Avisos de privacidad

AVISO DE PRIVACIDAD INTEGRAL RVB | BLACKSTONES Y WELLNESS Versión 1.6 | Fecha de elaboración: 11 de octubre de 2026 1. RESPONSABLE Y ALCANCE Proveedora RVB de Piedras Negras, S.A. de C.V. (“RVB”), con domicilio fiscal en Calle Oaxaca 1202, Int. 1, Col. Nísperos, C.P. 26020, Piedras Negras, Coahuila de Zaragoza, México, y domicilio de atención en Nísperos Centro Médico, Oaxaca 1202, Colonia Nísperos, C.P. 26020, Piedras Negras, Coahuila, México, es responsable del tratamiento de los datos personales utilizados en la atención de Blackstones Plastic Surgery y en los servicios de Wellness operados por RVB dentro de Nísperos Centro Médico. El Dr. Javier Vladimir Ramírez Blanco es médico tratante de Cirugía Plástica. Este aviso comprende la consulta, valoración, planeación, atención y seguimiento de cirugía plástica, estética y reconstructiva prestados dentro de esta operación, así como los servicios de bienestar y recuperación de Wellness que usted contrate con RVB. Las consultas, la valoración y el seguimiento se realizan en Nísperos Centro Médico; las cirugías se realizan en el hospital con licencia sanitaria que se indica en cada caso, el cual integra y conserva su propio expediente como responsable independiente. No comprende las prácticas independientes de otros profesionales ubicados en Nísperos Centro Médico. Contacto de privacidad: [email protected] | +52 878 688 7636. La recepción puede facilitar este aviso y recibir solicitudes por cuenta de RVB. 2. DATOS QUE TRATAMOS Según lo necesario para el servicio que solicite, tratamos las siguientes categorías. En Wellness solo se recaba la información pertinente para valorar la seguridad y contraindicaciones del servicio contratado y documentar su prestación; no se exige una historia clínica completa para todo servicio de bienestar: - Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, domicilio, teléfono, correo electrónico y datos del documento de identificación; nombre y teléfono del contacto de emergencia; en su caso, datos de identidad y representación de quien actúe por usted, y nombre y relación de la persona responsable del pago cuando sea distinta del paciente. - Datos sensibles de salud: motivo de consulta, antecedentes personales y familiares, historia clínica, exploración física, diagnósticos, alergias, medicamentos, tratamientos, hábitos y consumo de sustancias, antecedentes gineco-obstétricos pertinentes, estudios y resultados, notas médicas, evolución y fotografías clínicas. - Datos administrativos, de pago y fiscales: citas, servicios contratados, importes, forma y referencias de pago; nombre o razón social, RFC, régimen fiscal, domicilio fiscal y uso del comprobante cuando solicite factura. Los datos pueden provenir de usted, de su representante o de profesionales y establecimientos que participen legítimamente en su atención. Solicitamos únicamente lo pertinente para cada caso. 3. FINALIDADES Y CONSENTIMIENTO Finalidades necesarias: agendar y confirmar citas; realizar valoraciones y prestar atención médica y quirúrgica; integrar, consultar y conservar el expediente; recibir información previa a la consulta; entregar resultados y documentos; documentar y dar seguimiento a la evolución, incluidas fotografías clínicamente necesarias; coordinar la atención con otros prestadores; evaluar la pertinencia y seguridad de los servicios de Wellness contratados, identificar contraindicaciones y documentar su prestación y seguimiento; gestionar cobro y facturación; cumplir obligaciones sanitarias, fiscales y demás obligaciones aplicables, y atender reclamaciones y responsabilidades relacionadas con el servicio. También son necesarias: enviarle recordatorios de sus citas y avisarle cuando tenga pendiente un control postoperatorio o una consulta de seguimiento. Para el tratamiento de datos sensibles solicitaremos consentimiento expreso y por escrito mediante firma o un mecanismo electrónico de autenticación que permita vincular la autorización con usted, salvo una excepción legal aplicable. El consentimiento de datos no sustituye el consentimiento informado para procedimientos médicos. Finalidades opcionales, que solo realizamos si usted las acepta: - Enviarle encuestas de satisfacción después de su consulta o procedimiento, con una invitación a dejar su opinión en Google. La invitación se envía igual a todas las personas, sin importar su calificación, y no se ofrece nada a cambio. Lo que usted publique en Google lo publica usted y se rige por las condiciones de Google. - Enviarle promociones e invitaciones para retomar un tratamiento, como toxina botulínica, rellenos o láser, o una cotización que no se concretó. Enviamos como máximo un correo de promoción cada 30 días. - Registrar cómo nos conoció y, si usted lo indica, qué persona le recomendó, para reportes internos. Nunca informamos a esa persona sobre su atención. - Difundir imágenes con fines académicos, científicos o publicitarios, incluida una galería de antes y después. Esta difusión requiere una autorización específica y separada que identifique las imágenes o la información, la finalidad, los medios y el alcance. Para estas finalidades, sus datos sensibles solo se tratan con su consentimiento expreso y por escrito. Si usted ya era paciente antes de esta versión del aviso, no usaremos sus datos para ellas hasta que nos dé su autorización. Negarse no afecta su atención ni su precio. Puede negarse desde el inicio en el consentimiento para el tratamiento de datos personales, o después: con el enlace para darse de baja de cada correo, en recepción o mediante el contacto de privacidad. Registramos cada elección con su fecha. La baja se aplica en el sistema al momento y en ningún caso tarda más de 10 días hábiles. No utilizaremos su consentimiento para atención médica como autorización para publicar fotografías. 