Aviso de Privacidad Integral para el formulario de postulación

1. Identidad y domicilio del responsable

Michael Rod Martínez de León, persona física que opera bajo el nombre comercial RETYMA, en adelante “RETYMA”, con domicilio en Calzada Mauricio Fernández 603, local 403B, San Pedro Garza García, Nuevo León, C.P. 66220, es responsable del tratamiento de los datos personales recabados mediante el programa “Retyma Contigo: Una Mirada Nueva”.

Contacto para asuntos de privacidad y ejercicio de derechos ARCO: privacidad@retyma.com.

Este aviso aplica al formulario disponible en https://contigo.retyma.com y a las comunicaciones posteriores relacionadas con la postulación. El aviso general de la práctica médica de RETYMA puede consultarse en https://www.retyma.com.

2. Datos personales sometidos a tratamiento

Para recibir y revisar una postulación, RETYMA podrá tratar las siguientes categorías de información:

• Identificación y residencia: nombre completo, fecha de nacimiento, municipio y código postal.
• Contacto: teléfono de la persona candidata, correo electrónico opcional, teléfono alterno y canal preferido de contacto.
• Datos de quien ayuda a completar el formulario: nombre, teléfono y relación con la persona candidata, cuando corresponda.
• Información de salud visual y general: posible diagnóstico previo de catarata, ojo afectado, tiempo y grado de disminución visual, actividades afectadas, cirugías oculares previas, enfermedades oculares y condiciones generales de salud declaradas.
• Información socioeconómica: cobertura de salud, situación laboral, rango aproximado de ingreso mensual del hogar, número de personas que dependen de ese ingreso, barreras para acceder a cirugía y motivo por el que se solicita el apoyo.
• Disponibilidad operativa: posibilidad de acudir a valoración, cirugía y revisiones, necesidad de transporte, disponibilidad de acompañante y horarios preferidos de contacto.
• Atribución de campaña: fuente, medio, campaña, contenido o término publicitario permitidos; ruta de entrada y dominio de referencia. No se conserva la URL completa ni parámetros distintos de los autorizados.
• Evidencia técnica y de consentimiento: fecha y hora, versión de los documentos aceptados y una referencia criptográfica interna que permite correlacionar el consentimiento con el contenido enviado.

El formulario inicial no solicita identificación oficial, fotografías, documentos clínicos, cuentas bancarias, tarjetas, contraseñas ni códigos de autenticación.

3. Finalidades primarias y necesarias

Los datos serán tratados para las siguientes finalidades indispensables para operar el programa:

1. Identificar a la persona candidata y, en su caso, a la persona que le ayuda a completar la postulación.
2. Verificar el cumplimiento de los requisitos de edad, residencia, necesidad visual declarada, dificultad económica y disponibilidad.
3. Recibir, registrar, ordenar y revisar la postulación, asignar un folio y mantener su trazabilidad.
4. Detectar reenvíos o coincidencias telefónicas como señal administrativa, sin rechazarlos automáticamente.
5. Contactar a la persona candidata o a su contacto autorizado para aclaraciones y seguimiento.
6. Realizar una revisión clínica, socioeconómica y operativa por personal autorizado, sin que el formulario constituya diagnóstico médico.
7. Determinar qué postulaciones avanzan a una valoración presencial y coordinar, en su caso, valoración, cirugía y revisiones posteriores.
8. Documentar los consentimientos y atender solicitudes, aclaraciones, quejas y obligaciones legales relacionadas con el programa.
9. Generar estadísticas internas y métricas operativas, procurando utilizar datos agregados o disociados cuando sea posible.

La recepción de un folio no garantiza selección, cirugía, gratuidad definitiva ni resultado médico. Toda decisión clínica requiere valoración presencial por personal médico.

4. Finalidades secundarias

Solo cuando la persona titular lo autorice de manera separada y opcional, RETYMA podrá usar sus datos de contacto para enviar información educativa, avisos de futuras ediciones, campañas preventivas o comunicaciones sobre salud visual.

La negativa o revocación respecto de estas comunicaciones no afectará la recepción, revisión ni posible selección de la postulación. La autorización de mercadotecnia estará desmarcada por defecto y deberá señalar los canales permitidos.

5. Elegibilidad y revisión humana

El sistema aplica reglas automáticas para comprobar requisitos objetivos del programa, como edad mínima, municipio, existencia de alguna actividad afectada, dificultad económica declarada y disponibilidad para acudir. Si la información no cumple esas reglas, el formulario puede impedir el envío y mostrar un mensaje general de no elegibilidad.

Las postulaciones aceptadas por el sistema son revisadas por personas autorizadas. No se realiza una selección clínica definitiva exclusivamente mediante tratamiento automatizado. La persona titular puede solicitar una aclaración escribiendo a privacidad@retyma.com.

6. Consentimiento

Antes del envío se solicitarán manifestaciones separadas para: (a) aceptar este aviso; (b) autorizar expresamente el tratamiento de datos sensibles de salud y datos económicos; (c) confirmar que la persona candidata está presente y autoriza personalmente la postulación; y, de manera opcional, (d) recibir comunicaciones de futuras ediciones.

Cuando otra persona ayude a llenar el formulario, no sustituirá a la persona candidata para otorgar el consentimiento. Si la persona candidata no está presente o no puede autorizar personalmente, el formulario inicial no deberá enviarse y será necesario un procedimiento posterior de autorización verificada.

