Procedimiento para el Ejercicio de los Derechos ARCO

ControlMed · Versión 2.0 · Última actualización: 1 de julio de 2026

Capítulo 1. Derechos que ampara este procedimiento

  • Acceso: conocer qué datos personales se tratan y las condiciones de su tratamiento.
  • Rectificación: corregir datos inexactos o incompletos.
  • Cancelación: obtener la supresión de los datos cuando proceda, previa etapa de bloqueo.
  • Oposición: oponerse al tratamiento para finalidades específicas.
  • Asimismo: revocación del consentimiento, limitación de uso o divulgación y portabilidad en formato estructurado y de uso común, cuando resulte técnicamente posible.
  • Capítulo 2. Medio de presentación

    La solicitud se presenta por correo electrónico dirigido a [email protected], con el asunto “Solicitud ARCO”. ControlMed acusará recibo dentro de los tres días hábiles siguientes.

    Capítulo 3. Requisitos de la solicitud

  • Nombre completo del titular y medio para comunicar la respuesta (correo electrónico).
  • Copia de identificación oficial vigente del titular (INE, pasaporte o cédula) y, en su caso, del documento que acredite la representación legal.
  • Descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho y del derecho que se desea ejercer.
  • Cualquier elemento que facilite la localización de los datos (nombre de usuario, cuenta o consultorio al que está vinculado).
  • Tratándose de rectificación: la documentación que sustente la corrección solicitada.
  • Capítulo 4. Plazos

    EtapaPlazo máximo

    |---|---|

    Acuse de recibo3 días hábiles
    Prevención por solicitud incompleta5 días hábiles; el titular cuenta con 10 días hábiles para desahogarla
    Respuesta de ControlMed20 días hábiles desde la recepción (o desde el desahogo de la prevención)
    Materialización del derecho, de resultar procedente15 días hábiles siguientes a la respuesta

    Capítulo 5. Reglas especiales para información clínica

    Cuando la solicitud verse sobre datos contenidos en el expediente clínico, ControlMed la canalizará al médico tratante, Responsable del expediente, dentro de los cinco días hábiles siguientes, coadyuvando en su atención. La cancelación de información clínica queda sujeta al plazo mínimo de conservación de cinco años previsto por la NOM-004-SSA3-2012; en tal caso se informará al titular el fundamento y el momento a partir del cual procederá la supresión.

    Capítulo 6. Gratuidad

    El ejercicio de los derechos ARCO es gratuito. Únicamente podrán cobrarse los gastos justificados de envío o el costo de reproducción en copias u otros formatos, conforme a la Ley. La primera entrega de datos por acceso en formato electrónico es sin costo.

    Capítulo 7. Negativa y medios de defensa

    ControlMed podrá negar el ejercicio del derecho en los supuestos previstos por la Ley (por ejemplo, cuando el solicitante no sea el titular o no acredite la representación, o cuando exista un deber legal de conservación), informándolo de manera fundada y motivada. El titular puede iniciar el procedimiento de protección de derechos ante la autoridad garante competente (la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI).