Versión V0.2 · Última actualización: 23 de septiembre de 2026
Documento 1 de 4
Aviso de privacidad para establecimientos hospitalarios
Si su establecimiento participa o desea participar en el proceso de acreditación del Modelo EMCASA.
Quien es responsable de sus datos
YMR Soluciones en Mejora Continua, S.C., que opera comercialmente como Estrategias para la Mejora de la Calidad en Salud (EMCASA), con domicilio en Calle Horacio número 1211, interior 2, Colonia Polanco III Sección, Demarcación Territorial Miguel Hidalgo, C.P. 11540, Ciudad de México, es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la Ley).
Para todo lo relacionado con la protección de sus datos personales, incluido el ejercicio de sus derechos, EMCASA ha designado a su Dirección de Operaciones como área encargada, a la que puede dirigirse en datos.personales@emcasa.mx.
Que datos personales tratamos
Este aviso se refiere a datos personales de personas físicas. La mayor parte de la información que el establecimiento aporta —razón social, clave CLUES, domicilio, servicios, camas, superficie, indicadores— es información de la institución y no constituye dato personal.
a) De la persona usuaria del portal. Nombre, correo electrónico de acceso y los registros técnicos necesarios para mantener su sesión y la seguridad del portal.
b) De las personas responsables del establecimiento. Tratamiento, nombre, puesto en el organigrama, correo, teléfono y extensión de quienes ocupan la dirección general, la dirección médica, la jefatura de enfermeria, la responsabilidad de calidad y la responsabilidad de logística.
c) De la persona responsable sanitaria, conforme a la documentación regulatoria del establecimiento: nombre, título profesional y especialidad.
d) De quien firma el contrato en representación del establecimiento, y en su caso de quien lo representa legalmente: nombre, cargo, correo electrónico e identificación oficial. Cuando la documentación constitutiva lo requiera, el nombre de la persona notaria ante quien se otorgo.
e) De las personas encargadas del traslado del equipo evaluador, cuando el establecimiento organice la logística: nombre y teléfono.
f) Datos de contacto de la persona solicitante, cuando la relación se haya iniciado mediante una solicitud de cotización.
Ninguno de los datos anteriores es un dato personal sensible. EMCASA no solicita al establecimiento información de salud de ninguna persona.
Para que los tratamos
Finalidades necesarias, que no requieren consentimiento por derivar de la relación jurídica, en términos del artículo 9, fracción IV de la Ley:
Atender la solicitud de cotización, elaborar la propuesta económica y darle seguimiento.
Integrar y validar el expediente del establecimiento y verificar que reune las condiciones para ser evaluado.
Celebrar y ejecutar el contrato de prestación de servicios, y acreditar la personalidad de quien firma.
Programar, organizar y ejecutar la evaluacion, incluidas la agenda, la logística y la comunicación con las personas responsables de cada área.
Emitir el dictamen y, en su caso, el certificado de acreditación, y mantener el registro público de establecimientos acreditados.
Facturar, cobrar y cumplir las obligaciones fiscales derivadas del servicio.
Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Mantener la seguridad del portal y la trazabilidad de las operaciones.
Finalidades que requieren consentimiento, que puede retirarse en cualquier momento sin afectar la relación:
Difundir publicamente la acreditación del establecimiento en medios y redes sociales de EMCASA.
Poner a su disposición herramientas o servicios complementarios prestados por terceros.
EMCASA no utiliza estos datos para publicidad dirigida a personas, no los vende, y no los emplea con fines comerciales distintos de los descritos.
A quien comunicamos sus datos
A las personas evaluadoras asignadas, los datos de contacto de las personas responsables del establecimiento, entre ellas quien coordine la logística de la evaluacion, y, cuando el establecimiento organice el traslado, el nombre y teléfono de quien lo realizara. Es necesario para ejecutar la evaluacion.
A la organización corporativa a la que pertenezca el establecimiento, cuando exista: el estado de sus procesos de acreditación, sus fechas, sus costos, la documentación contractual, los datos de contacto institucionales del establecimiento —incluido el nombre de quien coordina la evaluacion— y los datos de contacto de las personas responsables de sus áreas.
A terceros prestadores de herramientas de gestión de la calidad, únicamente si el establecimiento lo acepta expresamente: los datos de contacto necesarios para darle acceso a esa herramienta. Durante la implementación del Modelo EMCASA estas herramientas se ofrecen sin costo, en los términos y por el periodo que el propio proveedor determine; su disponibilidad, sus condiciones y su continuidad dependen de ese tercero y no de EMCASA. La aceptación es enteramente voluntaria y revocable en cualquier momento, sin efecto alguno sobre el proceso de acreditación.
Al público en general, a través de la página de verificación de acreditaciones: el nombre del establecimiento, su clave CLUES, su domicilio, el folio del certificado y sus fechas de vigencia. Esa página no publica el nombre, el correo ni el teléfono de ninguna persona.
A autoridades competentes, cuando exista obligacion legal o requerimiento fundado y motivado.
Los proveedores tecnológicos y contables actúan como encargados por cuenta de EMCASA y su intervención no constituye transferencia.
Cláusula de aceptación. Al no manifestar oposición, usted consiente las comunicaciones descritas como necesarias. La comunicación al tercero prestador del sistema de gestión de la calidad solo ocurre con aceptación expresa.
Datos de personas que no usan el portal
Buena parte de la información que el establecimiento aporta corresponde a personas físicas que no tienen cuenta en el portal: sus responsables de área, su responsable sanitario, quien firma el contrato y quienes realizan los traslados.
Al capturar esos datos, el establecimiento declara que cuenta con la autorización de esas personas para compartirlos con EMCASA para las finalidades de este aviso, y se obliga a hacerles saber este aviso, disponible permanentemente en https://portal.emcasa.mx/privacidad.
EMCASA trata esos datos exclusivamente para las finalidades descritas en la sección anterior y no los utiliza para contactar a esas personas por ningun otro motivo, ni para fines comerciales, ni los incorpora a ninguna base de datos distinta del expediente del establecimiento.
Cualquiera de esas personas puede ejercer sus derechos ARCO directamente ante EMCASA, en datos.personales@emcasa.mx, en los mismos términos que cualquier otra persona titular, y sin necesidad de acudir al establecimiento.
Información congelada. Al firmarse el contrato, EMCASA conserva una copia inalterable del expediente del establecimiento en el estado en que se encontraba en ese momento, incluidos los datos de las personas responsables. Esa copia es la que sustenta el contrato y el certificado emitidos, por lo que no puede modificarse ni suprimirse; permanece bloqueada en los términos de la sección de conservación de este aviso, sin ser tratada para ninguna otra finalidad.