7. Encargados y proveedores tecnológicos

RETYMA podrá apoyarse en proveedores de alojamiento, base de datos, seguridad, correo electrónico, prevención de abuso y soporte tecnológico que traten información únicamente por cuenta e instrucciones de RETYMA. Estos proveedores deberán sujetarse a obligaciones de confidencialidad y seguridad. Algunos servicios tecnológicos pueden operar infraestructura fuera de México.

El formulario utilizará una herramienta de prevención de abuso, como Cloudflare Turnstile. Su proveedor podrá procesar datos técnicos necesarios para validar la interacción, conforme a sus propios términos y aviso de privacidad. RETYMA no incorporará deliberadamente la dirección IP a la ficha de postulación.

8. Transferencias de datos

Los datos de postulaciones que no hayan avanzado no serán transferidos a clínicas u hospitales, salvo obligación legal.

Cuando una postulación avance, RETYMA podrá transferir únicamente la información necesaria a la clínica, hospital o unidad quirúrgica participante donde se realizará la valoración, cirugía o seguimiento. La transferencia se limitará a esas finalidades y el receptor deberá proteger la información conforme a la legislación aplicable.

RETYMA también podrá comunicar información a autoridades competentes cuando exista una obligación legal, requerimiento debidamente fundado o cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho.

La aceptación de las transferencias necesarias para continuar con las etapas de atención quedará sujeta a la manifestación expresa incluida junto al formulario y a las excepciones previstas por la legislación aplicable. Si la persona no autoriza una transferencia que resulte indispensable para realizar la valoración o atención en una clínica participante, RETYMA podrá revisar la postulación, pero no podrá coordinar esa etapa hasta obtener la autorización correspondiente.

RETYMA no venderá, rentará ni comercializará los datos personales.

9. Conservación y eliminación

Las postulaciones que no resulten seleccionadas se conservarán durante un plazo máximo de treinta meses contado desde la fecha de recepción. Concluido ese plazo, los datos serán eliminados o sometidos a un procedimiento de disociación, salvo que exista una obligación legal, una solicitud en trámite o una controversia que justifique temporalmente su conservación.

Cuando una persona avance a valoración o atención médica, la información necesaria podrá incorporarse a su expediente clínico y conservarse durante los plazos establecidos por la normativa sanitaria y demás obligaciones aplicables.

Las evidencias de consentimiento y registros necesarios para demostrar el cumplimiento de obligaciones podrán conservarse durante los plazos de prescripción aplicables, con acceso restringido.

10. Seguridad y confidencialidad

RETYMA mantiene medidas administrativas, técnicas y físicas razonables para proteger la información contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. El acceso se limita a Michael Rod Martínez de León y, únicamente cuando una postulación avance, al personal autorizado de las clínicas participantes en las que sea socio o preste la atención médica, en la medida necesaria para valorar, operar y dar seguimiento al caso, sujeto a deberes de confidencialidad.

Ningún sistema ofrece seguridad absoluta. Si ocurre una vulneración que afecte significativamente los derechos de las personas titulares, RETYMA realizará las comunicaciones que correspondan conforme a la legislación aplicable.

11. Derechos ARCO

La persona titular o su representante legal podrá solicitar el acceso, rectificación, cancelación u oposición respecto de sus datos personales. También podrá solicitar información sobre las condiciones del tratamiento.

La solicitud deberá enviarse a privacidad@retyma.com o presentarse en el domicilio señalado y contener:

• nombre de la persona titular y medio para recibir notificaciones;
• documentos que acrediten su identidad y, cuando corresponda, la representación legal;
• descripción clara de los datos y del derecho que desea ejercer;
• elementos que faciliten la localización de la postulación, como el folio; y
• para rectificación, la modificación solicitada y los documentos que la sustenten.

RETYMA comunicará la determinación adoptada dentro del plazo legal máximo de veinte días hábiles contado desde la recepción de una solicitud completa. Si resulta procedente, hará efectivo el derecho dentro de los quince días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO es gratuito, salvo los costos permitidos de reproducción, copias o envío.

12. Revocación y limitación

La persona titular podrá revocar su consentimiento o solicitar la limitación del uso o divulgación de sus datos escribiendo a privacidad@retyma.com. La solicitud deberá identificar a la persona y describir el tratamiento que desea revocar o limitar.

La revocación no tendrá efectos retroactivos y puede no ser atendida de manera inmediata cuando exista una obligación legal, sanitaria o de conservación. La autorización de comunicaciones secundarias podrá retirarse sin afectar la atención o revisión de la postulación.

13. Datos de terceras personas

Cuando una persona ayude a completar el formulario, sus datos se tratarán únicamente para identificarla y comunicarse con ella cuando resulte necesario. La persona candidata debe estar presente y autorizar personalmente el registro de sus datos. El formulario no debe utilizarse para registrar a una persona candidata que desconozca la postulación.

14. Cambios al aviso

Los cambios a este aviso se publicarán en https://contigo.retyma.com y, cuando resulten sustanciales o requieran un nuevo consentimiento, RETYMA lo solicitará antes de aplicar las nuevas finalidades. La versión y fecha vigentes aparecerán en el propio aviso.

15. Autoridad competente

Si la persona titular considera vulnerado su derecho a la protección de datos personales, podrá acudir a la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de los demás medios de defensa que resulten aplicables.