tratamientos de datos personales bajo su propia responsabilidad y conforme a sus respectivos avisos de privacidad.

2. Datos personales que pueden ser recabados

Para proporcionar atención médica y realizar las actividades derivadas de la relación profesional, podrán recabarse las siguientes categorías de datos:

A. Datos de identificación y contacto

Nombre completo.
Fecha de nacimiento y edad.
Sexo.
Número telefónico.
Correo electrónico.
Domicilio.
Identificación oficial, cuando resulte necesaria.
Datos de familiares, acompañantes, cuidadores o contactos autorizados.
Datos de contacto para situaciones médicas relevantes.

B. Datos administrativos, fiscales y patrimoniales

Datos necesarios para facturación.
RFC y datos fiscales.
Información relacionada con pagos.
Información relacionada con aseguradoras, pólizas, autorizaciones o reembolsos.
Información administrativa necesaria para la prestación y cobro de servicios profesionales.

No se almacenarán directamente datos completos de tarjetas bancarias cuando el pago sea procesado por una terminal, institución financiera o proveedor externo de servicios de pago.

3. Datos personales sensibles

Debido a la naturaleza de los servicios médicos prestados, podrán tratarse datos personales sensibles, incluyendo de manera enunciativa:

Estado de salud presente y pasado.
Antecedentes personales y familiares.
Diagnósticos médicos.
Signos y síntomas.
Exploración física.
Resultados de laboratorio.
Estudios de imagen.
Informes de anatomía patológica.
Biopsias y reportes histopatológicos.
Biomarcadores.
Información genética y molecular.
Tratamientos médicos previos y actuales.
Medicamentos utilizados.
Reacciones adversas y toxicidades.
Alergias.
Hospitalizaciones.
Intervenciones quirúrgicas.
Pronóstico.
Evolución clínica.
Información relacionada con cáncer u otras enfermedades.
Fotografías, imágenes clínicas o documentos médicos cuando resulten necesarios para la atención.
Información obtenida durante consultas presenciales o a distancia.
Información clínica remitida mediante WhatsApp, correo electrónico u otros medios electrónicos.

El tratamiento de estos datos se limitará a aquellos que resulten adecuados, relevantes y necesarios para la atención médica y demás finalidades descritas en este Aviso.

Cuando resulte legalmente necesario, se recabará el consentimiento expreso de la persona titular para el tratamiento de sus datos personales sensibles mediante firma autógrafa, firma electrónica u otro mecanismo válido de autenticación.

4. Finalidades primarias y necesarias

Los datos personales podrán utilizarse para las siguientes finalidades directamente relacionadas con la prestación de servicios médicos:

Atención médica

Identificar al paciente.
Elaborar, integrar y actualizar su expediente clínico.
Realizar valoración médica.
Establecer diagnósticos y diagnósticos diferenciales.
Solicitar, recibir, interpretar y revisar estudios.
Establecer recomendaciones terapéuticas.
Prescribir medicamentos y tratamientos.
Dar seguimiento a la evolución clínica.
Identificar y manejar eventos adversos o complicaciones.
Emitir recetas, solicitudes de estudios, constancias, resúmenes y documentos médicos.
Solicitar interconsultas o valoraciones por otros profesionales de la salud.

Coordinación de la atención

Cuando resulte necesario para la atención del paciente:

Coordinar la atención con hospitales, centros de infusión, laboratorios, gabinetes, servicios de imagen, patología u otros prestadores de servicios de salud.
Compartir la información estrictamente necesaria con otros profesionales de la salud que participen en la atención.
Coordinar la administración de tratamientos prescritos que se realicen en establecimientos independientes del consultorio.
Gestionar trámites solicitados por el paciente relacionados con aseguradoras.

Expediente clínico

Crear y conservar el expediente clínico.
Incorporar documentos, estudios y comunicaciones clínicamente relevantes.
Cumplir obligaciones sanitarias, profesionales, administrativas y legales.
Documentar consultas presenciales, teleconsultas y comunicaciones clínicas relevantes realizadas por medios electrónicos.