Medios especificos para limitar el uso de sus datos
Nombre público del establecimiento. Puede elegir con que denominación aparece en la página de verificación, o solicitar que no aparezca información distinta de la mínima necesaria para acreditar la certificacion.
Difusión. Puede no autorizar la difusión de su acreditación en medios de EMCASA, o retirar esa autorización despues.
Servicios de terceros. Puede no aceptarlos, o dejar de usarlos en cualquier momento.
Datos de sus responsables. Puede solicitar la rectificación o la supresión de los datos de una persona que deje el establecimiento, con la salvedad de la información ya congelada.
Sus derechos ARCO y como ejercerlos
Usted tiene derecho a acceder a sus datos personales y a conocer las condiciones de su tratamiento; a rectificarlos cuando sean inexactos, incompletos o no esten actualizados; a cancelarlos cuando considere que no se requieren para las finalidades de este aviso; y a oponerse a su tratamiento por causa legítima. El ejercicio de cualquiera de estos derechos no es requisito para ejercer los demás.
Como ejercerlos
Algunos de sus datos puede consultarlos y corregirlos usted directamente desde su cuenta en el portal, cuando esa opción este disponible para el dato de que se trate. Para el resto, o si prefiere hacerlo por escrito, envie su solicitud a datos.personales@emcasa.mx indicando: su nombre y un medio para recibir la respuesta; un documento que acredite su identidad o la representación de quien actúe por usted; la descripción clara de los datos sobre los que ejerce el derecho y de que derecho ejerce; y cualquier elemento que ayude a localizar sus datos. Si solicita una rectificación, indique además la corrección exacta y acompañe la documentación que la sustente.
Tenga en cuenta que determinada información no puede modificarse directamente por usted porque sustenta documentos ya emitidos —como un contrato firmado o un certificado— o porque su exactitud debe verificarse. En esos casos la solicitud se atiende por el procedimiento descrito y se le informa el resultado.
Plazos
EMCASA le comunicará la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de su solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes a esa comunicación. Ambos plazos pueden ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen, informandoselo.
Costo
El ejercicio de estos derechos es gratuito. Solo podrán cobrarse los costos de reproducción, copias o envío. Si usted proporciona el medio para reproducir sus datos, se le entregaran sin costo.
Cuando puede negarse
EMCASA podrá negar total o parcialmente su solicitud cuando usted o su representante no esten debidamente acreditados; cuando los datos no obren en su posesión; cuando se lesionen derechos de un tercero; cuando exista un impedimento legal o una resolución de autoridad; o cuando lo solicitado ya se hubiera realizado. En cualquiera de esos casos se le informara el motivo por el mismo medio en que presentó su solicitud.
Como revocar su consentimiento
Cuando el tratamiento de alguno de sus datos se base en su consentimiento, usted puede revocarlo en cualquier momento, sin efectos retroactivos sobre el tratamiento ya realizado. Puede hacerlo desde el propio portal, en la sección donde lo otorgo, o solicitándolo a datos.personales@emcasa.mx.
La revocación del consentimiento no implica por si sola la eliminación de los datos ya registrados: mientras usted no solicite su cancelación, permanecen almacenados sin ser tratados ni compartidos. Si desea eliminarlos, puede hacerlo desde el portal cuando este disponible esa opción, o solicitarlo por el mismo medio.
Como limitar el uso o la divulgación de sus datos
Además de sus derechos ARCO, EMCASA le ofrece medios concretos para limitar el uso o la divulgación de determinados datos:
Cuando el portal le permita marcar un dato como compartible o reservado, esa elección se respeta como usted la deje. De forma predeterminada, los datos quedan reservados y solo se comparten si usted lo autoriza expresamente.
Las transferencias voluntarias descritas en este aviso requieren su aceptación expresa y puede retirarla en cualquier momento.
Puede oponerse al tratamiento de sus datos para finalidades que no sean necesarias para la relación que mantiene con EMCASA, sin que ello afecte esa relación.
Por cuanto tiempo conservamos sus datos
EMCASA conserva sus datos personales durante el tiempo necesario para cumplir las finalidades de este aviso y las obligaciones legales aplicables, conforme a los siguientes criterios:
a) Registro histórico de acreditaciones. La información que acredita que un establecimiento fue evaluado y acreditado por EMCASA —denominación del establecimiento, su clave única, su domicilio, el folio del certificado, las fechas de dictamen y vigencia, y el certificado emitido— se conserva de forma permanente y permanece accesible en la página pública de verificación. Es el registro que da fe de las acreditaciones otorgadas y no se suprime a petición, en términos del artículo 25 de la Ley. Esta información se refiere al establecimiento, no a personas físicas.
b) Documentación contractual, fiscal y de pagos. Contratos, facturas, comprobantes de pago y la documentación que los sustenta se conservan por un plazo mínimo de cinco años contados a partir de la última interacción, del término del contrato o del fin de la vigencia de la acreditación, lo que ocurra despues, por así exigirlo la legislacion mercantil y fiscal.
c) El resto de la información. Los demás datos personales se bloquean cuando dejan de ser necesarios para la finalidad que motivo su tratamiento —quedando conservados únicamente para determinar posibles responsabilidades, sin ser tratados— y se suprimen una vez transcurrido el plazo de prescripción de las acciones derivadas de la relación jurídica correspondiente.
Seguridad y donde se encuentran sus datos
EMCASA mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, perdida, alteración, destruccion o acceso no autorizado. Entre otras: el acceso a la información esta restringido por perfil y se controla en la propia base de datos, de modo que cada persona usuaria solo alcanza la información que le corresponde; las comunicaciones con el portal viajan cifradas; los documentos que usted carga se almacenan en repositorios de acceso restringido, salvo aquellos que este aviso identifica expresamente como públicos; y los cambios sobre información sensible del proceso quedan registrados en una bitácora interna.
El portal opera sobre la infraestructura de proveedores especializados que actúan como encargados del tratamiento por cuenta de EMCASA, y que únicamente tratan sus datos conforme a sus instrucciones y con obligacion de confidencialidad. Estos servicios se prestan desde servidores ubicados fuera del territorio mexicano, en los Estados Unidos de América. El uso de encargados no constituye una transferencia de datos a terceros.
Se conservan copias de respaldo de la información durante un periodo limitado, con la única finalidad de restaurar el servicio ante una falla. Estas copias no se consultan ni se utilizan para ninguna otra finalidad, y las supresiones que usted solicite se reflejan en ellas conforme las copias se renuevan.
Cookies y tecnologías similares
El portal utiliza cookies estrictamente necesarias para mantener su sesión iniciada y para operaciones puntuales del propio servicio, como la entrega temporal de credenciales de acceso a una persona usuaria recién dada de alta. Estas cookies caducan automáticamente y no se emplean para elaborar perfiles ni para publicidad.
