Aviso de Privacidad ELITE by CENFRI

ELITE by CENFRI | PRIVACIDAD Y PROTECCIÓN DE DATOS

AVISO DE PRIVACIDAD INTEGRAL

Usuarios, pacientes, prospectos y personas vinculadas · ELT-LEG-001

A. IDENTIDAD DEL RESPONSABLE

Nombre comercial: ELITE by CENFRI	Razón o denominación social / nombre del responsable: ADRIANA ISSEL HERNANDEZ SALINAS
RFC: HESA890314LV4	Domicilio completo: ________________________________________
Área o persona de datos personales: ________________________________	Correo ARCO y privacidad: ________________________________
Teléfono institucional: ________________________	Sitio/URL/QR del aviso integral: ________________________________
B. ALCANCE DE ESTE AVISO

El presente aviso regula el tratamiento de datos personales realizado por el responsable identificado anteriormente, que opera comercialmente como ELITE by CENFRI, respecto de personas prospectas, usuarias de HYROX, entrenamiento funcional, Open Gym o entrenamiento personalizado; pacientes de fisioterapia deportiva o readaptación; padres, madres, tutores o representantes; contactos de emergencia; visitantes y personas que presenten solicitudes, quejas o incidentes.

No comprende el tratamiento de datos del personal, prestadores, candidatos o proveedores en su propia relación con ELITE, quienes deberán recibir el aviso específico correspondiente. La videovigilancia y el uso promocional de imagen, voz o testimonio se rigen por los instrumentos ELT-LEG-003 y ELT-LEG-002, respectivamente.

1. PRINCIPIOS Y ALCANCE DEL TRATAMIENTO

ELITE tratará los datos de manera lícita, leal, informada, proporcional y responsable; sólo recabará información adecuada, relevante y necesaria para finalidades concretas; la mantendrá exacta y actualizada en lo razonablemente posible; limitará los accesos por función; y la conservará únicamente durante los plazos justificados por la relación, la atención, las obligaciones legales y las responsabilidades derivadas del tratamiento.

El tratamiento comprende la obtención, registro, organización, consulta, uso, conservación, comunicación, bloqueo, supresión y, cuando proceda, transferencia de datos en soportes físicos o electrónicos. Una finalidad nueva, incompatible o que exija consentimiento específico no se incorporará por silencio: se informará y se recabará la autorización correspondiente antes de iniciar.

2. DATOS PERSONALES SOMETIDOS A TRATAMIENTO

Las categorías siguientes se tratarán únicamente cuando correspondan a la relación, modalidad y servicio seleccionado. No todos los datos se recaban de todas las personas.

CATEGORÍA	DATOS COMPRENDIDOS
Identificación y contacto	Nombre, fecha de nacimiento, edad, sexo cuando sea clínicamente pertinente, domicilio o municipio, teléfono, correo, firma, folio, identificador de usuario y, sólo cuando sea necesario para verificar identidad, representación o derechos ARCO, datos y copia de identificación oficial.
Representación y menores	Nombre y contacto de padre, madre, tutor o representante; vínculo, documento que acredita la representación; identidad verificada; autorizaciones y, cuando proceda, asentimiento de la persona menor.
Contacto de emergencia	Nombre, teléfono y parentesco o relación de la persona designada. No se solicitarán datos adicionales salvo que resulten indispensables durante una emergencia.
Comerciales y del servicio	Plan, modalidad, vigencia, sesiones, restricciones comerciales, reservas, listas de espera, asistencias, inasistencias, cancelaciones, congelamientos, comunicaciones, preferencias operativas y constancias de entrega de documentos.
Financieros, patrimoniales y fiscales	Importes, forma y estado de pago, comprobantes, cargos o devoluciones, autorización de cobro recurrente, referencia bancaria, últimos dígitos o token de pago cuando aplique, RFC, régimen y datos necesarios para CFDI. ELITE no deberá almacenar NIP, CVV ni la información completa de una tarjeta.
Acceso, seguridad e incidents	Registros de ingreso, área utilizada, credencial o código, reportes de lesión, accidente, daño, conducta o queja; fecha, hora, lugar, hechos, medidas adoptadas, personas intervinientes, testigos y evidencia estrictamente necesaria.
Digitales y técnicos	Dirección IP, fecha y hora de conexión, dispositivo, navegador, identificadores de sesión, registros de autenticación, actividad en portal o aplicación y cookies estrictamente necesarias, cuando se habiliten canales digitales.
SENSIBLES: salud y condición física	Antecedentes, enfermedades, lesiones, cirugías, embarazo, alergias, implantes, discapacidad o necesidad de ajuste, medicamentos, síntomas, signos de alarma, restricciones, autorizaciones médicas, cuestionarios de salud, condición física, mediciones corporales y funcionales, dolor, estudios aportados, diagnóstico médico referido y aptitud para actividad.
SENSIBLES: expediente clínico	Valoración, hallazgos, problema clínico-funcional, región y lateralidad, objetivos, plan terapéutico, modalidades, evolución, reevaluaciones, respuesta, eventos adversos, referencia, interconsulta, alta, abandono y nombres, firmas y cédulas del personal de salud interviniente.

