Aviso de PrivacidadPrivacy Notice
cardiotest — Laboratorio de EcocardiografíaEchocardiography Laboratory · Cardiotest Pro S.A. de C.V.
Aviso de Privacidad Integral
Última actualización: 9 de julio de 2026.
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad y las reformas vigentes en materia de protección de datos personales, se pone a disposición del titular el presente Aviso de Privacidad Integral.
1. Identidad y domicilio del responsable
Cardiotest Pro S.A. de C.V. (en lo sucesivo, "cardiotest", "el Laboratorio" o "el Responsable"), con nombre comercial cardiotest, Laboratorio de Ecocardiografía, es el responsable del uso, tratamiento y protección de los datos personales que usted proporcione.
- Domicilio: Av. Américas 1946, planta baja, Col. Colomos Providencia, C.P. 44660, Guadalajara, Jalisco, México.
- Registro Federal de Contribuyentes (RFC): CPR081125P85
- Correo electrónico de contacto: contacto@cardiotest.com
- Correo para el ejercicio de derechos ARCO: contacto@cardiotest.com
- Teléfono: 33 3825 5084 — WhatsApp: +52 33 3480 1138
- Sitio web: cardiotest.com.mx
2. Datos personales que se recaban
Para cumplir con las finalidades descritas, el Responsable podrá recabar y tratar las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre completo, fecha de nacimiento, edad, sexo, domicilio, teléfono, correo electrónico y, en su caso, datos de un familiar, tutor o representante.
- Datos de facturación: RFC, razón social, domicilio fiscal, régimen fiscal y uso de CFDI, cuando el titular solicite comprobante fiscal.
- Datos personales sensibles (datos de salud): historia clínica, antecedentes médicos y familiares, sintomatología, diagnósticos, medicamentos, resultados de estudios de ecocardiografía y eco Doppler, imágenes y videos del estudio, indicaciones del médico tratante y demás información necesaria para la prestación del servicio y la elaboración e interpretación del estudio.
Los datos personales de salud son considerados datos sensibles conforme a la LFPDPPP y reciben un tratamiento reforzado. El Responsable adopta las medidas de seguridad administrativas, técnicas y físicas orientadas a evitar su daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para la relación con el titular):
- Agendar, confirmar, reprogramar y prestar los servicios de estudios ecocardiográficos, eco Doppler y consulta o asesoría clínica.
- Elaborar, interpretar, resguardar y entregar los resultados e informes de los estudios, así como integrar el expediente clínico conforme a la normativa sanitaria aplicable (incluida la NOM-004-SSA3-2012 del expediente clínico).
- Identificar al titular, dar seguimiento clínico y contactarle en relación con su estudio, resultados o indicaciones.
- Emitir comprobantes de pago y facturación, y cumplir obligaciones fiscales, contables y legales.
- Atender dudas, solicitudes y comunicaciones por los canales de contacto, incluido WhatsApp.
Finalidades secundarias (no necesarias, requieren su consentimiento y pueden ser rechazadas sin afectar el servicio):
- Envío de recordatorios de citas de seguimiento o control preventivo.
- Envío de información educativa sobre salud cardiovascular y novedades del Laboratorio.
- Realización de encuestas de calidad y satisfacción.
Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo enviando un correo a la dirección ARCO señalada. Su negativa no será motivo para negarle los servicios.
4. Fundamento y consentimiento para datos sensibles
Tratándose de datos personales sensibles de salud, el tratamiento se realiza con el consentimiento expreso del titular, salvo las excepciones previstas en la ley (por ejemplo, cuando sea necesario para la prevención, diagnóstico, prestación de asistencia sanitaria o tratamiento médico). El consentimiento expreso podrá recabarse por medios físicos o electrónicos, incluida la aceptación de este Aviso.
5. Transferencias de datos personales
El Responsable no transferirá sus datos personales a terceros sin su consentimiento, salvo en los casos legalmente previstos. Podrán realizarse las siguientes transferencias:
- Al médico tratante que refirió o solicitó el estudio, para la continuidad de su atención.
- A profesionales de la salud e instituciones que participen en su diagnóstico o tratamiento, cuando resulte necesario.
- A autoridades administrativas, judiciales o sanitarias competentes cuando exista requerimiento o mandato legal.
- A prestadores de servicios (encargados) que actúan por cuenta del Responsable (por ejemplo, servicios de facturación, resguardo o tecnología), quienes tratan los datos únicamente conforme a sus instrucciones y con obligación de confidencialidad.