EMCASA utiliza además una herramienta de medición de tráfico en sus páginas de acceso público que no instala cookies en su dispositivo ni permite identificarle: los datos que recoge son agregados y anonimos, y no se emplean para seguirle entre distintos sitios.
EMCASA no utiliza cookies publicitarias, ni redes de anuncios, ni herramientas de seguimiento de terceros, y no vende sus datos personales ni los utiliza con fines comerciales distintos de los descritos en este aviso.
Si ocurre una vulneración de seguridad
En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, EMCASA se lo comunicará de forma inmediata, informandole que ocurrio, que datos se vieron comprometidos y que medidas puede adoptar, para que pueda tomar las acciones correspondientes en defensa de sus derechos.
Cambios a este aviso
EMCASA puede modificar este aviso de privacidad. La versión vigente estara siempre disponible en https://portal.emcasa.mx/privacidad, identificada con su número de versión y su fecha de actualización, y esa publicación es el medio por el que se comunican los cambios.
Cuando un cambio modifique las finalidades del tratamiento o alcance datos personales sensibles, EMCASA se lo hará saber a través del propio portal la proxima vez que ingrese y, cuando corresponda, le solicitará nuevamente su consentimiento. Las versiones anteriores se conservan para su consulta.
Autoridad
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia respecto del sector privado.
Fin del aviso de privacidad para Aviso de privacidad para establecimientos hospitalarios. Volver al índice
Documento 2 de 4
Aviso de privacidad para personas evaluadoras
Si usted participa o desea participar como persona evaluadora del Modelo EMCASA.
Quien es responsable de sus datos
YMR Soluciones en Mejora Continua, S.C., que opera comercialmente como Estrategias para la Mejora de la Calidad en Salud (EMCASA), con domicilio en Calle Horacio número 1211, interior 2, Colonia Polanco III Sección, Demarcación Territorial Miguel Hidalgo, C.P. 11540, Ciudad de México, es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la Ley).
Para todo lo relacionado con la protección de sus datos personales, incluido el ejercicio de sus derechos, EMCASA ha designado a su Dirección de Operaciones como área encargada, a la que puede dirigirse en datos.personales@emcasa.mx.
Que datos personales tratamos
Para participar como persona evaluadora del Modelo EMCASA, EMCASA trata las siguientes categorías de datos personales:
a) Identificación y contacto. Nombre completo, fecha de nacimiento, sexo, estado civil, domicilio particular, teléfono, correo electrónico, fotografía y reseña profesional.
b) Identificadores oficiales. Clave Única de Registro de Población (CURP), Registro Federal de Contribuyentes (RFC), cédula profesional, números de registro ante colegios y organismos certificadores, Número de Seguridad Social, y los documentos que los acreditan, incluida su identificación oficial.
c) Datos fiscales y patrimoniales. Régimen fiscal, institución bancaria, número de cuenta y CLABE, carátula bancaria, honorarios convenidos y sus retenciones, comprobantes fiscales y comprobantes de pago.
d) Formación y trayectoria profesional. Grados académicos, títulos y cédulas, colegios y asociaciones, cursos, certificaciones y experiencia laboral y en modelos de calidad.
e) Datos de la relación de servicios. Asignaciones a evaluaciones, contratos de prestación de servicios profesionales y su documentación, y los registros del proceso.
f) Logística de viaje. Preferencias de asiento y horario, aeropuerto base, itinerarios de vuelo y sus claves de confirmación, y datos de hospedaje.
g) Cobertura médica y contacto de emergencia. Si cuenta con IMSS y su Número de Seguridad Social; si cuenta con seguro de gastos médicos mayores, la aseguradora, el número de póliza y su teléfono de emergencia; y el nombre, teléfono y parentesco de la persona que usted designe como contacto de emergencia.
h) Datos personales sensibles: información de salud. Alergias, preferencias alimentarias, condiciones médicas y medicamentos o tratamientos que usted decida informar. Estos son datos personales sensibles y solo se tratan con su consentimiento expreso, conforme a la sección sobre su consentimiento para el tratamiento de datos de salud.
i) Datos de su cuenta. Correo de acceso y los registros técnicos necesarios para mantener su sesión y la seguridad del portal.
Salvo lo indicado en el inciso (h), ninguno de estos datos es sensible. Ningun campo del expediente es obligatorio en si mismo; ahora bien, sin los datos de los incisos (a) a (d) no es posible acreditar que usted cumple los requisitos para evaluar, y sin los del inciso (c) no es posible pagarle sus honorarios.
Para que los tratamos
Finalidades necesarias. Las siguientes finalidades son indispensables para la relación jurídica que usted mantiene con EMCASA y no requieren su consentimiento, en términos del artículo 9, fracción IV de la Ley:
Integrar y validar su expediente, y verificar que cumple los requisitos de formación, experiencia y certificacion para participar como persona evaluadora.
Asignarle evaluaciones, integrar los equipos evaluadores y verificar la ausencia de conflicto de interés.
Celebrar y ejecutar el contrato de prestación de servicios profesionales de cada evaluacion.
Calcular, documentar y pagar sus honorarios, y cumplir las obligaciones fiscales que ello genera, incluidas retenciones y comprobantes.
Organizar los traslados y el hospedaje necesarios para las evaluaciones en las que participe.
Poder actuar con rapidez si usted sufre una emergencia durante una evaluacion.
Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Mantener la seguridad del portal y la trazabilidad de las operaciones realizadas en el.
Finalidades que requieren su consentimiento expreso. Las siguientes finalidades solo se llevan a cabo si usted las autoriza, y puede retirar esa autorización en cualquier momento sin que ello afecte su relación con EMCASA:
El tratamiento de su información de salud descrita en el inciso (h).
Compartir con el establecimiento hospitalario sede aquellos rubros de salud que usted haya marcado expresamente como compartibles.
EMCASA no utiliza sus datos para publicidad, ni los vende, ni los emplea con fines comerciales distintos de los descritos en este aviso.
A quien comunicamos sus datos
Al establecimiento hospitalario que será evaluado. Cuando usted sea asignado a una evaluacion, y únicamente mientras esa evaluacion siga en curso, EMCASA comunica al establecimiento: su nombre, su profesión, su procedencia, su reseña profesional, su experiencia y su fotografía, para que conozca quien integrara el equipo evaluador. Y, una vez que el establecimiento ha aprobado su participación, además: sus preferencias de viaje y su identificación oficial, que son los datos que el establecimiento necesita para emitir sus reservas a su nombre. El acceso a su fotografía y a su identificación se otorga mediante enlaces temporales, no mediante copias.
