Monterrey, N.L

Aviso de Privacidad Integral

CONNECT IMED

Versión: AVISO-2026-01
Última actualización: 20 de agosto de 2026

IMED Internal Medicine Clin Trials S.C., en adelante “IMED”, con domicilio en Padua #654, Col. Gonzalitos, C.P. 64020, Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales recabados a través de Connect IMED, programa de información, orientación, captación, prerregistro y seguimiento para estudios clínicos.

Para cualquier asunto relacionado con privacidad y protección de datos personales puede comunicarse mediante:

Correo electrónico: info@imedinvestigacion.com
WhatsApp: 81 1653 5445

El tratamiento de los datos personales se realizará conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables en materia de privacidad, salud e investigación clínica.

1. Naturaleza de Connect IMED

Connect IMED facilita información, orientación, registro y un prefiltro inicial para personas interesadas en conocer convocatorias de estudios clínicos.

Responder un formulario de Connect IMED:

  • es voluntario;
  • no constituye un diagnóstico médico;
  • no representa una valoración clínica definitiva;
  • no garantiza que una persona sea elegible;
  • no implica aceptación o incorporación a un estudio clínico; y
  • no sustituye el consentimiento informado que, en su caso, corresponda a un protocolo de investigación.

La elegibilidad final para participar en un estudio será determinada por personal médico conforme a los criterios del protocolo correspondiente.

2. Datos personales que podemos recabar

Dependiendo de la convocatoria y de la etapa del proceso, Connect IMED podrá recabar los siguientes datos:

A. Datos de identificación y contacto
  • nombre;
  • edad;
  • sexo, únicamente cuando resulte necesario para aplicar criterios específicos de una convocatoria;
  • municipio de residencia;
  • número telefónico;
  • medio por el cual conoció Connect IMED o la convocatoria.

En el campo relativo al origen del registro podrán utilizarse opciones como redes sociales, anuncio, familiar, conocido u otro medio, sin solicitar el nombre de la persona que realizó la referencia.

B. Datos personales sensibles relacionados con salud

Dependiendo de los criterios de cada convocatoria, el prefiltro podrá solicitar información como:

  • antecedente de infarto;
  • antecedente de embolia;
  • antecedente de cateterismo;
  • hipertensión arterial y tratamiento;
  • diabetes y tratamiento;
  • falla renal crónica;
  • colesterol o triglicéridos elevados;
  • antecedentes familiares médicamente relevantes;
  • tabaquismo; y
  • otros antecedentes de salud estrictamente necesarios para una convocatoria concreta.

Los datos relacionados con la salud y las clasificaciones o inferencias que razonablemente permitan conocer información sobre el estado de salud de una persona serán tratados como datos personales sensibles.

Connect IMED no solicitará durante el prerregistro digital inicial copias de identificación oficial, CURP, recetas, resultados de laboratorio, expedientes médicos, fotografías de documentos ni archivos clínicos.

3. Finalidades primarias del tratamiento

Los datos personales podrán ser utilizados para:

  1. recibir y gestionar su solicitud de información o prerregistro;
  2. aplicar criterios preliminares de una convocatoria;
  3. identificar una posible coincidencia inicial con determinados criterios;
  4. clasificar administrativamente su registro para revisión;
  5. permitir que personal autorizado de IMED revise las respuestas proporcionadas;
  6. contactarle para resolver dudas y comunicarle los siguientes pasos;
  7. coordinar llamadas, mensajes, citas o valoraciones;
  8. administrar el prerregistro y seguimiento medianteZoho CRM;
  9. registrar comunicaciones y actividades relacionadas con su solicitud;
  10. administrar el seguimiento operativo de las personas que continúen dentro de procesos de IMED;
  11. mantener seguridad, integridad y trazabilidad de los sistemas y registros; y
  12. atender obligaciones legales, regulatorias y de cumplimiento que resulten aplicables.

4. Prefiltro automatizado

Zoho CRM podrá utilizar reglas previamente configuradas para clasificar inicialmente los registros conforme a las respuestas proporcionadas.

Dicha clasificación tiene exclusivamente fines de prefiltro y organización interna.

Una clasificación como “nuevo contacto”, “viable”, “para estudio futuro” o equivalente:

  • no constituye un diagnóstico;
  • no determina por sí misma la elegibilidad;
  • no significa que la persona haya sido aceptada; y
  • deberá ser revisada por personal autorizado de IMED antes de continuar el proceso correspondiente.

La decisión final sobre la elegibilidad para un estudio clínico corresponde al personal médico y a los criterios establecidos en el protocolo aplicable.

5. Consentimiento para el tratamiento de datos personales sensibles

Cuando un formulario solicite información relacionada con su salud, IMED solicitará previamente su consentimiento expreso y por escrito, mediante el mecanismo electrónico implementado para tal efecto.

