Aviso de Privacidad Integral

El presente Aviso de Privacidad Integral (en lo sucesivo, el "Aviso") se expide en estricto cumplimiento de lo dispuesto por los artículos 8, 15, 16, 17, 36, 37 y demás relativos y aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, "LFPDPPP"), así como por su Reglamento (en lo sucesivo, el "Reglamento"), los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (en lo sucesivo, el "INAI") publicados en el Diario Oficial de la Federación con fecha diecisiete de enero de dos mil trece (en lo sucesivo, los "Lineamientos"), y demás disposiciones jurídicas que resulten aplicables al tratamiento de datos personales en territorio mexicano.

El derecho fundamental a la protección de datos personales encuentra su fundamento constitucional en el artículo 6, apartado A, fracción II, de la Constitución Política de los Estados Unidos Mexicanos, conforme al cual "la información que se refiere a la vida privada y los datos personales será protegida en los términos y con las excepciones que fijen las leyes"; así como en el artículo 16, párrafo segundo, del propio ordenamiento constitucional, conforme al cual "toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los mismos, así como a manifestar su oposición, en los términos que fije la ley". Tales preceptos constituyen la base sobre la cual la LFPDPPP, su Reglamento y los Lineamientos desarrollan el marco infraconstitucional de garantía del referido derecho fundamental, marco al que el Responsable se sujeta íntegramente.

El Titular de los datos personales (según se le define más adelante) reconoce haber tenido a la vista el contenido íntegro del presente Aviso de manera previa, oportuna e indubitable al momento de proporcionar cualesquiera datos personales al Responsable, en cualquiera de los canales, medios o plataformas que éste habilita para tales efectos, y manifiesta su entendimiento respecto del alcance, finalidades, mecanismos de control y eventuales transferencias del tratamiento aquí descrito. La puesta a disposición del presente Aviso satisface, en términos del artículo 17 de la LFPDPPP en relación con los numerales 26 y 27 del Reglamento, el deber de información que recae sobre el Responsable como condición previa a la obtención del consentimiento, expreso o tácito, según el régimen aplicable a cada categoría de datos.

1. Identidad y Domicilio del Responsable

Longevity Clinic, S.A. de C.V. (en lo sucesivo, indistintamente, la "Clínica" o el "Responsable"), persona moral de nacionalidad mexicana legalmente constituida conforme a las disposiciones aplicables, con domicilio convencional para los efectos del presente Aviso ubicado en 16 de Septiembre número 954, Colonia Ricardo Flores Magón, entre las calles Abasolo y Escobedo, Fraccionamiento C, Código Postal 91900, en la ciudad de Veracruz, Estado de Veracruz de Ignacio de la Llave, Estados Unidos Mexicanos, es la entidad responsable del tratamiento de los datos personales que se recaben en términos del presente instrumento.

Para todos los efectos relacionados con la protección de datos personales y, particularmente, para el ejercicio de los derechos previstos en el presente Aviso, el Titular podrá comunicarse con la Clínica a través de los siguientes medios:

• Correo electrónico institucional: contacto@longevityclinic.lc
• Teléfono: +52 (55) 5000-0000
• Comparecencia física en el domicilio antes señalado, en días y horarios hábiles.

La Clínica ha designado un área interna encargada de dar trámite a las solicitudes que se presenten respecto del ejercicio de derechos ARCO, así como de fomentar la cultura de protección de datos personales al interior de su organización, en términos de lo previsto por el artículo 30 de la LFPDPPP.

2. Marco Jurídico Aplicable

El tratamiento de los Datos Personales por parte del Responsable se sujeta, de manera enunciativa mas no limitativa, al siguiente bloque normativo, mismo que el Titular declara haber tenido a la vista o, en su caso, haber tenido la oportunidad razonable de consultar para los efectos del presente Aviso:

• Constitución Política de los Estados Unidos Mexicanos, en particular los artículos 6, apartado A, fracción II y 16, párrafo segundo.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación con fecha cinco de julio de dos mil diez, y sus reformas subsecuentes.
• Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicado en el Diario Oficial de la Federación con fecha veintiuno de diciembre de dos mil once.
• Lineamientos del Aviso de Privacidad emitidos por el INAI y publicados en el Diario Oficial de la Federación el diecisiete de enero de dos mil trece.
• Ley General de Salud, particularmente los artículos 76 y demás concordantes, en materia del deber de confidencialidad médica y del secreto profesional inherente al ejercicio de las profesiones de la salud.
• Norma Oficial Mexicana NOM-004-SSA3-2012, "Del Expediente Clínico", en lo relativo a la integración, contenido, conservación y resguardo del expediente clínico del Titular.
• Norma Oficial Mexicana NOM-035-SSA3-2012 y demás Normas Oficiales Mexicanas aplicables al ámbito sanitario en el que opera el Responsable, en la medida que resulten pertinentes.
• Código Civil Federal y Código Civil del Estado de Veracruz de Ignacio de la Llave, en materia de capacidad jurídica, representación y consentimiento.
• Demás disposiciones legales, reglamentarias y administrativas que, de manera general, regulen el ejercicio profesional médico, la actividad mercantil del Responsable, la prestación de servicios por medios electrónicos, y la protección al consumidor.

En todo caso, el tratamiento se regirá por los principios rectores reconocidos por el artículo 6 de la LFPDPPP, a saber: licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad. El Responsable se obliga a observar tales principios de manera transversal a la totalidad de sus operaciones y declara su entera adhesión a los mismos.

En específico, el principio de finalidad, conforme al artículo 12 de la LFPDPPP, exige que el tratamiento de los Datos Personales se limite al cumplimiento de las finalidades previstas en el presente Aviso; el principio de proporcionalidad, conforme al artículo 13 del propio ordenamiento, impone tratar únicamente aquellos Datos Personales que resulten necesarios, adecuados y relevantes en relación con tales finalidades; y el principio de responsabilidad, conforme al artículo 14 de la LFPDPPP, exige al Responsable velar por el cumplimiento de los principios y de los deberes establecidos en la propia Ley, lo cual incluye la rendición de cuentas frente al Titular y frente a la autoridad supervisora.