La organización del viaje corresponde por regla general al propio establecimiento. Excepcionalmente, cuando así se acuerde, EMCASA la asume directamente; en ese caso los datos anteriores no se comunican al establecimiento para ese fin, y es EMCASA quien comunica a la aerolínea, hotel o prestador correspondiente los datos indispensables para emitir las reservas a su nombre.
Lo que nunca se comparte con el establecimiento: su fecha de nacimiento, CURP, RFC, sexo y estado civil; sus datos bancarios y fiscales; su domicilio particular y su teléfono; su cobertura médica; su contacto de emergencia; su formación y certificaciones; y sus honorarios. Su información de salud se comunica únicamente en la medida y por los rubros que usted haya autorizado expresamente.
A los demás integrantes del equipo evaluador. Cuando usted sea asignado a una evaluacion, una vez que el establecimiento haya aprobado su participación, y únicamente mientras esa evaluacion siga en curso, EMCASA comunica a los demás evaluadores de esa misma evaluacion cuya participación también haya sido aprobada: su nombre, su fotografía, su profesión, su procedencia, su reseña profesional, su experiencia, su enfoque en la evaluacion, si funge como líder del equipo y los datos de sus vuelos, para que el equipo conozca a sus integrantes y coordine llegadas y traslados. El acceso a su fotografía se otorga mediante enlaces temporales, no mediante copias. Sus compañeros nunca conocen su información de salud, su identificación oficial, sus preferencias de viaje, sus datos de contacto ni ninguno de los datos que tampoco se comparten con el establecimiento.
A autoridades competentes, cuando exista una obligacion legal, un requerimiento fundado y motivado, o sea necesario para el ejercicio o defensa de un derecho.
Los proveedores tecnológicos y contables que apoyan la operación de EMCASA actúan como encargados por su cuenta, bajo obligacion de confidencialidad, y su intervención no constituye una transferencia.
Estas comunicaciones son necesarias para el mantenimiento de la relación jurídica y no requieren su consentimiento, conforme al artículo 36, fracciones IV y VII de la Ley.
Cláusula de aceptación. Al no manifestar su oposición respecto de las comunicaciones descritas como necesarias, usted consiente que se realicen. Respecto de su información de salud, la comunicación al hospital sede solo ocurre con su autorización expresa por rubro.
Su consentimiento para el tratamiento de datos de salud
Los datos de salud son datos personales sensibles. Conforme al artículo 8 de la Ley, EMCASA los trata únicamente con su consentimiento expreso, que usted otorga desde su cuenta en el portal mediante un acto afirmativo especifico, distinto de cualquier otra aceptación, y del que queda constancia con la fecha en que lo otorgo y la versión de este aviso que acepto.
Este consentimiento es enteramente voluntario. Si no lo otorga, no se le solicita ni se registra ninguna información de salud y ello no afecta su participación como evaluador ni ninguna otra condición de su relación con EMCASA.
Puede revocarlo en cualquier momento desde la misma sección. Al revocarlo, la información de salud que hubiera registrado deja de tratarse y de compartirse, pero no se elimina automáticamente: permanece almacenada, sin tratamiento, hasta que usted solicite su eliminación, lo cual puede hacer desde el propio portal.
El único fin de esta información es permitir que EMCASA y, cuando usted lo autorice, el hospital sede, puedan atenderle adecuadamente durante las evaluaciones, especialmente cuando impliquen traslados o estancias fuera de su lugar de residencia.
Datos de su contacto de emergencia
Si usted designa una persona como contacto de emergencia, EMCASA tratara su nombre, teléfono y parentesco con la única finalidad de comunicarse con ella si usted sufre una emergencia durante una evaluacion que le impida hacerlo por sus propios medios. Esos datos no se utilizan para ninguna otra finalidad, no se comparten con el hospital sede y no se emplean para contactar a esa persona por ningun otro motivo.
Al proporcionar esos datos, usted declara que cuenta con la autorización de esa persona para compartirlos con EMCASA para el fin descrito, y se compromete a informarle de este aviso de privacidad, disponible en https://portal.emcasa.mx/privacidad.
Esa persona puede ejercer sus derechos ARCO directamente ante EMCASA, en datos.personales@emcasa.mx, en los mismos términos que cualquier otra persona titular.
Medios especificos para limitar el uso de sus datos
Además de lo previsto en la sección general sobre limitación de uso, usted cuenta con medios especificos:
Visibilidad de su información de salud, rubro por rubro. Cada rubro queda de forma predeterminada como Solo EMCASA y solo se comparte con el hospital si usted lo cambia. La elección es por rubro completo: si comparte un rubro, el hospital verá todas las opciones que marco en el.
No registrar información de salud en absoluto, sin consecuencia alguna sobre su participación.
Eliminar la información de salud registrada, desde el portal, una vez revocado el consentimiento.
Solicitar la cancelación o limitación de otros datos por el procedimiento descrito en la sección de derechos ARCO, con las salvedades alli indicadas.
Sus derechos ARCO y como ejercerlos
Usted tiene derecho a acceder a sus datos personales y a conocer las condiciones de su tratamiento; a rectificarlos cuando sean inexactos, incompletos o no esten actualizados; a cancelarlos cuando considere que no se requieren para las finalidades de este aviso; y a oponerse a su tratamiento por causa legítima. El ejercicio de cualquiera de estos derechos no es requisito para ejercer los demás.
Como ejercerlos
Algunos de sus datos puede consultarlos y corregirlos usted directamente desde su cuenta en el portal, cuando esa opción este disponible para el dato de que se trate. Para el resto, o si prefiere hacerlo por escrito, envie su solicitud a datos.personales@emcasa.mx indicando: su nombre y un medio para recibir la respuesta; un documento que acredite su identidad o la representación de quien actúe por usted; la descripción clara de los datos sobre los que ejerce el derecho y de que derecho ejerce; y cualquier elemento que ayude a localizar sus datos. Si solicita una rectificación, indique además la corrección exacta y acompañe la documentación que la sustente.
Tenga en cuenta que determinada información no puede modificarse directamente por usted porque sustenta documentos ya emitidos —como un contrato firmado o un certificado— o porque su exactitud debe verificarse. En esos casos la solicitud se atiende por el procedimiento descrito y se le informa el resultado.
Plazos
EMCASA le comunicará la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de su solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes a esa comunicación. Ambos plazos pueden ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen, informandoselo.
Costo
El ejercicio de estos derechos es gratuito. Solo podrán cobrarse los costos de reproducción, copias o envío. Si usted proporciona el medio para reproducir sus datos, se le entregaran sin costo.
Cuando puede negarse
EMCASA podrá negar total o parcialmente su solicitud cuando usted o su representante no esten debidamente acreditados; cuando los datos no obren en su posesión; cuando se lesionen derechos de un tercero; cuando exista un impedimento legal o una resolución de autoridad; o cuando lo solicitado ya se hubiera realizado. En cualquiera de esos casos se le informara el motivo por el mismo medio en que presentó su solicitud.
