Versión 1
Aviso de Privacidad
Fecha de última actualización: 2026-06-12
Resumen
Identidad del responsable
SURGIRENTA, Sociedad por Acciones Simplificada de Capital Variable, RFC SUR2401107C6, operadora de la plataforma E-consento.
Datos personales sensibles recabados
Datos de salud presente o futuro, antecedentes medicos, diagnosticos, procedimientos, riesgos, beneficios, alternativas, contraindicaciones, medicamentos, estudios, indicaciones, salud sexual o reproductiva, informacion genetica cuando aplique y cualquier dato clinico necesario para documentar consentimiento informado, evidencia, auditoria, entrega de copia y defensa de derechos.
Finalidades primarias
Identificar pacientes, representantes, medicos, testigos y usuarios autorizados; preparar, revisar, explicar, firmar, cerrar, conservar y auditar consentimientos informados; generar PDFs, constancias, hashes, bitacoras, evidencias y entregas de copia; administrar accesos, seguridad, soporte, respaldos, restauracion e integridad; atender ARCO, revocaciones, incidentes, auditorias, obligaciones legales, relacion contractual, conservacion documental y defensa de derechos.
Finalidades secundarias
Comunicaciones institucionales no esenciales, material educativo, encuestas de satisfaccion, capacitacion, actividades academicas, informacion sobre mejoras de plataforma o servicios relacionados, solo cuando el titular lo autorice y con posibilidad de limitar o revocar estas finalidades sin afectar el servicio principal.
Derechos ARCO
El titular o su representante legal puede ejercer derechos de acceso, rectificacion, cancelacion u oposicion sobre sus datos personales conforme a la legislacion aplicable. El ejercicio de un derecho ARCO no impide ejercer otro y puede estar sujeto a acreditacion de identidad, procedencia legal, conservacion documental y derechos de terceros.
Mecanismo para ejercer derechos ARCO
Enviar solicitud a admin@econsento.com, indicando nombre del titular, medio de contacto, documentos de identidad o representacion, derecho ARCO solicitado, descripcion de los datos o consentimiento relacionado y elementos para localizar el registro sin exponer mas datos de los necesarios. La respuesta se emitira en los plazos legales aplicables.
Finalidades operativas documentadas
Preparar consentimiento informado
Finalidad primaria
Finalidad: Elaboración de consentimientos informados e integración del expediente clínico.
Datos usados: Identificación del paciente, diagnóstico, procedimiento, médico responsable, testigos y representante legal cuando aplique.
Límite: Solo para preparar, revisar, firmar y conservar el documento clínico relacionado.
Revisión y firma del paciente
Finalidad primaria
Finalidad: Acreditar información suficiente, voluntad, firma y trazabilidad del acto autorizado.
Datos usados: Datos clínicos del consentimiento, declaraciones del paciente, firma y metadatos técnicos disponibles.
Límite: No autoriza usos ajenos al acto médico documentado.
Trazabilidad, PDF y conservación documental
Finalidad primaria
Finalidad: Conservación documental, cumplimiento normativo, defensa de derechos y auditoría del expediente.
Datos usados: Folio, versiones, firmas, bitácora de eventos, hashes documentales y constancias relacionadas.
Límite: Conservar únicamente conforme a obligaciones clínicas, legales e institucionales aplicables.
Atender derechos ARCO y revocaciones
Finalidad primaria
Finalidad: Gestionar solicitudes de acceso, rectificación, cancelación, oposición, limitación o revocación cuando proceda.
Datos usados: Identidad del solicitante, solicitud, resolución administrativa, justificación y constancias.
Límite: Restringido al personal autorizado y a la finalidad de atención de derechos de privacidad.
Comunicaciones no esenciales
Finalidad secundaria
Finalidad: Recordatorios no esenciales, educación, encuestas, comunicaciones institucionales o difusión de servicios cuando se autorice.
Datos usados: Datos de contacto y contexto mínimo necesario para la comunicación.
Límite: Solo si el titular acepta finalidades secundarias; debe poder limitarse o revocarse.
Identidad del responsable
SURGIRENTA, Sociedad por Acciones Simplificada de Capital Variable, RFC SUR2401107C6, operadora de la plataforma E-consento.
Domicilio del responsable
Calle Gobernador Gregorio Villa Gelati 33, Interior 205, Colonia Otra No Especificada en el Catalogo, C.P. 11850, Miguel Hidalgo, Ciudad de Mexico, Mexico.
Datos personales recabados
Datos de identificacion, contacto, administrativos, relacion medico-paciente, representantes legales, testigos, medicos, usuarios institucionales, firmas, aceptaciones, constancias, folios, bitacoras, datos tecnicos de seguridad, sesiones, MFA, OTP, IP, agente de usuario, timestamps, eventos de auditoria, descargas, soporte, errores, hashes y metadatos de integridad.
Datos personales sensibles recabados
Datos de salud presente o futuro, antecedentes medicos, diagnosticos, procedimientos, riesgos, beneficios, alternativas, contraindicaciones, medicamentos, estudios, indicaciones, salud sexual o reproductiva, informacion genetica cuando aplique y cualquier dato clinico necesario para documentar consentimiento informado, evidencia, auditoria, entrega de copia y defensa de derechos.
Finalidades primarias
Identificar pacientes, representantes, medicos, testigos y usuarios autorizados; preparar, revisar, explicar, firmar, cerrar, conservar y auditar consentimientos informados; generar PDFs, constancias, hashes, bitacoras, evidencias y entregas de copia; administrar accesos, seguridad, soporte, respaldos, restauracion e integridad; atender ARCO, revocaciones, incidentes, auditorias, obligaciones legales, relacion contractual, conservacion documental y defensa de derechos.
Finalidades secundarias
Comunicaciones institucionales no esenciales, material educativo, encuestas de satisfaccion, capacitacion, actividades academicas, informacion sobre mejoras de plataforma o servicios relacionados, solo cuando el titular lo autorice y con posibilidad de limitar o revocar estas finalidades sin afectar el servicio principal.
Transferencias
Surgirenta no vende datos personales. Los datos podran compartirse con la institucion clinica, medico responsable, personal autorizado, areas juridicas/compliance/auditoria, autoridades competentes, terceros necesarios para atencion medica, cumplimiento legal, integracion documental, ejercicio o defensa de derechos y proveedores tecnologicos que actuen como encargados o subencargados bajo obligaciones de confidencialidad y seguridad. Proveedores conocidos: Render, Render Postgres, AWS S3, AWS KMS, SendGrid, SMS Masivos, GoDaddy para sitio publico y GitHub solo para codigo sin datos clinicos ni secretos.
Medios para limitar uso o divulgación
El titular puede solicitar la limitacion del uso o divulgacion de datos para finalidades secundarias o no indispensables mediante admin@econsento.com o mediante el canal del responsable institucional aplicable. La limitacion no impide tratamientos necesarios para consentimiento informado, conservacion documental, seguridad, auditoria, obligaciones legales, incidentes o defensa de derechos.
Derechos ARCO
El titular o su representante legal puede ejercer derechos de acceso, rectificacion, cancelacion u oposicion sobre sus datos personales conforme a la legislacion aplicable. El ejercicio de un derecho ARCO no impide ejercer otro y puede estar sujeto a acreditacion de identidad, procedencia legal, conservacion documental y derechos de terceros.
Mecanismo para ejercer derechos ARCO
Enviar solicitud a admin@econsento.com, indicando nombre del titular, medio de contacto, documentos de identidad o representacion, derecho ARCO solicitado, descripcion de los datos o consentimiento relacionado y elementos para localizar el registro sin exponer mas datos de los necesarios. La respuesta se emitira en los plazos legales aplicables.
Revocación del consentimiento
El titular puede revocar su consentimiento para el tratamiento de datos personales cuando proceda legalmente. La revocacion no tiene efectos retroactivos y no obliga a eliminar documentos, bitacoras, constancias o evidencia que deban conservarse por el plazo operativo base de 5 anos o por obligacion legal, clinica, contractual, auditoria, seguridad, incidente o defensa de derechos.
Cambios al aviso de privacidad
Las modificaciones al aviso se comunicaran mediante la plataforma, sitio web, correo institucional u otro medio razonable. Cada version conservara fecha de ultima actualizacion y evidencia de publicacion. Si el cambio modifica sustancialmente finalidades, transferencias o condiciones del tratamiento, se evaluara si procede recabar nuevo consentimiento o notificacion adicional.
Fecha de última actualización
2026-06-12