3. FUENTES DE OBTENCIÓN Y DATOS DE TERCERAS PERSONAS

Los datos pueden obtenerse directamente de la persona titular mediante formatos, entrevista, contrato, consentimientos, expediente, teléfono, mensajería institucional, correo, portal o aplicación; de quien acredite su representación; de un profesional de salud o tercero autorizado por la persona titular; de sistemas de pago y facturación; o de fuentes públicas lícitas cuando resulte pertinente y permitido.

Quien proporcione datos de un contacto de emergencia, testigo, familiar o profesional de referencia deberá contar con una base legítima para comunicarlos e informarle que sus datos fueron entregados a ELITE. ELITE limitará su uso al contacto, emergencia, incidente, continuidad de atención o verificación para la cual fueron proporcionados.

4. FINALIDADES PRIMARIAS Y NECESARIAS

Prospección solicitada y admisión. Responder solicitudes de información, elaborar cotizaciones, orientar sobre modalidades y verificar requisitos de ingreso. No se solicitarán datos de salud por canales generales de marketing; cuando sean necesarios se remitirán al canal confidencial autorizado.

Identidad y representación. Identificar a la persona usuaria o paciente, confirmar edad, verificar patria potestad, tutela o representación y vincular documentos con el folio correcto.

Contratación y administración. Formalizar y ejecutar ELT-USR-007; administrar plan, vigencia, pagos, renovaciones autorizadas, cancelaciones, devoluciones, congelamientos, comprobantes, CFDI y atención de aclaraciones.

Agenda, acceso y operación. Gestionar reservas, cupos, lista de espera, asistencia, acceso a zonas autorizadas, comunicaciones indispensables, cambios de horario y continuidad del servicio.

Seguridad de actividad física. Aplicar filtros de ingreso, valorar restricciones comunicadas, adaptar o suspender ejercicios, documentar el consentimiento ELT-USR-005 y reducir riesgos razonablemente previsibles.

Atención clínica. Integrar y conservar el expediente; realizar valoración, plan, fisioterapia, readaptación, seguimiento, reevaluación, referencia, alta o cierre; documentar ELT-USR-006 y asegurar continuidad asistencial.

Emergencias e incidentes. Contactar a la persona designada; activar primeros auxilios y servicios externos; documentar hechos, atención y seguimiento; preservar evidencia y atender obligaciones de seguridad, protección civil y salud.

Cumplimiento y defensa de derechos. Atender solicitudes ARCO, quejas, reclamaciones, auditorías y requerimientos legalmente fundados; cumplir obligaciones sanitarias, fiscales, contables, de consumo y contractuales; prevenir fraude o suplantación y reconocer, ejercer o defender derechos.

