Última actualización: 14 de septiembre de 2026.
Responsable y contacto
Luis Gerardo Heredia Plaza es responsable del tratamiento de los datos personales descrito en este aviso, con domicilio en calle Licenciado José Benítez número 2704, oficina 223, colonia Obispado, Monterrey, Nuevo León, C.P. 64060, México.
Para asuntos de privacidad, solicitudes de derechos ARCO, revocación del consentimiento o baja de publicidad, puede escribir a dr.gerardoheredia@gmail.com o presentar su solicitud por escrito en el domicilio señalado, dirigida al Dr. Luis Gerardo Heredia Plaza.
Este aviso explica el tratamiento de información que el doctor recibe para responder consultas, gestionar citas, mantener comunicaciones con pacientes y enviar publicidad. Comprende los datos recibidos por el sitio web del doctor, alojado en Vercel y con contenidos gestionados mediante Sanity, y los canales vinculados a estos servicios, incluidos WhatsApp, Gmail y Doctoralia, así como su gestión en sistemas de administración de contactos y, cuando corresponde a la atención, en el expediente clínico.
Datos que tratamos
Según el servicio solicitado y la información que proporcione, tratamos:
- Identificación y contacto: nombre, teléfono, correo electrónico y preferencias de comunicación.
- Gestión de citas y solicitudes: consultorio, fecha y horario solicitado, confirmaciones, cambios y contenido de sus comunicaciones.
- Protección de datos: información y documentos necesarios para acreditar su identidad o representación y tramitar sus solicitudes.
- Información de salud: motivo de consulta, síntomas, antecedentes, diagnósticos, tratamientos, estudios y fotografías clínicas que proporcione o se generen durante la atención. Estos son datos personales sensibles.
- Información técnica de navegación: datos del dispositivo y navegador, dirección IP, fecha y hora de acceso, páginas y recursos solicitados e información técnica necesaria para entregar y proteger el sitio, conforme a la sección de tecnologías de navegación.
La obtención y uso de cada dato debe guardar relación con el servicio o finalidad informada. Para solicitar información general o una cita, no es necesario remitir un expediente completo ni fotografías clínicas. Evite incluir información médica detallada en campos de contacto general.
Finalidades necesarias
Utilizamos los datos que correspondan para responder sus solicitudes de información; organizar, confirmar y modificar citas; mantener las comunicaciones relacionadas con su atención; dar seguimiento a las solicitudes que formule; y cumplir las obligaciones legales y de protección de datos aplicables.
Cuando se presta atención médica, los datos de salud necesarios se utilizan para la valoración, diagnóstico, tratamiento, seguimiento y documentación de la atención en el expediente clínico. Los consentimientos y avisos específicos que procedan se pondrán a su disposición antes del tratamiento correspondiente.
Publicidad y comunicaciones opcionales
Como finalidades secundarias, utilizamos su nombre y datos de contacto para enviar información sobre los servicios del doctor, contenidos informativos, novedades y promociones por correo electrónico, teléfono o WhatsApp, con el consentimiento que corresponda.
Puede negarse desde el primer contacto o solicitar la baja en cualquier momento escribiendo a dr.gerardoheredia@gmail.com, indicando el correo o teléfono que desea excluir de las comunicaciones publicitarias. Si la publicidad se recibe por WhatsApp, también puede responder al mensaje solicitando que no se le envíe más publicidad. No necesita explicar el motivo de su decisión.
Rechazar publicidad no condiciona la gestión de citas ni la atención médica. Los recordatorios y comunicaciones necesarios para una cita o servicio solicitado se distinguen de los mensajes publicitarios.
La información clínica y las fotografías de pacientes no se destinan a publicidad por el solo hecho de haber sido proporcionadas durante una consulta. La difusión de testimonios, imágenes o casos que permitan identificar a una persona requiere una autorización específica, separada de la atención médica.
Datos sensibles y consentimiento
La información sobre su salud recibe protección reforzada. Cuando sea legalmente necesario, su tratamiento requiere consentimiento expreso y por escrito mediante firma o un mecanismo de autenticación válido. Las excepciones al consentimiento solo se aplican cuando se cumplen los supuestos previstos en la ley.