Como revocar su consentimiento
Cuando el tratamiento de alguno de sus datos se base en su consentimiento, usted puede revocarlo en cualquier momento, sin efectos retroactivos sobre el tratamiento ya realizado. Puede hacerlo desde el propio portal, en la sección donde lo otorgo, o solicitándolo a datos.personales@emcasa.mx.
La revocación del consentimiento no implica por si sola la eliminación de los datos ya registrados: mientras usted no solicite su cancelación, permanecen almacenados sin ser tratados ni compartidos. Si desea eliminarlos, puede hacerlo desde el portal cuando este disponible esa opción, o solicitarlo por el mismo medio.
Como limitar el uso o la divulgación de sus datos
Además de sus derechos ARCO, EMCASA le ofrece medios concretos para limitar el uso o la divulgación de determinados datos:
Cuando el portal le permita marcar un dato como compartible o reservado, esa elección se respeta como usted la deje. De forma predeterminada, los datos quedan reservados y solo se comparten si usted lo autoriza expresamente.
Las transferencias voluntarias descritas en este aviso requieren su aceptación expresa y puede retirarla en cualquier momento.
Puede oponerse al tratamiento de sus datos para finalidades que no sean necesarias para la relación que mantiene con EMCASA, sin que ello afecte esa relación.
Por cuanto tiempo conservamos sus datos
EMCASA conserva sus datos personales durante el tiempo necesario para cumplir las finalidades de este aviso y las obligaciones legales aplicables, conforme a los siguientes criterios:
a) Registro histórico de acreditaciones. La información que acredita que un establecimiento fue evaluado y acreditado por EMCASA —denominación del establecimiento, su clave única, su domicilio, el folio del certificado, las fechas de dictamen y vigencia, y el certificado emitido— se conserva de forma permanente y permanece accesible en la página pública de verificación. Es el registro que da fe de las acreditaciones otorgadas y no se suprime a petición, en términos del artículo 25 de la Ley. Esta información se refiere al establecimiento, no a personas físicas.
b) Documentación contractual, fiscal y de pagos. Contratos, facturas, comprobantes de pago y la documentación que los sustenta se conservan por un plazo mínimo de cinco años contados a partir de la última interacción, del término del contrato o del fin de la vigencia de la acreditación, lo que ocurra despues, por así exigirlo la legislacion mercantil y fiscal.
c) El resto de la información. Los demás datos personales se bloquean cuando dejan de ser necesarios para la finalidad que motivo su tratamiento —quedando conservados únicamente para determinar posibles responsabilidades, sin ser tratados— y se suprimen una vez transcurrido el plazo de prescripción de las acciones derivadas de la relación jurídica correspondiente.
Seguridad y donde se encuentran sus datos
EMCASA mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, perdida, alteración, destruccion o acceso no autorizado. Entre otras: el acceso a la información esta restringido por perfil y se controla en la propia base de datos, de modo que cada persona usuaria solo alcanza la información que le corresponde; las comunicaciones con el portal viajan cifradas; los documentos que usted carga se almacenan en repositorios de acceso restringido, salvo aquellos que este aviso identifica expresamente como públicos; y los cambios sobre información sensible del proceso quedan registrados en una bitácora interna.
El portal opera sobre la infraestructura de proveedores especializados que actúan como encargados del tratamiento por cuenta de EMCASA, y que únicamente tratan sus datos conforme a sus instrucciones y con obligacion de confidencialidad. Estos servicios se prestan desde servidores ubicados fuera del territorio mexicano, en los Estados Unidos de América. El uso de encargados no constituye una transferencia de datos a terceros.
Se conservan copias de respaldo de la información durante un periodo limitado, con la única finalidad de restaurar el servicio ante una falla. Estas copias no se consultan ni se utilizan para ninguna otra finalidad, y las supresiones que usted solicite se reflejan en ellas conforme las copias se renuevan.
Cookies y tecnologías similares
El portal utiliza cookies estrictamente necesarias para mantener su sesión iniciada y para operaciones puntuales del propio servicio, como la entrega temporal de credenciales de acceso a una persona usuaria recién dada de alta. Estas cookies caducan automáticamente y no se emplean para elaborar perfiles ni para publicidad.
EMCASA utiliza además una herramienta de medición de tráfico en sus páginas de acceso público que no instala cookies en su dispositivo ni permite identificarle: los datos que recoge son agregados y anonimos, y no se emplean para seguirle entre distintos sitios.
EMCASA no utiliza cookies publicitarias, ni redes de anuncios, ni herramientas de seguimiento de terceros, y no vende sus datos personales ni los utiliza con fines comerciales distintos de los descritos en este aviso.
Si ocurre una vulneración de seguridad
En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, EMCASA se lo comunicará de forma inmediata, informandole que ocurrio, que datos se vieron comprometidos y que medidas puede adoptar, para que pueda tomar las acciones correspondientes en defensa de sus derechos.
Cambios a este aviso
EMCASA puede modificar este aviso de privacidad. La versión vigente estara siempre disponible en https://portal.emcasa.mx/privacidad, identificada con su número de versión y su fecha de actualización, y esa publicación es el medio por el que se comunican los cambios.
Cuando un cambio modifique las finalidades del tratamiento o alcance datos personales sensibles, EMCASA se lo hará saber a través del propio portal la proxima vez que ingrese y, cuando corresponda, le solicitará nuevamente su consentimiento. Las versiones anteriores se conservan para su consulta.
Autoridad
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia respecto del sector privado.
Fin del aviso de privacidad para Aviso de privacidad para personas evaluadoras. Volver al índice
Documento 3 de 4
Aviso de privacidad para organizaciones corporativas
Si su organización agrupa establecimientos hospitalarios que participan en el Modelo EMCASA.
Quien es responsable de sus datos
YMR Soluciones en Mejora Continua, S.C., que opera comercialmente como Estrategias para la Mejora de la Calidad en Salud (EMCASA), con domicilio en Calle Horacio número 1211, interior 2, Colonia Polanco III Sección, Demarcación Territorial Miguel Hidalgo, C.P. 11540, Ciudad de México, es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la Ley).
Para todo lo relacionado con la protección de sus datos personales, incluido el ejercicio de sus derechos, EMCASA ha designado a su Dirección de Operaciones como área encargada, a la que puede dirigirse en datos.personales@emcasa.mx.
Que datos personales tratamos
a) De la persona usuaria del portal: nombre, correo de acceso y los registros técnicos de sesión y seguridad.
b) De la persona designada como contacto principal de la organización corporativa: nombre, correo y teléfono.