Estadística disociada. Generar indicadores operativos, clínicos o de calidad después de aplicar un proceso de disociación que impida identificar a la persona. La información efectivamente disociada deja de ser dato personal.

5. FINALIDADES SECUNDARIAS Y OPCIONES DE LA PERSONA TITULAR

Las siguientes finalidades no son necesarias para contratar ni recibir el servicio. ELITE sólo deberá realizarlas cuando exista una opción clara, separada y revocable, sin casillas premarcadas: envío de promociones, campañas o boletines; seguimiento comercial posterior a la solicitud inicial; encuestas de satisfacción no indispensables; invitaciones a eventos; y segmentación mercadotécnica no sensible. Si no se registra una elección afirmativa, ELITE no iniciará estas finalidades.

La persona puede negarse desde el momento de la recolección o posteriormente mediante el correo ARCO, indicando las finalidades que desea limitar. La negativa no afectará el servicio contratado. La revocación surtirá efectos hacia el futuro después de verificar identidad y procesar la solicitud.

6. CONSENTIMIENTO Y CONSECUENCIAS DE NO PROPORCIONAR DATOS

Los datos ordinarios necesarios para una solicitud o relación jurídica podrán tratarse con el consentimiento aplicable o bajo las excepciones legales correspondientes. Los datos financieros o patrimoniales se obtendrán mediante manifestación expresa cuando sea exigible y conforme a la autorización específica de pago o facturación.

Los datos de salud son sensibles. Fuera de una excepción legal, ELITE recabará consentimiento expreso y por escrito mediante ELT-USR-005, ELT-USR-006 o el instrumento específico correspondiente. En una emergencia o cuando la persona no esté en condiciones de consentir y la información sea indispensable para atención sanitaria, se actuará dentro de los supuestos permitidos por la ley y se documentará la causa.

Negarse a finalidades secundarias no tendrá consecuencias sobre el servicio. Negarse a proporcionar identidad, representación, pago o datos de salud indispensables puede impedir contratar, acceder a una actividad o recibir atención clínica de manera segura; ELITE deberá explicar qué dato es indispensable y ofrecer, cuando exista, una alternativa razonable menos intrusiva.

7. PERSONAS MENORES DE EDAD Y PERSONAS QUE REQUIEREN APOYO

El tratamiento relativo a una persona menor se realizará por conducto de quien ejerza patria potestad, tutela o representación suficiente, cuya identidad y carácter deberán verificarse. La explicación deberá adecuarse a la edad y comprensión de la persona menor y, cuando corresponda, se recabará su asentimiento sin desplazar el consentimiento de quien legalmente deba otorgarlo.

Las comunicaciones sobre contratación, salud, agenda, incidentes o derechos se dirigirán a la persona responsable por canales institucionales. ELITE no solicitará directamente a menores datos para publicidad, no elaborará perfiles comerciales sensibles y no utilizará su imagen o voz sin autorización específica y separada.

8. TRANSFERENCIAS DE DATOS PERSONALES

ELITE podrá comunicar datos sin consentimiento adicional únicamente cuando una disposición jurídica lo permita, en la medida necesaria y para la finalidad aplicable. Esto puede comprender: profesionales o establecimientos de salud, laboratorios, ambulancias o servicios de emergencia para prevención, diagnóstico, asistencia o tratamiento; autoridades sanitarias, fiscales, administrativas, judiciales, de procuración de justicia, protección civil o consumo mediante requerimiento competente; y asesores sujetos a confidencialidad cuando la comunicación sea precisa para reconocer, ejercer o defender un derecho.

Cuando la persona solicite coordinación con su médico, aseguradora, administrador de beneficios, patrocinador o tercero y la transferencia no quede comprendida en una excepción legal, ELITE recabará autorización específica e identificará receptor, datos y finalidad antes de realizarla.