Conforme a la LFPDPPP, no se requiere su consentimiento para las transferencias que sean necesarias para la atención médica, prevención o diagnóstico, ni para las demás excepciones legales aplicables.
6. Derechos ARCO y medios para ejercerlos
Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar el consentimiento otorgado y limitar el uso o divulgación de sus datos.
Para ejercer estos derechos, envíe su solicitud al correo contacto@cardiotest.com o preséntela en el domicilio del Responsable. La solicitud deberá contener:
- Nombre completo del titular y medio para recibir la respuesta.
- Copia de identificación oficial vigente que acredite su identidad o, en su caso, la representación legal.
- Descripción clara y precisa de los datos y del derecho que desea ejercer.
- Cualquier elemento que facilite la localización de los datos.
El Responsable dará respuesta en los plazos que marca la ley (en general, veinte días para comunicar la procedencia y quince días para hacerla efectiva, prorrogables conforme a la LFPDPPP). El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse gastos justificados de reproducción o envío.
7. Revocación del consentimiento
Usted puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, por el mismo medio previsto para los derechos ARCO. En algunos casos la revocación no podrá ser total por obligaciones legales de conservación (por ejemplo, la conservación del expediente clínico y de la información fiscal por los plazos legalmente exigidos).
8. Uso de cookies y tecnologías de rastreo
El sitio cardiotest.com.mx puede utilizar cookies, web beacons y tecnologías similares para mejorar la experiencia de navegación, recordar preferencias y obtener estadísticas de uso. Estas tecnologías pueden recabar datos como tipo de navegador, sistema operativo, páginas visitadas y dirección IP. Usted puede deshabilitar o eliminar las cookies desde la configuración de su navegador; ello podría afectar algunas funciones del sitio.
9. Medidas de seguridad
El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, con especial reforzamiento para los datos sensibles de salud.
10. Cambios al Aviso de Privacidad
El presente Aviso podrá ser modificado en cualquier momento para atender novedades legislativas, políticas internas o nuevos requerimientos. Las modificaciones se pondrán a disposición a través del sitio cardiotest.com.mx, indicando la fecha de la última actualización. Le recomendamos revisarlo periódicamente.
11. Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad competente en la materia conforme a la legislación vigente para presentar la queja o denuncia correspondiente.
Al proporcionar sus datos personales y utilizar los servicios o el sitio web de cardiotest, usted manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad Integral, incluido el tratamiento de sus datos personales sensibles de salud.
Comprehensive Privacy Notice
Last updated: July 9, 2026.
In compliance with the Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) (Mexican Federal Law on the Protection of Personal Data Held by Private Parties), its Regulations, the Privacy Notice Guidelines, and the reforms in force regarding the protection of personal data, this Comprehensive Privacy Notice is made available to the data subject.
1. Identity and address of the data controller
Cardiotest Pro S.A. de C.V. (hereinafter, "cardiotest," "the Laboratory," or "the Data Controller"), operating under the trade name cardiotest, an Echocardiography Laboratory, is responsible for the use, processing, and protection of the personal data you provide.
- Address: Av. Américas 1946, planta baja, Col. Colomos Providencia, C.P. 44660, Guadalajara, Jalisco, Mexico.
- Federal Taxpayer Registry (RFC): CPR081125P85
- Contact email: contacto@cardiotest.com
- Email for the exercise of ARCO rights: contacto@cardiotest.com
- Telephone: 33 3825 5084 — WhatsApp: +52 33 3480 1138
- Website: cardiotest.com.mx
2. Personal data collected
To fulfill the purposes described herein, the Data Controller may collect and process the following categories of personal data:
- Identification and contact data: full name, date of birth, age, sex, address, telephone number, email address, and, where applicable, the data of a family member, guardian, or legal representative.
- Billing data: RFC (Federal Taxpayer Registry number), legal name, tax domicile, tax regime, and CFDI use, when the data subject requests a tax invoice.
- Sensitive personal data (health data): medical history, medical and family background, symptomatology, diagnoses, medications, results of echocardiography and echo-Doppler studies, images and videos of the study, the treating physician's instructions, and any other information necessary to provide the service and to prepare and interpret the study.
Personal health data is considered sensitive data under the LFPDPPP (Mexican Federal Data Protection Law) and receives heightened protection. The Data Controller adopts administrative, technical, and physical security measures designed to prevent its damage, loss, alteration, destruction, or unauthorized use, access, or processing.
