Privacy Notice

For purposes of this Privacy Notice, Tijuana Care Guide (“TCG”) is the party responsible for deciding how personal data collected through its website, forms, booking process, Care Search and concierge services is used, within the scope described here.

If a different legal entity is identified as the contracting party on an invoice or specific written agreement, that document should be read together with this Notice and may identify the corresponding responsible entity.

This Notice applies to personal data processed by TCG in connection with the website, inquiry forms, Clarity Calls, Care Search research, provider introductions, concierge coordination, support, billing and related communications.

It does not govern the independent privacy practices of doctors, clinics, hospitals, laboratories, hotels, transport companies, payment processors or other third parties that process information for their own purposes. Those entities may provide their own privacy notices.

Depending on the service and what you choose to provide, TCG may process:

• Identification: name, age or date of birth when needed, gender or preferred form of address;
• Contact: email, telephone, WhatsApp, city, country and preferred language;
• Service context: type of care being researched, desired timing, travel origin, companion needs, budget context and logistical preferences;
• Transaction data: service purchased, amount, date, payment status, invoice-related information and transaction references;
• Communications: emails, messages, call notes, support history and information voluntarily shared with TCG;
• Technical data: IP address, device/browser data, page interactions, cookies and analytics identifiers when such technologies are enabled; and
• Public-source information: information reasonably obtained from lawful public sources in connection with provider research.

Information about a person’s present or future health, diagnoses, symptoms, procedures, medication, medical history, laboratory results, imaging, disability, genetic information or similar information may constitute sensitive personal data.

TCG seeks to collect only the minimum sensitive information reasonably necessary to understand and coordinate the request. TCG is not a medical record system and asks users not to send more clinical detail than is reasonably required for the Care Search or coordination task.

TCG may obtain information directly from you through forms, checkout, calendar booking, calls, email, WhatsApp or other communications; from a representative acting with your authorization; from a provider after you authorize coordination; from service providers acting on TCG’s instructions; or from lawful public sources when relevant to research.

TCG uses personal data for purposes necessary to provide the requested service, including:

• responding to inquiries and determining whether a request is within TCG’s scope;
• booking and preparing the Clarity Call;
• creating and managing the Care Search brief;
• researching potential providers and organizing Care Options;
• requesting provider information, availability, initial pricing or inclusions;
• making an introduction when you choose to continue;
• coordinating optional concierge and travel-related logistics;
• communicating service updates, reminders and support;
• processing payments, billing, refunds and transaction records;
• maintaining security, preventing abuse and documenting service delivery;
• complying with legal, tax, accounting or authority requirements; and
• establishing, exercising or defending legal rights.

With the choices and consent required by law, TCG may use contact information for secondary purposes such as newsletters, educational content, service announcements, invitations, surveys or other marketing communications.

You may opt out of secondary marketing at any time without affecting the Care Search or concierge service already purchased. Use the unsubscribe mechanism in the message or email [email protected] with the subject “Marketing Opt-Out.”

Where consent is required, TCG obtains it through the relevant form, checkbox, written/electronic acceptance or other valid mechanism. You may revoke consent prospectively as described below.

Applicable law also recognizes circumstances in which data may be processed or transferred without additional consent, for example where required by law, necessary to fulfill a legal relationship, needed to protect a legally protected interest, ordered by a competent authority or otherwise expressly permitted by law.

Payments are processed through third-party payment technology integrated with the booking or checkout experience. TCG may receive transaction status, amount, date, payer name, last-four-digit or similar limited payment references, but does not intend to store full payment-card numbers or security codes in its own Care Search records.

The payment processor may independently process information under its own terms and privacy notice.

The website may use cookies, pixels, local storage, analytics or similar technologies to maintain site functionality, understand usage, measure campaigns, improve performance or remember language preferences. The exact technologies may change as the website evolves.

You can manage certain technologies through browser settings and, when a consent mechanism is provided, through the choices offered there. Blocking essential technologies may affect site functionality.

TCG may use third-party service providers acting on its instructions to host the website, manage CRM records, schedule appointments, send email/SMS/WhatsApp communications, process payments, store documents, provide analytics, maintain security or support internal operations.

These service providers should receive only the information reasonably necessary for the contracted function and are expected to handle it under confidentiality, security and data-processing obligations appropriate to their role.

TCG may use artificial-intelligence-assisted tools to help summarize non-clinical notes, organize research, translate or adapt content, structure Care Search information or support internal administrative workflows.