3. Definiciones

Para los efectos del presente Aviso, y con el propósito de que el Titular cuente con los elementos necesarios para la cabal comprensión de las disposiciones contenidas en el presente instrumento, los términos que a continuación se enuncian tendrán el significado que en cada caso se indica, conforme a las definiciones legales establecidas por el artículo 3 de la LFPDPPP, salvo que del contexto se desprenda otro sentido:

• Titular: conforme al artículo 3, fracción XVII, de la LFPDPPP, se entiende por tal a "la persona física a quien corresponden los datos personales". Para los efectos del presente Aviso, dicho carácter recae sobre la persona que proporciona Datos Personales al Responsable por cualquier canal o medio.
• Datos Personales: conforme al artículo 3, fracción V, de la LFPDPPP, se entiende por tales a "cualquier información concerniente a una persona física identificada o identificable". La doctrina y la práctica reglamentaria han ampliado el concepto para incluir tanto la información que identifica directamente a la persona como aquella que, en combinación con otros datos, permita razonablemente su identificación.
• Datos Personales Sensibles: conforme al artículo 3, fracción VI, de la LFPDPPP, se entiende por tales a "aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual". Para el ámbito de operación del Responsable, las imágenes y demás información que pueda revelar el estado de salud capilar del Titular se consideran, sin lugar a duda, Datos Personales Sensibles.
• Tratamiento: conforme al artículo 3, fracción XVIII, de la LFPDPPP, se entiende por tal a "la obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales".
• Consentimiento: conforme al artículo 3, fracción IV, de la LFPDPPP, se entiende por tal a "manifestación de la voluntad del titular de los datos mediante la cual se efectúa el tratamiento de los mismos". El consentimiento puede ser expreso o tácito en los términos previstos por los artículos 8 y 9 de la propia Ley.
• Responsable: conforme al artículo 3, fracción XIV, de la LFPDPPP, se entiende por tal a "persona física o moral de carácter privado que decide sobre el tratamiento de datos personales". Para los efectos del presente Aviso, dicho carácter recae sobre la Clínica conforme se ha precisado en el numeral 1 del presente instrumento.
• Encargado: conforme al artículo 3, fracción IX, de la LFPDPPP, se entiende por tal a "la persona física o jurídica que sola o conjuntamente con otras trate datos personales por cuenta del responsable". La relación entre el Responsable y sus Encargados se rige por lo establecido en los artículos 49 a 55 del Reglamento.
• Transferencia: conforme al artículo 3, fracción XIX, de la LFPDPPP, se entiende por tal a "toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento".
• Disociación: conforme al artículo 3, fracción VIII, de la LFPDPPP, se entiende por tal al "procedimiento mediante el cual los datos personales no pueden asociarse al titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo".
• Bloqueo: conforme al artículo 3, fracción III, de la LFPDPPP, se entiende por tal a "la identificación y conservación de datos personales una vez cumplida la finalidad para la cual fueron recabados, con el único propósito de determinar posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción legal o contractual de éstas. Durante dicho periodo, los datos personales no podrán ser objeto de tratamiento y transcurrido éste, se procederá a su cancelación en la base de datos que corresponda".
• Derechos ARCO: los derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de los Datos Personales reconocidos por los artículos 22 a 27 de la LFPDPPP, los cuales se desarrollan en los numerales 14 y 15 del presente Aviso.
• Aviso de Privacidad: conforme al artículo 3, fracción I, de la LFPDPPP, se entiende por tal al "documento físico, electrónico o en cualquier otro formato generado por el responsable que es puesto a disposición del titular, previo al tratamiento de sus datos personales, de conformidad con el artículo 15 de la presente Ley". El presente documento constituye un aviso de privacidad integral en términos del artículo 16 de la LFPDPPP.

4. Categorías de Datos Personales Recabados

El Responsable podrá recabar y someter a tratamiento las siguientes categorías de Datos Personales del Titular, según resulte necesario para la consecución de las finalidades descritas en el presente Aviso:

• Datos de identificación: nombre completo, fecha de nacimiento, edad, sexo, nacionalidad, estado civil y, cuando proceda, número de identificación oficial (Credencial para Votar, Pasaporte u otra documentación equivalente).
• Datos de contacto: domicilio particular o convencional, número telefónico fijo y móvil, dirección de correo electrónico y, en su caso, identificadores asociados a plataformas de mensajería electrónica.
• Datos Personales Sensibles relativos al estado de salud: antecedentes heredofamiliares, antecedentes personales patológicos y no patológicos, historial médico, padecimientos actuales, alergias y reacciones adversas, medicamentos en consumo, resultados de estudios clínicos y de imagenología, imágenes y registros fotográficos tomados durante el proceso de valoración o tratamiento, así como cualquier otra información clínica que resulte necesaria para integrar el expediente médico del Titular.
• Datos financieros y fiscales: Registro Federal de Contribuyentes, domicilio fiscal, método de pago seleccionado y demás información estrictamente necesaria para la emisión de comprobantes fiscales y el cobro de servicios.
• Datos de navegación y dispositivo: dirección IP, identificadores de dispositivo, tipo y versión del navegador, sistema operativo, páginas visitadas dentro del sitio web del Responsable, parámetros de sesión y demás datos análogos recabados a través de cookies, etiquetas pixel y tecnologías de rastreo similares.
• Datos derivados de la interacción del Titular: contenido de los mensajes, consultas, formularios y comunicaciones electrónicas dirigidas al Responsable, incluyendo el contenido textual y, en su caso, los archivos adjuntos (imágenes o documentos) que el Titular voluntariamente decida compartir.

Los Datos Personales Sensibles relativos al estado de salud serán sometidos a un régimen de protección reforzado y serán tratados exclusivamente para las finalidades primarias estrictamente necesarias para la prestación de los servicios médicos solicitados, conforme a lo previsto por los artículos 9 de la LFPDPPP y 56 de su Reglamento.

