Aviso de privacidad

1. Identidad y domicilio del responsable

El INSTITUTO UROLOGICO DE INVASION MINIMA, SOCIEDAD CIVIL (en adelante, “UROMIN” o el “Organizador”), RFC IUI1401138M3, con domicilio en calle Pedro Buzeta número 870, interior A, colonia Ladrón de Guevara, C.P. 44600, Guadalajara, Jalisco, México, es el responsable del tratamiento de los datos personales recabados con motivo del Congreso Próstata 360° 2027. Su representante legal es Johanthan Valenzuela Zazueta, conforme a la información proporcionada por UROMIN. Contacto institucional para privacidad: [email protected].

El responsable sanitario de UROMIN ante la Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS) es el Dr. Hugo de la Rosa Barrera.

2. Datos personales sujetos a tratamiento

Según el trámite o servicio solicitado, UROMIN podrá recabar datos de identificación y contacto (nombre, apellidos, correo electrónico, teléfono y ubicación), datos profesionales y académicos (especialidad, profesión, institución de adscripción, categoría de inscripción y acreditaciones cuando correspondan), datos de registro y asistencia (folio, tipo de acceso, código QR, fechas y actividades), datos fiscales para facturación cuando se solicite y datos de la transacción (importe, estatus, referencia y fecha de pago). Podrán generarse registros de soporte, comunicaciones operativas y datos técnicos de navegación obtenidos mediante herramientas digitales activas. También podrían captarse imágenes, voz y video en las circunstancias indicadas en este aviso. Solo se solicitarán datos proporcionales a las finalidades indicadas.

3. Finalidades primarias y necesarias

Sus datos serán utilizados para responder solicitudes; registrar y confirmar inscripciones; tramitar pagos y, en su caso, facturas y devoluciones; emitir y verificar códigos QR de acceso; generar gafetes sin fotografía, listas de asistencia y constancias; acreditar participación y asistencia; enviar información indispensable de programa, cambios, ubicación, acceso y logística; atender incidencias, solicitudes y obligaciones administrativas, contables y legales, así como proteger la operación del Congreso.

4. Identificación y acceso a información de asistentes

En los gafetes y elementos identificativos de los asistentes se mostrarán únicamente nombre y especialidad; las listas y constancias exhibirán solo los datos identificativos estrictamente necesarios para su finalidad, bajo esta misma política de minimización. Los códigos QR podrán asociarse internamente al control de acceso y asistencia, sin mostrar por sí mismos datos adicionales al público. Los datos completos del registro quedarán disponibles solo para UROMIN y STRATO Estudio Creativo, mediante usuarios autorizados y permisos acordes con sus funciones, sin perjuicio del tratamiento técnico indispensable por los proveedores contratados.

5. Proveedores tecnológicos y pagos con Stripe

El registro, seguimiento y gestión del evento pueden realizarse mediante HighLevel/LeadConnector y otros servicios indispensables de alojamiento, correo y mensajería. STRATO Estudio Creativo y los proveedores que actúen por cuenta de UROMIN deberán tratar los datos conforme a instrucciones documentadas, obligaciones de confidencialidad, seguridad y límites de uso, sin utilizarlos para fines propios incompatibles. Los accesos de personas encargadas constituyen remisiones, distintas de las transferencias a terceros que deciden sus propias finalidades.

Los pagos en línea se procesarán mediante Stripe. UROMIN y STRATO podrán consultar referencias, importes y estatus conforme a los permisos configurados. El alcance del tratamiento de datos del método de pago, prevención de fraude, controversias y cumplimiento regulatorio dependerá del servicio contratado y del papel jurídico de Stripe. No se asegura que UROMIN almacene números completos de tarjeta o CVV, ni que Stripe suprima inmediatamente la información. Consulte https://stripe.com/mx/privacy, sin que su aviso sustituya las obligaciones de UROMIN.

6. Tratamiento de datos sensibles y casos clínicos

El registro ordinario al Congreso no requiere datos de salud de los asistentes. En casos clínicos, procedimientos en vivo, imágenes o grabaciones de pacientes pueden tratarse datos sensibles sobre salud y demás información clínica contenida en el material. Solo se tratará la información indispensable para la finalidad específica autorizada.

Las presentaciones y grabaciones de casos deberán disociarse de modo que no permitan identificar a pacientes, directa o indirectamente. Se retirarán nombres, rostros, números de expediente y otros identificadores; ocultar solo el nombre puede ser insuficiente. Si persiste la posibilidad de identificación, el material seguirá sujeto a protección como dato personal.

