Identificación del responsable
DYORU, S.A. de C.V. (en adelante "DYORÚ"), responsable para efectos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"), con domicilio en Anaxágoras 332, Colonia Narvarte Poniente, Alcaldía Benito Juárez, C.P. 03020, en la Ciudad de México, le informa que tratará los datos personales que recabe de usted conforme a lo que se señala en el presente aviso.

Este aviso aplica a los pacientes y usuarios de los servicios de salud que presta DYORÚ y a quienes ejerzan su patria potestad, tutela o representación legal; a los clientes y compradores de suplementos alimenticios y demás productos que comercializa DYORÚ, sean o no pacientes de la institución; y a los usuarios del sitio de internet www.dyoru.mx y de sus formularios de contacto, agendamiento y suscripción.
 

Finalidades
Sus datos personales serán utilizados para las finalidades necesarias que permiten prestarle el servicio o entregarle el producto solicitado, principalmente para:
— Brindar los servicios de valoración médica, terapia, rehabilitación, nutrición, odontología, estudios y demás servicios de salud contratados.
— Integrar, estudiar, actualizar, conservar y resguardar el expediente clínico del paciente.
— Expedir recetas, constancias, resúmenes clínicos, referencias, informes y cotizaciones que usted solicite por escrito.
— Agendar citas, dar seguimiento a la atención y mantener la comunicación operativa del servicio.
— Procesar, surtir, entregar y dar seguimiento a los pedidos de suplementos alimenticios y demás productos, así como atender aclaraciones, devoluciones y garantías.
— Realizar la facturación y cobranza correspondientes y cumplir las obligaciones fiscales aplicables.
— Cumplir las obligaciones derivadas de la normativa sanitaria y atender los requerimientos de autoridad competente.
El tratamiento para estas finalidades no requiere su consentimiento, por resultar necesario para el ejercicio de derechos y el cumplimiento de obligaciones derivadas de la relación jurídica entre usted y DYORÚ, en términos del artículo 9, fracción IV de la Ley. Se exceptúan los datos personales sensibles de salud, cuyo tratamiento sí requiere su consentimiento expreso y por escrito conforme al artículo 8 de la Ley.
 

Finalidades adicionales
Adicionalmente, y solo si usted lo consiente, sus datos podrán utilizarse para elaborar estudios, registros y estadísticas con fines distintos a su atención, y para aplicar encuestas de satisfacción y evaluación de la calidad del servicio. Estas finalidades no son necesarias para la relación jurídica y su negativa no afecta en forma alguna la atención médica que reciba ni la venta de productos.
 

Fines publicitarios
Sus datos de contacto pueden llegar a ser empleados para hacerle llegar información sobre promociones, contenidos y características de los servicios y productos de DYORÚ. Si usted no desea recibir este tipo de información, o no desea que sus datos se utilicen para las finalidades adicionales antes señaladas, le solicitamos hacerlo de nuestro conocimiento al momento de proporcionar sus datos, o en cualquier momento posterior, escribiendo a arco@dyoru.mx.
 

Videovigilancia
En el interior de la unidad médica se encuentran videocámaras de seguridad en recepción, pasillos y áreas comunes, las cuales pueden captar imagen de las actividades que ahí se realicen, con la finalidad de garantizar la seguridad de las personas, del inmueble y del patrimonio. No existen cámaras al interior de los consultorios ni en áreas de exploración o procedimiento. Las áreas videovigiladas cuentan con señalización visible. Las imágenes se conservan por un plazo máximo de treinta días naturales, transcurrido el cual son suprimidas mediante sobrescritura automática del sistema, salvo que deban conservarse por requerimiento de autoridad competente o por la investigación de un incidente, en cuyo caso se conservarán únicamente por el tiempo necesario para esa finalidad.
 

Datos personales
Para alcanzar las finalidades antes expuestas se tratarán los siguientes datos personales: nombre, fecha de nacimiento, edad, sexo, domicilio, correo electrónico y teléfono fijo o móvil; los datos del padre, madre, tutor o representante legal, así como los de la persona responsable de la atención o del pago; y, tratándose de compradores de productos, el domicilio de entrega. En algunos servicios podrán tomarse fotografías o videos que se integrarán al expediente clínico con la finalidad de documentar la evolución o el tratamiento del paciente.
 