5. Medios y Canales de Recopilación

Los Datos Personales referidos en el numeral anterior podrán ser recabados por el Responsable a través de cualquiera de los siguientes canales, los cuales el Titular reconoce y acepta como medios válidos para tales efectos:

• De forma directa y personal, cuando el Titular acuda físicamente a las instalaciones de la Clínica para una consulta, valoración o procedimiento médico, mediante la cumplimentación de formatos físicos o electrónicos de historia clínica.
• A través del sitio web institucional del Responsable, mediante formularios de contacto, suscripción a comunicaciones, y elementos interactivos de diagnóstico orientativo destinados a la captación de interesados.
• Mediante correo electrónico, llamadas telefónicas, videollamadas o cualquier otra forma de comunicación bilateral establecida directamente entre el Titular y el Responsable.
• A través de servicios de mensajería electrónica instantánea operados por terceros, conforme se describe con mayor detalle en el numeral 13 del presente Aviso.
• De forma indirecta, por conducto de terceros que cuenten con la previa autorización del Titular para compartir su información con el Responsable, tales como otros profesionales de la salud que canalicen al Titular para la prestación de servicios específicos.

6. Tratamiento de Datos Personales Sensibles

Los Datos Personales Sensibles ameritan, por mandato de ley, un régimen de protección reforzado. El artículo 9 de la LFPDPPP establece literalmente lo siguiente:

"Tratándose de datos personales sensibles, el responsable deberá obtener el consentimiento expreso y por escrito del titular para su tratamiento, a través de su firma autógrafa, firma electrónica, o cualquier mecanismo de autenticación que al efecto se establezca. No podrán crearse bases de datos que contengan datos personales sensibles, sin que se justifique la creación de las mismas para finalidades legítimas, concretas y acordes con las actividades o fines explícitos que persigue el sujeto regulado."

En atención a lo anterior, el Responsable manifiesta expresamente que el tratamiento de los Datos Personales Sensibles del Titular relativos al estado de salud requiere y queda condicionado a la obtención de su consentimiento expreso, mismo que se entenderá otorgado de manera inequívoca cuando el Titular, una vez puesto a su disposición el contenido íntegro del presente Aviso, manifieste su voluntad mediante la suscripción del consentimiento informado correspondiente, sea éste en formato físico al inicio de la relación médico-paciente, o por medios electrónicos cuando así se habilite específicamente. Lo anterior, sin perjuicio de las hipótesis de excepción al consentimiento previstas por el artículo 10 de la LFPDPPP, cuando éstas resulten aplicables.

El Responsable declara que la creación y mantenimiento de bases de datos que contengan Datos Personales Sensibles del Titular se justifica de manera concreta y legítima en función de las actividades profesionales propias de la prestación de servicios médicos especializados en medicina regenerativa, capilar y dermatológica, así como en el cumplimiento de las obligaciones inherentes a la integración y conservación del expediente clínico, conforme lo exige la Norma Oficial Mexicana NOM-004-SSA3-2012 y demás disposiciones sanitarias aplicables.

El Responsable se obliga a tratar los Datos Personales Sensibles únicamente para las finalidades primarias enunciadas en el numeral 7 del presente Aviso, a adoptar medidas de seguridad incrementadas conforme a los artículos 19 a 21 de la LFPDPPP y 57 a 61 del Reglamento, a garantizar el deber de confidencialidad respecto de los mismos, y a resguardarlos por el tiempo estrictamente necesario para el cumplimiento de las obligaciones legales aplicables, todo ello en armonía con el principio de proporcionalidad previsto por el artículo 13 de la LFPDPPP, conforme al cual "sólo podrán ser objeto de tratamiento los datos personales que resulten necesarios, adecuados y relevantes en relación con las finalidades para las que se hayan obtenido".

Adicionalmente, el deber de confidencialidad de la información clínica encuentra fundamento en el artículo 21 de la LFPDPPP y en el secreto profesional médico reconocido por la legislación sanitaria, particularmente por los artículos 76 y demás concordantes de la Ley General de Salud. El Responsable y todo el personal a su servicio quedan, en consecuencia, sujetos al deber de confidencialidad respecto de la información clínica del Titular, deber que subsiste aún después de finalizada la relación jurídica entre las partes.

7. Finalidades Primarias del Tratamiento

El Responsable tratará los Datos Personales del Titular para las siguientes finalidades primarias, las cuales son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre las partes:

• Brindar atención médica, valoración, diagnóstico, planeación terapéutica y seguimiento clínico en el ámbito de la medicina regenerativa, dermatología capilar y demás especialidades ofrecidas por la Clínica.
• Integrar, actualizar y conservar el expediente clínico del Titular conforme a las prescripciones de la Norma Oficial Mexicana NOM-004-SSA3-2012 y demás disposiciones sanitarias aplicables.
• Coordinar, agendar y confirmar citas, consultas, procedimientos médicos, sesiones de tratamiento y revisiones de seguimiento.
• Emitir recetas médicas, referencias a otros prestadores de servicios de salud, dictámenes, informes clínicos y demás documentación inherente a la prestación de servicios médicos.
• Llevar a cabo procesos de cobro, facturación y emisión de comprobantes fiscales digitales por internet (CFDI) por concepto de los servicios prestados.
• Atender comunicaciones, consultas y solicitudes que el Titular formule por cualquiera de los canales habilitados por el Responsable.
• Dar cumplimiento a las obligaciones legales, fiscales y sanitarias del Responsable frente a autoridades competentes, así como a requerimientos judiciales formalmente notificados.
• Establecer mecanismos de comunicación con el Titular en caso de eventos relevantes vinculados a la prestación de servicios, tales como cambios de cita, instrucciones pre o post-procedimiento, o cualesquiera otros avisos de carácter operativo necesarios para la adecuada continuidad del tratamiento.