4. COMUNICACIONES Y MEDIOS ELECTRÓNICOS Utilizamos expediente clínico electrónico, formularios y medios de entrega digital de documentos. El acceso se limita al personal autorizado según sus funciones. La utilización de infraestructura compartida en Nísperos no autoriza por sí sola a otros consultorios a consultar su información clínica. Le enviamos un recordatorio por correo electrónico unas 24 horas antes de su cita, con enlaces para confirmarla o pedir un cambio. Lo envía [email protected] o, en Cirugía Plástica, [email protected]. Los recordatorios solo llevan la fecha, la hora, el lugar y esos enlaces; no incluyen el tipo de cita, diagnósticos, procedimientos ni resultados. También puede elegir recibirlos por WhatsApp o por teléfono. Si usted lo acepta en el consentimiento para el tratamiento de datos personales, también podrá usar WhatsApp para su seguimiento clínico: enviar fotografías, síntomas y dudas al personal de enfermería o al médico y recibir indicaciones. Es opcional: si no lo acepta, el seguimiento se hace en consulta, por teléfono o por otro medio acordado. WhatsApp es un servicio de un tercero y no debe usarse para urgencias. Los recordatorios automáticos de cita y los enlaces le llegan por WhatsApp desde +52 878 688 7636 (Nísperos), una línea solo de avisos que no recibe conversación. Cirugía Plástica le atiende por WhatsApp desde +52 878 210 3110 (administrativo) y +52 878 122 3432 (recuperación postoperatoria), con la aplicación WhatsApp Business. Si sus mensajes incluyen información clínica, como fotografías, síntomas o resultados, la incorporaremos a su expediente cuando sea relevante para su atención. Si no aceptó el seguimiento clínico por WhatsApp, además le indicaremos el medio acordado para darle seguimiento. Puede cambiar esta preferencia mediante el contacto de privacidad. No comparta sus enlaces o credenciales de acceso. Utilizamos proveedores que tratan datos por cuenta de RVB como encargados, bajo sus instrucciones y con obligaciones de confidencialidad y seguridad. Varios están fuera de México o tratan datos fuera de México, principalmente en Estados Unidos. Son los de hospedaje del sistema (DigitalOcean); acceso seguro al portal de pacientes Mi Nísperos (Cloudflare); correo, agenda y videoconsulta (Google Workspace); recepción de correo en [email protected] (Zoho Mail); mensajes automáticos de WhatsApp (WhatsApp Business Platform de Meta, conexión directa); respaldos diarios cifrados, que el proveedor no puede leer (Backblaze); facturación electrónica (Facturama), y cobro con tarjeta en línea (Stripe) y en la terminal de la clínica (Mercado Pago Point). Los servicios de recepción o soporte externos que traten datos por nuestra cuenta están sujetos a esas mismas condiciones. La lista vigente de proveedores puede solicitarse en el contacto de privacidad. Cobro en Estados Unidos: los pagos con tarjeta en línea (Stripe) y las transferencias en dólares a la cuenta autorizada en Estados Unidos los recibe Blackstones Global Consulting LLC (Wyoming, Estados Unidos), receptora de los pagos realizados en Estados Unidos. Para ese fin se envía a Estados Unidos solo lo necesario para procesar el cobro: su nombre, su correo, el importe, el concepto y las referencias de pago; el pago con tarjeta lo procesa Stripe. Nunca recibe datos clínicos: ni expedientes, diagnósticos, fotografías ni resultados. No presta servicios médicos y solo puede usar sus datos para recibir y registrar su pago. Los pagos en efectivo, con la terminal de la clínica (Mercado Pago Point) y por transferencia a cuentas en México los recibe directamente RVB. 5. TRANSFERENCIAS Podremos comunicar los datos necesarios a médicos, anestesiólogos, hospitales, laboratorios y otros establecimientos involucrados en su atención para diagnóstico, tratamiento y continuidad asistencial, dentro de los supuestos legales aplicables. También podrán comunicarse a autoridades cuando exista obligación legal o requerimiento debidamente fundado. Estas comunicaciones se limitarán a la finalidad que las justifique y respetarán las formalidades sanitarias aplicables. Los procesadores de pago con tarjeta (Stripe y Mercado Pago) también tratan los datos de su pago como responsables propios para prevenir fraudes y cumplir sus obligaciones legales, conforme a sus propios avisos de privacidad. Esta comunicación es necesaria para el pago que usted realiza y no requiere su consentimiento. Cuando se utilice tejido de donador, comunicaremos al banco de tejidos los datos necesarios para la trazabilidad del injerto y los registros sanitarios aplicables. Las transferencias a aseguradoras u otros destinatarios que usted solicite se documentarán mediante autorización específica, salvo una excepción legal aplicable. La comunicación de sus