Aviso de Privacidad Integral

Última actualización: 11 de octubre de 2026

Aviso simplificado. El Dr. Carlos Alberto Gaitán García (domicilios y contacto en el apartado 1) tratará sus datos de identificación y contacto, y su interés en un procedimiento, para contactarlo, agendar su consulta de valoración y darle seguimiento (finalidades necesarias), y, si usted no se opone, para enviarle información y medir nuestra publicidad (finalidades adicionales). Puede oponerse a las finalidades adicionales, limitar el uso de sus datos y ejercer sus derechos ARCO escribiendo a drcarlosgaitan@icloud.com. Consulte el aviso integral a continuación o en drcarlosgaitan.com/aviso-de-privacidad.

1. Identidad y domicilio del Responsable

El Dr. Carlos Alberto Gaitán García, médico cirujano con especialidad en Cirugía Plástica, Estética y Reconstructiva (en adelante, el "Responsable"), con domicilio para oír y recibir notificaciones en:

Teléfonos: Morelia 443 266 8484 · Tepatitlán 378 109 8306. Correo para asuntos de privacidad: drcarlosgaitan@icloud.com. Sitio web: drcarlosgaitan.com.

El Responsable es el encargado de recabar, usar, almacenar y proteger sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley"), su Reglamento y demás normativa aplicable, así como a la NOM-004-SSA3-2012 del expediente clínico.

2. Datos personales que se recaban

Datos de identificación y contacto: nombre completo, número de teléfono celular, correo electrónico (cuando usted lo proporciona), ciudad de residencia, y fecha de nacimiento, sexo y domicilio cuando se abre un expediente clínico.

Datos personales sensibles: procedimiento o motivo de consulta de su interés, antecedentes médicos, quirúrgicos y alérgicos, medicamentos, estado de salud, fotografías clínicas, estudios de laboratorio y gabinete, y demás información contenida en el expediente clínico. Estos datos se tratan con medidas reforzadas de seguridad y únicamente con su consentimiento expreso y por escrito, salvo las excepciones previstas en la Ley.

Datos de navegación: mediante cookies y tecnologías similares se recaban datos como dirección IP, tipo de dispositivo y navegador, páginas visitadas y origen de la visita (véase el apartado 8).

Los datos de contacto y de interés de procedimiento pueden obtenerse a través de formularios de Facebook e Instagram (Meta), WhatsApp, llamadas telefónicas, nuestro sitio web o de forma presencial. En los formularios de anuncios, el número de celular puede verificarse mediante un código de un solo uso enviado por SMS.

3. Finalidades del tratamiento

Finalidades necesarias (dan origen y son indispensables para la relación con usted):

Finalidades adicionales (no indispensables; puede oponerse sin que ello afecte la atención médica):

Si no desea que sus datos se traten para las finalidades adicionales, o desea limitar su uso o divulgación, puede manifestarlo en cualquier momento escribiendo a drcarlosgaitan@icloud.com, respondiendo "BAJA" a cualquier mensaje informativo que le enviemos, o indicándolo en su consulta. Su negativa no afecta la atención médica ni la agenda de su consulta.

4. Transferencias y encargados

Sus datos personales no se venden. Podrán comunicarse, sin requerir su consentimiento adicional en los supuestos del artículo 36 de la Ley (por ejemplo, por razones de atención médica, prevención, diagnóstico o asistencia sanitaria, o por requerimiento de autoridad), a:

Para operar, el Responsable utiliza proveedores que tratan datos por su cuenta (encargados), como plataformas de expediente clínico en la nube, servicios de mensajería (WhatsApp), alojamiento web (Hostinger) y plataformas publicitarias (Meta y Google). Al usar formularios de Facebook o Instagram, Meta también trata los datos que usted ingresa conforme a sus propias políticas de privacidad. Los proveedores que actúan por nuestra cuenta están obligados a guardar confidencialidad y a tratar los datos únicamente conforme a nuestras instrucciones y a sus propios términos de privacidad.