8. Finalidades Secundarias del Tratamiento

Adicionalmente, y siempre y cuando el Titular no manifieste su negativa expresa en términos del numeral 10 del presente Aviso, el Responsable podrá tratar los Datos Personales del Titular para las siguientes finalidades secundarias, las cuales no son necesarias para la relación jurídica principal pero permiten al Responsable mejorar la calidad y el alcance de sus servicios:

• Envío de comunicaciones electrónicas con fines informativos, divulgativos o promocionales sobre nuevos tratamientos, servicios, productos, eventos institucionales o testimonios clínicos.
• Realización de encuestas de satisfacción, valoración de calidad del servicio y demás estudios análogos cuyo objeto sea medir y mejorar la experiencia del Titular en su relación con la Clínica.
• Elaboración de estadísticas internas anonimizadas, análisis de tendencias y estudios de mercado cuyo objeto sea la mejora continua de los servicios ofrecidos por el Responsable.
• Invitación a programas de fidelización, descuentos preferenciales y comunicaciones promocionales periódicas relacionadas con la oferta de servicios del Responsable.

La negativa del Titular para que sus Datos Personales sean tratados para las finalidades secundarias no será motivo para que el Responsable le niegue los servicios objeto de la relación jurídica principal.

9. Fundamento del Tratamiento y Bases de Legitimación

El tratamiento de los Datos Personales descrito en el presente Aviso encuentra su fundamento jurídico en las disposiciones que a continuación se reseñan, según resulte aplicable a cada caso concreto.

9.1. Consentimiento del Titular

El artículo 8 de la LFPDPPP establece literalmente lo siguiente:

"Todo tratamiento de datos personales estará sujeto al consentimiento de su titular, salvo las excepciones previstas por la presente Ley. El consentimiento será expreso cuando la voluntad se manifieste verbalmente, por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología, o por signos inequívocos. Se entenderá que el titular consiente tácitamente el tratamiento de sus datos, cuando habiéndose puesto a su disposición el aviso de privacidad, no manifieste su oposición. Los datos financieros o patrimoniales requerirán el consentimiento expreso de su titular, salvo las excepciones a que se refieren los artículos 10 y 37 de la presente Ley. El consentimiento podrá ser revocado en cualquier momento sin que se le atribuyan efectos retroactivos. Para revocar el consentimiento, el responsable deberá, en el aviso de privacidad, establecer los mecanismos y procedimientos para ello."

Conforme a lo anterior, el tratamiento de los Datos Personales del Titular, en lo que respecta a categorías distintas a las sensibles, se sustenta en el consentimiento tácito derivado de la circunstancia consistente en que, habiéndose puesto a disposición del Titular el presente Aviso de manera previa al inicio del tratamiento, éste no manifieste oposición al mismo. Tratándose de Datos Personales Sensibles, el tratamiento se sustenta en el consentimiento expreso obtenido conforme al régimen previsto en el numeral 6 del presente Aviso y en el artículo 9 de la LFPDPPP.

9.2. Hipótesis de Excepción al Consentimiento

El artículo 10 de la LFPDPPP establece las hipótesis en las que, de manera excepcional, no se requerirá el consentimiento del Titular para el tratamiento de sus Datos Personales, conforme al texto siguiente:

"No será necesario el consentimiento para el tratamiento de los datos personales cuando: I. Esté previsto en una Ley; II. Los datos figuren en fuentes de acceso público; III. Los datos personales se sometan a un procedimiento previo de disociación; IV. Tenga el propósito de cumplir obligaciones derivadas de una relación jurídica entre el titular y el responsable; V. Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes; VI. Sean indispensables para la atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, tratamientos médicos o la gestión de servicios sanitarios, mientras el titular no esté en condiciones de otorgar el consentimiento, en los términos que establece la Ley General de Salud y demás disposiciones jurídicas aplicables y que dicho tratamiento de datos se realice por una persona sujeta al secreto profesional u obligación equivalente, o VII. Se dicte resolución de autoridad competente."

Las hipótesis transcritas son particularmente relevantes para el ámbito de operación del Responsable, en la medida en que la prestación de servicios médicos al Titular constituye precisamente una relación jurídica entre las partes (fracción IV), puede llegar a involucrar la atención de situaciones de emergencia (fracción V) y, en su caso, requerir tratamientos indispensables para la atención médica (fracción VI). Asimismo, no se requerirá el consentimiento cuando el tratamiento sea ordenado por autoridad competente en ejercicio de sus facultades (fracción VII) o cuando una disposición legal así lo determine (fracción I).

En consecuencia, según resulte aplicable a cada caso concreto, el tratamiento de los Datos Personales descrito en el presente Aviso se sustentará en cualquiera de las siguientes bases de legitimación, mismas que se enuncian de manera no excluyente:

• El consentimiento tácito del Titular, en términos del artículo 8, párrafo segundo, de la LFPDPPP.
• El consentimiento expreso del Titular, en términos de los artículos 8, párrafo primero, y 9 de la LFPDPPP, tratándose de Datos Personales Sensibles.
• La existencia de una relación jurídica entre el Titular y el Responsable derivada de la prestación de servicios médicos, en términos del artículo 10, fracción IV, de la LFPDPPP.
• La indispensabilidad del tratamiento para la atención médica, prevención, diagnóstico, prestación de asistencia sanitaria, tratamientos médicos o gestión de servicios sanitarios, en términos del artículo 10, fracción VI, de la LFPDPPP.
• El cumplimiento de obligaciones legales o requerimientos de autoridades competentes, en términos del artículo 10, fracciones I y VII, de la LFPDPPP.
• La protección de un interés vital del Titular en situaciones de emergencia, en términos del artículo 10, fracción V, de la LFPDPPP.

10. Mecanismos para Manifestar Negativa al Tratamiento Secundario

El Titular podrá manifestar su negativa al tratamiento de sus Datos Personales para las finalidades secundarias enunciadas en el numeral 8 del presente Aviso en cualquier momento y por cualquiera de los siguientes medios, sin que ello implique costo alguno y sin que tenga obligación de motivar su decisión:

• Enviando un correo electrónico a la dirección contacto@longevityclinic.lc manifestando expresamente su negativa al tratamiento para las finalidades secundarias, identificando con claridad las finalidades respecto de las cuales se opone.
• Presentando un escrito en el domicilio del Responsable señalado en el numeral 1 del presente Aviso.
• Respondiendo a las comunicaciones promocionales que reciba mediante los mecanismos de exclusión (opt-out) integrados en las mismas, cuando éstos se encuentren disponibles.