El mecanismo utilizado deberá permitir identificar al titular y conservar evidencia de la autorización otorgada.

La evidencia del consentimiento podrá incluir, según corresponda:

  • identificación o folio del registro;
  • nombre;
  • fecha y hora;
  • versión del Aviso de Privacidad;
  • texto del consentimiento aceptado;
  • finalidad autorizada;
  • mecanismo de aceptación; y
  • formulario o fuente de origen.

El consentimiento otorgado para el tratamiento de datos personales es independiente del consentimiento informado para participar en un estudio clínico.

Aceptar el tratamiento de datos personales no implica aceptar un medicamento, procedimiento, protocolo o participación en investigación.

6. Finalidades secundarias y opcionales

A. Futuras convocatorias

Usted podrá autorizar voluntariamente que Connect IMED conserve:

  • su nombre; y
  • su número telefónico,

por un periodo máximo de 3 años contados a partir de su autorización, con el propósito de informarle cuando existan futuras convocatorias de estudios clínicos.

Adicionalmente podrá señalar, de manera voluntaria, los tipos o áreas de estudios sobre los que le interesaría recibir información.

Esta selección se utilizará únicamente para orientar futuras comunicaciones y no deberá interpretarse automáticamente como confirmación de que la persona presenta una enfermedad o diagnóstico determinado.

La información médica detallada proporcionada durante un prefiltro anterior no será conservada por defecto únicamente para esta finalidad.

La negativa o revocación de esta autorización no afectará la atención de una convocatoria actual.

B. Información y divulgación

De manera independiente, usted podrá autorizar la recepción de:

  • boletines;
  • información general;
  • contenidos de divulgación científica; y
  • noticias relacionadas con investigación clínica o salud.

Esta autorización será opcional y podrá revocarse posteriormente.

7. Uso de Zoho CRM

IMED utilizará Zoho CRM como herramienta para gestionar registros, organizar procesos, dar seguimiento y administrar contactos relacionados con Connect IMED.

El sistema deberá configurarse bajo principios de seguridad, confidencialidad y mínimo privilegio, incluyendo, cuando corresponda:

  • usuarios individuales;
  • autenticación de dos factores;
  • permisos diferenciados conforme a funciones;
  • restricciones de acceso;
  • controles sobre exportación;
  • protección de campos sensibles;
  • registro de actividades;
  • trazabilidad de modificaciones; y
  • medidas destinadas a limitar el acceso innecesario a información relacionada con salud.

El personal médico y los coordinadores de estudio podrán acceder a la información del prefiltro necesaria para desempeñar sus funciones.

El personal de marketing, proveedores de apoyo u otros usuarios que no requieran información clínica para sus funciones no deberán tener acceso ordinario a datos médicos detallados.

8. Proveedores de servicios y encargados del tratamiento

IMED podrá contratar proveedores tecnológicos, desarrolladores, servicios de CRM, hosting, mensajería, soporte técnico, automatización, agencias de marketing digital y otros proveedores externos autorizados que traten datos personales por cuenta y bajo instrucciones de IMED.

Cuando dichos proveedores actúen como encargados del tratamiento, deberán estar sujetos a obligaciones relacionadas con:

  • confidencialidad;
  • seguridad;
  • acceso limitado;
  • tratamiento conforme a instrucciones de IMED;
  • atención y comunicación de incidentes;
  • subcontratación cuando corresponda;
  • devolución, bloqueo, eliminación o supresión de información; y
  • terminación de acceso cuando dejen de prestar servicios.

Cuando un proveedor trate información para finalidades propias y no exclusivamente por instrucciones de IMED, su participación será analizada conforme a la figura jurídica que corresponda.

9. Acceso de agencias de marketing y proveedores externos autorizados

Las agencias de marketing digital y/o proveedores externos autorizados que apoyen a Connect IMED podrán tener acceso únicamente a la información estrictamente necesaria para desempeñar las funciones que IMED les haya encomendado.

Su acceso podrá comprender, cuando resulte necesario:

  • nombre;
  • teléfono;
  • estatus operativo no clínico;
  • origen del registro; y
  • métricas y resultados agregados.

No deberán tener acceso ordinario a:

  • diagnósticos;
  • antecedentes médicos detallados;
  • respuestas médicas del prefiltro;
  • tratamientos;
  • medicamentos;
  • resultados de laboratorio;
  • notas médicas;
  • razones clínicas específicas de exclusión;
  • eventos adversos detallados; o
  • expedientes clínicos.

El acceso a Zoho CRM deberá realizarse mediante permisos configurados conforme al principio de mínimo privilegioy limitado a las funciones autorizadas por IMED.

10. WhatsApp, llamadas y correo electrónico

Connect IMED podrá utilizar teléfono y WhatsApp para:

  • contacto inicial;
  • seguimiento;
  • resolución de dudas generales;
  • confirmación de citas;
  • recordatorios; y
  • coordinación logística.