La demás información —denominación de la organización, establecimientos adscritos, estados de acreditación, fechas y costos— corresponde a personas morales y no constituye dato personal. Ninguno de estos datos es sensible.
Para que los tratamos
Finalidades necesarias, que no requieren consentimiento por derivar de la relación jurídica, en términos del artículo 9, fracción IV de la Ley:
Dar acceso al portal y mantener la cuenta.
Permitirle consultar el estado, las fechas y los costos de los procesos de acreditación de sus establecimientos.
Hacerle llegar comunicaciones oficiales de EMCASA a través del buzón del portal.
Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Mantener la seguridad del portal y la trazabilidad de las operaciones.
Finalidades que requieren consentimiento: las mismas que para los establecimientos —difusión pública de las acreditaciones y puesta a disposición de herramientas de terceros—, en los términos del aviso aplicable a cada establecimiento.
Que información de sus establecimientos alcanza, y que no
Su acceso se limita a los establecimientos adscritos a su organización. Respecto de ellos puede conocer el estado y las fechas de sus procesos, sus costos, la documentación contractual, los datos de contacto institucionales —incluido el nombre de quien coordina cada evaluacion— y los datos de contacto de las personas responsables de sus áreas.
No alcanza la identidad de las personas evaluadoras asignadas: ni su nombre, ni su profesión, ni su fotografía, ni su identificación, ni sus datos de contacto, viaje, honorarios o salud. Únicamente el número de personas asignadas y, de forma no identificable, el registro de si una asignación fue aceptada o declinada y el motivo que se hizo constar.
Tampoco alcanza los datos de las personas encargadas del traslado del equipo evaluador.
Datos del contacto designado
Cuando su organización designa una persona de contacto, declara contar con su autorización para compartir su nombre, correo y teléfono con EMCASA para las finalidades de este aviso. Esa persona puede ejercer sus derechos directamente en datos.personales@emcasa.mx.
Los datos del contacto principal se registran y actualizan por EMCASA a solicitud de la organización; para rectificarlos, basta con solicitarlo por ese mismo medio.
Sus derechos ARCO y como ejercerlos
Usted tiene derecho a acceder a sus datos personales y a conocer las condiciones de su tratamiento; a rectificarlos cuando sean inexactos, incompletos o no esten actualizados; a cancelarlos cuando considere que no se requieren para las finalidades de este aviso; y a oponerse a su tratamiento por causa legítima. El ejercicio de cualquiera de estos derechos no es requisito para ejercer los demás.
Como ejercerlos
Algunos de sus datos puede consultarlos y corregirlos usted directamente desde su cuenta en el portal, cuando esa opción este disponible para el dato de que se trate. Para el resto, o si prefiere hacerlo por escrito, envie su solicitud a datos.personales@emcasa.mx indicando: su nombre y un medio para recibir la respuesta; un documento que acredite su identidad o la representación de quien actúe por usted; la descripción clara de los datos sobre los que ejerce el derecho y de que derecho ejerce; y cualquier elemento que ayude a localizar sus datos. Si solicita una rectificación, indique además la corrección exacta y acompañe la documentación que la sustente.
Tenga en cuenta que determinada información no puede modificarse directamente por usted porque sustenta documentos ya emitidos —como un contrato firmado o un certificado— o porque su exactitud debe verificarse. En esos casos la solicitud se atiende por el procedimiento descrito y se le informa el resultado.
Plazos
EMCASA le comunicará la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de su solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes a esa comunicación. Ambos plazos pueden ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen, informandoselo.
Costo
El ejercicio de estos derechos es gratuito. Solo podrán cobrarse los costos de reproducción, copias o envío. Si usted proporciona el medio para reproducir sus datos, se le entregaran sin costo.
Cuando puede negarse
EMCASA podrá negar total o parcialmente su solicitud cuando usted o su representante no esten debidamente acreditados; cuando los datos no obren en su posesión; cuando se lesionen derechos de un tercero; cuando exista un impedimento legal o una resolución de autoridad; o cuando lo solicitado ya se hubiera realizado. En cualquiera de esos casos se le informara el motivo por el mismo medio en que presentó su solicitud.
Como revocar su consentimiento
Cuando el tratamiento de alguno de sus datos se base en su consentimiento, usted puede revocarlo en cualquier momento, sin efectos retroactivos sobre el tratamiento ya realizado. Puede hacerlo desde el propio portal, en la sección donde lo otorgo, o solicitándolo a datos.personales@emcasa.mx.
La revocación del consentimiento no implica por si sola la eliminación de los datos ya registrados: mientras usted no solicite su cancelación, permanecen almacenados sin ser tratados ni compartidos. Si desea eliminarlos, puede hacerlo desde el portal cuando este disponible esa opción, o solicitarlo por el mismo medio.
Como limitar el uso o la divulgación de sus datos
Además de sus derechos ARCO, EMCASA le ofrece medios concretos para limitar el uso o la divulgación de determinados datos:
Cuando el portal le permita marcar un dato como compartible o reservado, esa elección se respeta como usted la deje. De forma predeterminada, los datos quedan reservados y solo se comparten si usted lo autoriza expresamente.
Las transferencias voluntarias descritas en este aviso requieren su aceptación expresa y puede retirarla en cualquier momento.
Puede oponerse al tratamiento de sus datos para finalidades que no sean necesarias para la relación que mantiene con EMCASA, sin que ello afecte esa relación.
Por cuanto tiempo conservamos sus datos
EMCASA conserva sus datos personales durante el tiempo necesario para cumplir las finalidades de este aviso y las obligaciones legales aplicables, conforme a los siguientes criterios:
a) Registro histórico de acreditaciones. La información que acredita que un establecimiento fue evaluado y acreditado por EMCASA —denominación del establecimiento, su clave única, su domicilio, el folio del certificado, las fechas de dictamen y vigencia, y el certificado emitido— se conserva de forma permanente y permanece accesible en la página pública de verificación. Es el registro que da fe de las acreditaciones otorgadas y no se suprime a petición, en términos del artículo 25 de la Ley. Esta información se refiere al establecimiento, no a personas físicas.
b) Documentación contractual, fiscal y de pagos. Contratos, facturas, comprobantes de pago y la documentación que los sustenta se conservan por un plazo mínimo de cinco años contados a partir de la última interacción, del término del contrato o del fin de la vigencia de la acreditación, lo que ocurra despues, por así exigirlo la legislacion mercantil y fiscal.
c) El resto de la información. Los demás datos personales se bloquean cuando dejan de ser necesarios para la finalidad que motivo su tratamiento —quedando conservados únicamente para determinar posibles responsabilidades, sin ser tratados— y se suprimen una vez transcurrido el plazo de prescripción de las acciones derivadas de la relación jurídica correspondiente.