El Responsable atenderá la solicitud de negativa al tratamiento para finalidades secundarias dentro de un plazo no mayor a cinco días hábiles contados a partir de su recepción, suspendiendo de manera definitiva, en su caso, las comunicaciones y demás actos materiales asociados a dichas finalidades.

11. Transferencias y Comunicaciones de Datos Personales

El régimen de las Transferencias de Datos Personales se encuentra principalmente regulado por los artículos 36 y 37 de la LFPDPPP, los cuales se transcriben a continuación para conocimiento del Titular.

El artículo 36 de la LFPDPPP dispone literalmente:

"Cuando el responsable pretenda transferir los datos personales a terceros nacionales o extranjeros, distintos del encargado, deberá comunicar a éstos el aviso de privacidad y las finalidades a las que el titular sujetó su tratamiento. El tratamiento de los datos se hará conforme a lo convenido en el aviso de privacidad, el cual contendrá una cláusula en la que se indique si el titular acepta o no la transferencia de los datos, de igual manera, el tercero receptor, asumirá las mismas obligaciones que correspondan al responsable que transfirió los datos."

Por su parte, el artículo 37 de la LFPDPPP establece las hipótesis en las que las Transferencias no requerirán del consentimiento del Titular, en los términos siguientes:

"Las transferencias nacionales o internacionales de datos podrán llevarse a cabo sin el consentimiento del titular cuando se dé alguno de los siguientes supuestos: I. Cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte; II. Cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios; III. Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas; IV. Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero; V. Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia; VI. Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y VII. Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular."

En consecuencia, y conforme a las disposiciones transcritas, el Responsable manifiesta que, como regla general, los Datos Personales del Titular no serán objeto de Transferencia a terceros distintos al propio Responsable o a sus Encargados. No obstante, el Titular reconoce y acepta que las siguientes Transferencias podrán llevarse a cabo, sin que para ello se requiera su consentimiento adicional, por encontrarse expresamente previstas por las hipótesis del artículo 37 de la LFPDPPP transcrito en el párrafo que precede:

• A autoridades sanitarias federales, estatales o municipales, incluida la Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS), la Secretaría de Salud y demás dependencias competentes, cuando así lo requieran las disposiciones aplicables en materia sanitaria o por motivo de inspecciones, vigilancia o requerimientos formales.
• A autoridades fiscales, particularmente al Servicio de Administración Tributaria (SAT), para el debido cumplimiento de las obligaciones tributarias del Responsable.
• A autoridades jurisdiccionales, ministeriales o administrativas que formulen requerimientos formales en ejercicio de sus facultades.
• A laboratorios de análisis clínico, gabinetes de imagenología, anatomía patológica o cualquier otro prestador de servicios auxiliares de diagnóstico, en la medida estrictamente necesaria para la prestación de los servicios médicos solicitados por el Titular.
• A profesionales de la salud que, en su carácter de consultores o referidos, sean involucrados de manera necesaria en la atención clínica del Titular.
• A las personas físicas o jurídicas que el Titular designe expresamente como contactos de emergencia o como representantes para efectos de la atención médica.

El Responsable suscribirá con cada uno de los terceros receptores de los Datos Personales los instrumentos jurídicos que resulten apropiados para garantizar que dichos terceros se obliguen a observar disposiciones de protección de datos personales materialmente equivalentes a las contenidas en el presente Aviso.

12. Encargados del Tratamiento y Acceso de Terceros

Para la adecuada prestación de sus servicios y el cumplimiento de las finalidades descritas en el presente Aviso, el Responsable se vale de Encargados del tratamiento, entendiéndose por tales a personas físicas o jurídicas que actúan por cuenta y bajo instrucción del Responsable, en términos de los artículos 49 a 55 del Reglamento de la LFPDPPP. Dichos Encargados prestan al Responsable, entre otros, los siguientes servicios:

• Servicios de almacenamiento, alojamiento y respaldo de información en infraestructura de cómputo en la nube.
• Servicios de procesamiento y operación de comunicaciones electrónicas, incluyendo mensajería instantánea y correo electrónico.
• Servicios de análisis estadístico de tráfico, métricas de uso y desempeño del sitio web institucional.
• Servicios contables, fiscales, administrativos y de procesamiento de pagos.
• Servicios de mantenimiento, soporte técnico y desarrollo de las plataformas tecnológicas operadas por el Responsable.

El Titular reconoce y acepta que algunos de los Encargados antes referidos pueden encontrarse establecidos, o pueden operar infraestructura tecnológica ubicada, en jurisdicciones distintas a los Estados Unidos Mexicanos. En tales supuestos, el Responsable celebrará con los Encargados los instrumentos jurídicos necesarios para asegurar que el tratamiento de los Datos Personales por parte de éstos se realice conforme a estándares de protección materialmente equivalentes a los exigidos por la legislación mexicana, conservando el Responsable la calidad y responsabilidad de tal en términos del artículo 14 de la LFPDPPP.

En todo caso, los Encargados estarán contractualmente obligados a (i) tratar los Datos Personales únicamente conforme a las instrucciones del Responsable; (ii) abstenerse de tratar los Datos Personales para finalidades distintas a las instruidas; (iii) implementar medidas de seguridad cuando menos equivalentes a las del Responsable; (iv) guardar confidencialidad respecto de los Datos Personales tratados; (v) suprimir los Datos Personales objeto de tratamiento una vez cumplida la relación jurídica con el Responsable o por instrucción de éste; y (vi) abstenerse de transferir los Datos Personales a terceros, salvo en los supuestos expresamente autorizados por el Responsable o por la legislación aplicable.

13. Tratamiento de Datos a través de Plataformas de Mensajería Electrónica y Servicios de Atención Automatizada

El Responsable habilita, como uno de sus canales de atención al Titular, una línea de comunicación operada a través de un servicio de mensajería electrónica instantánea ampliamente utilizado en el territorio nacional. Las comunicaciones que el Titular sostenga con el Responsable por dicho conducto podrán ser atendidas, en una primera instancia, por un sistema automatizado de respuesta (en lo sucesivo, el "Asistente Automatizado") y, en función del contenido de la consulta, escaladas a personal humano del Responsable.