datos de pago a Blackstones Global Consulting LLC, receptora de los pagos realizados en Estados Unidos (sección 4), es una transferencia necesaria para el pago que usted elige hacer en Estados Unidos y se limita a los datos indicados en esa sección. Si además usted contrata directamente con Blackstones Global Consulting LLC servicios distintos, como coordinación, y solicita que RVB le comunique otros datos, recabaremos una autorización específica; esa autorización no comprende expedientes, fotografías ni resultados clínicos. La información que proporcione directamente a la LLC para servicios propios de ella estará sujeta a la documentación de privacidad de esa entidad. La autorización para una transferencia que la requiera identificará destinatario, finalidad y datos. No vendemos sus datos personales. Compartir domicilio o marca de instalaciones no autoriza a otros prestadores a utilizar sus datos para promociones propias. 6. CONSERVACIÓN Y SEGURIDAD Cuando se integre un expediente clínico, se conservará al menos cinco años desde el último acto médico. Los registros de Wellness que no formen parte de un expediente clínico se conservarán por el tiempo necesario para el servicio y las obligaciones y responsabilidades aplicables; no se les atribuye automáticamente el plazo clínico. Podrá conservarse por más tiempo cuando exista una obligación aplicable o una necesidad jurídica documentada. Otros registros se conservarán por los plazos correspondientes a sus finalidades y obligaciones; los fiscales, conforme a la legislación aplicable. Al concluir los plazos se procederá al bloqueo, cuando corresponda, y a la eliminación segura. Aplicamos medidas administrativas, técnicas y físicas para proteger la información y limitar los accesos no autorizados, además de deberes de confidencialidad. Si una vulneración afecta significativamente sus derechos patrimoniales o morales, le notificaremos de forma inmediata y sin dilación, informando lo conocido sobre el incidente, los datos comprometidos, las medidas adoptadas, las recomendaciones de protección y el contacto para ampliar información. 7. DERECHOS Y SOLICITUDES Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar su consentimiento o limitar el uso o divulgación de sus datos mediante [email protected] o por escrito en el domicilio de atención indicado, dirigido a Privacidad de RVB / Blackstones y Wellness. Incluya su nombre, un medio de respuesta, la solicitud y elementos que permitan localizar los datos. Acredite su identidad; si actúa un representante, también su identidad y facultades. Para rectificar, indique el dato que solicita corregir y aporte documentación de respaldo cuando corresponda. Puede consultar por teléfono cómo presentar la solicitud y acreditar identidad de forma segura. Para ARCO, comunicaremos la determinación en un máximo de veinte días hábiles desde la recepción y, si procede, la ejecutaremos dentro de los quince días hábiles posteriores a comunicarla. Las ampliaciones legalmente procedentes se justificarán y comunicarán. Si se requiere aclaración o documentación adicional se le informará conforme al procedimiento aplicable. El acceso podrá hacerse mediante copia electrónica entregada de forma segura o consulta y copias en el domicilio, según corresponda. El ejercicio es gratuito, salvo costos legalmente permitidos de reproducción o envío. Para revocación y limitación también comunicaremos nuestra respuesta en un máximo de veinte días hábiles y, si procede, la ejecutaremos dentro de los quince siguientes a la respuesta. La revocación no es retroactiva. No elimina la conservación o el tratamiento que deban continuar por otra base legal; explicaremos individualmente cualquier limitación y su fundamento. 8. MENORES Y REPRESENTANTES Verificaremos la identidad del paciente y las facultades de quien autorice por él. Un acompañante, pagador o contacto de emergencia no adquiere representación por ese solo hecho. Usted puede designar por escrito a una persona autorizada para recibir información sobre su atención; solo recibirá la información que usted autorice. La información y participación del menor se atenderán conforme a las reglas aplicables. Al alcanzar la mayoría de edad se revisarán accesos y autorizaciones de representantes, respetando las decisiones y derechos del paciente. 9. CAMBIOS, AUTORIDAD E IDIOMA La versión vigente estará disponible en recepción y podrá solicitarse sin costo al correo de privacidad. Los cambios se comunicarán mediante aviso en recepción y puesta a disposición de la versión actualizada por ese correo; para cambios sustanciales de responsable, finalidades o transferencias, se utilizarán los medios de contacto disponibles y se solicitará nuevo consentimiento cuando corresponda, antes de los nuevos tratamientos. Puede acudir a la Secretaría Anticorrupción y Buen Gobierno para los procedimientos de protección de datos personales en posesión de particulares que correspondan. No es necesario presentar primero una queja interna cuando la ley no lo exija. Este aviso se proporciona en español e inglés. Ante discrepancias interpretativas prevalece el español, sin limitar sus derechos ni el deber de informarle de manera comprensible. AVISO DE PRIVACIDAD INTEGRAL · Versión 1.6 · 11 de octubre de 2026