Seguridad y donde se encuentran sus datos
EMCASA mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, perdida, alteración, destruccion o acceso no autorizado. Entre otras: el acceso a la información esta restringido por perfil y se controla en la propia base de datos, de modo que cada persona usuaria solo alcanza la información que le corresponde; las comunicaciones con el portal viajan cifradas; los documentos que usted carga se almacenan en repositorios de acceso restringido, salvo aquellos que este aviso identifica expresamente como públicos; y los cambios sobre información sensible del proceso quedan registrados en una bitácora interna.
El portal opera sobre la infraestructura de proveedores especializados que actúan como encargados del tratamiento por cuenta de EMCASA, y que únicamente tratan sus datos conforme a sus instrucciones y con obligacion de confidencialidad. Estos servicios se prestan desde servidores ubicados fuera del territorio mexicano, en los Estados Unidos de América. El uso de encargados no constituye una transferencia de datos a terceros.
Se conservan copias de respaldo de la información durante un periodo limitado, con la única finalidad de restaurar el servicio ante una falla. Estas copias no se consultan ni se utilizan para ninguna otra finalidad, y las supresiones que usted solicite se reflejan en ellas conforme las copias se renuevan.
Cookies y tecnologías similares
El portal utiliza cookies estrictamente necesarias para mantener su sesión iniciada y para operaciones puntuales del propio servicio, como la entrega temporal de credenciales de acceso a una persona usuaria recién dada de alta. Estas cookies caducan automáticamente y no se emplean para elaborar perfiles ni para publicidad.
EMCASA utiliza además una herramienta de medición de tráfico en sus páginas de acceso público que no instala cookies en su dispositivo ni permite identificarle: los datos que recoge son agregados y anonimos, y no se emplean para seguirle entre distintos sitios.
EMCASA no utiliza cookies publicitarias, ni redes de anuncios, ni herramientas de seguimiento de terceros, y no vende sus datos personales ni los utiliza con fines comerciales distintos de los descritos en este aviso.
Si ocurre una vulneración de seguridad
En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, EMCASA se lo comunicará de forma inmediata, informandole que ocurrio, que datos se vieron comprometidos y que medidas puede adoptar, para que pueda tomar las acciones correspondientes en defensa de sus derechos.
Cambios a este aviso
EMCASA puede modificar este aviso de privacidad. La versión vigente estara siempre disponible en https://portal.emcasa.mx/privacidad, identificada con su número de versión y su fecha de actualización, y esa publicación es el medio por el que se comunican los cambios.
Cuando un cambio modifique las finalidades del tratamiento o alcance datos personales sensibles, EMCASA se lo hará saber a través del propio portal la proxima vez que ingrese y, cuando corresponda, le solicitará nuevamente su consentimiento. Las versiones anteriores se conservan para su consulta.
Autoridad
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia respecto del sector privado.
Fin del aviso de privacidad para Aviso de privacidad para organizaciones corporativas. Volver al índice
Documento 4 de 4
Aviso de privacidad para solicitantes de cotización
Si usted solicito una cotización a EMCASA y aún no existe una relación contractual.
Quien es responsable de sus datos
YMR Soluciones en Mejora Continua, S.C., que opera comercialmente como Estrategias para la Mejora de la Calidad en Salud (EMCASA), con domicilio en Calle Horacio número 1211, interior 2, Colonia Polanco III Sección, Demarcación Territorial Miguel Hidalgo, C.P. 11540, Ciudad de México, es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la Ley).
Para todo lo relacionado con la protección de sus datos personales, incluido el ejercicio de sus derechos, EMCASA ha designado a su Dirección de Operaciones como área encargada, a la que puede dirigirse en datos.personales@emcasa.mx.
Que datos personales tratamos
Cuando usted solicita una cotización, EMCASA trata: su nombre, su correo electrónico, su teléfono y la organización desde la que escribe. El resto de la información que aporta —superficie, camas censables, porcentaje de ocupación y servicios— corresponde al establecimiento y no constituye dato personal.
Ninguno de estos datos es sensible. Solo el nombre y el correo son indispensables para responderle.
Para que los tratamos
Finalidades necesarias, que no requieren consentimiento por ser previas y necesarias a una posible relación contractual:
Calcular una cotización preliminar con la información que usted aporta y comunicársela. La cotización definitiva se determina más adelante, una vez verificada la información del establecimiento.
Contactarle para aclarar la información o dar seguimiento a su solicitud.
Si la solicitud prospera, dar de alta el establecimiento e iniciar el proceso de acreditación.
Dejar constancia de la solicitud y de su resultado, incluido el caso en que no prospere.
EMCASA no le enviara comunicaciones comerciales ajenas al objeto de su solicitud, no cedera sus datos a terceros con fines comerciales y no los vendera.
A quien comunicamos sus datos
Los datos de su solicitud no se comunican a ningun tercero. Solo los tratan las personas de EMCASA responsables de atender solicitudes y, en su caso, los proveedores tecnológicos que actúan como encargados por cuenta de EMCASA.
Si su solicitud prospera y el establecimiento inicia el proceso de acreditación, sus datos pasaran a tratarse conforme al Aviso de Privacidad para Establecimientos Hospitalarios, que se le pondra a disposición en ese momento.
Por cuanto tiempo conservamos su solicitud
Si la solicitud prospera, sus datos se conservan conforme al aviso aplicable al establecimiento. Si no prospera, la solicitud y su resultado se conservan hasta por dos años, para dejar constancia de lo actuado y evitar duplicidades, transcurridos los cuales se bloquean y se suprimen.
Medios especificos para limitar el uso de sus datos
Puede solicitar en cualquier momento que EMCASA deje de contactarle y suprima su solicitud, escribiendo a datos.personales@emcasa.mx, sin necesidad de dar explicaciones.
Sus derechos ARCO y como ejercerlos
Usted tiene derecho a acceder a sus datos personales y a conocer las condiciones de su tratamiento; a rectificarlos cuando sean inexactos, incompletos o no esten actualizados; a cancelarlos cuando considere que no se requieren para las finalidades de este aviso; y a oponerse a su tratamiento por causa legítima. El ejercicio de cualquiera de estos derechos no es requisito para ejercer los demás.
Como ejercerlos
Algunos de sus datos puede consultarlos y corregirlos usted directamente desde su cuenta en el portal, cuando esa opción este disponible para el dato de que se trate. Para el resto, o si prefiere hacerlo por escrito, envie su solicitud a datos.personales@emcasa.mx indicando: su nombre y un medio para recibir la respuesta; un documento que acredite su identidad o la representación de quien actúe por usted; la descripción clara de los datos sobre los que ejerce el derecho y de que derecho ejerce; y cualquier elemento que ayude a localizar sus datos. Si solicita una rectificación, indique además la corrección exacta y acompañe la documentación que la sustente.
