1 Identidad y contacto del responsable
Dr. Alvarado es la empresa responsable del tratamiento de sus datos personales para las actividades descritas en este aviso, relacionadas con el sitio dralvarado.com.mx y los servicios del consultorio del Dr. José Luis Alvarado Gutiérrez. Su domicilio para asuntos de privacidad es Sófocles 115, colonia Polanco, alcaldía Miguel Hidalgo, C.P. 11530, Ciudad de México, México.
Puede dirigir sus consultas y solicitudes a Dr. Alvarado, a través de su canal de atención de datos personales por WhatsApp al +52 55 3418 3393, indicando “Privacidad”, o mediante escrito entregado en el domicilio señalado. Estos medios también permiten solicitar una copia de este aviso y conocer el procedimiento para ejercer sus derechos.
Este aviso comprende los datos tratados por el responsable a través de dralvarado.com.mx, sus formularios, WhatsApp, los perfiles de Facebook, Instagram y YouTube indicados a continuación y la prestación de servicios profesionales. Los hospitales y otros prestadores que decidan por sí mismos el tratamiento de información son responsables de sus propias actividades y deben proporcionar sus avisos correspondientes.
Perfiles del consultorio comprendidos en este aviso:
Facebook: https://www.facebook.com/DrAlvaradoCirugia
Instagram: https://www.instagram.com/dralvaradocirugiaplastica
YouTube: https://www.youtube.com/@DrAlvaradoCirugia
2 Datos personales que tratamos
Solicitamos únicamente los datos necesarios para la gestión o servicio correspondiente. La información se obtiene de usted o de su representante; durante la atención también puede recibirse de profesionales, hospitales o laboratorios que intervengan legítimamente en su asistencia.
Contacto inicial y citas: nombre, correo electrónico, teléfono y contenido de la solicitud. El formulario general está destinado a informes y citas; no debe utilizarse para enviar expedientes, diagnósticos ni fotografías íntimas.
Interacciones en redes sociales: nombre o identificador de usuario, fotografía de perfil y demás información de perfil que la plataforma nos permita conocer, comentarios, mensajes y datos de contacto que usted proporcione. La recepción de datos por redes no permite utilizarlos para finalidades distintas de las informadas ni publicar información clínica sin la autorización correspondiente.
Identificación y atención: nombre, edad o fecha de nacimiento, sexo y domicilio cuando sean necesarios para integrar su expediente; datos del representante y del contacto de emergencia, cuando corresponda. La identificación oficial se solicita sólo cuando resulte necesaria para acreditar identidad o representación o cumplir una obligación aplicable.
Facturación y cobro: RFC, nombre o razón social, domicilio fiscal, régimen y uso fiscal solicitados para facturar, correo de envío, importes y comprobantes de pago. No solicitamos contraseñas bancarias, NIP ni códigos de seguridad por mensajes.
Datos personales sensibles de salud: antecedentes médicos y quirúrgicos, enfermedades, alergias, medicamentos, síntomas, diagnósticos, exploración, estudios, indicaciones, procedimientos y evolución. Las fotografías, videos e imágenes del rostro o cuerpo obtenidos para valoración, documentación clínica o simulación pueden revelar su identidad y estado de salud y reciben el mismo tratamiento reforzado. Sólo se recaba información reproductiva u otra información íntima si es clínicamente necesaria.
Navegación y seguridad: identificadores de cookies, datos de navegador y dispositivo, páginas y eventos de navegación, fecha y hora y datos técnicos de conexión que pueden incluir la dirección IP en los sistemas que la procesan. Los usos y herramientas se describen en el apartado 10.
3 Finalidades necesarias
Según la relación que usted solicite establecer, sus datos se utilizan para las siguientes finalidades:
Responder solicitudes de información, comunicar información sobre los servicios solicitados y gestionar valoraciones, citas, cambios y recordatorios.
Atender consultas realizadas mediante las funciones de contacto o comentarios disponibles en las redes indicadas; moderar los espacios administrados por el consultorio y canalizar las solicitudes de informes o citas. Facebook e Instagram pueden ofrecer mensajería; en YouTube se atienden los comentarios cuando estén habilitados.
Identificar al paciente y, cuando proceda, a su representante; realizar la valoración y atención médica; determinar la pertinencia de procedimientos y documentar indicaciones, riesgos, evolución y seguimiento.
Integrar, actualizar, resguardar y permitir el acceso legal al expediente clínico y a los consentimientos correspondientes.
Coordinar la atención que usted solicite con el personal médico, hospitales y servicios de diagnóstico que deban intervenir, limitando las comunicaciones a los datos necesarios.
Documentar la atención mediante imágenes clínicas cuando sea necesario y se cuente con el consentimiento o supuesto legal aplicable. La simulación de resultados, si usted la solicita, requiere informar previamente las condiciones de la plataforma utilizada y los datos que se incorporarán.
Administrar la prestación del servicio, los pagos y la facturación; atender aclaraciones y cumplir obligaciones sanitarias, fiscales y requerimientos legalmente procedentes.
Proteger el funcionamiento del sitio y de los formularios frente a abuso y accesos no autorizados.
Para organizar las citas, el consultorio utiliza una agenda en la que se registran los datos de identificación y contacto necesarios, la fecha y la hora de la cita y las gestiones de programación, confirmación o cambio. El acceso a esa información se limita al personal que debe atender estas funciones. La agenda no autoriza por sí misma el uso de datos de pacientes para promociones ni la divulgación de información clínica.
La obtención del consentimiento para tratar datos personales no sustituye la valoración médica ni los consentimientos informados exigibles para cada procedimiento.
4 Finalidades opcionales y cómo rechazarlas
Con su autorización independiente y voluntaria, podemos utilizar su nombre y medios de contacto para enviar información educativa, novedades de los servicios y comunicaciones promocionales del consultorio por correo electrónico o WhatsApp; también podemos solicitar su opinión mediante encuestas de satisfacción. La medición de navegación con Google Analytics tiene la finalidad opcional de evaluar el uso del sitio y mejorar sus contenidos.
Puede rechazar las finalidades opcionales desde el primer contacto, dejar sin marcar su autorización para comunicaciones o enviar “No deseo comunicaciones opcionales” al WhatsApp del apartado 1. Puede aceptar una finalidad y rechazar otra. Su decisión no condiciona la atención médica ni la gestión de su cita. Para limitar la analítica, consulte además el apartado 10.
Si este aviso no le fue comunicado de manera directa o personal, dispone de cinco días hábiles desde que lo conoce para manifestar su negativa a las finalidades opcionales. Conserva después sus derechos de oposición y revocación. Este plazo no sustituye la autorización que se solicite expresamente para comunicaciones ni autoriza a publicar su imagen.
Seguir un perfil, suscribirse a un canal, dar “Me gusta” o publicar un comentario no equivale a autorizar mensajes promocionales individuales, la reutilización de datos de salud ni la publicación de su imagen. Las estadísticas de alcance e interacción que las plataformas proporcionen se utilizarán de forma agregada para evaluar los contenidos, sin asociarlas a expedientes clínicos.
No utilizamos los diagnósticos, expedientes ni fotografías clínicas para crear audiencias publicitarias o para vender bases de datos.
5 Consentimiento y datos sensibles
Antes de recabar o utilizar datos de salud y otras categorías sensibles, se le solicitará consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación válido que permita acreditar su voluntad, salvo que se actualice una excepción legal documentada. Los datos financieros o patrimoniales requieren consentimiento expreso cuando no exista una excepción aplicable.
Navegar por el sitio, enviar una solicitud de cita o marcar una casilla general de lectura no constituye por sí solo autorización para tratar datos sensibles, publicar imágenes o efectuar transferencias que exijan consentimiento. Si usted envía información de salud por iniciativa propia, se le informará el canal y mecanismo de consentimiento correspondientes antes de continuar su tratamiento, salvo el supuesto legal que proceda.
Cuando intervenga una persona menor de edad o que requiera representación, se verificará la representación y se recabará la autorización que corresponda, observando su interés superior y la normativa aplicable. Los datos de contactos de emergencia se utilizarán sólo para esa función.
6 Fotografías videos y testimonios
Las imágenes incorporadas al expediente se utilizan para la atención y documentación clínica. Su obtención para esa finalidad no permite difundirlas en el sitio, redes sociales, anuncios, presentaciones ni otros medios públicos.
La publicación de fotografías de antes y después, videos o testimonios vinculados con una persona requiere una autorización separada, específica y documentada, que señale el material, los medios de difusión, la finalidad y el periodo autorizado. Usted puede negarse sin afectar su atención. Ocultar el nombre o recortar el rostro no garantiza que una imagen quede disociada.
Puede solicitar la revocación por los medios del apartado 1. Se evaluará su alcance, se detendrán los usos futuros que correspondan y se tramitará el retiro de los medios bajo control del responsable. No se atribuyen efectos retroactivos a la revocación ni se garantiza la eliminación de copias que terceros hayan conservado fuera de ese control.
7 Encargados y transferencias
El personal autorizado y los proveedores que actúen exclusivamente por instrucciones del responsable pueden acceder a los datos necesarios para alojamiento del sitio, correo, agenda, soporte o resguardo. Estas remisiones deben sujetarse a obligaciones de confidencialidad, seguridad y uso limitado; un proveedor no puede usar los datos para fines propios por el solo hecho de prestar soporte. El procesamiento puede realizarse en México o en el extranjero conforme al servicio contratado y a las obligaciones aplicables.
Los datos estrictamente necesarios pueden transferirse a las siguientes categorías de destinatarios:
Médicos, hospitales, laboratorios y servicios de diagnóstico que intervengan en su atención: para diagnóstico, tratamiento y coordinación asistencial, cuando se actualice la excepción legal relativa a servicios sanitarios o se obtenga el consentimiento que resulte exigible.
Autoridades sanitarias, fiscales, administrativas o judiciales competentes: para cumplir obligaciones legales, atender requerimientos fundados y ejercer o defender derechos en los casos previstos en la ley.
Fuera de las excepciones legales, no se realizará una transferencia que requiera su consentimiento sin informarle previamente el destinatario, los datos y la finalidad y ofrecerle opciones expresas para aceptarla o rechazarla. La lectura de este aviso no equivale a aceptar esas transferencias.
Las plataformas de mensajería y los servicios integrados del apartado 10 pueden tratar información bajo sus propias condiciones. No se consideran automáticamente simples encargados: su función y los requisitos de una transferencia deben evaluarse según el servicio y la configuración utilizados. Antes de enviar imágenes a una plataforma de simulación se le facilitará la información específica que corresponda.
8 Derechos de acceso rectificación cancelación y oposición
Puede conocer qué datos conservamos y las condiciones de su tratamiento; solicitar la corrección de información inexacta o incompleta; pedir su cancelación, con el bloqueo o conservación que legalmente proceda; y oponerse al tratamiento en los supuestos aplicables. No necesita ejercer un derecho para poder ejercer otro.
Presente su solicitud por WhatsApp al +52 55 3418 3393, indicando “Solicitud ARCO”, o mediante escrito dirigido a Dr. Alvarado, Atención de datos personales, en el domicilio del apartado 1. No es obligatorio utilizar un formato del consultorio. Incluya:
Su nombre y el medio en el que desea recibir la respuesta.
El derecho que desea ejercer y una explicación de su petición; identifique los datos relacionados cuando no se trate de una solicitud de acceso.
La acreditación de su identidad y, en su caso, la identidad y facultades de su representante. Se indicará cómo realizar esta verificación de forma proporcional y por un medio adecuado; evite enviar documentos de identidad en mensajes públicos.
La información que facilite localizar sus datos. Para rectificación, indique la modificación y aporte el soporte correspondiente.
La determinación se comunicará dentro de los veinte días hábiles siguientes a la recepción de la solicitud. Si procede, se hará efectiva dentro de los quince días hábiles posteriores a la comunicación de la respuesta. Cuando se justifique, cada plazo podrá ampliarse una sola vez por un periodo igual, informando las razones. Si es necesario aclarar o completar la solicitud, se procederá conforme a las disposiciones aplicables.
La respuesta se enviará por el medio indicado por usted; los datos podrán entregarse en documento electrónico o copia simple, previa verificación de identidad y protección de información de terceros. El ejercicio es gratuito, con las excepciones y costos de reproducción o envío permitidos por la ley. Toda negativa total o parcial deberá explicar su motivo.
La cancelación de datos clínicos puede estar limitada por deberes legales de conservación. Si considera vulnerados sus derechos, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad federal competente en protección de datos personales en posesión de particulares, conforme al procedimiento aplicable.
9 Revocación y límites de uso o divulgación
Puede revocar su consentimiento o pedir que se limite el uso o divulgación de sus datos por los medios del apartado 1, indicando la actividad que desea detener y cómo podemos responderle. Para una baja de promociones basta enviar “BAJA”; no se le exigirán documentos innecesarios para dejar de recibir mensajes.
Las solicitudes de revocación o limitación se atenderán mediante el procedimiento y los plazos máximos descritos en el apartado 8, sin perjuicio de tramitar antes una baja de comunicaciones. Sólo se solicitará acreditar identidad cuando resulte necesario para proteger los datos. La revocación no tiene efectos retroactivos y puede no detener los usos sujetos a una obligación legal o a otra excepción aplicable. En ese caso se explicará qué información debe conservarse y por qué.
Se conservará únicamente la información mínima necesaria para respetar una solicitud de no contacto y evitar nuevas comunicaciones no deseadas.
10 Cookies redes sociales y plataformas externas
El sitio incorpora Google Analytics para estadísticas de uso, Google reCAPTCHA para la protección de formularios, Google Maps para mostrar ubicaciones y enlaces o controles para iniciar conversaciones por WhatsApp. Estas herramientas pueden implicar comunicaciones con proveedores ubicados fuera de México. La operación exacta depende de la configuración del sitio, su navegador y las opciones del proveedor.
Google Analytics: utiliza identificadores como las cookies _ga y _ga_* para distinguir visitas y sesiones y obtener estadísticas sobre páginas, interacciones, navegador, dispositivo y ubicación aproximada. La finalidad es medir y mejorar el sitio; no deben enviarse a esta herramienta nombres, correos, teléfonos, contenido de formularios ni información clínica.
Google reCAPTCHA: analiza señales técnicas del navegador y de la interacción para detectar automatizaciones y abuso. Puede establecer la cookie _GRECAPTCHA. Se utiliza para proteger formularios, no para valorar su estado de salud.
Google Maps: al cargar un mapa integrado puede comunicar a Google información de conexión y del dispositivo, incluida la IP, y permitir el uso de identificadores conforme a su configuración. Su finalidad es mostrar cómo llegar al consultorio.
WhatsApp: si inicia una conversación, se tratarán su número, nombre de perfil y mensajes para responder su solicitud. La plataforma aplica además sus propios términos y aviso de privacidad. No envíe fotografías íntimas ni documentos clínicos por un primer mensaje; solicite el canal apropiado.
Puede consultar, bloquear o eliminar cookies desde la configuración de privacidad de su navegador, normalmente en “Privacidad y seguridad” o “Cookies y datos de sitios”. Consulte la ayuda de su navegador para limitar también contenidos de terceros. Algunas restricciones pueden impedir que se carguen mapas o que funcione el envío de formularios; puede contactar al consultorio por los medios del apartado 1.
Para limitar Google Analytics también puede utilizar, en los navegadores compatibles, el complemento oficial https://tools.google.com/dlpage/gaoptout. Las cookies y el almacenamiento del navegador son distintos de los expedientes y datos de contacto: eliminarlos no elimina estos últimos ni sustituye una solicitud ARCO.