Antes de obtener o divulgar datos sensibles identificables se recabará consentimiento expreso y por escrito, salvo una excepción legal efectivamente aplicable y documentada. El equipo médico y la institución responsables deberán identificar quién decide cada tratamiento y recabar autorizaciones diferenciadas para el procedimiento clínico, el tratamiento de datos sensibles, la captación de imagen y voz, la transmisión en vivo y los usos posteriores. La negativa a difusión académica o promocional no deberá condicionar la atención médica. La asistencia al Congreso no autoriza estos tratamientos.

Este aviso no sustituye el consentimiento informado clínico ni el aviso y las autorizaciones específicos de pacientes.

7. Imágenes, grabaciones, entrevistas y testimonios

En el marco del Congreso se prevén grabaciones de sesiones académicas, entrevistas y testimonios. La captación y conservación para fines académicos y de memoria del Congreso deberá delimitarse por actividad; su publicación institucional o promocional requerirá una autorización específica cuando corresponda. La inscripción, el pago, la presencia en el recinto o la recepción de este aviso no equivalen a una autorización general para explotar imagen o voz.

Las entrevistas, testimonios e intervenciones individualizadas destinados a publicación o publicidad se sujetarán a una autorización separada que identifique material, finalidad, medios, destinatarios, periodo de uso y mecanismo de revocación. No se extenderá una autorización académica a publicidad ni se condicionará la inscripción a usos promocionales. Ponentes y demás participantes deberán contar con acuerdos específicos sobre grabación y difusión de sus intervenciones.

Se informará antes de ingresar a actividades grabadas y se habilitará un mecanismo para comunicar la negativa a aparecer de manera identificable. Para solicitar limitación o revocación: [email protected], señalando el material y, si se conoce, fecha, sesión y medio de publicación. Se explicarán los efectos posibles sobre materiales ya divulgados y las obligaciones aplicables; la revocación no tiene efectos retroactivos. Los pacientes se sujetan además a la sección 6.

8. Finalidades secundarias y opciones del titular

Son finalidades secundarias, voluntarias y no necesarias para inscribirse o asistir: a) enviar invitaciones a futuras ediciones, cursos y actividades académicas; b) enviar boletines; c) realizar encuestas no esenciales; y d) enviar comunicaciones promocionales. La difusión promocional de imagen o voz se autoriza por separado conforme a la sección 7.

UROMIN propone recabar una elección expresa y separada para cada uso secundario mediante casillas sin selección previa. No marcar una opción no se interpretará como aceptación de ese uso. Negarse o revocar no afectará la inscripción, asistencia ni las comunicaciones operativas indispensables. Puede comunicar su negativa desde el registro y en cualquier momento a [email protected], indicando las finalidades que rechaza, o mediante el enlace de baja de los mensajes cuando esté habilitado. No es necesario justificar la negativa.

9. Patrocinadores y expositores

Los patrocinadores y expositores no recibirán acceso a las bases de datos de los inscritos ni a sus correos, teléfonos u otros datos de contacto por motivo de su participación. A los representantes de patrocinadores se les podrá expedir un gafete de identificación sin código QR. Cualquier contacto directo iniciado voluntariamente entre una persona asistente y un patrocinador será una interacción independiente, sujeta a la información de privacidad que dicho tercero deba proporcionar.

10. Cookies, analítica y publicidad digital

En la landing de prostata360.com utilizamos un panel de consentimiento con las opciones “Aceptar todas”, “Solo necesarias” y “Personalizar”. Las categorías opcionales están desactivadas hasta que la persona las autorice. La cookie propia p360_consent recuerda durante 180 días la elección, su fecha y la versión del panel. Rechazar las cookies opcionales no impide consultar la landing ni acceder al enlace de inscripción.

Analítica: si se autoriza esta categoría, Google Analytics 4, de Google, se carga mediante Google Tag Manager para obtener estadísticas de visitas e interacción. Puede tratar identificadores del navegador, información del dispositivo, páginas visitadas, referencias y eventos de navegación. Sus cookies _ga y _ga_* tienen una duración predeterminada de hasta dos años, sujeta a la configuración del servicio y a las restricciones del navegador. Más información: Privacidad de Google y cookies de Google Analytics.

Publicidad y atribución: si se autoriza esta categoría, el Pixel de Meta, de Meta Platforms, se carga mediante Google Tag Manager para medir campañas y formar audiencias publicitarias. Puede transmitir a Meta identificadores del navegador, información técnica, URL visitada, referencia y eventos de navegación, y asociarlos con información que Meta ya tenga conforme a sus políticas. Sus cookies _fbp y, cuando corresponde por el origen del anuncio, _fbc tienen habitualmente una duración de 90 días, sujeta a las restricciones del navegador. La landing también conserva localmente el primer y último origen de campaña y sus parámetros durante un máximo de 90 días, y puede añadirlos al enlace de inscripción para conservar la atribución. Más información: Privacidad de Meta y cookies de Meta.