Tenga en cuenta que determinada información no puede modificarse directamente por usted porque sustenta documentos ya emitidos —como un contrato firmado o un certificado— o porque su exactitud debe verificarse. En esos casos la solicitud se atiende por el procedimiento descrito y se le informa el resultado.
Plazos
EMCASA le comunicará la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de su solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes a esa comunicación. Ambos plazos pueden ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen, informandoselo.
Costo
El ejercicio de estos derechos es gratuito. Solo podrán cobrarse los costos de reproducción, copias o envío. Si usted proporciona el medio para reproducir sus datos, se le entregaran sin costo.
Cuando puede negarse
EMCASA podrá negar total o parcialmente su solicitud cuando usted o su representante no esten debidamente acreditados; cuando los datos no obren en su posesión; cuando se lesionen derechos de un tercero; cuando exista un impedimento legal o una resolución de autoridad; o cuando lo solicitado ya se hubiera realizado. En cualquiera de esos casos se le informara el motivo por el mismo medio en que presentó su solicitud.
Como revocar su consentimiento
Cuando el tratamiento de alguno de sus datos se base en su consentimiento, usted puede revocarlo en cualquier momento, sin efectos retroactivos sobre el tratamiento ya realizado. Puede hacerlo desde el propio portal, en la sección donde lo otorgo, o solicitándolo a datos.personales@emcasa.mx.
La revocación del consentimiento no implica por si sola la eliminación de los datos ya registrados: mientras usted no solicite su cancelación, permanecen almacenados sin ser tratados ni compartidos. Si desea eliminarlos, puede hacerlo desde el portal cuando este disponible esa opción, o solicitarlo por el mismo medio.
Como limitar el uso o la divulgación de sus datos
Además de sus derechos ARCO, EMCASA le ofrece medios concretos para limitar el uso o la divulgación de determinados datos:
Cuando el portal le permita marcar un dato como compartible o reservado, esa elección se respeta como usted la deje. De forma predeterminada, los datos quedan reservados y solo se comparten si usted lo autoriza expresamente.
Las transferencias voluntarias descritas en este aviso requieren su aceptación expresa y puede retirarla en cualquier momento.
Puede oponerse al tratamiento de sus datos para finalidades que no sean necesarias para la relación que mantiene con EMCASA, sin que ello afecte esa relación.
Por cuanto tiempo conservamos sus datos
EMCASA conserva sus datos personales durante el tiempo necesario para cumplir las finalidades de este aviso y las obligaciones legales aplicables, conforme a los siguientes criterios:
a) Registro histórico de acreditaciones. La información que acredita que un establecimiento fue evaluado y acreditado por EMCASA —denominación del establecimiento, su clave única, su domicilio, el folio del certificado, las fechas de dictamen y vigencia, y el certificado emitido— se conserva de forma permanente y permanece accesible en la página pública de verificación. Es el registro que da fe de las acreditaciones otorgadas y no se suprime a petición, en términos del artículo 25 de la Ley. Esta información se refiere al establecimiento, no a personas físicas.
b) Documentación contractual, fiscal y de pagos. Contratos, facturas, comprobantes de pago y la documentación que los sustenta se conservan por un plazo mínimo de cinco años contados a partir de la última interacción, del término del contrato o del fin de la vigencia de la acreditación, lo que ocurra despues, por así exigirlo la legislacion mercantil y fiscal.
c) El resto de la información. Los demás datos personales se bloquean cuando dejan de ser necesarios para la finalidad que motivo su tratamiento —quedando conservados únicamente para determinar posibles responsabilidades, sin ser tratados— y se suprimen una vez transcurrido el plazo de prescripción de las acciones derivadas de la relación jurídica correspondiente.
Seguridad y donde se encuentran sus datos
EMCASA mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, perdida, alteración, destruccion o acceso no autorizado. Entre otras: el acceso a la información esta restringido por perfil y se controla en la propia base de datos, de modo que cada persona usuaria solo alcanza la información que le corresponde; las comunicaciones con el portal viajan cifradas; los documentos que usted carga se almacenan en repositorios de acceso restringido, salvo aquellos que este aviso identifica expresamente como públicos; y los cambios sobre información sensible del proceso quedan registrados en una bitácora interna.
El portal opera sobre la infraestructura de proveedores especializados que actúan como encargados del tratamiento por cuenta de EMCASA, y que únicamente tratan sus datos conforme a sus instrucciones y con obligacion de confidencialidad. Estos servicios se prestan desde servidores ubicados fuera del territorio mexicano, en los Estados Unidos de América. El uso de encargados no constituye una transferencia de datos a terceros.
Se conservan copias de respaldo de la información durante un periodo limitado, con la única finalidad de restaurar el servicio ante una falla. Estas copias no se consultan ni se utilizan para ninguna otra finalidad, y las supresiones que usted solicite se reflejan en ellas conforme las copias se renuevan.
Cookies y tecnologías similares
El portal utiliza cookies estrictamente necesarias para mantener su sesión iniciada y para operaciones puntuales del propio servicio, como la entrega temporal de credenciales de acceso a una persona usuaria recién dada de alta. Estas cookies caducan automáticamente y no se emplean para elaborar perfiles ni para publicidad.
EMCASA utiliza además una herramienta de medición de tráfico en sus páginas de acceso público que no instala cookies en su dispositivo ni permite identificarle: los datos que recoge son agregados y anonimos, y no se emplean para seguirle entre distintos sitios.
EMCASA no utiliza cookies publicitarias, ni redes de anuncios, ni herramientas de seguimiento de terceros, y no vende sus datos personales ni los utiliza con fines comerciales distintos de los descritos en este aviso.
Si ocurre una vulneración de seguridad
En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, EMCASA se lo comunicará de forma inmediata, informandole que ocurrio, que datos se vieron comprometidos y que medidas puede adoptar, para que pueda tomar las acciones correspondientes en defensa de sus derechos.
Cambios a este aviso
EMCASA puede modificar este aviso de privacidad. La versión vigente estara siempre disponible en https://portal.emcasa.mx/privacidad, identificada con su número de versión y su fecha de actualización, y esa publicación es el medio por el que se comunican los cambios.
Cuando un cambio modifique las finalidades del tratamiento o alcance datos personales sensibles, EMCASA se lo hará saber a través del propio portal la proxima vez que ingrese y, cuando corresponda, le solicitará nuevamente su consentimiento. Las versiones anteriores se conservan para su consulta.
Autoridad
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia respecto del sector privado.
Fin del aviso de privacidad para Aviso de privacidad para solicitantes de cotización. Volver al índice