TCG does not intend to use an automated system as the sole decision-maker for medical eligibility or treatment. TCG is not a medical provider, and clinical decisions remain with licensed professionals. Where practical, sensitive information should be minimized or disassociated before use in auxiliary tools.

When practical, TCG may initially describe a patient request to potential providers using a case identifier and limited information rather than exposing a full identity or complete records. Identifying or additional health information is shared only when reasonably necessary and authorized or otherwise legally permitted.

This approach is intended to reduce unnecessary exposure of sensitive data while still allowing TCG to evaluate whether a provider can respond meaningfully to the request.

To perform a Care Search or coordinate care, TCG may need to transfer relevant personal or health-related information to a selected doctor, clinic, hospital, laboratory or other care provider.

Where required, TCG will request your authorization before such transfer. The information shared should be limited to what is reasonably necessary for the provider to understand, evaluate or respond to the request.

Once a provider receives information for its own clinical purposes, that provider generally acts under its own professional and privacy obligations and may become independently responsible for its subsequent processing.

TCG may transfer information to logistics, travel, technology or professional-service third parties when necessary to perform a service you requested, when you authorize the transfer, or when another legal exception applies.

Because TCG serves cross-border patients and uses cloud-based technology, data may be processed or stored outside your state or country. TCG seeks to use reasonable contractual and security safeguards appropriate to the nature of the information and the service.

TCG seeks to process data that is necessary, adequate and relevant to the stated purposes. Sensitive health information should be kept only for the minimum period reasonably necessary for the Care Search, coordination, legal obligations and legitimate documentation of the service relationship.

Retention periods may vary by category of data, transaction, legal requirement, dispute, accounting obligation or the need to preserve evidence. When information is no longer necessary and no legal basis requires retention, TCG may delete, anonymize or block it as applicable.

TCG uses reasonable administrative, technical and physical safeguards appropriate to the sensitivity and risks of the information handled. Access should be limited to personnel, contractors or providers who need it for an authorized purpose.

No internet or cloud system can be guaranteed to be absolutely secure. If TCG becomes aware of a security incident that significantly affects the patrimonial or moral rights of a person, TCG will provide the notification required by applicable law so the person can take protective measures.

You may exercise your rights of Access, Rectification, Cancellation and Opposition (ARCO) regarding personal data in TCG’s possession.

• Access: know what personal data TCG holds and the conditions of processing;
• Rectification: request correction of inaccurate, incomplete or outdated data;
• Cancellation: request deletion or blocking where legally appropriate; and
• Opposition: object to processing in circumstances recognized by law.

ARCO rights are independent; exercising one is not generally a prerequisite for another.

Send the request to [email protected] with the subject “ARCO Request” or deliver it to the TCG address shown in this Notice. The request should include:

1. your name and a means to receive notifications;
2. documents reasonably necessary to verify your identity or representation;
3. a clear description of the personal data involved;
4. the ARCO right you want to exercise or the specific action requested; and
5. any information that helps TCG locate the data.

For rectification, identify the requested correction and supporting documentation when applicable.

Under the applicable federal framework, TCG will communicate its determination within a maximum of 20 business days after receiving a complete request; if the request is granted, it will be implemented within the following 15 business days, subject to legally permitted extensions.

You may request prospective revocation of consent where legally available or ask TCG to limit particular uses or disclosures by contacting [email protected]. Revocation does not have retroactive effect and may not be possible where processing remains necessary to comply with law, preserve contractual evidence, protect legal rights or satisfy another lawful basis.

You can separately opt out of marketing without withdrawing consent required to complete a service already requested.

TCG’s paid services are intended for adults. When a parent, guardian or legally authorized person requests assistance concerning a minor, TCG may require verification of authority and will seek to limit collection to information reasonably necessary for the requested coordination.

TCG does not knowingly invite minors to independently purchase Care Search or submit sensitive health information without appropriate adult involvement.

As part of research, TCG may process professional information about doctors and clinics obtained from lawful public sources, official professional directories, provider websites, public review platforms and information supplied directly by providers. TCG may use that information to organize Care Options and maintain internal provider intelligence.

TCG may use filters or tools to organize requests, providers or operational priorities. TCG does not intend to make a solely automated decision that determines medical eligibility, diagnosis or treatment. Final medical judgments belong to the licensed healthcare professional.

If TCG introduces future automated processing that materially affects an individual’s rights, this Notice will be updated and applicable choices will be provided.

TCG is based in Mexico and this Notice is designed primarily around Mexican private-sector data-protection requirements. A person located in another country may have additional rights under laws that apply to a specific transaction or processing activity.