El expediente clínico podrá gestionarse mediante plataformas tecnológicas especializadas contratadas para dicha finalidad, actualmente incluyendo Eleonor, bajo los términos contractuales y medidas de seguridad aplicables.

Agenda y comunicación

Agendar, confirmar, modificar o cancelar consultas.
Enviar recordatorios de citas.
Informar horarios, ubicación, requisitos administrativos y preparación necesaria para la consulta.
Responder comunicaciones relacionadas con la atención médica.
Dar seguimiento a indicaciones clínicas cuando sea apropiado.

Facturación y cobranza

Procesar pagos.
Emitir comprobantes fiscales.
Dar seguimiento a honorarios.
Gestionar información relacionada con aseguradoras cuando sea solicitado por el paciente.

Cumplimiento legal

Cumplir obligaciones sanitarias, fiscales, administrativas y profesionales.
Atender requerimientos debidamente fundados de autoridades competentes.
Proteger los derechos del paciente y del profesional de la salud.
Atender procedimientos legales, administrativos o de responsabilidad profesional cuando corresponda.

Estas finalidades son necesarias para establecer y mantener la relación profesional y prestar los servicios médicos solicitados.

5. Atención mediante WhatsApp y otros medios electrónicos

El número de WhatsApp del consultorio podrá utilizarse para:

Solicitar y gestionar citas.
Proporcionar información administrativa.
Recibir estudios o documentos proporcionados voluntariamente por el paciente.
Resolver comunicaciones relacionadas con el seguimiento de la atención.
Proporcionar orientación clínica limitada cuando resulte apropiado.

El uso de WhatsApp no sustituye una valoración médica presencial o una teleconsulta cuando éstas sean necesarias.

La información clínica relevante recibida mediante WhatsApp podrá incorporarse al expediente clínico.

Los documentos recibidos mediante WhatsApp podrán eliminarse del dispositivo de comunicación una vez que hayan sido adecuadamente incorporados al expediente clínico y hayan dejado de ser necesarios en dicho medio, de conformidad con los procedimientos internos de conservación y seguridad.

WhatsApp no debe utilizarse como medio exclusivo para solicitar atención ante una urgencia médica.

Cuando la situación clínica requiera valoración inmediata, exploración física, estudios urgentes o atención hospitalaria, se recomendará acudir al establecimiento de salud correspondiente.

6. Teleconsulta y atención médica a distancia

Cuando el paciente solicite una consulta mediante videollamada u otra modalidad de atención médica a distancia, podrán tratarse los datos necesarios para:

Verificar la identidad del paciente.
Realizar la valoración médica.
Revisar estudios.
Documentar antecedentes, síntomas y evolución.
Emitir recomendaciones, recetas y solicitudes de estudios cuando resulte clínicamente apropiado.
Integrar la atención al expediente clínico.

La teleconsulta tiene limitaciones inherentes a la ausencia de exploración física directa y no sustituirá una consulta presencial cuando ésta resulte necesaria conforme al criterio médico.

La realización de una teleconsulta no implica disponibilidad permanente ni constituye un servicio de atención de urgencias.

7. Transferencias de datos personales

Los datos personales podrán comunicarse o transferirse, cuando resulte necesario y conforme a las disposiciones aplicables, a:

Hospitales y establecimientos de atención médica.
Centros de infusión o administración de tratamientos.
Médicos especialistas y otros profesionales de la salud involucrados en la atención.
Laboratorios clínicos.
Servicios de anatomía patológica.
Centros de diagnóstico por imagen.
Instituciones o proveedores relacionados con estudios diagnósticos o moleculares.
Aseguradoras, cuando el paciente solicite o autorice trámites relacionados con su cobertura.
Autoridades sanitarias, judiciales, administrativas o fiscales cuando exista una obligación legal o requerimiento debidamente fundado.

Únicamente se proporcionarán los datos razonablemente necesarios para la finalidad correspondiente.

Podrán realizarse transferencias sin consentimiento adicional cuando éstas se encuentren permitidas por la legislación aplicable, incluyendo aquellas necesarias para prevención o diagnóstico médico, prestación de asistencia sanitaria, tratamiento médico o gestión de servicios sanitarios, así como en los demás casos previstos por la ley.