Estos medios no se utilizarán ordinariamente para solicitar o intercambiar:

  • expedientes clínicos;
  • resultados de laboratorio;
  • recetas;
  • fotografías de documentación médica; o
  • información clínica detallada.

Las llamadas ordinarias de seguimiento no son grabadas ni transcritas.

El correo info@imedinvestigacion.com se utilizará para asuntos de privacidad y atención general y no como canal ordinario para el intercambio de documentación clínica detallada.

11. Referencias a otras clínicas

Connect IMED podrá conocer oportunidades o convocatorias administradas por otras clínicas o centros de investigación.

Modalidad A — Contacto directo por decisión del titular

Connect IMED podrá proporcionar a la persona interesada los datos de contacto de otra clínica.

La persona decidirá libremente si desea comunicarse con dicha institución.

En este supuesto, Connect IMED no transferirá sus datos personales a la clínica.

Modalidad B — Transferencia autorizada por el titular

Cuando usted lo solicite o autorice expresamente, Connect IMED podrá compartir únicamente:

  • su nombre; y
  • su número telefónico,

con una clínica previamente identificada, exclusivamente para que dicha clínica pueda contactarle respecto de una convocatoria determinada.

La autorización será solicitada antes de realizar la transferencia.

No se transferirán por defecto:

  • respuestas médicas del prefiltro;
  • antecedentes clínicos detallados; ni
  • expediente clínico.

Una vez que la clínica receptora comience a tratar sus datos para sus propias finalidades, será responsable de cumplir las obligaciones de privacidad que le correspondan.

12. Participación formal en un estudio clínico

El presente Aviso regula principalmente el tratamiento relacionado con el ecosistema Connect IMED, incluyendo:

  • captación;
  • información;
  • prerregistro;
  • prefiltro;
  • administración mediante CRM;
  • contacto;
  • citas; y
  • seguimiento operativo.

Cuando una persona se incorpore formalmente a un estudio clínico podrán resultar aplicables:

  • avisos de privacidad específicos del estudio;
  • carta de consentimiento informado;
  • documentación del protocolo;
  • expediente clínico;
  • plataformas del patrocinador; y
  • demás instrumentos regulatorios correspondientes.

Estos documentos y consentimientos son independientes del presente Aviso.

13. Expediente clínico

El registro almacenado en Zoho CRM no sustituye al expediente clínico.

La información clínica obtenida durante consultas, valoraciones médicas o participación formal en un estudio deberá integrarse y conservarse en los expedientes, sistemas y plataformas correspondientes conforme a la regulación sanitaria aplicable.

Cuando Zoho CRM sea utilizado para seguimiento operativo de participantes, deberá limitarse a los datos necesarios para dicha función y evitar la duplicación innecesaria de información clínica detallada.

14. Eventos adversos

Cuando durante el seguimiento se reporte una situación que pudiera constituir un evento adverso, Zoho CRM podrá utilizarse para registrar que existe una situación que requiere atención o seguimiento.

El detalle clínico, evaluación médica, documentación y tratamiento regulatorio del evento deberán integrarse en el expediente, plataforma del estudio o sistema correspondiente conforme al protocolo y a las obligaciones aplicables.

15. Conservación, bloqueo y eliminación

IMED conservará los datos personales únicamente durante los periodos necesarios y proporcionales para cumplir las finalidades informadas.

Personas que no continúen en una convocatoria

Cuando una persona no continúe en una convocatoria y no autorice futuras comunicaciones, el registro será cerrado.

Se conservará únicamente la información mínima indispensable durante un periodo administrativo corto para control interno y posibles responsabilidades.

Posteriormente se procederá, según corresponda, a:

  • bloqueo;
  • eliminación; o
  • anonimización.

El plazo administrativo específico deberá encontrarse definido en la Política Interna de Retención y Eliminación de IMED.

Futuras convocatorias

Cuando exista autorización expresa para futuras convocatorias, el nombre, teléfono y preferencias expresamente autorizadas podrán conservarse hasta por 3 años contados desde la autorización, o hasta que el titular retire dicha autorización, lo que ocurra primero.

Personas que continúen con IMED

Los registros administrativos y de seguimiento podrán conservarse durante la vigencia del proceso y durante un periodo administrativo posterior, con un plazo operativo previsto de hasta 3 años, siempre sujeto a la naturaleza de la información y a las obligaciones legales aplicables.

Los expedientes clínicos y registros formales de investigación estarán sujetos a sus propios plazos de conservación conforme a la normativa sanitaria y de investigación aplicable.

16. Derechos ARCO

Usted tiene derecho a ejercer en cualquier momento sus derechos de:

Acceso: conocer qué datos personales tratamos y las condiciones de su tratamiento.

Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.

Cancelación: solicitar la cancelación de sus datos cuando legalmente proceda.

Oposición: solicitar el cese de determinados tratamientos cuando resulte jurídicamente procedente.

Para ejercer cualquiera de estos derechos podrá comunicarse mediante:

Correo electrónico: info@imedinvestigacion.com
WhatsApp: 81 1653 5445

La solicitud deberá contener:

  • nombre del titular;
  • medio para recibir notificaciones;
  • elementos o documentos que permitan acreditar su identidad y, en su caso, representación;
  • descripción del derecho que desea ejercer;
  • descripción clara de los datos personales relacionados con la solicitud; y
  • cualquier información adicional que facilite localizar el registro.

IMED podrá solicitar información adicional únicamente cuando resulte necesaria para acreditar la identidad del solicitante o atender adecuadamente la solicitud.

IMED comunicará al titular la determinación adoptada respecto de su solicitud en un plazo máximo de 20 días hábiles, contados a partir de la fecha en que ésta sea recibida.

Si la solicitud resulta procedente, el derecho correspondiente se hará efectivo dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, conforme a la legislación aplicable.

17. Revocación del consentimiento

Usted podrá revocar el consentimiento otorgado cuando legalmente resulte procedente.

La revocación podrá solicitarse mediante:

Correo: info@imedinvestigacion.com
WhatsApp: 81 1653 5445

La revocación no tendrá efectos retroactivos respecto de tratamientos realizados lícitamente antes de la solicitud.

Cuando corresponda únicamente a futuras convocatorias o comunicaciones opcionales:

  • se detendrán las comunicaciones;
  • el registro será identificado como “No contactar” o equivalente;
  • sus datos serán retirados de la base utilizada para dicha finalidad; y
  • podrá conservarse una constancia mínima de la solicitud para evitar comunicaciones posteriores no deseadas.

18. Limitación del uso o divulgación

El titular podrá solicitar dejar de recibir:

  • mensajes informativos;
  • boletines;
  • comunicaciones relacionadas con futuras convocatorias; u
  • otras comunicaciones opcionales.

Esta solicitud no impedirá comunicaciones estrictamente necesarias relacionadas con una solicitud, cita, valoración o proceso vigente solicitado por el propio titular.

19. Menores de edad

Connect IMED está dirigido, en esta etapa, únicamente a personas mayores de 18 años.

Cuando se identifique un registro realizado por un menor de edad, éste no deberá continuar mediante el flujo ordinario de prerregistro y será gestionado conforme al procedimiento interno establecido por IMED.

20. Testimonios, imagen y voz

El uso de imagen, voz, fotografía, testimonio, experiencia personal o referencias a información relacionada con salud para contenidos, publicidad, redes sociales, sitio web o comunicación institucional requerirá una autorización específica e independiente del presente Aviso.

21. Seguridad y confidencialidad

IMED implementará medidas administrativas, técnicas y físicas razonables y proporcionales a la naturaleza y sensibilidad de la información tratada.

Entre las medidas previstas se encuentran:

  • autenticación de dos factores;
  • usuarios individuales;
  • permisos conforme a funciones;
  • acceso restringido a información sensible;
  • trazabilidad de actividades;
  • controles sobre exportaciones;
  • baja de usuarios cuando dejen de requerir acceso;
  • protección de cuentas y credenciales;
  • restricciones de acceso a agencias y proveedores externos;
  • capacitación y confidencialidad; y
  • procedimientos para atender incidentes.

22. Incidentes y vulneraciones de seguridad

IMED mantendrá procedimientos para detectar, contener, documentar, analizar, corregir y remediar incidentes que puedan comprometer datos personales.

Cuando una vulneración afecte de forma significativa los derechos patrimoniales o morales de los titulares, IMED realizará las comunicaciones y acciones exigibles conforme a la legislación aplicable.

23. Modificaciones al Aviso de Privacidad

El presente Aviso podrá modificarse cuando existan cambios relacionados con:

  • finalidades;
  • formularios;
  • datos recabados;
  • tecnologías;
  • proveedores;
  • transferencias;
  • sistemas;
  • normativa aplicable; o
  • funcionamiento de Connect IMED.

Cada actualización será identificada mediante número de versión y fecha.

Cuando una modificación implique tratamientos que requieran un consentimiento adicional, éste será solicitado cuando legalmente proceda.

24. Contacto de privacidad

IMED Internal Medicine Clin Trials S.C.
Programa Connect IMED

Domicilio: Padua #654, Col. Gonzalitos, C.P. 64020, Monterrey, Nuevo León, México.

Correo electrónico: info@imedinvestigacion.com
WhatsApp: 81 1653 5445

Versión: AVISO-2026-01
Última actualización: 20 de agosto de 2026