5. Consentimiento

Datos no sensibles (identificación y contacto): al proporcionarlos mediante formulario, mensaje, llamada o en persona, habiendo tenido a su disposición este aviso, usted consiente su tratamiento para las finalidades aquí descritas.

Datos sensibles (salud, antecedentes, fotografías clínicas y demás información del expediente): conforme al artículo 8 de la Ley, su tratamiento requiere consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o mecanismo de autenticación. Este consentimiento se recabará antes de iniciar su atención clínica y no se entiende otorgado por el solo envío de un formulario publicitario.

Menores de edad: no recabamos intencionalmente datos de menores sin autorización de quien ejerza la patria potestad o tutela.

6. Derechos ARCO, revocación y limitación

Usted tiene derecho a Acceder a sus datos y conocer cómo se tratan, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se requieren, y Oponerse a su uso para fines específicos (derechos ARCO). Asimismo, puede revocar su consentimiento y limitar el uso o divulgación de sus datos.

Para ejercerlos, envíe una solicitud al correo drcarlosgaitan@icloud.com o entréguela en cualquiera de los domicilios del apartado 1, indicando: (a) su nombre y medio para recibir respuesta; (b) copia de una identificación oficial vigente; (c) descripción clara del derecho que desea ejercer y de los datos involucrados; y (d) cualquier documento que facilite localizar sus datos. Comunicaremos la determinación en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud, y la haremos efectiva dentro de los 15 días hábiles siguientes a dicha comunicación; ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

Limitaciones: la cancelación o revocación no procederá respecto de datos que deban conservarse por obligación legal. En particular, el expediente clínico debe conservarse por un mínimo de 5 años contados a partir del último acto médico, conforme a la NOM-004-SSA3-2012. Concluido el plazo, los datos se someterán a bloqueo (solo conservados para atender posibles responsabilidades derivadas del tratamiento) durante el periodo de prescripción aplicable, y posteriormente se suprimirán.

7. Medidas de seguridad

El Responsable mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluyendo control de acceso, contraseñas, conexiones cifradas y resguardo de expedientes físicos. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, se le notificará oportunamente.

Medición de origen y seguimiento. Para saber qué anuncio o canal lo trajo y mejorar nuestra información al paciente, el sitio genera un código de referencia aleatorio (sin su nombre) que se guarda en su navegador por 30 días y se agrega a su mensaje de WhatsApp o formulario. Sus datos de contacto y el avance de su consulta se registran en una hoja de cálculo privada en Google Workspace (encargado del tratamiento), con acceso restringido al Responsable y a su personal autorizado, y los reportes de estadística se elaboran con iniciales y sin datos clínicos. Los registros del servidor se conservan en una carpeta no pública y se depuran cuando dejan de ser necesarios para las finalidades descritas o a su solicitud.

8. Uso de cookies y tecnologías de rastreo

Nuestro sitio web utiliza cookies y tecnologías similares, incluidas las de Google (Analytics, Ads) y Meta (Pixel), para analizar el uso del sitio y medir y optimizar la publicidad. Usted puede deshabilitarlas desde la configuración de su navegador o desde los controles de privacidad de Google y Meta, lo cual podría afectar algunas funciones del sitio. El Responsable no envía a estas plataformas información de su expediente clínico.

9. Cambios al aviso de privacidad

Este aviso puede modificarse por cambios legales, de nuestras prácticas o de nuestros servicios. Cualquier cambio se comunicará mediante su publicación en drcarlosgaitan.com/aviso-de-privacidad con la fecha de actualización y, cuando sea posible, por WhatsApp, correo electrónico o aviso en el consultorio.

10. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales en posesión de particulares (actualmente la Secretaría Anticorrupción y Buen Gobierno, conforme a la Ley vigente). Más información: gob.mx/buengobierno.