El Titular reconoce y acepta expresamente, al iniciar y sostener cualquier comunicación a través de dicho canal, que: (i) el contenido íntegro de los mensajes, así como cualquier archivo, imagen, documento u otra forma de contenido que voluntariamente comparta, será sometido a tratamiento por el Responsable; (ii) tales comunicaciones podrán ser registradas, conservadas y consultadas por el personal autorizado del Responsable para la atención debida de su solicitud, la integración del expediente clínico cuando proceda, y la mejora del servicio; (iii) el servicio de mensajería instantánea es operado por un tercero ajeno al Responsable, cuyas propias políticas de privacidad y términos de servicio resultan aplicables al transporte de los mensajes y se rigen por las jurisdicciones que cada proveedor determine; y (iv) el Responsable, en su calidad de tal, asume frente al Titular las obligaciones de protección de datos personales derivadas del presente Aviso únicamente respecto del tratamiento que él mismo o sus Encargados realicen.

En atención a lo previsto por el artículo 8 párrafo segundo de la LFPDPPP, el Titular reconoce y acepta que se ha puesto a su disposición el contenido del presente Aviso de manera previa al inicio del tratamiento, mediante la comunicación inicial enviada por el Asistente Automatizado, la cual contiene un hipervínculo de acceso directo al texto íntegro del presente instrumento. En consecuencia, la continuación de la comunicación por parte del Titular, una vez recibido dicho enlace, constituirá manifestación inequívoca de su consentimiento tácito para el tratamiento de sus Datos Personales conforme a las finalidades primarias previstas en el presente Aviso, sin perjuicio de su derecho a manifestar en todo momento la negativa al tratamiento para finalidades secundarias.

El Titular podrá, en cualquier momento y por cualquier medio razonable, manifestar su voluntad de no continuar siendo atendido por el Asistente Automatizado y solicitar la intervención exclusiva de personal humano. Asimismo, el Titular podrá ejercer su derecho a la cancelación de las comunicaciones almacenadas conforme al procedimiento previsto para los Derechos ARCO en el presente Aviso. La revocación del consentimiento operará para tratamientos futuros y no afectará la legitimidad del tratamiento realizado con anterioridad a dicha revocación.

Tratándose de archivos fotográficos que el Titular voluntariamente comparta a través del canal aquí descrito, en particular aquellos relativos al estado capilar para fines de valoración orientativa, el Titular reconoce que dichas imágenes constituyen Datos Personales Sensibles relativos a su estado de salud y, en consecuencia, su tratamiento se sujetará al régimen reforzado previsto en el numeral 6 del presente Aviso, requiriéndose la confirmación expresa del Titular en los supuestos en que tales imágenes sean integradas al expediente clínico.

14. Derechos del Titular (Derechos ARCO)

El Titular tendrá en todo momento los siguientes derechos respecto del tratamiento de sus Datos Personales, los cuales se reconocen y desarrollan en los artículos 22 a 27 de la LFPDPPP. Tales derechos son irrenunciables y su ejercicio no constituye, en sí mismo, motivo de afectación de la relación jurídica entre el Titular y el Responsable.

14.1. Derecho de Acceso

El artículo 23 de la LFPDPPP establece literalmente lo siguiente:

"Los titulares tienen derecho a acceder a sus datos personales que obren en poder del responsable, así como conocer el Aviso de Privacidad al que está sujeto el tratamiento."

En virtud del Derecho de Acceso, el Titular podrá solicitar y obtener del Responsable información acerca de los Datos Personales objeto de tratamiento, las finalidades para las que se han recabado, las categorías a las que pertenecen, los destinatarios o categorías de destinatarios a quienes se les comuniquen, el plazo previsto de conservación y las condiciones generales del tratamiento.

14.2. Derecho de Rectificación

El artículo 24 de la LFPDPPP establece literalmente lo siguiente:

"El titular de los datos tendrá derecho en todo momento a rectificar sus datos personales cuando sean inexactos o incompletos."

En virtud del Derecho de Rectificación, el Titular podrá solicitar al Responsable la modificación de aquellos Datos Personales que resulten inexactos, incompletos o no se encuentren actualizados, aportando, cuando ello sea necesario, la documentación que sustente la rectificación que se pretende efectuar.

14.3. Derecho de Cancelación

El artículo 25 de la LFPDPPP establece literalmente lo siguiente:

"El titular tendrá en todo momento el derecho a cancelar sus datos personales. La cancelación de datos personales dará lugar a un periodo de bloqueo tras el cual se procederá a la supresión del dato. El responsable podrá conservarlos exclusivamente para efectos de las responsabilidades nacidas del tratamiento. El periodo de bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el tratamiento en los términos de la Ley aplicable en la materia. Una vez cancelado el dato se dará aviso a su titular. Cuando los datos personales hubiesen sido transmitidos con anterioridad a la fecha de rectificación o cancelación y sigan siendo tratados por terceros, el responsable deberá hacer de su conocimiento dicha solicitud de rectificación o cancelación, para que proceda a efectuarla también."

En virtud del Derecho de Cancelación, el Titular podrá solicitar al Responsable la supresión de sus Datos Personales cuando éstos hayan dejado de ser necesarios para el cumplimiento de las finalidades para las cuales fueron recabados, o cuando el Titular considere que no están siendo tratados conforme a los principios y deberes que la LFPDPPP establece. La cancelación operará conforme al régimen de bloqueo y supresión descrito en el numeral 18 del presente Aviso.

14.4. Derecho de Oposición

El artículo 27 de la LFPDPPP establece literalmente lo siguiente:

"El titular tendrá derecho en todo momento y por causa legítima a oponerse al tratamiento de sus datos. De resultar procedente, el responsable no podrá tratar los datos relativos al titular."

En virtud del Derecho de Oposición, el Titular podrá oponerse al tratamiento de los Datos Personales para finalidades específicas, principalmente respecto de aquéllas no necesarias para la existencia de la relación jurídica con el Responsable, así como respecto de aquéllos casos en que el tratamiento le cause un perjuicio o invoque una causa legítima.

