AVISO DE PRIVACIDAD INTEGRAL RVB | BLACKSTONES Y WELLNESS Versión 1.6 | Fecha de elaboración: 11 de octubre de 2026 1. RESPONSABLE Y ALCANCE Proveedora RVB de Piedras Negras, S.A. de C.V. (“RVB”), con domicilio fiscal en Calle Oaxaca 1202, Int. 1, Col. Nísperos, C.P. 26020, Piedras Negras, Coahuila de Zaragoza, México, y domicilio de atención en Nísperos Centro Médico, Oaxaca 1202, Colonia Nísperos, C.P. 26020, Piedras Negras, Coahuila, México, es responsable del tratamiento de los datos personales utilizados en la atención de Blackstones Plastic Surgery y en los servicios de Wellness operados por RVB dentro de Nísperos Centro Médico. El Dr. Javier Vladimir Ramírez Blanco es médico tratante de Cirugía Plástica. Este aviso comprende la consulta, valoración, planeación, atención y seguimiento de cirugía plástica, estética y reconstructiva prestados dentro de esta operación, así como los servicios de bienestar y recuperación de Wellness que usted contrate con RVB. Las consultas, la valoración y el seguimiento se realizan en Nísperos Centro Médico; las cirugías se realizan en el hospital con licencia sanitaria que se indica en cada caso, el cual integra y conserva su propio expediente como responsable independiente. No comprende las prácticas independientes de otros profesionales ubicados en Nísperos Centro Médico. Contacto de privacidad: [email protected] | +52 878 688 7636. La recepción puede facilitar este aviso y recibir solicitudes por cuenta de RVB. 2. DATOS QUE TRATAMOS Según lo necesario para el servicio que solicite, tratamos las siguientes categorías. En Wellness solo se recaba la información pertinente para valorar la seguridad y contraindicaciones del servicio contratado y documentar su prestación; no se exige una historia clínica completa para todo servicio de bienestar: - Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, domicilio, teléfono, correo electrónico y datos del documento de identificación; nombre y teléfono del contacto de emergencia; en su caso, datos de identidad y representación de quien actúe por usted, y nombre y relación de la persona responsable del pago cuando sea distinta del paciente. - Datos sensibles de salud: motivo de consulta, antecedentes personales y familiares, historia clínica, exploración física, diagnósticos, alergias, medicamentos, tratamientos, hábitos y consumo de sustancias, antecedentes gineco-obstétricos pertinentes, estudios y resultados, notas médicas, evolución y fotografías clínicas. - Datos administrativos, de pago y fiscales: citas, servicios contratados, importes, forma y referencias de pago; nombre o razón social, RFC, régimen fiscal, domicilio fiscal y uso del comprobante cuando solicite factura. Los datos pueden provenir de usted, de su representante o de profesionales y establecimientos que participen legítimamente en su atención. Solicitamos únicamente lo pertinente para cada caso. 3. FINALIDADES Y CONSENTIMIENTO Finalidades necesarias: agendar y confirmar citas; realizar valoraciones y prestar atención médica y quirúrgica; integrar, consultar y conservar el expediente; recibir información previa a la consulta; entregar resultados y documentos; documentar y dar seguimiento a la evolución, incluidas fotografías clínicamente necesarias; coordinar la atención con otros prestadores; evaluar la pertinencia y seguridad de los servicios de Wellness contratados, identificar contraindicaciones y documentar su prestación y seguimiento; gestionar cobro y facturación; cumplir obligaciones sanitarias, fiscales y demás obligaciones aplicables, y atender reclamaciones y responsabilidades relacionadas con el servicio. También son necesarias: enviarle recordatorios de sus citas y avisarle cuando tenga pendiente un control postoperatorio o una consulta de seguimiento. Para el tratamiento de datos sensibles solicitaremos consentimiento expreso y por escrito mediante firma o un mecanismo electrónico de autenticación que permita vincular la autorización con usted, salvo una excepción legal aplicable. El consentimiento de datos no sustituye el consentimiento informado para procedimientos médicos. Finalidades opcionales, que solo realizamos si usted las acepta: - Enviarle encuestas de satisfacción después de su consulta o procedimiento, con una invitación a dejar su opinión en Google. La invitación se envía igual a todas las personas, sin importar su calificación, y no se ofrece nada a cambio. Lo que usted publique en Google lo publica usted y se rige por las condiciones de Google. - Enviarle promociones e invitaciones para retomar un tratamiento, como toxina botulínica, rellenos o láser, o una cotización que no se concretó. Enviamos como máximo un correo de promoción cada 30 días. - Registrar cómo nos conoció y, si usted lo indica, qué persona le recomendó, para reportes internos. Nunca informamos a esa persona sobre su atención. - Difundir imágenes con fines académicos, científicos o publicitarios, incluida una galería de antes y después. Esta difusión requiere una autorización específica y separada que identifique las imágenes o la información, la finalidad, los medios y el alcance. Para estas finalidades, sus datos sensibles solo se tratan con su consentimiento expreso y por escrito. Si usted ya era paciente antes de esta versión del aviso, no usaremos sus datos para ellas hasta que nos dé su autorización. Negarse no afecta su atención ni su precio. Puede negarse desde el inicio en el consentimiento para el tratamiento de datos personales, o después: con el enlace para darse de baja de cada correo, en recepción o mediante el contacto de privacidad. Registramos cada elección con su fecha. La baja se aplica en el sistema al momento y en ningún caso tarda más de 10 días hábiles. No utilizaremos su consentimiento para atención médica como autorización para publicar fotografías. 