Cuando una transferencia requiera consentimiento de la persona titular, éste será solicitado previamente.

8. Proveedores que tratan datos por cuenta del responsable

Para la prestación de los servicios podrán utilizarse proveedores tecnológicos y administrativos que traten información por cuenta del responsable, por ejemplo:

Sistemas de expediente clínico electrónico.
Servicios de correo electrónico.
Herramientas de agenda.
Servicios de almacenamiento o procesamiento tecnológico.
Proveedores de facturación.
Servicios de videocomunicación utilizados para teleconsulta.

Estos proveedores deberán tratar la información conforme a la relación jurídica correspondiente, las instrucciones aplicables y las medidas de seguridad pertinentes.

9. Sitio web, cookies y tecnologías de seguimiento

El sitio dromarserranooncologopuebla.com puede utilizar cookies y tecnologías similares necesarias para su funcionamiento y para obtener información estadística sobre su utilización.

Actualmente pueden utilizarse herramientas como Google Analytics y servicios relacionados con Google Ads para conocer, entre otros aspectos:

Número de visitas.
Páginas consultadas.
Fuente general de acceso al sitio.
Interacciones con determinados elementos de la página.
Características técnicas del dispositivo o navegador.
Datos estadísticos relacionados con campañas publicitarias.

Estas tecnologías se utilizan para analizar el funcionamiento del sitio y medir la efectividad de las campañas publicitarias.

Los datos contenidos en expedientes clínicos, diagnósticos, estudios médicos, tratamientos o comunicaciones clínicas no deben ser utilizados para crear audiencias publicitarias ni ser enviados deliberadamente a Google Analytics, Google Ads u otras plataformas publicitarias.

El usuario puede limitar o eliminar cookies mediante la configuración de su navegador y, cuando el sitio disponga del mecanismo correspondiente, mediante las preferencias de privacidad disponibles en la página.

La desactivación de determinadas cookies podría afectar algunas funciones del sitio.

10. Finalidades secundarias

La información estadística derivada del uso del sitio web podrá utilizarse para:

Analizar el rendimiento del sitio.
Conocer de manera general cómo los usuarios encuentran el sitio.
Evaluar campañas de publicidad.
Mejorar contenidos informativos y experiencia de navegación.

Estas finalidades no implican el uso del expediente clínico ni de datos de salud para publicidad personalizada.

La persona titular podrá solicitar la limitación de estas finalidades mediante el correo:

dromarserrano@gmail.com

sin que ello afecte la prestación de los servicios médicos.

11. Conservación de la información

Los datos personales se conservarán únicamente durante el periodo necesario para cumplir las finalidades que justificaron su tratamiento y las obligaciones legales aplicables.

La documentación que forme parte del expediente clínico se conservará durante los periodos exigidos por la normativa sanitaria aplicable y durante el tiempo adicional que resulte necesario cuando exista una obligación legal, contractual o necesidad de conservarla para la determinación de posibles responsabilidades.

El cumplimiento de una solicitud de cancelación de datos no implicará la destrucción de información que deba conservarse por mandato legal.

12. Seguridad y confidencialidad

Se adoptarán medidas administrativas, físicas y técnicas razonables destinadas a proteger los datos personales contra:

Daño.
Pérdida.
Alteración.
Destrucción.
Uso no autorizado.
Acceso no autorizado.
Divulgación o tratamiento indebido.

La información clínica se manejará bajo deber de confidencialidad y secreto profesional.

No obstante, ningún sistema electrónico o de transmisión de información puede garantizar seguridad absoluta, por lo que se mantendrán medidas de prevención, revisión y respuesta ante posibles incidentes.

13. Derechos de acceso, rectificación, cancelación y oposición — ARCO

La persona titular o su representante legal puede ejercer sus derechos de:

Acceso: conocer qué datos personales se encuentran en posesión del responsable y las condiciones de su tratamiento.
Rectificación: solicitar la corrección o actualización de datos inexactos o incompletos.
Cancelación: solicitar la cancelación de datos cuando resulte legalmente procedente.
Oposición: solicitar que determinados datos no sean tratados para finalidades específicas cuando resulte procedente.