Más información de los proveedores: privacidad de Google, https://policies.google.com/privacy?hl=es; condiciones de Google, https://policies.google.com/terms?hl=es; privacidad de WhatsApp, https://www.whatsapp.com/legal/privacy-policy. Estos enlaces complementan la información del responsable y no lo eximen de sus obligaciones.
Privacidad al interactuar en redes sociales
Los comentarios en publicaciones o videos públicos pueden ser visibles para otras personas. Evite publicar diagnósticos, estudios, fotografías íntimas, datos de contacto u otra información clínica en esos espacios. Si su consulta requiere datos de salud, le indicaremos el canal adecuado y el consentimiento correspondiente antes de continuar, salvo el supuesto legal que proceda.
El consultorio es responsable de los usos que realice de la información recibida en sus perfiles, incluidas las copias que incorpore a la agenda o a sus propios archivos. No se trasladará una conversación a una publicación, testimonio o anuncio sin la autorización específica aplicable. Para pedir el retiro de contenido bajo nuestro control o ejercer sus derechos puede utilizar el WhatsApp del apartado 1.
Meta y Google tratan además datos relacionados con el funcionamiento de sus plataformas conforme a sus propias políticas y configuraciones. Este aviso no sustituye esas políticas ni libera al consultorio de sus obligaciones. Puede revisar las opciones de privacidad, comentarios y eliminación de su cuenta en cada plataforma; las solicitudes sobre usos propios de la plataforma deben dirigirse también a ésta.
Políticas de las plataformas: Facebook, https://www.facebook.com/privacy/policy/; Instagram, https://privacycenter.instagram.com/policy/; YouTube y Google, https://policies.google.com/privacy?hl=es. Si se carga un reproductor de YouTube integrado en el sitio, pueden comunicarse a Google datos de conexión, dispositivo y reproducción y utilizarse cookies o identificadores conforme a su configuración. Los controles de cookies del navegador se describen en este apartado.
11 Conservación y eliminación
Los datos de solicitudes de información se conservan durante su gestión y el tiempo necesario para atender aclaraciones o responsabilidades legalmente exigibles. Los datos de contacto utilizados con autorización para comunicaciones se mantienen mientras esa autorización subsista y exista una finalidad vigente, con revisiones de necesidad y atención a las solicitudes de baja.
El expediente clínico se conserva por un mínimo de cinco años desde el último acto médico, conforme a la NOM-004-SSA3-2012, sin perjuicio de otros plazos u obligaciones aplicables. No todos los datos del sitio están sujetos a ese mínimo. La información fiscal y los documentos de representación se conservan por los plazos que legalmente correspondan.
Al concluir las finalidades se restringe el tratamiento a la conservación legal que proceda y, vencidos los plazos, se eliminan o disocian los datos de forma segura. Las imágenes autorizadas para difusión se sujetan además al alcance y periodo de la autorización específica.
12 Seguridad y confidencialidad
El responsable debe mantener medidas administrativas, físicas y técnicas proporcionales al riesgo de los datos y limitar su acceso al personal y prestadores que lo necesiten para sus funciones. Las obligaciones de confidencialidad subsisten al terminar la relación con el consultorio.
Si ocurre una vulneración que afecte significativamente sus derechos patrimoniales o morales, se le informará de inmediato por un medio de contacto disponible, con información que le permita adoptar medidas de protección. Ningún servicio de internet puede ofrecer seguridad absoluta.
13 Cambios a este aviso
Las modificaciones se darán a conocer en https://dralvarado.com.mx/aviso-de-privacidad/, donde se indicará la fecha de actualización. Podrá solicitar la versión vigente por los medios del apartado 1. Cuando un cambio requiera nuevo consentimiento, se le informará y se obtendrá antes de iniciar el tratamiento correspondiente; publicar una nueva versión no lo sustituye.
Fecha de actualización del documento: 29 de octubre de 2026.
subir