Nothing in this Notice is intended to eliminate rights that apply mandatorily under another applicable law.

TCG may modify this Notice to reflect changes in law, technology, services, vendors or internal practices. The current version and update date will be published at https://www.tijuanacareguide.com/privacy.

If a change materially alters how sensitive data is used for a new purpose requiring consent, TCG will seek the additional consent required before carrying out that new processing.

If you believe TCG has not properly addressed a data-protection request, you may seek the remedies available under the Federal Law on Protection of Personal Data Held by Private Parties before the competent federal data-protection authority. Under the current federal framework, the law identifies the Secretaría Anticorrupción y Buen Gobierno as the relevant “Secretaría” for these procedures, subject to any later legal or institutional change.

TCG designates its privacy support channel to receive ARCO requests, revocations, limitations and privacy questions.

Para efectos de este Aviso de Privacidad, Tijuana Care Guide (“TCG”) es quien decide sobre el tratamiento de los datos personales recabados mediante su sitio web, formularios, agenda, Care Search y servicios concierge, dentro del alcance aquí descrito.

Si una factura o acuerdo específico identifica a una entidad legal distinta como parte contratante, dicho documento deberá leerse conjuntamente con este Aviso y podrá identificar al responsable correspondiente.

Este Aviso aplica a los datos tratados por TCG en relación con el sitio, formularios, Clarity Calls, investigación Care Search, introducciones con proveedores, coordinación concierge, soporte, pagos y comunicaciones relacionadas.

No regula las prácticas independientes de privacidad de doctores, clínicas, hospitales, laboratorios, hoteles, transportistas, procesadores de pago u otros terceros que tratan información para sus propios fines. Dichas entidades pueden proporcionar sus propios avisos.

Dependiendo del servicio y de lo que decidas proporcionar, TCG puede tratar:

• Identificación: nombre, edad o fecha de nacimiento cuando se requiera, género o forma de tratamiento preferida;
• Contacto: correo, teléfono, WhatsApp, ciudad, país e idioma preferido;
• Contexto del servicio: tipo de atención investigada, tiempos, origen de viaje, acompañantes, contexto de presupuesto y preferencias logísticas;
• Transacción: servicio contratado, monto, fecha, estatus de pago, datos para facturación y referencias de transacción;
• Comunicaciones: correos, mensajes, notas de llamada, historial de soporte e información que compartas voluntariamente;
• Datos técnicos: dirección IP, dispositivo/navegador, interacciones con páginas, cookies e identificadores analíticos cuando dichas tecnologías estén habilitadas; y
• Fuentes públicas: información obtenida razonablemente de fuentes lícitas de acceso público para investigación de proveedores.

La información sobre estado de salud presente o futuro, diagnósticos, síntomas, procedimientos, medicamentos, historia médica, laboratorios, imagen, discapacidad, genética o información similar puede constituir dato personal sensible.

TCG procura recabar únicamente la información sensible mínima razonablemente necesaria para entender y coordinar la solicitud. TCG no es un expediente clínico y pide no enviar más detalle clínico del necesario para el Care Search o coordinación solicitada.

TCG puede obtener información directamente de ti mediante formularios, checkout, calendario, llamadas, correo, WhatsApp u otras comunicaciones; de un representante autorizado; de un proveedor cuando autorizas coordinación; de encargados que actúan bajo instrucciones de TCG; o de fuentes públicas lícitas relevantes para la investigación.

TCG utiliza datos personales para finalidades necesarias para prestar el servicio solicitado, incluyendo:

• responder consultas y determinar si una solicitud está dentro del alcance de TCG;
• agendar y preparar la Clarity Call;
• crear y administrar el brief del Care Search;
• investigar posibles proveedores y organizar Care Options;
• solicitar información, disponibilidad, precio inicial o inclusiones;
• realizar una introducción cuando decides continuar;
• coordinar concierge y logística de viaje opcional;
• comunicar actualizaciones, recordatorios y soporte;
• procesar pagos, facturación, reembolsos y registros de transacción;
• mantener seguridad, prevenir abuso y documentar la prestación;
• cumplir obligaciones legales, fiscales, contables o requerimientos de autoridad; y
• establecer, ejercer o defender derechos.

Con las elecciones y consentimientos exigidos por ley, TCG puede utilizar datos de contacto para finalidades secundarias como newsletters, contenido educativo, anuncios de servicios, invitaciones, encuestas u otras comunicaciones comerciales.