Bajo esta versión ELITE no realizará transferencias que requieran consentimiento sin solicitarlo previamente. La puesta a disposición o firma de recepción de este aviso no equivale a aceptar transferencias futuras, publicidad, investigación o cesión mercadotécnica.

9. PERSONAS ENCARGADAS, PLATAFORMAS Y ALMACENAMIENTO

ELITE podrá apoyarse en personas encargadas que traten datos por su cuenta para alojamiento, expediente o archivo, agenda, control de acceso, pagos, facturación, comunicaciones institucionales, soporte tecnológico, respaldo, seguridad y destrucción confidencial. No se consideran terceras receptoras cuando actúan exclusivamente bajo instrucciones del responsable.

Antes de habilitar cada proveedor, ELITE deberá verificar funciones, acceso mínimo, ubicación o flujo de datos, medidas de seguridad, confidencialidad, subencargos, retorno o supresión de información y atención de incidentes. El procesamiento puede utilizar infraestructura situada en México o en el extranjero, siempre sujeto a obligaciones contractuales y a las finalidades de este aviso.

10. LIMITACIÓN DE USO, REVOCACIÓN Y PREFERENCIAS

La persona titular podrá: solicitar que cese el envío de promociones; limitar canales o frecuencia de comunicaciones no esenciales; revocar consentimiento cuando proceda; retirar una autorización de imagen mediante ELT-LEG-002; y pedir que no se utilicen datos para una finalidad secundaria determinada. La solicitud se presentará en el correo ARCO con nombre, medio de respuesta y descripción clara de la limitación.

La revocación no tiene efectos retroactivos y no obliga a eliminar información necesaria para cumplir el contrato, conservar el expediente clínico, atender obligaciones fiscales, proteger derechos de terceros o mantener datos bloqueados durante plazos de responsabilidad. ELITE informará el alcance aplicable en su respuesta.

11. DERECHOS ARCO Y PROCEDIMIENTO

Derechos. La persona titular o su representante puede solicitar acceso a sus datos y a las condiciones de tratamiento; rectificación de información inexacta o desactualizada; cancelación con el bloqueo que corresponda; u oposición por causa legítima o frente a decisiones automatizadas en los supuestos legales.

Presentación. La solicitud se enviará al correo ARCO o se entregará en el domicilio del responsable. Deberá contener nombre; medio para recibir notificaciones; documentos que acrediten identidad y, en su caso, representación; derecho que pretende ejercer; descripción de los datos; y elementos que faciliten su localización. Para rectificación se indicará el cambio y se acompañará soporte.

Verificación y prevención. ELITE verificará identidad sin recabar información desproporcionada. Si la solicitud es incompleta, pedirá la información necesaria. No se entregarán datos de terceras personas ni se permitirá acceso que comprometa su seguridad o derechos.

Plazos. ELITE comunicará su determinación dentro de veinte días hábiles desde la recepción completa y, si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informando la causa.

Entrega y costo. El acceso podrá cumplirse mediante consulta, copias simples, documento electrónico u otro medio seguro. El ejercicio es gratuito; sólo podrán cobrarse costos justificados de reproducción, copias o envío en los supuestos legales.

Negativa. Si un derecho no procede total o parcialmente, ELITE comunicará la causa fundada y conservará evidencia de la respuesta. La persona podrá presentar la solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro del plazo legal, incluso cuando no reciba respuesta.

12. CONSERVACIÓN, BLOQUEO Y SUPRESIÓN

ELITE aplicará una tabla de conservación por categoría, revisará periódicamente la necesidad de mantener los datos y, al concluir la finalidad, procederá al bloqueo y posterior supresión o anonimización segura, salvo obligación legal o necesidad acreditada. Las copias de respaldo se eliminarán en su ciclo técnico y permanecerán sin uso ordinario mientras se depuran.