Datos de facturación
Para el cumplimiento de las finalidades citadas se recabarán, en su caso, registro federal de contribuyentes, régimen fiscal, domicilio fiscal y forma de pago. DYORÚ no solicita ni requiere números completos de tarjeta bancaria fuera de las plataformas de pago autorizadas, ni contraseñas de acceso a servicios financieros.
 

Datos personales sensibles
A fin de poder brindar la atención médica y conforme a la legislación sanitaria aplicable, le serán solicitados los datos personales sensibles que se requieran para tal efecto, en términos del artículo 2, fracción VI de la Ley: estado de salud presente y pasado, antecedentes heredofamiliares y personales patológicos y no patológicos, historial clínico, resultados de estudios de laboratorio y gabinete, diagnósticos, indicaciones terapéuticas, esquema de vacunación, datos somatométricos, hábitos alimentarios y de modo de vida, y desarrollo psicomotor y neurológico. Estos datos no pueden ser tratados sin su consentimiento expreso y por escrito, y se manejan con estricta confidencialidad y bajo medidas de seguridad administrativas, técnicas y físicas. La negativa a proporcionarlos no podrá ser motivo para negarle el servicio médico, si bien puede impedir que éste se preste en condiciones adecuadas.
 

Datos obtenidos de manera indirecta
DYORÚ puede obtener datos personales de fuentes distintas al titular cuando resulte necesario para la atención, entre otras: resultados de estudios remitidos por laboratorios y gabinetes de imagen; resúmenes clínicos, referencias, notas médicas o expedientes remitidos por otros profesionales o instituciones de salud; e información proporcionada por el padre, madre, tutor, representante legal o persona responsable de la atención. Dichos datos reciben el mismo tratamiento y protección previstos en este aviso.

Pacientes menores de edad
Cuando el paciente sea una persona menor de edad o se encuentre en estado de interdicción, el titular de los datos personales es el propio paciente. El consentimiento y el ejercicio de los derechos previstos en este aviso corresponden a quien o quienes ejerzan la patria potestad, tutela o representación legal, quienes deberán acreditar dicho carácter mediante identificación oficial vigente y acta de nacimiento o, en su caso, la resolución judicial correspondiente. DYORÚ conservará copia de esos documentos únicamente para comprobar la legitimación de quien consiente o ejerce derechos en nombre del titular.

Cuando la patria potestad sea ejercida por ambos progenitores, cualquiera de ellos podrá solicitar información y ejercer derechos respecto de los datos personales del menor, salvo que se exhiba ante DYORÚ resolución de autoridad judicial competente que limite, suspenda o condicione dicho ejercicio. DYORÚ no valora, califica ni resuelve controversias entre quienes ejercen la patria potestad, y se limita a atender las solicitudes conforme a la Ley y a los documentos que le sean exhibidos.
 

Departamento de Protección de Datos Personales
DYORÚ cuenta con un Departamento de Protección de Datos Personales, encargado de dar seguimiento y respuesta a las solicitudes de ejercicio de derechos ARCO, de revocación del consentimiento y de limitación del uso o divulgación de sus datos. Puede contactarlo en el domicilio señalado al inicio de este aviso o en el correo electrónico arco@dyoru.mx.
 

Procedimiento ARCO y revocación del consentimiento
Usted, o quien ejerza su representación legal, puede en todo momento acceder a sus datos personales, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando resulten excesivos o innecesarios, oponerse a su tratamiento, así como revocar el consentimiento otorgado, presentando su solicitud en el domicilio señalado al inicio de este aviso o enviándola a arco@dyoru.mx.
 

Conforme al artículo 28 de la Ley, la solicitud deberá señalar el nombre del titular y el domicilio o medio para recibir notificaciones; acompañar los documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante; describir de manera clara y precisa los datos personales respecto de los que se ejerce el derecho, salvo tratándose del derecho de acceso; indicar el derecho que se pretende ejercer; y aportar cualquier otro elemento que facilite la localización de los datos. Tratándose de un paciente menor de edad, la representación se acredita en los términos señalados en el apartado correspondiente de este aviso.

En términos del artículo 31 de la Ley, DYORÚ comunicará la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de la solicitud y la hará efectiva dentro de los quince días hábiles posteriores a esa comunicación. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen, lo cual se le hará de su conocimiento. El ejercicio de estos derechos es gratuito, sin perjuicio de los gastos justificados de envío o del costo de reproducción en copias u otros formatos. La obligación de acceso se dará por cumplida poniendo los datos personales a disposición del solicitante en el domicilio señalado, o mediante la expedición de copias simples o de documentos electrónicos enviados al medio de contacto que haya señalado. Tratándose de la información contenida en el expediente clínico, y en términos de la Norma Oficial Mexicana NOM-004-SSA3-2012, el derecho de acceso se dará por cumplido mediante la expedición de un resumen clínico, previa solicitud por escrito. Lo anterior sin perjuicio de la entrega de documentos específicos que resulte procedente y de los requerimientos que formule la autoridad competente.
 