Puedes cancelar estas comunicaciones en cualquier momento sin afectar el Care Search o concierge ya contratado. Utiliza el enlace de baja o escribe a [email protected] con asunto “Baja de Marketing”.

Cuando se requiere consentimiento, TCG lo obtiene mediante formulario, checkbox, aceptación escrita/electrónica u otro mecanismo válido. Puedes revocarlo hacia futuro conforme se explica más adelante.

La ley también reconoce supuestos en los que los datos pueden tratarse o transferirse sin consentimiento adicional, por ejemplo cuando una ley lo requiere, es necesario para cumplir una relación jurídica, proteger un interés legalmente tutelado, existe orden de autoridad competente u otra excepción expresamente prevista.

Los pagos se procesan mediante tecnología de terceros integrada con la agenda o checkout. TCG puede recibir estatus de transacción, monto, fecha, nombre del pagador, últimos dígitos o referencias limitadas, pero no pretende almacenar números completos de tarjeta ni códigos de seguridad en sus registros de Care Search.

El procesador de pago puede tratar información de manera independiente conforme a sus propios términos y aviso.

El sitio puede utilizar cookies, píxeles, almacenamiento local, analítica u otras tecnologías para funcionalidad, entender uso, medir campañas, mejorar desempeño o recordar idioma. Las tecnologías exactas pueden cambiar conforme evoluciona el sitio.

Puedes administrar ciertas tecnologías desde tu navegador y, cuando exista un mecanismo de consentimiento, desde las opciones ofrecidas. Bloquear tecnologías esenciales puede afectar funciones del sitio.

TCG puede utilizar proveedores que actúan bajo sus instrucciones para alojar el sitio, administrar CRM, agendar, enviar correo/SMS/WhatsApp, procesar pagos, almacenar documentos, brindar analítica, seguridad o soporte operativo.

Estos encargados deben recibir solo la información razonablemente necesaria para la función contratada y manejarla bajo obligaciones de confidencialidad, seguridad y tratamiento acordes con su función.

TCG puede utilizar herramientas asistidas por inteligencia artificial para resumir notas no clínicas, organizar investigación, traducir o adaptar contenidos, estructurar información del Care Search o apoyar tareas administrativas internas.

TCG no pretende utilizar un sistema automatizado como único decisor de elegibilidad médica o tratamiento. TCG no es proveedor médico y las decisiones clínicas corresponden a profesionales autorizados. Cuando sea práctico, la información sensible deberá minimizarse o disociarse antes de utilizar herramientas auxiliares.

Cuando sea práctico, TCG puede describir inicialmente una solicitud a posibles proveedores mediante un identificador de caso e información limitada, en lugar de revelar identidad completa o expedientes. Los datos identificables o información adicional de salud se comparten únicamente cuando sea razonablemente necesario y exista autorización o fundamento legal.

Este enfoque busca reducir exposición innecesaria de datos sensibles sin impedir que TCG evalúe si un proveedor puede responder de manera útil.

Para realizar un Care Search o coordinar atención, TCG puede necesitar transferir información personal o de salud relevante a un doctor, clínica, hospital, laboratorio u otro prestador seleccionado.

Cuando sea requerido, TCG solicitará tu autorización antes de la transferencia. La información compartida se limitará a lo razonablemente necesario para que el proveedor entienda, evalúe o responda a la solicitud.

Una vez que el proveedor recibe información para sus propios fines clínicos, normalmente actúa bajo sus obligaciones profesionales y de privacidad independientes y puede convertirse en responsable separado de su tratamiento posterior.

TCG puede transferir información a terceros de logística, viaje, tecnología o servicios profesionales cuando sea necesario para prestar un servicio solicitado, exista autorización o aplique otra excepción legal.

Como TCG atiende pacientes transfronterizos y utiliza tecnología en nube, los datos pueden procesarse o almacenarse fuera de tu estado o país. TCG procura utilizar salvaguardas contractuales y de seguridad razonables según la naturaleza de la información y el servicio.

TCG procura tratar datos necesarios, adecuados y relevantes para las finalidades informadas. La información sensible de salud debe conservarse únicamente durante el periodo mínimo razonablemente necesario para Care Search, coordinación, obligaciones legales y documentación legítima del servicio.

Los periodos pueden variar según tipo de dato, transacción, obligación legal, controversia, contabilidad o necesidad de evidencia. Cuando los datos dejan de ser necesarios y no existe obligación de conservarlos, TCG puede eliminarlos, anonimizarlos o bloquearlos según corresponda.