REGISTRO	CRITERIO DE CONSERVACIÓN
Prospectos	Hasta resolver la solicitud y doce meses posteriores. Con autorización promocional: hasta revocación o un máximo de veinticuatro meses desde la última interacción significativa, lo que ocurra primero.
Contrato, pagos y facturación	Durante la relación y por los plazos fiscales, contables, contractuales y de prescripción aplicables. Los datos relativos a incumplimiento contractual se eliminarán una vez transcurridos setenta y dos meses desde el evento, en los términos de la ley.
Agenda, asistencia y acceso	Hasta veinticuatro meses desde el cierre de la relación, salvo que el registro esté vinculado con pago, incidente, queja, ejercicio de derechos o procedimiento pendiente.
Actividad física y consentimiento	Durante la participación y por el plazo necesario para continuidad, seguridad y responsabilidades legalmente exigibles. Los datos sensibles se revisarán para evitar una conservación mayor a la indispensable.
Expediente clínico	Mínimo cinco años contados desde el último acto médico o clínico aplicable, conforme a la NOM-004-SSA3-2012, y después sólo durante el plazo adicional jurídicamente necesario, con acceso restringido y bloqueo cuando corresponda.
Incidentes, quejas y ARCO	Hasta su cierre y durante los plazos de responsabilidad, impugnación o defensa aplicables. La evidencia no pertinente deberá depurarse al concluir.
Videovigilancia	Se regula por ELT-LEG-003. Las grabaciones se conservarán hasta treinta días, salvo preservación por incidente, investigación o requerimiento competente.

13. SEGURIDAD, CONFIDENCIALIDAD Y VULNERACIONES

ELITE deberá mantener medidas administrativas, físicas y técnicas proporcionales al riesgo, sensibilidad y tecnología: inventario y clasificación; perfiles de acceso y mínimo privilegio; confidencialidad; separación entre expediente clínico y archivo comercial; resguardo físico; autenticación; registros de acceso; respaldos; actualización; transmisión segura; control de dispositivos; gestión de proveedores; capacitación; respuesta a incidentes y destrucción segura.

Toda persona que intervenga en el tratamiento guardará confidencialidad incluso después de concluir su relación con ELITE. Los datos de salud sólo serán accesibles para personal autorizado que los necesite para seguridad, atención, expediente, auditoría legalmente procedente o gestión sanitaria.

Cuando una vulneración afecte significativamente derechos patrimoniales o morales, ELITE informará de forma inmediata a las personas afectadas, describirá la naturaleza del incidente, los datos comprometidos, las acciones realizadas y las recomendaciones para reducir daños, sin ocultar información necesaria para su defensa.

14. TRATAMIENTOS ESPECIALES Y LÍMITES

Videovigilancia. Se informará mediante señalización y ELT-LEG-003; no se colocarán cámaras en baños, vestidores, áreas de exploración o espacios donde exista expectativa reforzada de intimidad. Las imágenes no se usarán para publicidad.

Imagen clínica. Fotografías o video destinados al expediente, seguimiento o interconsulta sólo podrán obtenerse cuando sean necesarios, con explicación y autorización específica. No podrán reutilizarse en docencia, redes o promoción.

Biométricos. No están autorizados por esta versión. Antes de implantar huella, rostro o voz para acceso, ELITE deberá justificar proporcionalidad, ofrecer una alternativa razonable y emitir el instrumento y consentimiento correspondientes.

Cookies y rastreadores. Los canales digitales podrán utilizar cookies estrictamente necesarias para sesión, seguridad y funcionamiento. Analítica no esencial, publicidad comportamental o rastreo de terceros requerirán información y elección previa mediante política de cookies.

Decisiones automatizadas. ELITE no adoptará, bajo esta versión, decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente la salud, acceso o derechos. Si se incorpora tecnología de ese tipo, se informará lógica, consecuencias y medio de intervención humana.

Investigación y docencia. La información identificable no se usará para investigación, publicaciones, capacitación externa o casos clínicos sin protocolo y autorización específica. Los datos verdaderamente disociados podrán utilizarse sin identificar a la persona.