AVISO DE PRIVACIDAD INTEGRAL AVISO B | REUMATOLOGÍA, LABORATORIO Y FARMACIA Versión 1.2 | Fecha de elaboración: 10 de octubre de 2026 1. RESPONSABLE Y ALCANCE Dra. Dariela de la Garza García, persona física (“la Responsable”), con domicilio en Oaxaca 1202, Colonia Nísperos, C.P. 26020, Piedras Negras, Coahuila, México, es responsable del tratamiento de datos personales correspondiente a consulta, seguimiento, procedimientos en consultorio (como aspiraciones e infiltraciones articulares) y aplicación de tratamientos de Reumatología, incluidas infusiones y terapia avanzada, servicios de Laboratorio clínico y venta y dispensación de medicamentos en Farmacia. Este aviso cubre esos servicios prestados bajo su operación independiente dentro de Nísperos Centro Médico. No cubre Blackstones, Wellness ni las prácticas de otros responsables. El uso de recepción, instalaciones o plataforma compartidas no modifica esta identificación. Contacto de privacidad: [email protected] | +52 878 688 7636. La recepción puede entregar este aviso y recibir solicitudes por cuenta de Dra. Dariela de la Garza García. 2. DATOS QUE TRATAMOS Según lo necesario para cada servicio, tratamos estas categorías: - Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, domicilio, teléfono, correo electrónico y datos de identificación cuando sean necesarios; contacto de emergencia, y datos de identidad y facultades del representante cuando corresponda. - Datos sensibles de salud: antecedentes personales y familiares, síntomas, exploración física, diagnósticos, alergias, tratamientos y medicamentos, estudios, resultados, notas y evolución pertinentes a Reumatología; para Laboratorio, orden de estudio, información clínica relevante, tipo de muestra, identificadores de la muestra, resultados y su validación; para Farmacia, datos de receta y prescriptor, medicamento, dosis e información necesaria para la dispensación y los registros sanitarios exigibles. Las fotografías clínicas solo se recaban cuando son necesarias para documentar la atención de Reumatología. - Datos administrativos, de pago y fiscales: citas, servicios o productos adquiridos, importes, forma y referencias de pago; nombre o razón social, RFC, régimen fiscal, domicilio fiscal y uso del comprobante cuando solicite factura. Los datos pueden provenir de usted, su representante o profesionales y establecimientos que participen legítimamente en su atención. Una compra ordinaria en Farmacia no exige abrir un expediente de Reumatología ni proporcionar una historia de salud completa. Solo se solicitan los datos necesarios para la operación y sus obligaciones legales. 3. FINALIDADES Y CONSENTIMIENTO Finalidades necesarias: agendar y confirmar citas cuando corresponda; realizar consulta, valoración y seguimiento reumatológico; registrar órdenes, identificar y dar trazabilidad a muestras, realizar y validar estudios de laboratorio y entregar resultados; verificar recetas cuando corresponda, vender y dispensar medicamentos y llevar los registros sanitarios exigibles; integrar, consultar y conservar los registros y expedientes que correspondan al servicio; recibir información previa pertinente; coordinar la atención; gestionar cobro y facturación; cumplir obligaciones sanitarias, fiscales y demás obligaciones aplicables, y atender reclamaciones y responsabilidades relacionadas con el servicio. También son necesarias: enviarle recordatorios de sus citas y avisarle cuando tenga pendiente un control o una consulta de seguimiento. Para tratar datos sensibles solicitaremos consentimiento expreso y por escrito mediante firma o mecanismo electrónico de autenticación que vincule la autorización con usted, salvo una excepción legal aplicable. El consentimiento de datos no sustituye el consentimiento informado para procedimientos médicos cuando sea exigible. Finalidades opcionales, que solo realizamos si usted las acepta: - Enviarle encuestas de satisfacción después de su consulta o procedimiento, con una invitación a dejar su opinión en Google. La invitación se envía igual a todas las personas, sin importar su calificación, y no se ofrece nada a cambio. Lo que usted publique en Google lo publica usted y se rige por las condiciones de Google. - Enviarle promociones e invitaciones para retomar una consulta o un servicio, o una cotización que no se concretó. Enviamos como máximo un correo de promoción cada 30 días. - Registrar cómo nos conoció y, si usted lo indica, qué persona le recomendó, para reportes internos. Nunca informamos a esa persona sobre su atención. - Difundir información o imágenes que permitan identificarle con fines académicos, científicos o publicitarios. Esta difusión requiere una autorización específica y separada que identifique las imágenes o la información, la finalidad, los medios y el alcance. Para estas finalidades, sus datos sensibles solo se tratan con su consentimiento expreso y por escrito. Si usted ya era paciente antes de esta versión del aviso, no usaremos sus datos para ellas hasta que nos dé su autorización. Negarse no afecta su atención ni la compra de productos ni su precio. Puede negarse desde el inicio en el consentimiento para el tratamiento de datos personales, o después: con el enlace para darse de baja de cada correo, en recepción o mediante el contacto de privacidad. Registramos cada elección con su fecha. La baja se aplica en el sistema al momento y en ningún caso tarda más de 10 días hábiles. El consentimiento para la atención o el servicio no autoriza a publicar información o imágenes. 