TCG utiliza medidas administrativas, técnicas y físicas razonables de acuerdo con la sensibilidad y riesgo de la información. El acceso debe limitarse a personal, contratistas o proveedores que lo necesiten para una finalidad autorizada.

Ningún sistema de internet o nube puede garantizar seguridad absoluta. Si TCG conoce una vulneración que afecte significativamente derechos patrimoniales o morales de una persona, realizará la notificación exigida por la ley para que pueda tomar medidas de protección.

Puedes ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de datos personales en posesión de TCG.

• Acceso: conocer datos y condiciones de tratamiento;
• Rectificación: corregir información inexacta, incompleta o desactualizada;
• Cancelación: solicitar eliminación o bloqueo cuando legalmente proceda; y
• Oposición: oponerte al tratamiento en los casos reconocidos por ley.

Los derechos ARCO son independientes; en general, ejercer uno no exige haber ejercido otro antes.

Envía la solicitud a [email protected] con asunto “Solicitud ARCO” o entrégala en el domicilio de TCG. Debe incluir:

1. tu nombre y un medio para recibir notificaciones;
2. documentos razonablemente necesarios para acreditar identidad o representación;
3. descripción clara de los datos involucrados;
4. el derecho ARCO que deseas ejercer o la acción solicitada; y
5. cualquier elemento que facilite localizar los datos.

Para rectificación, indica la corrección y documentación de soporte cuando aplique.

Conforme al marco federal aplicable, TCG comunicará su determinación en un plazo máximo de 20 días hábiles desde la recepción de una solicitud completa; si procede, la hará efectiva dentro de los 15 días hábiles siguientes, sujeto a ampliaciones legalmente permitidas.

Puedes solicitar la revocación hacia futuro del consentimiento cuando legalmente proceda o pedir a TCG limitar ciertos usos o divulgaciones escribiendo a [email protected]. La revocación no tiene efectos retroactivos y puede no proceder cuando el tratamiento siga siendo necesario para cumplir la ley, conservar evidencia contractual, proteger derechos o bajo otro fundamento legítimo.

Puedes cancelar marketing por separado sin retirar el consentimiento necesario para completar un servicio ya solicitado.

Los servicios pagados de TCG están dirigidos a adultos. Cuando un padre, tutor o representante legal solicita apoyo respecto de un menor, TCG puede requerir verificación de autoridad y procurará limitar la recopilación a lo razonablemente necesario.

TCG no invita conscientemente a menores a contratar Care Search de forma independiente ni a enviar datos sensibles de salud sin participación apropiada de un adulto responsable.

Como parte de la investigación, TCG puede tratar información profesional de doctores y clínicas obtenida de fuentes públicas lícitas, directorios profesionales oficiales, sitios de proveedores, plataformas públicas de reseñas e información proporcionada directamente por proveedores. Puede utilizarla para organizar Care Options y mantener inteligencia interna de proveedores.

TCG puede utilizar filtros o herramientas para organizar solicitudes, proveedores o prioridades operativas. TCG no pretende adoptar una decisión exclusivamente automatizada que determine elegibilidad médica, diagnóstico o tratamiento. El criterio médico final pertenece al profesional autorizado.

Si TCG incorpora en el futuro procesamiento automatizado que afecte materialmente derechos, actualizará este Aviso y ofrecerá las opciones exigidas por la ley aplicable.

TCG tiene base en México y este Aviso está diseñado principalmente conforme a requisitos mexicanos de protección de datos en el sector privado. Una persona ubicada en otro país puede tener derechos adicionales bajo leyes aplicables a una transacción o tratamiento específico.

Nada en este Aviso pretende eliminar derechos obligatorios que resulten aplicables bajo otra legislación.

TCG puede modificar este Aviso por cambios de ley, tecnología, servicios, proveedores o prácticas internas. La versión vigente y fecha de actualización se publicarán en https://www.tijuanacareguide.com/privacy.

Si un cambio modifica materialmente el uso de datos sensibles para una finalidad nueva que requiere consentimiento, TCG solicitará el consentimiento adicional correspondiente antes de realizar ese nuevo tratamiento.

Si consideras que TCG no atendió adecuadamente una solicitud de protección de datos, puedes ejercer los medios previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ante la autoridad federal competente. Bajo el marco federal vigente, la ley identifica a la Secretaría Anticorrupción y Buen Gobierno como la “Secretaría” competente para estos procedimientos, sujeto a cualquier cambio legal o institucional posterior.

TCG designa su canal de privacidad para recibir solicitudes ARCO, revocaciones, limitaciones y dudas sobre datos personales.