15. CAMBIOS AL AVISO, CONTACTO Y AUTORIDAD

Los cambios se comunicarán en recepción, sitio institucional, URL o QR indicado y, cuando sean materiales, mediante el correo, teléfono o canal registrado. Un cambio de responsable, nuevas categorías sensibles, finalidades incompatibles, transferencias que exijan consentimiento, biométricos o decisiones automatizadas requerirá información previa y, cuando corresponda, nueva autorización.

Para dudas, limitaciones, revocación, derechos ARCO o incidentes de privacidad, la persona podrá dirigirse al Área de Datos Personales en el domicilio, correo y teléfono asentados en la carátula. También puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad federal competente en materia de datos personales en posesión de particulares.

16. PUESTA A DISPOSICIÓN Y DOCUMENTOS VINCULADOS

El aviso deberá estar disponible en formato impreso y digital. Cuando los datos se obtengan por medios electrónicos, se mostrará primero el aviso simplificado y se habilitará acceso directo a esta versión integral. ELITE conservará evidencia de la versión puesta a disposición y, cuando el tratamiento lo requiera, del consentimiento específico.

La firma de ELT-USR-005 o ELT-USR-006 acredita, en su propio ámbito, el consentimiento expreso para datos sensibles ahí descrito; no autoriza imagen, publicidad, finalidades secundarias, biométricos ni tratamientos futuros incompatibles. La constancia de entrega de ELT-USR-007 acredita recepción del aviso cuando se marque, pero no implica renuncia de derechos.

AVISO DE PRIVACIDAD SIMPLIFICADO

Anexo operativo para recepción, formularios, portal y QR · ELT-LEG-001

RESPONSIBLE

ADRIANA ISSEL HERNANDEZ SALINAS, que opera comercialmente como ELITE by CENFRI, con domicilio en ________________________________________________, es responsable del tratamiento de sus datos personales. Contacto de privacidad: ________________________________.

DATOS Y FINALIDADES

Podremos tratar datos de identificación, contacto, representación, emergencia, contratación, agenda, acceso, pagos, facturación, canales digitales e incidentes. Cuando corresponda al servicio, trataremos datos sensibles de salud, condición física y expediente clínico, únicamente con consentimiento expreso por escrito o bajo una excepción legal.

Las finalidades necesarias son: atender su solicitud; verificar identidad, edad o representación; contratar, cobrar, facturar y administrar el plan; gestionar reservas y acceso; evaluar seguridad para actividad física; prestar y documentar fisioterapia o readaptación; atender emergencias e incidentes; responder quejas y derechos ARCO; y cumplir obligaciones legales.

FINALIDADES OPCIONALES

Sólo con una elección separada podremos enviar promociones, boletines, invitaciones, encuestas no indispensables o seguimiento comercial posterior. Negarse no afecta el servicio. Este aviso no autoriza uso de imagen, voz o testimonio, biométricos, investigación ni publicidad con datos de salud.

☐ SÍ autorizo promociones o seguimiento comercial opcional. ☐ NO autorizo. La falta de selección equivale a no autorización.

TRANSFERENCIAS Y DERECHOS

Podrán realizarse transferencias sin consentimiento adicional sólo en los supuestos legales, principalmente para atención o emergencia sanitaria, requerimientos de autoridad y defensa de derechos. No se realizarán transferencias que requieran consentimiento sin solicitar autorización previa.

Puede limitar finalidades, revocar consentimiento cuando proceda y ejercer acceso, rectificación, cancelación u oposición mediante ________________________________. La respuesta se emitirá en los plazos legales.

CONSULTA INTEGRAL

Consulte el aviso integral, transferencias, encargados, conservación, seguridad, menores, videovigilancia, cambios y procedimiento ARCO en:

URL/QR: __________________________________________________________________________________

Aviso de Privacidad Integral ELITE by CENFRI