La solicitud deberá enviarse a:

dromarserrano@gmail.com

y deberá contener, cuando corresponda:

1Nombre completo de la persona titular.
2Medio para recibir comunicaciones relacionadas con la solicitud.
3Documentos que acrediten su identidad y, en su caso, la personalidad de su representante.
4Descripción clara del derecho que desea ejercer.
5Identificación de los datos personales involucrados, cuando corresponda.
6Cualquier información adicional que facilite la localización de los datos.

Cuando se solicite rectificación, deberán indicarse las modificaciones requeridas y acompañarse la documentación que las sustente cuando corresponda.

Se comunicará la determinación adoptada dentro del plazo legal aplicable y, cuando resulte procedente, el derecho solicitado será hecho efectivo dentro del periodo establecido por la legislación.

El ejercicio de los derechos ARCO es gratuito, salvo los costos permitidos por ley relacionados con reproducción, copias o envío.

Los derechos ARCO podrán estar sujetos a las limitaciones previstas por la legislación. En particular, la cancelación no procederá respecto de información cuya conservación sea necesaria para cumplir obligaciones sanitarias, legales o para la determinación de responsabilidades.

14. Revocación del consentimiento

Cuando el tratamiento dependa del consentimiento de la persona titular, ésta podrá solicitar su revocación enviando una solicitud a:

dromarserrano@gmail.com

La revocación no tendrá efectos retroactivos y podrá no resultar procedente cuando exista una obligación legal o causa jurídica que requiera continuar con el tratamiento de determinados datos.

La revocación del consentimiento para tratamientos indispensables para la prestación de la atención médica podría impedir continuar determinados servicios.

15. Limitación del uso o divulgación de los datos

La persona titular podrá solicitar la limitación del uso o divulgación de sus datos personales mediante correo dirigido a:

dromarserrano@gmail.com

indicando claramente el tratamiento que desea limitar.

La solicitud será evaluada de acuerdo con la naturaleza de la información y las obligaciones legales y profesionales aplicables.

16. Familiares, acompañantes y personas autorizadas

Por razones de confidencialidad, la información clínica del paciente únicamente podrá proporcionarse:

Al propio paciente.
A su representante legal.
A personas expresamente autorizadas por el paciente.
A profesionales de la salud involucrados legítimamente en su atención.
A quienes legalmente tengan derecho a recibirla.
A autoridades competentes en los casos previstos por la legislación.

El hecho de que una persona acompañe al paciente, realice una cita o proporcione información administrativa no implica automáticamente autorización para recibir información clínica.

17. Datos proporcionados por familiares o terceros

Cuando un familiar, acompañante o tercero proporcione datos personales relacionados con un paciente, deberá contar con autorización o causa legítima para hacerlo cuando resulte necesaria.

Los datos de estos terceros serán utilizados únicamente en la medida requerida para la atención médica, coordinación, contacto o finalidad correspondiente.

18. Modificaciones al Aviso de Privacidad

El presente Aviso de Privacidad podrá ser actualizado como consecuencia de:

Modificaciones legislativas o regulatorias.
Cambios en los servicios proporcionados.
Incorporación o modificación de herramientas tecnológicas.
Cambios en las prácticas de tratamiento de información.
Nuevos requerimientos de autoridades competentes.

Las modificaciones relevantes serán comunicadas mediante su publicación en:

dromarserranooncologopuebla.com

La versión vigente será la publicada en dicho sitio.

19. Contacto

Para cualquier pregunta relacionada con este Aviso de Privacidad, tratamiento de datos personales, ejercicio de derechos ARCO, revocación del consentimiento o limitación del uso de información, puede comunicarse a:

Dr. Omar Serrano Villamayor

Calle 11 Oriente 1826, Col. Azcárate
C.P. 72501, Puebla, Puebla, México.

Correo: dromarserrano@gmail.com

Teléfono: 221 157 4314

Sitio web: dromarserranooncologopuebla.com

Dr. Omar Serrano Villamayor

Oncología Médica y Oncología Torácica

Aviso de Publicidad: 2521062002A00132