14.5. Hipótesis de Improcedencia

Conforme al artículo 26 de la LFPDPPP, el Responsable no estará obligado a cancelar los Datos Personales del Titular cuando: "I. Se refiera a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento; II. Deban ser tratados por disposición legal; III. Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas; IV. Sean necesarios para proteger los intereses jurídicamente tutelados del titular; V. Sean necesarios para realizar una acción en función del interés público; VI. Sean necesarios para cumplir con una obligación legalmente adquirida por el titular, y VII. Sean objeto de tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud, siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto." En tales supuestos, el Responsable comunicará al Titular las razones que motiven la improcedencia, dejando a salvo los demás derechos que pudieren corresponderle.

15. Procedimiento para el Ejercicio de Derechos ARCO

El Titular o su representante legal podrán ejercer los Derechos ARCO mediante solicitud por escrito que dirijan al Responsable a la dirección de correo electrónico contacto@longevityclinic.lc, o bien físicamente en el domicilio del Responsable señalado en el numeral 1 del presente Aviso. La solicitud deberá contener, como mínimo:

• Nombre completo del Titular y domicilio, o cualquier otro medio para comunicarle la respuesta a su solicitud.
• Copia simple y legible de un documento oficial vigente que acredite la identidad del Titular (Credencial para Votar, Pasaporte, Cédula Profesional u otro documento de identificación equivalente). En caso de actuar por conducto de representante legal, deberá adjuntarse igualmente el instrumento que acredite dicha representación.
• Descripción clara y precisa de los Datos Personales respecto de los cuales se busca ejercer alguno de los Derechos ARCO, así como del derecho que se pretende ejercer.
• Cualquier otro elemento o documento que facilite la localización de los Datos Personales objeto de la solicitud.
• Tratándose de solicitudes de Rectificación, indicación expresa de las modificaciones a realizar y, en su caso, aporte de la documentación que sustente la rectificación solicitada.

El Responsable comunicará al Titular la determinación adoptada respecto de su solicitud, en un plazo máximo de veinte días hábiles contados a partir de la fecha en que se haya recibido la misma con toda la documentación requerida. Cuando la solicitud resulte procedente, el Responsable la hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Los plazos anteriores podrán ser ampliados por una sola vez por un periodo igual, siempre que las circunstancias del caso lo justifiquen, comunicándose tal circunstancia oportunamente al Titular.

El ejercicio de los Derechos ARCO será gratuito; no obstante, el Titular deberá cubrir los gastos justificados de envío, reproducción en copias u otros formatos, en términos del artículo 35 de la LFPDPPP.

16. Revocación del Consentimiento

El Titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus Datos Personales, siempre y cuando dicha revocación no implique la imposibilidad de cumplir obligaciones derivadas de una relación jurídica vigente entre el Titular y el Responsable, ni resulte legalmente improcedente conforme a las disposiciones aplicables.

Para revocar su consentimiento, el Titular deberá formular su solicitud por escrito siguiendo, en lo conducente, el procedimiento previsto en el numeral 15 del presente Aviso, manifestando expresamente su voluntad de revocar el consentimiento y precisando los tratamientos respecto de los cuales se ejerce dicha revocación. La revocación operará a partir del momento en que sea comunicada por el Responsable al Titular y no tendrá efectos retroactivos sobre el tratamiento realizado válidamente con anterioridad.

17. Limitación del Uso o Divulgación

Para limitar el uso o divulgación de sus Datos Personales, el Titular podrá inscribirse, sin costo, en el Registro Público para Evitar Publicidad (REPEP) administrado por la Procuraduría Federal del Consumidor (PROFECO), accesible a través del sitio electrónico repep.profeco.gob.mx; o bien presentar su solicitud directamente ante el Responsable, en términos del procedimiento previsto en el numeral 10 del presente Aviso, a efecto de que sus Datos Personales sean excluidos de las bases destinadas a fines mercadotécnicos, publicitarios o de prospección comercial.

18. Conservación, Bloqueo y Cancelación de los Datos

Los Datos Personales del Titular serán conservados por el Responsable únicamente durante el plazo estrictamente necesario para la consecución de las finalidades para las cuales fueron recabados, así como durante los plazos legalmente exigibles para la conservación de la información clínica, fiscal y contable. En particular:

• Los expedientes clínicos serán conservados por el plazo mínimo de cinco años contados a partir del último acto de atención, conforme a lo dispuesto por la Norma Oficial Mexicana NOM-004-SSA3-2012.
• La información de carácter fiscal y contable será conservada por el plazo previsto por el Código Fiscal de la Federación y demás disposiciones aplicables, que en ningún caso será menor a cinco años.
• Los Datos Personales de prospectos e interesados que no hayan derivado en una relación contractual serán conservados por un plazo máximo de veinticuatro meses contados a partir de su última interacción con el Responsable, salvo solicitud previa de cancelación.
• Las comunicaciones electrónicas, incluidas aquellas sostenidas a través del canal descrito en el numeral 13 del presente Aviso, serán conservadas por el tiempo razonablemente necesario para la atención al Titular y, en su caso, para integrar el expediente clínico, sujetándose en lo demás a los plazos generales previstos en este apartado.

Una vez cumplidos los plazos de conservación, los Datos Personales serán objeto de bloqueo durante un periodo razonable, transcurrido el cual se procederá a su supresión definitiva, con observancia de las medidas de seguridad correspondientes.

19. Medidas de Seguridad Administrativas, Técnicas y Físicas

El deber de seguridad que recae sobre el Responsable encuentra su fundamento normativo en los artículos 19 y 21 de la LFPDPPP, los cuales se transcriben a continuación.

El artículo 19 de la LFPDPPP establece literalmente lo siguiente:

"Todo responsable que lleve a cabo tratamiento de datos personales deberá establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Los responsables no adoptarán medidas de seguridad menores a aquéllas que mantengan para el manejo de su información. Asimismo se tomará en cuenta el riesgo existente, las posibles consecuencias para los titulares, la sensibilidad de los datos y el desarrollo tecnológico."