4. COMUNICACIONES Y MEDIOS ELECTRÓNICOS Utilizamos expediente clínico electrónico, formularios y medios de entrega digital de documentos. El acceso se limita al personal autorizado según sus funciones. La utilización de infraestructura compartida en Nísperos no autoriza por sí sola a otros consultorios a consultar su información clínica. Le enviamos un recordatorio por correo electrónico unas 24 horas antes de su cita, con enlaces para confirmarla o pedir un cambio. Lo envía [email protected] o, en Cirugía Plástica, [email protected]. Los recordatorios solo llevan la fecha, la hora, el lugar y esos enlaces; no incluyen el tipo de cita, diagnósticos, procedimientos ni resultados. También puede elegir recibirlos por WhatsApp o por teléfono. Si usted lo acepta en el consentimiento para el tratamiento de datos personales, también podrá usar WhatsApp para su seguimiento clínico: enviar fotografías, síntomas y dudas al personal de enfermería o al médico y recibir indicaciones. Es opcional: si no lo acepta, el seguimiento se hace en consulta, por teléfono o por otro medio acordado. WhatsApp es un servicio de un tercero y no debe usarse para urgencias. Los recordatorios automáticos de cita y los enlaces le llegan por WhatsApp desde +52 878 688 7636 (Nísperos), una línea solo de avisos que no recibe conversación. Cirugía Plástica le atiende por WhatsApp desde +52 878 210 3110 (administrativo) y +52 878 122 3432 (recuperación postoperatoria), con la aplicación WhatsApp Business. Si sus mensajes incluyen información clínica, como fotografías, síntomas o resultados, la incorporaremos a su expediente cuando sea relevante para su atención. Si no aceptó el seguimiento clínico por WhatsApp, además le indicaremos el medio acordado para darle seguimiento. Puede cambiar esta preferencia mediante el contacto de privacidad. No comparta sus enlaces o credenciales de acceso. Utilizamos proveedores que tratan datos por cuenta de RVB como encargados, bajo sus instrucciones y con obligaciones de confidencialidad y seguridad. Varios están fuera de México o tratan datos fuera de México, principalmente en Estados Unidos. Son los de hospedaje del sistema (DigitalOcean); acceso seguro al portal de pacientes Mi Nísperos (Cloudflare); correo, agenda y videoconsulta (Google Workspace); recepción de correo en [email protected] (Zoho Mail); mensajes automáticos de WhatsApp (WhatsApp Business Platform de Meta, conexión directa); respaldos diarios cifrados, que el proveedor no puede leer (Backblaze); facturación electrónica (Facturama), y cobro con tarjeta en línea (Stripe) y en la terminal de la clínica (Mercado Pago Point). Los servicios de recepción o soporte externos que traten datos por nuestra cuenta están sujetos a esas mismas condiciones. La lista vigente de proveedores puede solicitarse en el contacto de privacidad. Cobro en Estados Unidos: los pagos con tarjeta en línea (Stripe) y las transferencias en dólares a la cuenta autorizada en Estados Unidos los recibe Blackstones Global Consulting LLC (Wyoming, Estados Unidos), receptora de los pagos realizados en Estados Unidos. Para ese fin se envía a Estados Unidos solo lo necesario para procesar el cobro: su nombre, su correo, el importe, el concepto y las referencias de pago; el pago con tarjeta lo procesa Stripe. Nunca recibe datos clínicos: ni expedientes, diagnósticos, fotografías ni resultados. No presta servicios médicos y solo puede usar sus datos para recibir y registrar su pago. Los pagos en efectivo, con la terminal de la clínica (Mercado Pago Point) y por transferencia a cuentas en México los recibe directamente RVB. 5. TRANSFERENCIAS Podremos comunicar los datos necesarios a médicos, anestesiólogos, hospitales, laboratorios y otros establecimientos involucrados en su atención para diagnóstico, tratamiento y continuidad asistencial, dentro de los supuestos legales aplicables. También podrán comunicarse a autoridades cuando exista obligación legal o requerimiento debidamente fundado. Estas comunicaciones se limitarán a la finalidad que las justifique y respetarán las formalidades sanitarias aplicables. Los procesadores de pago con tarjeta (Stripe y Mercado Pago) también tratan los datos de su pago como responsables propios para prevenir fraudes y cumplir sus obligaciones legales, conforme a sus propios avisos de privacidad. Esta comunicación es necesaria para el pago que usted realiza y no requiere su consentimiento. Cuando se utilice tejido de donador, comunicaremos al banco de tejidos los datos necesarios para la trazabilidad del injerto y los registros sanitarios aplicables. Las transferencias a aseguradoras u otros destinatarios que usted solicite se documentarán mediante autorización específica, salvo una excepción legal aplicable. La