3. Purposes of processing
Primary purposes (necessary for the relationship with the data subject):
- To schedule, confirm, reschedule, and provide echocardiographic studies, echo-Doppler studies, and clinical consultation or advisory services.
- To prepare, interpret, safeguard, and deliver the results and reports of the studies, and to maintain the clinical record in accordance with applicable health regulations (including NOM-004-SSA3-2012 on the clinical record).
- To identify the data subject, provide clinical follow-up, and contact the data subject regarding their study, results, or instructions.
- To issue proof of payment and invoices, and to comply with tax, accounting, and legal obligations.
- To address questions, requests, and communications through the contact channels, including WhatsApp.
Secondary purposes (not necessary, requiring your consent and which may be declined without affecting the service):
- Sending reminders for follow-up or preventive-monitoring appointments.
- Sending educational information about cardiovascular health and news about the Laboratory.
- Conducting quality and satisfaction surveys.
If you do not wish your data to be processed for the secondary purposes, you may state so by sending an email to the ARCO address indicated above. Your refusal will not be grounds for denying you the services.
4. Legal basis and consent for sensitive data
With respect to sensitive personal health data, processing is carried out with the data subject's express consent, except in the cases provided for by law (for example, where necessary for prevention, diagnosis, the provision of health care, or medical treatment). Express consent may be obtained by physical or electronic means, including acceptance of this Notice.
5. Transfers of personal data
The Data Controller will not transfer your personal data to third parties without your consent, except in the cases provided for by law. The following transfers may occur:
- To the treating physician who referred or ordered the study, for the continuity of your care.
- To health professionals and institutions involved in your diagnosis or treatment, where necessary.
- To competent administrative, judicial, or health authorities where there is a legal requirement or mandate.
- To service providers (data processors) acting on behalf of the Data Controller (for example, invoicing, records-storage, or technology services), who process the data solely in accordance with its instructions and under an obligation of confidentiality.
Under the LFPDPPP (Mexican Federal Data Protection Law), your consent is not required for transfers that are necessary for medical care, prevention, or diagnosis, nor for the other applicable statutory exceptions.
6. ARCO rights and means to exercise them
You have the right to Access your personal data, to Rectify it when it is inaccurate or incomplete, to Cancel it when you believe it is not required for the stated purposes, and to Object to its processing for specific purposes (ARCO rights: Access, Rectification, Cancellation, Objection). You may also revoke the consent granted and limit the use or disclosure of your data.
To exercise these rights, send your request to contacto@cardiotest.com or submit it at the Data Controller's address. The request must contain:
- The full name of the data subject and a means to receive the response.
- A copy of valid official identification establishing your identity or, where applicable, legal representation.
- A clear and precise description of the data and of the right you wish to exercise.
- Any information that facilitates locating the data.
The Data Controller will respond within the time periods set by law (generally, twenty days to communicate its determination and fifteen days to give it effect, extendable as provided by the LFPDPPP (Mexican Federal Data Protection Law)). The exercise of ARCO rights is free of charge; only justified reproduction or shipping costs may be charged.
7. Revocation of consent
You may revoke at any time the consent granted for the processing of your data, by the same means provided for ARCO rights. In some cases, revocation may not be total due to legal retention obligations (for example, retention of the clinical record and of tax information for the periods required by law).
8. Use of cookies and tracking technologies
The website cardiotest.com.mx may use cookies, web beacons, and similar technologies to improve the browsing experience, remember preferences, and obtain usage statistics. These technologies may collect data such as browser type, operating system, pages visited, and IP address. You may disable or delete cookies through your browser settings; doing so could affect certain functions of the site.
9. Security measures
The Data Controller has implemented administrative, technical, and physical security measures to protect your personal data against damage, loss, alteration, destruction, or unauthorized use, access, or processing, with special reinforcement for sensitive health data.
10. Changes to the Privacy Notice
This Notice may be amended at any time to address legislative developments, internal policies, or new requirements. Amendments will be made available through the site cardiotest.com.mx, indicating the date of the last update. We recommend that you review it periodically.
11. Competent authority
If you believe that your right to the protection of personal data has been violated, you may turn to the authority competent in the matter in accordance with applicable law to file the corresponding complaint or grievance.
By providing your personal data and using the services or website of cardiotest, you represent that you have read, understood, and accepted the terms of this Comprehensive Privacy Notice, including the processing of your sensitive personal health data.