4. COMUNICACIONES Y MEDIOS ELECTRÓNICOS Utilizamos expediente clínico electrónico, formularios y medios de entrega digital de documentos. El acceso se limita al personal autorizado según sus funciones. La utilización de infraestructura compartida en Nísperos no autoriza por sí sola a otros consultorios a consultar su información clínica. Le enviamos un recordatorio por correo electrónico unas 24 horas antes de su cita, con enlaces para confirmarla o pedir un cambio. Lo envía [email protected]. Los recordatorios solo llevan la fecha, la hora, el lugar y esos enlaces; no incluyen el tipo de cita, diagnósticos, procedimientos ni resultados. También puede elegir recibirlos por WhatsApp o por teléfono. Si usted lo acepta en el consentimiento para el tratamiento de datos personales, también podrá usar WhatsApp para su seguimiento clínico: enviar fotografías, síntomas y dudas al personal de enfermería o al médico y recibir indicaciones. Es opcional: si no lo acepta, el seguimiento se hace en consulta, por teléfono o por otro medio acordado. WhatsApp es un servicio de un tercero y no debe usarse para urgencias. Puede cambiar esta preferencia mediante el contacto de privacidad. No comparta sus enlaces o credenciales de acceso. Utilizamos proveedores que tratan datos por cuenta de la Dra. Dariela de la Garza García como encargados, bajo sus instrucciones y con obligaciones de confidencialidad y seguridad. Varios están en Estados Unidos o tratan datos allí. Son los de hospedaje del sistema (DigitalOcean); acceso seguro al portal de pacientes Mi Nísperos (Cloudflare); correo, agenda y videoconsulta (Google Workspace); recepción de correo en [email protected] (Zoho Mail); respaldos diarios cifrados, que el proveedor no puede leer (Backblaze); facturación electrónica (Facturama), y cobro con tarjeta (Stripe o Mercado Pago, según el medio de pago). Los servicios de recepción o soporte externos que traten datos por nuestra cuenta están sujetos a esas mismas condiciones. La lista vigente de proveedores puede solicitarse en el contacto de privacidad. 5. TRANSFERENCIAS Podremos comunicar los datos necesarios a médicos solicitantes o tratantes, laboratorios de referencia, hospitales y otros establecimientos que participen en su atención para diagnóstico, tratamiento y continuidad asistencial, dentro de los supuestos legales aplicables. También podrán comunicarse a autoridades cuando exista obligación legal o requerimiento debidamente fundado. Se limitarán a la finalidad que las justifique y respetarán las formalidades sanitarias aplicables. Los procesadores de pago con tarjeta (Stripe y Mercado Pago) también tratan los datos de su pago como responsables propios para prevenir fraudes y cumplir sus obligaciones legales, conforme a sus propios avisos de privacidad. Esta comunicación es necesaria para el pago que usted realiza y no requiere su consentimiento. Los resultados de laboratorio se entregan al paciente o a quien esté legítimamente autorizado, previa verificación. La comunicación al médico solicitante se limita a la atención correspondiente y su base aplicable; compartir instalaciones no autoriza acceso general. Las sospechas de reacciones adversas a medicamentos se notifican a la autoridad sanitaria y, cuando corresponda, al titular del registro sanitario del medicamento, conforme a la normativa de farmacovigilancia y con los datos de identificación que esta exija. Las transferencias a aseguradoras, a programas de apoyo a pacientes de laboratorios farmacéuticos u otros destinatarios que usted solicite se documentarán mediante autorización específica, salvo una excepción legal aplicable. Cuando se requiera autorización, esta identificará destinatario, finalidad y datos. No vendemos sus datos. Compartir domicilio, recepción o plataforma con otras prácticas no autoriza a esas prácticas a utilizar su información para promociones propias. 6. CONSERVACIÓN Y SEGURIDAD Los expedientes clínicos que se integren se conservarán al menos cinco años desde el último acto médico. Podrán conservarse por más tiempo cuando exista una obligación aplicable o una necesidad jurídica documentada. Los demás registros del servicio se conservarán por los plazos correspondientes a sus finalidades y obligaciones; los fiscales, conforme a la legislación aplicable. Al concluir los plazos se procederá al bloqueo, cuando corresponda, y a la eliminación segura. Aplicamos medidas administrativas, técnicas y físicas para proteger la información y limitar los accesos no autorizados, además de deberes de confidencialidad. Si una vulneración afecta significativamente sus derechos patrimoniales o morales, le notificaremos de forma inmediata y sin dilación, informando lo conocido sobre el incidente, los datos comprometidos, las medidas adoptadas, las recomendaciones de protección y el contacto para ampliar información. 