Aviso de privacidad integral de la aplicación iMed

Organismo Público Descentralizado Hospital Civil de Guadalajara

1. Responsable del tratamiento

El Organismo Público Descentralizado Hospital Civil de Guadalajara (en adelante, “el Hospital”), con domicilio en Coronel Calderón 777, colonia El Retiro, C.P. 44280, Guadalajara, Jalisco, es el responsable del tratamiento de los datos personales que se recaban y consultan a través de la aplicación móvil iMed (en adelante, “la aplicación”), publicada por el Hospital en Google Play y App Store.

2. A quién está dirigida la aplicación

iMed es una herramienta interna de trabajo del sistema de información hospitalaria del Hospital. Solo pueden usarla las personas servidoras públicas y el personal autorizado del Hospital, con una cuenta asignada por la institución. No está dirigida al público en general ni a menores de edad, y no permite crear cuentas desde la propia aplicación.

3. Datos personales que se tratan

3.1 Datos de la persona usuaria (personal del Hospital)

• Número de empleado (RUD) y contraseña, que se usan únicamente para iniciar sesión. La contraseña no se guarda en el dispositivo.
• Nombre completo, teléfono y correo electrónico institucional registrados en la cuenta.
• Categoría, unidad hospitalaria, servicios, áreas y roles asignados, que determinan a qué módulos tiene acceso.

3.2 Datos de pacientes

Dentro de sus funciones, el personal autorizado consulta y registra información de pacientes en los sistemas del Hospital a través de la aplicación, entre ella:

• Datos de identificación: nombre, fecha de nacimiento, edad, sexo, CURP, domicilio, teléfono y número de expediente o registro hospitalario.
• Datos sensibles de salud: estado de salud, historial clínico, diagnósticos, procedimientos, resultados de estudios y demás información del expediente clínico.

Estos datos se tratan conforme al aviso de privacidad del área hospitalaria correspondiente y se resguardan en los servidores del Hospital. La aplicación no los usa para ningún fin distinto de la atención médica y la operación del Hospital.

3.3 Datos técnicos

• Versión instalada de la aplicación y plataforma (Android o iOS), que se envían a los servidores del Hospital para verificar si hay una actualización disponible u obligatoria.
• Sistema operativo del dispositivo, que se consulta localmente para adaptar la interfaz y no se almacena en los servidores.

La aplicación no recaba ubicación, contactos, fotografías, archivos del dispositivo, identificadores publicitarios ni datos de navegación.

4. Permisos del dispositivo

• Cámara: se usa solo cuando la persona usuaria elige “Vincular dispositivo” para escanear el código QR que aparece en la pantalla de inicio de sesión de iMed en otro equipo. La imagen de la cámara no se guarda ni se envía; únicamente se procesa el código leído para autorizar ese inicio de sesión.
• Internet y red local: para comunicarse con los servidores del Hospital.

5. Información que se guarda en el dispositivo

La aplicación guarda en el almacenamiento local del dispositivo los tokens de la sesión activa y algunas preferencias: mantener la sesión iniciada, tema claro u oscuro y configuración de conexión al servidor. Los tokens de sesión se borran al cerrar sesión; las preferencias, que no contienen datos personales, se borran al desinstalar la aplicación.

6. Finalidades del tratamiento

• Identificar y autenticar al personal autorizado y controlar su acceso según sus funciones.
• Permitir la consulta y el registro de información clínica y administrativa necesaria para la atención médica que presta el Hospital.
• Vincular de forma segura una sesión de iMed en otro equipo mediante código QR.
• Mantener la aplicación actualizada y en funcionamiento.

7. Transferencias y terceros

El Hospital no vende ni renta datos personales y no los usa con fines publicitarios. La aplicación no incluye servicios de publicidad ni de analítica de terceros. Los datos solo se comunican a terceros en los supuestos previstos por el artículo 75 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Jalisco y sus Municipios (por ejemplo, por orden judicial, entre autoridades en ejercicio de sus atribuciones o cuando sea necesario para la prevención, el diagnóstico o la atención médica).

8. Medidas de seguridad

El acceso a la información requiere una cuenta institucional y está limitado por roles y áreas. Las sesiones caducan y se cierran automáticamente cuando dejan de ser válidas. La información de pacientes permanece en los servidores del Hospital y la aplicación no conserva copias de los expedientes en el dispositivo.

9. Conservación y eliminación de datos

Los datos de la cuenta se conservan mientras la persona usuaria tenga una relación laboral o académica vigente con el Hospital. La información de pacientes se conserva durante los plazos que establece la normativa aplicable al expediente clínico.

Para solicitar la baja de una cuenta de iMed y la eliminación de sus datos, la persona usuaria puede dirigirse a la Unidad de Transparencia (apartado 10) o al Departamento de Informática Médica del Hospital. Se eliminarán los datos que no deban conservarse por obligación legal.

10. Derechos ARCO y revocación del consentimiento

Usted puede acceder a sus datos personales, rectificarlos, cancelarlos u oponerse a su tratamiento (derechos ARCO), así como revocar el consentimiento otorgado, ante la Unidad de Transparencia del Hospital:

• Coordinación General de Mejora Regulatoria y Transparencia, Coronel Calderón 777, colonia El Retiro, C.P. 44280, Guadalajara, Jalisco.
• Correo electrónico: cnavarro@hcg.gob.mx
• Teléfono: (33) 3942 4420 y (33) 3942 4400, ext. 49014.
• Plataforma Nacional de Transparencia: plataformadetransparencia.org.mx

La solicitud debe incluir el nombre de la persona titular o de su representante, un medio para recibir notificaciones, los documentos que acrediten su identidad y la descripción clara de los datos y del derecho que desea ejercer.

11. Fundamento legal

Artículos 6, apartado A, fracción II, y 16, párrafo segundo, de la Constitución Política de los Estados Unidos Mexicanos; Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados; Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Jalisco y sus Municipios; Ley General de Salud; Ley de Salud del Estado de Jalisco, y Ley del Organismo Público Descentralizado Hospital Civil de Guadalajara y su reglamento.

12. Cambios a este aviso

Cualquier cambio a este aviso se publicará en esta misma página, con la fecha de última actualización. El aviso de privacidad integral del Hospital puede consultarse en portal.hcg.gob.mx/hcg/AvisoPrivacidad.