comunicación de sus datos de pago a Blackstones Global Consulting LLC, receptora de los pagos realizados en Estados Unidos (sección 4), es una transferencia necesaria para el pago que usted elige hacer en Estados Unidos y se limita a los datos indicados en esa sección. Si además usted contrata directamente con Blackstones Global Consulting LLC servicios distintos, como coordinación, y solicita que RVB le comunique otros datos, recabaremos una autorización específica; esa autorización no comprende expedientes, fotografías ni resultados clínicos. La información que proporcione directamente a la LLC para servicios propios de ella estará sujeta a la documentación de privacidad de esa entidad. La autorización para una transferencia que la requiera identificará destinatario, finalidad y datos. No vendemos sus datos personales. Compartir domicilio o marca de instalaciones no autoriza a otros prestadores a utilizar sus datos para promociones propias. 6. CONSERVACIÓN Y SEGURIDAD Cuando se integre un expediente clínico, se conservará al menos cinco años desde el último acto médico. Los registros de Wellness que no formen parte de un expediente clínico se conservarán por el tiempo necesario para el servicio y las obligaciones y responsabilidades aplicables; no se les atribuye automáticamente el plazo clínico. Podrá conservarse por más tiempo cuando exista una obligación aplicable o una necesidad jurídica documentada. Otros registros se conservarán por los plazos correspondientes a sus finalidades y obligaciones; los fiscales, conforme a la legislación aplicable. Al concluir los plazos se procederá al bloqueo, cuando corresponda, y a la eliminación segura. Aplicamos medidas administrativas, técnicas y físicas para proteger la información y limitar los accesos no autorizados, además de deberes de confidencialidad. Si una vulneración afecta significativamente sus derechos patrimoniales o morales, le notificaremos de forma inmediata y sin dilación, informando lo conocido sobre el incidente, los datos comprometidos, las medidas adoptadas, las recomendaciones de protección y el contacto para ampliar información. 7. DERECHOS Y SOLICITUDES Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar su consentimiento o limitar el uso o divulgación de sus datos mediante [email protected] o por escrito en el domicilio de atención indicado, dirigido a Privacidad de RVB / Blackstones y Wellness. Incluya su nombre, un medio de respuesta, la solicitud y elementos que permitan localizar los datos. Acredite su identidad; si actúa un representante, también su identidad y facultades. Para rectificar, indique el dato que solicita corregir y aporte documentación de respaldo cuando corresponda. Puede consultar por teléfono cómo presentar la solicitud y acreditar identidad de forma segura. Para ARCO, comunicaremos la determinación en un máximo de veinte días hábiles desde la recepción y, si procede, la ejecutaremos dentro de los quince días hábiles posteriores a comunicarla. Las ampliaciones legalmente procedentes se justificarán y comunicarán. Si se requiere aclaración o documentación adicional se le informará conforme al procedimiento aplicable. El acceso podrá hacerse mediante copia electrónica entregada de forma segura o consulta y copias en el domicilio, según corresponda. El ejercicio es gratuito, salvo costos legalmente permitidos de reproducción o envío. Para revocación y limitación también comunicaremos nuestra respuesta en un máximo de veinte días hábiles y, si procede, la ejecutaremos dentro de los quince siguientes a la respuesta. La revocación no es retroactiva. No elimina la conservación o el tratamiento que deban continuar por otra base legal; explicaremos individualmente cualquier limitación y su fundamento. 8. MENORES Y REPRESENTANTES Verificaremos la identidad del paciente y las facultades de quien autorice por él. Un acompañante, pagador o contacto de emergencia no adquiere representación por ese solo hecho. Usted puede designar por escrito a una persona autorizada para recibir información sobre su atención; solo recibirá la información que usted autorice. La información y participación del menor se atenderán conforme a las reglas aplicables. Al alcanzar la mayoría de edad se revisarán accesos y autorizaciones de representantes, respetando las decisiones y derechos del paciente. 9. CAMBIOS, AUTORIDAD E IDIOMA La versión vigente estará disponible en recepción y podrá solicitarse sin costo al correo de privacidad. Los cambios se comunicarán mediante aviso en recepción y puesta a disposición de la versión actualizada por ese correo; para cambios sustanciales de responsable, finalidades o transferencias, se utilizarán los medios de contacto disponibles y se solicitará nuevo consentimiento cuando corresponda, antes de los nuevos tratamientos. Puede acudir a la Secretaría Anticorrupción y Buen Gobierno para los procedimientos de protección de datos personales en posesión de particulares que correspondan. No es necesario presentar primero una queja interna cuando la ley no lo exija. Este aviso se proporciona en español e inglés. Ante discrepancias interpretativas prevalece el español, sin limitar sus derechos ni el deber de informarle de manera comprensible. AVISO DE PRIVACIDAD INTEGRAL · Versión 1.6 · 11 de octubre de 2026