Los destinatarios de la medición son UROMIN y STRATO, según sus permisos, y Google o Meta según la categoría autorizada. Estos proveedores pueden procesar datos fuera de México y para los usos descritos en sus propias políticas. El permiso de analítica es independiente del de publicidad; ninguno autoriza compartir la base de asistentes con patrocinadores.

Puede cambiar o retirar el consentimiento mediante el botón “Cookies” de la landing. Al guardar, la página se recarga para aplicar la elección y detener la carga de las categorías rechazadas; se eliminan las cookies propias de medición identificadas y la atribución local cuando corresponda. La retirada no revierte datos ya enviados ni elimina cookies en dominios de terceros, que puede administrar desde su navegador. El registro y pago en Events/LeadConnector y Stripe se realizan en dominios distintos: no debe suponerse que el permiso de la landing se transmite automáticamente a esos servicios. Las tecnologías indispensables para tramitar el registro, seguridad y pago se sujetan también a la sección 5 y a la información de esos proveedores. Contacto: [email protected].

11. Derechos ARCO, revocación y limitación

La persona titular o su representante puede solicitar acceso a sus datos y condiciones de tratamiento; rectificación de información inexacta, incompleta o desactualizada; cancelación, con el bloqueo y las excepciones aplicables; u oposición en los supuestos legales. El ejercicio de un derecho no exige ejercer previamente otro.

Envíe su solicitud a [email protected] con: nombre y medio para recibir notificaciones; documentos para acreditar identidad y, en su caso, identidad y representación del apoderado; derecho que desea ejercer o petición concreta; descripción de los datos involucrados, excepto en solicitudes de acceso; y elementos que faciliten localizarlos. Para rectificación, indique el cambio y aporte documentos que lo sustenten. No envíe datos clínicos o documentos adicionales innecesarios.

UROMIN comunicará la determinación dentro de un máximo de 20 días hábiles desde la recepción y, si procede, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informando la ampliación y sus motivos. Los requerimientos de aclaración y sus efectos sobre el cómputo se sujetarán a las disposiciones aplicables. La entrega de datos requiere acreditar identidad o representación y podrá realizarse mediante documentos electrónicos por el medio acordado con la persona titular, protegiendo su confidencialidad. El trámite es gratuito; únicamente podrán cobrarse los conceptos legalmente permitidos. Una negativa total o parcial será motivada y comunicada.

También puede solicitar revocación del consentimiento o limitación de uso o divulgación a ese correo, identificando el tratamiento que desea detener. La revocación no es retroactiva y puede subsistir el tratamiento exigido por obligaciones legales. La cancelación no implica destrucción inmediata cuando proceda bloqueo o conservación obligatoria. Las bajas de comunicaciones se gestionarán por la vía sencilla indicada en la sección 8.

12. Conservación, medidas de seguridad y transferencias

UROMIN aplicará medidas administrativas, técnicas y físicas acordes con los riesgos y la sensibilidad de la información, acceso limitado por funciones y deberes de confidencialidad. Los proveedores deberán sujetarse a las obligaciones que les correspondan.

Los datos se conservarán durante el tiempo necesario para las finalidades informadas y las obligaciones fiscales, legales o contractuales aplicables. Concluida su necesidad, procederá el bloqueo cuando corresponda y, al terminar el periodo exigible, la supresión segura o disociación irreversible. Los datos sensibles tendrán un periodo limitado al mínimo indispensable. La baja de publicidad no suprime necesariamente comprobantes fiscales o registros necesarios para atender responsabilidades. No se establece un plazo uniforme o indefinido para todas las categorías.

Las comunicaciones a proveedores que actúen exclusivamente por cuenta de UROMIN se regirán como remisiones. Cuando un receptor nacional o extranjero decida finalidades propias, deberá evaluarse como transferencia y precisarse destinatario o categoría, datos, propósito y fundamento. Se comunicará el aviso y se exigirán las obligaciones correspondientes. Si no existe excepción legal aplicable, se recabará previamente el consentimiento específico de la persona titular; no basta una autorización genérica para cualquier tercero. No habrá transferencia de bases de asistentes a patrocinadores.

13. Modificaciones y consulta del aviso

La versión vigente de este aviso estará disponible en https://www.prostata360.com/aviso_de_privacidad. Las modificaciones se informarán en esa dirección y, si legalmente corresponde, mediante comunicación adicional o nueva solicitud de consentimiento. Para dudas o solicitudes sobre sus datos personales: [email protected]. Fecha de entrada en vigor: la que apruebe UROMIN tras su revisión jurídica.