El artículo 21 de la LFPDPPP establece literalmente lo siguiente:

"El responsable o terceros que intervengan en cualquier fase del tratamiento de datos personales deberán guardar confidencialidad respecto de éstos, obligación que subsistirá aun después de finalizar sus relaciones con el titular o, en su caso, con el responsable."

En cumplimiento de las disposiciones transcritas y, en lo conducente, de los artículos 57 a 61 del Reglamento, el Responsable ha implementado, y mantendrá implementadas, medidas de seguridad administrativas, técnicas y físicas razonablemente proporcionales al tipo de Datos Personales tratados, a las consecuencias derivadas de una eventual vulneración, a la sensibilidad de los datos y al estado de la técnica al momento de su implementación. Tales medidas comprenden, de manera enunciativa mas no limitativa, controles de acceso al personal autorizado, deberes de confidencialidad documentados, mecanismos de cifrado en el tránsito y reposo de la información cuando ello resulta técnicamente factible, procedimientos internos de gestión de incidentes, programas de capacitación al personal y revisión periódica de la eficacia de los controles implementados.

Sin perjuicio de lo anterior, el Responsable hace constar al Titular que, conforme al estado actual de la técnica, ningún sistema de información o comunicación electrónica resulta absolutamente invulnerable, por lo que el Responsable no asume frente al Titular una obligación de resultado en cuanto a la imposibilidad absoluta de vulneraciones, sino una obligación de medios consistente en su mejor esfuerzo razonable para prevenirlas, detectarlas y mitigarlas conforme a las prácticas profesionalmente aceptadas en la materia.

El deber de confidencialidad previsto por el artículo 21 de la LFPDPPP se extiende a todo el personal del Responsable, a sus Encargados y a cualquier tercero que intervenga en cualquier fase del tratamiento, y subsistirá aun después de finalizadas las relaciones con el Titular o, en su caso, con el Responsable, sin perjuicio de las responsabilidades civiles, administrativas o penales que la violación de dicho deber pudiere generar.

20. Notificación de Vulneraciones de Seguridad

El artículo 20 de la LFPDPPP establece literalmente lo siguiente:

"Las vulneraciones de seguridad ocurridas en cualquier fase del tratamiento que afecten de forma significativa los derechos patrimoniales o morales de los titulares, serán informadas de forma inmediata por el responsable al titular, a fin de que este último pueda tomar las medidas correspondientes a la defensa de sus derechos."

En cumplimiento de lo anterior, en caso de que el Responsable identifique cualquier vulneración de seguridad que se encuentre dentro de los supuestos del precepto transcrito, le comunicará dicha circunstancia al Titular sin demora injustificada, a fin de que éste pueda tomar las medidas correspondientes para la defensa de sus derechos. La notificación referida contendrá, cuando menos y de conformidad con las mejores prácticas profesionales y los lineamientos aplicables: (i) la naturaleza del incidente; (ii) los Datos Personales involucrados; (iii) las recomendaciones que el Responsable formule al Titular para protegerse; (iv) las acciones correctivas implementadas de manera inmediata por el Responsable; y (v) los medios por los que el Titular pueda obtener mayor información o aclaraciones respecto del incidente.

El Responsable mantendrá una bitácora interna del incidente para efectos de su seguimiento, análisis causal y mejora del esquema de control, conforme se desprende de los principios de responsabilidad y mejora continua que rigen el tratamiento de Datos Personales.

21. Uso de Cookies y Tecnologías de Rastreo Análogo

El sitio web institucional del Responsable utiliza cookies, etiquetas pixel, identificadores de almacenamiento local y otras tecnologías de rastreo similares (en lo sucesivo, denominadas conjuntamente como "Tecnologías de Rastreo") cuya finalidad es facilitar la navegación, medir el desempeño del sitio, recordar las preferencias del Titular y, en su caso, presentarle contenidos personalizados.

Las Tecnologías de Rastreo no recaban por sí mismas Datos Personales Sensibles. El Titular podrá, en todo momento, configurar las preferencias de su navegador de internet para deshabilitar el uso de cookies; sin embargo, se hace constar que dicha deshabilitación podría afectar parcialmente la funcionalidad del sitio web o impedir el uso de ciertos servicios.

22. Modificaciones al Presente Aviso

El Responsable se reserva el derecho a modificar, actualizar, complementar o, de cualquier forma, ajustar el contenido del presente Aviso en cualquier momento, a fin de atender nuevos requerimientos legislativos, jurisprudenciales, regulatorios, internos o de cualquier otra naturaleza que lo justifique. Cualquier modificación al presente Aviso será comunicada al Titular mediante la publicación de la versión actualizada del mismo en el sitio web institucional del Responsable y, cuando ello resulte materialmente posible, mediante notificación directa a través del último medio de contacto que el Titular haya proporcionado.

Se recomienda al Titular consultar periódicamente el sitio web institucional para verificar la existencia de eventuales modificaciones. El uso continuado de los servicios del Responsable con posterioridad a la publicación de las modificaciones implicará la aceptación tácita de las mismas, en términos de lo previsto por el artículo 18 de la LFPDPPP.

23. Autoridad Supervisora Competente

Si el Titular considera que su derecho a la protección de Datos Personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento y demás disposiciones aplicables, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con domicilio en Avenida Insurgentes Sur número 3211, Colonia Insurgentes Cuicuilco, Alcaldía Coyoacán, Código Postal 04530, en la Ciudad de México, o bien a través del sitio electrónico institucional home.inai.org.mx.

24. Aceptación del Aviso de Privacidad

El Titular manifiesta haber leído, comprendido y aceptado los términos expuestos en el presente Aviso. La continuación en el uso de los servicios ofrecidos por el Responsable, así como la entrega de cualesquiera Datos Personales por cualquiera de los canales habilitados, constituirá manifestación inequívoca de su consentimiento para el tratamiento de los mismos en los términos aquí establecidos, sin perjuicio de los derechos que la legislación le reconoce y que podrá ejercer en cualquier momento conforme a los mecanismos descritos en el presente instrumento.

El presente Aviso de Privacidad Integral se emite en la ciudad de Veracruz, Veracruz, en el mes y año señalados al inicio de este documento, derogando expresamente cualquier instrumento anterior que tuviere por objeto la misma materia.