Conforme al artículo 33 de la Ley, DYORÚ podrá negar el ejercicio de estos derechos cuando el solicitante no sea el titular o no acredite su representación; cuando los datos no obren en sus bases; cuando se lesionen los derechos de un tercero; cuando exista impedimento legal o resolución de autoridad competente que lo restrinja; o cuando la solicitud haya sido atendida previamente. Asimismo, conforme al artículo 25 de la Ley, DYORÚ no está obligado a cancelar los datos personales que deban ser tratados por disposición legal, que sean necesarios para el cumplimiento de obligaciones fiscales o contractuales, ni aquellos que sean objeto de tratamiento para la prevención, el diagnóstico médico o la gestión de servicios de salud, cuando dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto, como ocurre con la información contenida en el expediente clínico.

En caso de inconformidad con la respuesta, usted puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, o la autoridad federal que resulte competente en materia de protección de datos personales en posesión de los particulares.

Transferencias
DYORÚ no vende ni renta datos personales. Sus datos podrán ser transferidos a laboratorios, gabinetes de imagen, clínicas, hospitales y aseguradoras, para el cumplimiento de los fines relacionados con la atención del paciente; a prestadores de servicios administrativos, contables, de facturación y de sistemas, a quienes se exige guardar confidencialidad mediante convenio; a empresas de mensajería y paquetería, únicamente los datos indispensables para la entrega de los productos adquiridos; y a la autoridad sanitaria y demás autoridades competentes por mandato legal.

Conforme al artículo 36 de la Ley, no requieren su consentimiento las transferencias necesarias para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, el tratamiento médico o la gestión de servicios sanitarios; las necesarias por virtud de un contrato celebrado en su interés o para el mantenimiento o cumplimiento de la relación jurídica con DYORÚ; ni las exigidas para la salvaguarda de un interés público, la procuración o administración de justicia, o el reconocimiento, ejercicio o defensa de un derecho dentro de un proceso judicial. No obstante, en términos del artículo 35 de la Ley, usted puede manifestar si acepta o no la transferencia de sus datos mediante solicitud dirigida a arco@dyoru.mx. Esta manifestación no surte efectos respecto de las transferencias señaladas en el párrafo anterior, que la Ley permite sin su consentimiento.

Uso de tecnologías de rastreo en nuestro sitio de internet
El sitio www.dyoru.mx utiliza cookies y tecnologías de rastreo propias y de terceros, incluidas las de la plataforma que lo aloja y las herramientas de analítica web, para el funcionamiento del sitio, la medición de audiencia y la mejora de la experiencia del usuario. Mediante ellas pueden recabarse datos de navegación, tipo de dispositivo, navegador, páginas visitadas y tiempo de permanencia. Asimismo, se recaban datos a través de los formularios de contacto, agendamiento de citas y suscripción a contenidos; la suscripción es voluntaria y su rechazo no condiciona el acceso al sitio, la atención médica ni la venta de productos. Usted puede configurar su navegador para impedir la instalación de cookies, considerando que ello puede afectar el correcto funcionamiento del sitio.
 

Modificaciones al aviso de privacidad
DYORÚ se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso, con motivo de reformas legislativas, criterios de la autoridad, políticas internas o nuevos requerimientos para la prestación de sus servicios. Dichas modificaciones se darán a conocer de forma personal, o bien mediante la publicación del aviso actualizado en lugar visible dentro de nuestro sitio de internet www.dyoru.mx.
 

Consentimiento
En caso de que usted desee negar o revocar su consentimiento para que sus datos personales sean utilizados para las finalidades adicionales o para los fines publicitarios señalados en este aviso, o para oponerse a las transferencias que requieren consentimiento, le solicitamos hacerlo de nuestro conocimiento en el domicilio señalado al inicio o a través del correo electrónico arco@dyoru.mx. Su negativa no afectará la atención médica que recibe ni la venta de productos.

​

Versión 2.1. Vigente a partir del 23 de julio de 2026. Sustituye íntegramente a la versión anterior.

​