7. DERECHOS Y SOLICITUDES Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar su consentimiento o limitar el uso o divulgación de sus datos mediante [email protected] o por escrito en el domicilio indicado, dirigido a Privacidad de Dra. Dariela de la Garza García. Incluya su nombre, un medio de respuesta, la solicitud y elementos que permitan localizar los datos. Acredite su identidad; si actúa un representante, también su identidad y facultades. Para rectificar, indique el dato que solicita corregir y aporte documentación de respaldo cuando corresponda. Puede consultar por teléfono cómo presentar la solicitud y acreditar identidad de forma segura. Para ARCO, comunicaremos la determinación en un máximo de veinte días hábiles desde la recepción y, si procede, la ejecutaremos dentro de los quince días hábiles posteriores a comunicarla. Las ampliaciones legalmente procedentes se justificarán y comunicarán. Si se requiere aclaración o documentación adicional se le informará conforme al procedimiento aplicable. El acceso podrá hacerse mediante copia electrónica entregada de forma segura o consulta y copias en el domicilio, según corresponda. El ejercicio es gratuito, salvo costos legalmente permitidos de reproducción o envío. Para revocación y limitación también comunicaremos nuestra respuesta en un máximo de veinte días hábiles y, si procede, la ejecutaremos dentro de los quince siguientes a la respuesta. La revocación no es retroactiva. No elimina la conservación o el tratamiento que deban continuar por otra base legal; explicaremos individualmente cualquier limitación y su fundamento. 8. MENORES Y REPRESENTANTES Verificaremos la identidad del paciente y las facultades de quien autorice por él. Un acompañante, pagador o contacto de emergencia no adquiere representación por ese solo hecho. La información y participación del menor se atenderán conforme a las reglas aplicables. Al alcanzar la mayoría de edad se revisarán accesos y autorizaciones de representantes, respetando las decisiones y derechos del paciente. 9. CAMBIOS, AUTORIDAD E IDIOMA La versión vigente estará disponible en recepción y podrá solicitarse sin costo al correo de privacidad. Los cambios se comunicarán mediante aviso en recepción y puesta a disposición de la versión actualizada por ese correo; para cambios sustanciales de responsable, finalidades o transferencias, se utilizarán los medios de contacto disponibles y se solicitará nuevo consentimiento cuando corresponda, antes de los nuevos tratamientos. Puede acudir a la Secretaría Anticorrupción y Buen Gobierno para los procedimientos de protección de datos personales en posesión de particulares que correspondan. No es necesario presentar primero una queja interna cuando la ley no lo exija. Este aviso se proporciona en español e inglés. Ante discrepancias interpretativas prevalece el español, sin limitar sus derechos ni el deber de informarle de manera comprensible. AVISO DE PRIVACIDAD INTEGRAL · Versión 1.2 · 10 de octubre de 2026

AVISO DE PRIVACIDAD INTEGRAL AVISO C | RADIOLOGÍA Versión 1.2 | Fecha de elaboración: 10 de octubre de 2026 1. RESPONSABLE Y ALCANCE Dr. Daniel de la Garza García, persona física (“el Responsable”), con domicilio en Oaxaca 1202, Colonia Nísperos, C.P. 26020, Piedras Negras, Coahuila, México, es responsable del tratamiento de datos personales correspondiente a servicios de Radiología e imagen, incluida la preparación, realización, interpretación y entrega de los estudios que se le practiquen, así como procedimientos diagnósticos y terapéuticos guiados por imagen (aspiraciones, biopsias y drenajes) y el envío de muestras a laboratorios de patología. Este aviso cubre esos servicios prestados bajo su operación independiente dentro de Nísperos Centro Médico. Los procedimientos guiados por tomografía se realizan en el hospital con licencia sanitaria que se indica en cada caso, el cual integra y conserva su propio expediente como responsable independiente. No cubre Blackstones, Wellness ni las prácticas de otros responsables. El uso de recepción, instalaciones o plataforma compartidas no modifica esta identificación. Contacto de privacidad: [email protected] | +52 878 688 7636. La recepción puede entregar este aviso y recibir solicitudes por cuenta de Dr. Daniel de la Garza García. 2. DATOS QUE TRATAMOS Según lo necesario para cada servicio, tratamos estas categorías: - Identificación y contacto: nombre, fecha de nacimiento, edad, sexo, domicilio, teléfono, correo electrónico y datos de identificación cuando sean necesarios; contacto de emergencia, y datos de identidad y facultades del representante cuando corresponda. - Datos sensibles de salud: orden y motivo del estudio, médico solicitante, antecedentes y síntomas pertinentes, información de embarazo cuando sea relevante, alergias, medicamentos (incluidos anticoagulantes), estudios de coagulación, implantes y contraindicaciones relevantes, muestras de tejido o líquido obtenidas en procedimientos, estudios previos necesarios, imágenes diagnósticas, informes, resultados y registros de realización e interpretación. La información sobre función renal o medios de contraste solo se recaba cuando resulte pertinente al estudio efectivamente ofrecido. - Datos administrativos, de pago y fiscales: citas, servicios contratados, importes, forma y referencias de pago; nombre o razón social, RFC, régimen fiscal, domicilio fiscal y uso del comprobante cuando solicite factura. Los datos pueden provenir de usted, su representante o profesionales y establecimientos que participen legítimamente en su atención. No se solicita una historia clínica completa de otras especialidades cuando no sea necesaria para el estudio. Las categorías señaladas se aplican según la modalidad efectivamente ofrecida y la situación del paciente. 3. FINALIDADES Y CONSENTIMIENTO Finalidades necesarias: agendar y confirmar citas cuando corresponda; revisar la orden y pertinencia del estudio; identificar condiciones de seguridad y contraindicaciones; preparar, realizar e interpretar estudios radiológicos y de imagen; elaborar informes y poner imágenes y resultados a disposición de personas autorizadas; integrar, consultar y conservar los registros y expedientes que correspondan al servicio; recibir información previa pertinente; coordinar la atención; gestionar cobro y facturación; cumplir obligaciones sanitarias, fiscales y demás obligaciones aplicables, y atender reclamaciones y responsabilidades relacionadas con el servicio. También son necesarias: enviarle recordatorios de sus citas y avisarle cuando tenga pendiente un control o una consulta de seguimiento. Para tratar datos sensibles solicitaremos consentimiento expreso y por escrito mediante firma o mecanismo electrónico de autenticación que vincule la autorización con usted, salvo una excepción legal aplicable. El consentimiento de datos no sustituye el consentimiento informado para procedimientos médicos cuando sea exigible. Finalidades opcionales, que solo realizamos si usted las acepta: - Enviarle encuestas de satisfacción después de su consulta o procedimiento, con una invitación a dejar su opinión en Google. La invitación se envía igual a todas las personas, sin importar su calificación, y no se ofrece nada a cambio. Lo que usted publique en Google lo publica usted y se rige por las condiciones de Google. - Enviarle promociones e invitaciones para retomar una consulta o un servicio, o una cotización que no se concretó. Enviamos como máximo un correo de promoción cada 30 días. - Registrar cómo nos conoció y, si usted lo indica, qué persona le recomendó, para reportes internos. Nunca informamos a esa persona sobre su atención. - Difundir información o imágenes que permitan identificarle con fines académicos, científicos o publicitarios. Esta difusión requiere una autorización específica y separada que identifique las imágenes o la información, la finalidad, los medios y el alcance. Para estas finalidades, sus datos sensibles solo se tratan con su consentimiento expreso y por escrito. Si usted ya era paciente antes de esta versión del aviso, no usaremos sus datos para ellas hasta que nos dé su autorización. Negarse no afecta su atención ni su precio. Puede negarse desde el inicio en el consentimiento para el tratamiento de datos personales, o después: con el enlace para darse de baja de cada correo, en recepción o mediante el contacto de privacidad. Registramos cada elección con su fecha. La baja se aplica en el sistema al momento y en ningún caso tarda más de 10 días hábiles. El consentimiento para la atención o el servicio no autoriza a publicar información o imágenes. 4. COMUNICACIONES Y MEDIOS ELECTRÓNICOS Utilizamos expediente clínico electrónico, formularios y medios de entrega digital de documentos. El acceso se limita al personal autorizado según sus funciones. La utilización de infraestructura compartida en Nísperos no autoriza por sí sola a otros consultorios a consultar su información clínica. Le enviamos un recordatorio por correo electrónico unas 24 horas antes de su cita, con enlaces para confirmarla o pedir un cambio. Lo envía [email protected]. Los recordatorios solo llevan la fecha, la hora, el lugar y esos enlaces; no incluyen el tipo de cita, diagnósticos, procedimientos ni resultados. También puede elegir recibirlos por WhatsApp o por teléfono. Si usted lo acepta en el consentimiento para el tratamiento de datos personales, también podrá usar WhatsApp para su seguimiento clínico: enviar fotografías, síntomas y dudas al personal de enfermería o al médico y recibir indicaciones. Es opcional: si no lo acepta, el seguimiento se hace en consulta, por teléfono o por otro medio acordado. WhatsApp es un servicio de un tercero y no debe usarse para urgencias. Puede cambiar esta preferencia mediante el contacto de privacidad. No comparta sus enlaces o credenciales de acceso. Utilizamos proveedores que tratan datos por cuenta de el Dr. Daniel de la Garza García como encargados, bajo sus instrucciones y con obligaciones de confidencialidad y seguridad. Varios están en Estados Unidos o tratan datos allí. Son los de hospedaje del sistema (DigitalOcean); acceso seguro al portal de pacientes Mi Nísperos (Cloudflare); correo, agenda y videoconsulta (Google Workspace); recepción de correo en [email protected] (Zoho Mail); respaldos diarios cifrados, que el proveedor no puede leer (Backblaze); facturación electrónica (Facturama), y cobro con tarjeta (Stripe o Mercado Pago, según el medio de pago). Los servicios de recepción o soporte externos que traten datos por nuestra cuenta están sujetos a esas mismas condiciones. La lista vigente de proveedores puede solicitarse en el contacto de privacidad. 5. TRANSFERENCIAS Podremos comunicar los datos necesarios a médicos solicitantes o tratantes, laboratorios de referencia, hospitales y otros establecimientos que participen en su atención para diagnóstico, tratamiento y continuidad asistencial, dentro de los supuestos legales aplicables. También podrán comunicarse a autoridades cuando exista obligación legal o requerimiento debidamente fundado. Se limitarán a la finalidad que las justifique y respetarán las formalidades sanitarias aplicables. Los procesadores de pago con tarjeta (Stripe y Mercado Pago) también tratan los datos de su pago como responsables propios para prevenir fraudes y cumplir sus obligaciones legales, conforme a sus propios avisos de privacidad. Esta comunicación es necesaria para el pago que usted realiza y no requiere su consentimiento. La entrega o comunicación de imágenes e informes al médico solicitante, al paciente o a su representante se limita a la atención correspondiente, previa verificación de identidad, autorización o base legal aplicable. El acceso desde otros consultorios no se habilita por el solo hecho de compartir instalaciones. Las transferencias a aseguradoras u otros destinatarios que usted solicite se documentarán mediante autorización específica, salvo una excepción legal aplicable. Cuando se requiera autorización, esta identificará destinatario, finalidad y datos. No vendemos sus datos. Compartir domicilio, recepción o plataforma con otras prácticas no autoriza a esas prácticas a utilizar su información para promociones propias. 6. CONSERVACIÓN Y SEGURIDAD Los expedientes clínicos que se integren se conservarán al menos cinco años desde el último acto médico. Podrán conservarse por más tiempo cuando exista una obligación aplicable o una necesidad jurídica documentada. Los demás registros del servicio se conservarán por los plazos correspondientes a sus finalidades y obligaciones; los fiscales, conforme a la legislación aplicable. Al concluir los plazos se procederá al bloqueo, cuando corresponda, y a la eliminación segura. Aplicamos medidas administrativas, técnicas y físicas para proteger la información y limitar los accesos no autorizados, además de deberes de confidencialidad. Si una vulneración afecta significativamente sus derechos patrimoniales o morales, le notificaremos de forma inmediata y sin dilación, informando lo conocido sobre el incidente, los datos comprometidos, las medidas adoptadas, las recomendaciones de protección y el contacto para ampliar información. 7. DERECHOS Y SOLICITUDES Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar su consentimiento o limitar el uso o divulgación de sus datos mediante [email protected] o por escrito en el domicilio indicado, dirigido a Privacidad de Dr. Daniel de la Garza García. Incluya su nombre, un medio de respuesta, la solicitud y elementos que permitan localizar los datos. Acredite su identidad; si actúa un representante, también su identidad y facultades. Para rectificar, indique el dato que solicita corregir y aporte documentación de respaldo cuando corresponda. Puede consultar por teléfono cómo presentar la solicitud y acreditar identidad de forma segura. Para ARCO, comunicaremos la determinación en un máximo de veinte días hábiles desde la recepción y, si procede, la ejecutaremos dentro de los quince días hábiles posteriores a comunicarla. Las ampliaciones legalmente procedentes se justificarán y comunicarán. Si se requiere aclaración o documentación adicional se le informará conforme al procedimiento aplicable. El acceso podrá hacerse mediante copia electrónica entregada de forma segura o consulta y copias en el domicilio, según corresponda. El ejercicio es gratuito, salvo costos legalmente permitidos de reproducción o envío. Para revocación y limitación también comunicaremos nuestra respuesta en un máximo de veinte días hábiles y, si procede, la ejecutaremos dentro de los quince siguientes a la respuesta. La revocación no es retroactiva. No elimina la conservación o el tratamiento que deban continuar por otra base legal; explicaremos individualmente cualquier limitación y su fundamento. 8. MENORES Y REPRESENTANTES Verificaremos la identidad del paciente y las facultades de quien autorice por él. Un acompañante, pagador o contacto de emergencia no adquiere representación por ese solo hecho. La información y participación del menor se atenderán conforme a las reglas aplicables. Al alcanzar la mayoría de edad se revisarán accesos y autorizaciones de representantes, respetando las decisiones y derechos del paciente. 9. CAMBIOS, AUTORIDAD E IDIOMA La versión vigente estará disponible en recepción y podrá solicitarse sin costo al correo de privacidad. Los cambios se comunicarán mediante aviso en recepción y puesta a disposición de la versión actualizada por ese correo; para cambios sustanciales de responsable, finalidades o transferencias, se utilizarán los medios de contacto disponibles y se solicitará nuevo consentimiento cuando corresponda, antes de los nuevos tratamientos. Puede acudir a la Secretaría Anticorrupción y Buen Gobierno para los procedimientos de protección de datos personales en posesión de particulares que correspondan. No es necesario presentar primero una queja interna cuando la ley no lo exija. Este aviso se proporciona en español e inglés. Ante discrepancias interpretativas prevalece el español, sin limitar sus derechos ni el deber de informarle de manera comprensible. AVISO DE PRIVACIDAD INTEGRAL · Versión 1.2 · 10 de octubre de 2026