Aviso de Privacidad

SURGIRENTA, Sociedad por Acciones Simplificada de Capital Variable, RFC SUR2401107C6, operadora de la plataforma E-consento.

Calle Gobernador Gregorio Villa Gelati 33, Interior 205, Colonia Otra No Especificada en el Catalogo, C.P. 11850, Miguel Hidalgo, Ciudad de Mexico, Mexico, domicilio designado para oir y recibir notificaciones de privacidad.

Datos de identificacion, contacto, administrativos, relacion medico-paciente, representantes legales, testigos, medicos, usuarios institucionales, firmas, aceptaciones, constancias, folios, bitacoras y datos tecnicos de seguridad. Estos ultimos pueden incluir sesiones, MFA, OTP, IP, agente de usuario, timestamps, eventos de auditoria, descargas, soporte, errores, hashes, metadatos de integridad, cookies de sesion esenciales e identificadores locales necesarios para la operacion online u offline. No se usan rastreadores publicitarios en el flujo clinico.

Datos de salud presente o futuro, antecedentes medicos, diagnosticos, procedimientos, riesgos, beneficios, alternativas, contraindicaciones, medicamentos, estudios, indicaciones, salud sexual o reproductiva, informacion genetica cuando aplique y cualquier dato clinico estrictamente necesario para documentar el consentimiento informado, su evidencia, auditoria, entrega de copia y defensa de derechos. Salvo una excepcion legal o una base institucional previa debidamente documentada, las operaciones que dependan del consentimiento del titular requieren consentimiento expreso y por escrito mediante firma o mecanismo electronico que lo identifique y quede ligado a la version del aviso. La preparacion previa de un expediente por un profesional autorizado debe estar amparada por el aviso y la base aplicables de la institucion; la aceptacion posterior en eConsento no la reclasifica retroactivamente como consentimiento expreso y por escrito.

Identificar pacientes, representantes, medicos, testigos y usuarios autorizados; preparar, revisar, explicar, firmar, cerrar, conservar y auditar consentimientos informados; generar PDFs, constancias, hashes, bitacoras, evidencias y entregas de copia; operar sesiones, almacenamiento local cifrado y sincronizacion offline autorizada; administrar accesos, seguridad, soporte, respaldos, restauracion e integridad; atender ARCO, revocaciones, incidentes, auditorias, obligaciones legales, relacion contractual, conservacion documental y defensa de derechos.

En el flujo clinico no se solicitan finalidades secundarias. Si posteriormente se ofrecieran comunicaciones institucionales no esenciales, material educativo, encuestas, capacitacion o informacion sobre servicios, se requerira una opcion separada y facultativa antes de su uso. La negativa o revocacion mediante admin@econsento.com no afectara las finalidades primarias necesarias.

Surgirenta no vende datos personales ni datos clinicos. Las comunicaciones a proveedores que tratan datos por cuenta e instrucciones del responsable son remisiones a encargados o subencargados y deben estar sujetas a contrato, confidencialidad, seguridad y tratamiento limitado. Proveedores conocidos incluidos en esta actualizacion aprobada internamente: Render, Render Postgres, AWS S3, AWS KMS, Amazon Simple Email Service (AWS SES), como proveedor primario propuesto de correo transaccional; Twilio SendGrid, unicamente como contingencia manual desactivada por defecto y sin fallback automatico; SMS Masivos; GoDaddy para sitio publico; y GitHub solo para codigo sin datos clinicos ni secretos. Cuando Surgirenta actue como responsable, las transferencias a terceros distintos de encargados se limitaran a la institucion o profesional responsable para integrar el documento y prestar la atencion; a autoridades competentes mediante requerimiento fundado; o a terceros indispensables para el reconocimiento, ejercicio o defensa de derechos. Si una transferencia no actualiza una excepcion legal, se recabara consentimiento separado antes de realizarla. En los flujos aplicables, el proveedor de correo puede tratar la direccion de destinatario y remitente, asunto y cuerpo transaccional minimos, metadatos tecnicos y eventos de entrega, rebote o queja. La constancia PDF solo se adjunta en el flujo correspondiente y puede contener datos personales o sensibles del consentimiento. La aprobacion interna de este texto permite preparar la publicacion controlada del aviso, pero no activa AWS SES, no prueba contratos del proveedor, no habilita atestaciones y no constituye una declaracion de residencia regional absoluta, cifrado de extremo a extremo o entrega efectiva al destinatario.

El titular puede solicitar gratuitamente la limitacion del uso o divulgacion para finalidades secundarias o no indispensables, o su inclusion en el listado interno de exclusion, mediante admin@econsento.com o el canal del responsable institucional aplicable. La solicitud debe identificar al titular y la finalidad que desea limitar. La limitacion no impide tratamientos primarios necesarios ni obligaciones legales de conservacion, seguridad, incidentes o defensa de derechos.

El titular o su representante legal puede ejercer gratuitamente los derechos de acceso, rectificacion, cancelacion u oposicion. El acceso se entregara, previa acreditacion de identidad, mediante copia electronica segura u otro medio acordado; solo podran recuperarse costos de reproduccion, copias o envio cuando correspondan. El ejercicio de un derecho no impide ejercer otro y puede estar sujeto a impedimentos legales, conservacion obligatoria o derechos de terceros, los cuales deberan explicarse en la respuesta.

El Departamento de Datos Personales de Surgirenta atiende solicitudes en admin@econsento.com. La solicitud debe incluir nombre del titular y medio para notificaciones; documentos que acrediten identidad o representacion; descripcion clara de los datos; derecho ARCO o accion solicitada; y elementos que faciliten localizar el registro. Debe indicar el medio seguro preferido para recibir respuesta. La determinacion se comunicara dentro del plazo maximo legal de veinte dias habiles contado desde la recepcion y, si procede, se hara efectiva dentro de los quince dias habiles siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. La Ley define estos dias como habiles.

El titular puede revocar gratuitamente su consentimiento mediante admin@econsento.com y, cuando sea tecnicamente posible, por el mismo medio por el que lo otorgo. Debe acreditar identidad o representacion, identificar el consentimiento o tratamiento y precisar el alcance solicitado. La respuesta no excedera los plazos legales aplicables a derechos ARCO y, si se solicita, confirmara expresamente el cese que proceda. La revocacion no tiene efectos retroactivos y no obliga a eliminar evidencia sujeta a bloqueo o conservacion legal, clinica, contractual, de seguridad, incidente o defensa de derechos.

Las modificaciones se comunicaran mediante la plataforma, el sitio https://www.econsento.com/aviso-de-privacidad, correo institucional u otro medio directo aplicable. Cada version conservara fecha y evidencia de publicacion. Se pondra a disposicion un nuevo aviso y, cuando corresponda, se recabara nuevo consentimiento si cambia la identidad del responsable, se incorporan datos sensibles adicionales, cambian finalidades primarias o se modifican transferencias que requieran consentimiento.

2026-07-22