El aviso de privacidad que ven tus pacientes (y qué te toca a ti)

Cuando un paciente agenda en línea, acepta el aviso de privacidad de tu clínica, que Recall genera a tu nombre con tu domicilio y tu teléfono. Por eso las citas en línea piden esos dos datos, y por eso vale la pena leer una vez qué dice el aviso, porque ante la ley la responsable de los datos de tus pacientes eres tú.

Dónde lo ve el paciente

En el último paso de tu página de citas, antes del botón para enviar, hay una casilla: "Acepto que Clínica Dental Sonrisa use mi nombre, teléfono y correo solo para agendar y darme seguimiento, conforme a su aviso de privacidad". La frase "aviso de privacidad" es un enlace que abre el aviso completo de tu clínica. Sin marcar la casilla, la solicitud no se envía.

El mismo aviso vive en una dirección propia (recall.mx/aviso-de-privacidad?clinica=tu-enlace y en tu página tuclinica.recall.mx), así que puedes mandárselo a un paciente que lo pida o imprimirlo para tu recepción.

Qué dice el aviso de tu clínica

Está escrito conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y a su reglamento, con palabras que un paciente entiende. Va por partes:

• Quién es responsable de tus datos. El nombre de tu clínica, su domicilio y su teléfono, tal como los escribiste en Configuración. Aquí también se explica que la clínica usa Recall como encargado: un sistema que guarda y procesa los datos por cuenta de la clínica y bajo sus instrucciones, sin usarlos para fines propios.
• Qué datos recaba la clínica. Al agendar en línea: nombre, teléfono con WhatsApp, correo y motivo. En consulta: identificación y contacto (fecha de nacimiento, ocupación, contacto de emergencia) y datos de salud: historia clínica, alergias, medicamentos, signos vitales, odontograma, radiografías y fotos, tratamientos y pagos. El aviso deja claro que los datos de salud son sensibles, que se recaban con consentimiento expreso (el consentimiento informado que firma en el consultorio) y que se conservan como parte del expediente según la NOM-004.

  

• Para qué los usa. Separa las finalidades necesarias (agendar, confirmar y recordar citas; integrar el expediente; presupuestos, pagos y comprobantes; seguimiento) de las adicionales, a las que el paciente puede negarse sin que afecte su atención: la encuesta de satisfacción y la invitación a dejar una reseña pública, que se publica solo con su nombre y la inicial de su apellido.
• Con quién se comparten. Con nadie, salvo laboratorios o especialistas cuando el tratamiento lo requiere y el paciente lo autoriza, con Recall como encargado, y con autoridades cuando la ley lo exige. No se venden ni se ceden.
• Tus derechos (ARCO). Acceder, rectificar, cancelar y oponerse, además de revocar el consentimiento. Dice cómo ejercerlos (acudir a la clínica o llamar a tu teléfono con nombre, medio de respuesta y qué necesita), que contestas en un máximo de 20 días hábiles, y que el expediente debe conservarse el tiempo que marca la ley aunque pidan cancelarlo. También nombra a la autoridad a la que puede acudir.

  

• Cambios a este aviso. Cualquier cambio se publica en la misma página con su fecha de actualización, que sale al inicio.

Qué te toca a ti

1. Escribe la dirección y el teléfono de la clínica en Más → Configuración → Tu clínica y guarda. Es lo único que el aviso necesita de ti, y es lo que hace que el interruptor de citas en línea pueda prender.

   

2. No los borres mientras las citas estén activas. Recall no deja borrar la dirección ni el teléfono con las citas en línea prendidas. Si tu clínica ya las tenía activas de antes sin esos datos, verás arriba de Hoy y de Configuración el aviso "Tu aviso de privacidad necesita la dirección y el teléfono de la clínica" con el botón para escribirlos; mientras tanto, el aviso da tu correo como contacto.
3. Atiende las solicitudes ARCO. Si un paciente pide ver o corregir sus datos, la ficha tiene lo necesario: corrige en Editar o entrégale su información desde Exportar. Si se opone a las encuestas y reseñas, simplemente no toques "Encuesta" ni "Pedir reseña" en su ficha.
4. Firma el consentimiento informado en consulta. El aviso cubre los datos de contacto que se piden en línea; los datos de salud se recaban con el consentimiento que el paciente firma en su ficha antes de un tratamiento, como lo pide la NOM-004. Las guías de Pacientes y expediente clínico explican cómo.

El aviso de Recall y el aviso de tu clínica

Son dos avisos distintos. El de tu clínica es el que aceptan tus pacientes al agendar y responde por los datos de tu consultorio. El de Recall, en recall.mx y app.recall.mx, cubre las cuentas de los dentistas, las reseñas del directorio y las cookies del sitio; ahí Recall es el responsable. Tu aviso lo enlaza al final del primer apartado, para que el paciente sepa quién es quién.

Errores comunes

Qué pasa después

Una vez que la dirección y el teléfono están en Configuración, el aviso se mantiene solo: cada paciente que agenda en línea lo acepta con la casilla, la fecha de actualización cambia cuando Recall actualiza el texto y tu página lo muestra siempre en la misma dirección. Lo que sigue es del consultorio: el consentimiento informado antes de cada tratamiento, que explica la guía de consentimientos informados, y contestar a tiempo si alguien ejerce sus derechos ARCO.

Preguntas frecuentes

¿Tengo que redactar mi propio aviso de privacidad?

Para las citas en línea no: Recall genera uno a nombre de tu clínica con tu domicilio y tu teléfono, conforme a la LFPDPPP, y lo enlaza en la página de citas. Si además tienes un aviso impreso en tu consultorio, revisa que diga lo mismo (quién eres, dónde estás y cómo ejercer los derechos ARCO).

¿Por qué Recall me pide la dirección y el teléfono para activar las citas en línea?

Porque la ley exige que el aviso de privacidad diga la identidad y el domicilio del responsable y un medio para contactarlo. Sin esos dos datos el aviso estaría incompleto, así que el interruptor de citas en línea no prende hasta que los escribes en Configuración → Tu clínica.

¿Quién es el responsable de los datos: mi clínica o Recall?

Tu clínica. Tú decides qué datos pides y para qué; Recall es el encargado: guarda y procesa los datos por cuenta tuya, bajo tus instrucciones, y no los usa para fines propios. Así lo dice el aviso que ven tus pacientes.

¿Un paciente puede pedirme que borre su expediente?

Puede pedirlo (es su derecho de cancelación), pero el expediente clínico debe conservarse el tiempo que marca la NOM-004 aunque lo pida, y el aviso se lo explica. Lo que sí puedes hacer es dejar de usar sus datos para encuestas y reseñas si se opone.

¿El aviso cubre también las radiografías y la historia clínica?

Sí. El aviso menciona los datos de salud como datos sensibles y dice que se recaban con tu consentimiento expreso, que es el consentimiento informado que el paciente firma en el consultorio y que Recall guarda en su ficha.