La navegación por el sitio, la aceptación de términos generales o el envío espontáneo de un mensaje no sustituyen automáticamente el consentimiento requerido para datos sensibles. El consentimiento para tratar datos personales tampoco sustituye el consentimiento informado para un procedimiento médico.
Cuando actúe por otra persona, deberá contar con las facultades correspondientes. En el caso de menores de edad, se aplicarán las verificaciones de representación y las salvaguardas que correspondan.
Plataformas, proveedores y acceso a la información
La gestión de comunicaciones y citas utiliza WhatsApp, Gmail y Doctoralia. Los datos también se administran mediante herramientas de gestión de contactos —CRM— y un sistema de expediente clínico cuando corresponde a la atención. No todas las categorías de datos son necesarias en todas las herramientas: su uso debe limitarse a la finalidad que cumple cada servicio.
El personal autorizado y los proveedores que actúen por cuenta del responsable deben acceder únicamente a la información necesaria para sus funciones y mantener su confidencialidad. Los servicios tecnológicos pueden implicar almacenamiento o procesamiento fuera de México, sujeto a las obligaciones de protección de datos aplicables.
Al utilizar una plataforma externa, consulte su propio aviso de privacidad. Estas plataformas pueden realizar tratamientos bajo su responsabilidad; ello no elimina las obligaciones del doctor respecto de la información que recibe y controla. Puede solicitar información sobre los proveedores que intervienen en el tratamiento de sus datos mediante el correo de privacidad.
Transferencias a terceros
Las transferencias a terceros que actúen como responsables independientes requieren una finalidad determinada y una base legal. Cuando sea necesario para la atención, podrán comunicarse datos pertinentes a profesionales de la salud, hospitales o establecimientos que participen en su diagnóstico o tratamiento, conforme a los supuestos legales aplicables. También podrán comunicarse datos a autoridades cuando exista una obligación o requerimiento legal válido.
Cuando una transferencia requiera su consentimiento, se le informará el destinatario, los datos y la finalidad, y se solicitará su aceptación o negativa antes de realizarla. Este aviso no constituye una autorización general para transferir información a terceros con fines publicitarios. Si una transferencia requiere consentimiento, podrá comunicar su negativa al correo de privacidad y esta se respetará antes de realizarla.
El acceso de un proveedor que trata datos exclusivamente por cuenta e instrucciones del responsable se distingue de una transferencia a un tercero que decide sus propios tratamientos.
Cookies y tecnologías de navegación
El sitio utiliza cookies y tecnologías similares asociadas a su funcionamiento y a los servicios que permiten entregar sus contenidos. Una cookie es un archivo que un servicio guarda en el navegador; los registros técnicos del servidor y otras tecnologías pueden funcionar sin guardar cookies.
Vercel proporciona el alojamiento y la entrega del sitio; Sanity permite gestionar y distribuir su contenido. Al solicitar páginas, imágenes u otros recursos, estos servicios pueden recibir la dirección IP, tipo de navegador y dispositivo, fecha y hora, recurso solicitado y datos de funcionamiento de la conexión. Esta información se utiliza para entregar contenido, mantener la seguridad, prevenir abusos y diagnosticar errores.
Las cookies de sesión o autenticación que se utilicen al acceder a funciones protegidas permiten identificar una sesión autorizada y mantener su seguridad. Las tecnologías de los entornos de administración o edición se relacionan con esas funciones y no equivalen, por sí mismas, a seguimiento publicitario de los visitantes del sitio público.
Puede consultar cómo tratan la información estos proveedores en el aviso de privacidad de Vercel y el aviso de privacidad de Sanity. Esos avisos describen sus propios servicios y no significan que todas las tecnologías de sus páginas corporativas estén instaladas en este sitio.
Para eliminar o bloquear cookies, abra la configuración de privacidad de su navegador, acceda a las opciones de cookies o datos de sitios y elimine los datos del sitio o establezca las restricciones que prefiera. Puede impedir también cookies de terceros. El bloqueo puede afectar las funciones que dependan de ellas y no impide necesariamente la generación de registros técnicos indispensables para servir una página o proteger el servicio.
Para limitar el uso de sus datos o consultar el tratamiento asociado a estas tecnologías, puede escribir a dr.gerardoheredia@gmail.com. Autorizar mensajes publicitarios no constituye por sí mismo una autorización general para el seguimiento de su navegación o la comunicación de datos de salud a plataformas publicitarias.
Derechos ARCO
Usted puede ejercer los derechos de acceso, rectificación, cancelación y oposición respecto de sus datos personales, conforme a la legislación aplicable.
Presente su solicitud por correo a dr.gerardoheredia@gmail.com o por escrito en el domicilio del responsable. Incluya:
- Su nombre y un medio para recibir la respuesta.
- Los documentos que acrediten su identidad y, en su caso, la identidad y facultades de su representante.
- El derecho que desea ejercer o una descripción de lo que solicita.
- La descripción de los datos a los que se refiere, excepto cuando solicite acceso, y cualquier elemento que facilite su localización.
- Si solicita rectificación, la corrección solicitada y los documentos que la sustenten.
La acreditación de identidad se realizará por un medio adecuado, solicitando solo la información necesaria. No envíe documentos de identidad en comentarios públicos.
La determinación se comunicará en un plazo máximo de 20 días hábiles desde la recepción de la solicitud. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen y se le informe.
El acceso podrá facilitarse mediante documentos electrónicos, previa acreditación de identidad. El ejercicio de estos derechos es gratuito, sin perjuicio de los costos de reproducción o envío permitidos por la ley. Si existe una causa legal para no atender total o parcialmente una solicitud, se le comunicará el motivo.
Revocación y limitación del uso
Puede solicitar la revocación de su consentimiento o limitar el uso o divulgación de sus datos a través del mismo correo o domicilio, identificando el tratamiento que desea detener y un medio para responderle. Se verificará su identidad cuando resulte necesario.
Para estas solicitudes, el responsable comunicará su determinación dentro de 20 días hábiles y hará efectivas las que procedan dentro de los 15 días hábiles siguientes. Estos son los plazos de atención adoptados para este procedimiento.
La revocación no tiene efectos retroactivos. Cuando una obligación legal impida suprimir o dejar de tratar determinados datos, se le informará el motivo y alcance. Si retirar información indispensable impide continuar un servicio solicitado, se le explicará esa consecuencia. La negativa a recibir publicidad no afecta la atención.
Conservación y seguridad
La información de contacto y las solicitudes se conservan durante el tiempo necesario para atenderlas y cumplir las obligaciones o responsabilidades que deriven de su gestión. Para publicidad, los datos se utilizan mientras subsista el consentimiento o no se haya manifestado una negativa válida; después de una baja, podrá conservarse la información mínima necesaria para respetarla.
Los expedientes clínicos deben conservarse al menos cinco años desde el último acto médico, conforme a la NOM-004-SSA3-2012, y durante los plazos adicionales que resulten legalmente exigibles. Ese mínimo no se aplica indistintamente a todos los datos del sitio o a todas las conversaciones.
Cuando la información deje de ser necesaria, se aplicarán los procedimientos de bloqueo, supresión o disociación que correspondan. Una solicitud de cancelación no implica eliminar de inmediato datos sujetos a conservación obligatoria.
El responsable debe mantener medidas de seguridad administrativas, técnicas y físicas acordes con el riesgo y sensibilidad de la información y obligaciones de confidencialidad para quienes acceden a ella. Si una vulneración afecta significativamente sus derechos patrimoniales o morales, se le informará de forma inmediata en los términos legales aplicables.
Cambios y protección de derechos
Los cambios se comunicarán mediante la publicación de la versión actualizada en esta misma página, accesible desde el enlace «Aviso de privacidad» del sitio. La fecha de actualización permitirá identificar la versión. Cuando se requiera un nuevo consentimiento, se solicitará antes del tratamiento correspondiente; actualizar este aviso no lo sustituye.
Si considera vulnerado su derecho a la protección de datos personales, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno mediante los procedimientos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Fundamento normativo
Este aviso se formula conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. La conservación y confidencialidad del expediente clínico se rigen también por la NOM-004-SSA3-2012, del expediente clínico, en lo que resulte aplicable.