Aviso de Privacidad

PATRICIA ADELFA CANTÚ, titular del centro Psicología Consciente (en lo sucesivo, la “Responsable”), es una persona física, mayor de edad, de nacionalidad mexicana, con domicilio en la ciudad de Monterrey, Nuevo León, México, y con correo de contacto patycantusoto@gmail.com.

Este aviso (el “Aviso”) explica cómo la Responsable trata los datos personales de quienes usan su plataforma de agendado y portal de pacientes (la “Plataforma”) y de quienes reciben sus servicios profesionales de psicología (los “Servicios”), conforme a la Ley Federal de Protección de Datos Personales en Posesión de Particulares, su reglamento y demás legislación aplicable en México (la “Ley”).

Los Servicios se prestan exclusivamente en línea y únicamente a personas mayores de edad. La Plataforma no está dirigida a menores de 18 años y la Responsable no recaba deliberadamente sus datos.

1. Datos personales que se recaban

Según tu relación con la Plataforma, la Responsable puede recabar:

• Identificación y contacto: nombre completo, correo electrónico, teléfono, ciudad y país, fecha de nacimiento.
• Solicitud de cita: horario solicitado, terapeuta elegida y el motivo de consulta que escribas en el formulario público de agendado.
• Cuestionario inicial: datos sociodemográficos y de historia personal (ocupación, estudios, estado civil, composición familiar, contacto de emergencia, terapias previas, medicamentos).
• Expediente clínico: notas de sesión, motivo de consulta, enfoque terapéutico, documentos adjuntos y consentimiento informado firmado digitalmente (incluyendo tu firma, la fecha, tu dirección IP y el navegador desde el que firmaste, como constancia de la firma).
• Notas que escribes en el portal:lo que capturas en la sección “Para mi psicóloga” es visible para la terapeuta que lleva tu proceso y para la responsable del centro. No es un espacio privado.
• Pagos: monto, fecha, método y, si pagas por transferencia, el comprobante que subas. Los pagos con tarjeta se procesan a través de Stripe; la Responsable no almacena números completos de tarjeta. Si solicitas factura, también tus datos fiscales.
• Datos de la sesión: fecha, hora, duración y estatus de cada cita.

2. Datos personales sensibles

La información relacionada con tu salud mental —motivo de consulta, expediente clínico, notas de sesión, cuestionario inicial— es un dato personal sensible en términos de la Ley. La Responsable la recaba únicamente con tu consentimiento expreso y por escrito, otorgado en el documento de consentimiento informado que firmas en la Plataforma antes de iniciar tu proceso, y la trata exclusivamente para los fines del propio proceso terapéutico y el resguardo de tu expediente.

3. Fines del tratamiento

Fines primarios (necesarios para prestarte el servicio): agendar y administrar tus citas; dar seguimiento a tu proceso terapéutico y resguardar tu expediente clínico; cobrar y registrar los pagos de tus sesiones y, en su caso, emitir factura; enviarte correos relacionados con tu cita (confirmación, recordatorio, cancelación, aviso de pago pendiente, invitación a firmar tu consentimiento); y supervisión clínica del caso al interior del centro.

Fines secundarios: la Responsable no utiliza tus datos para mercadotecnia, publicidad, elaboración de perfiles comerciales ni para entrenar sistemas de inteligencia artificial. La Plataforma no usa cookies de análisis, de rastreo ni de publicidad: la única cookie que instala es la de tu sesión iniciada.

4. Quién puede ver tu expediente

El acceso está limitado a lo mínimo necesario: la terapeuta asignada a tu expediente (y, en su caso, una terapeuta secundaria asignada formalmente al mismo) y la responsable del centro, con fines de supervisión clínica y administración. Las terapeutas del centro no pueden ver los expedientes de pacientes que no les corresponden; esa restricción no depende de la interfaz, está aplicada en la base de datos misma.

5. Proveedores que hacen posible la Plataforma

Para operar, la Responsable se apoya en proveedores que tratan datos por su cuenta y bajo sus instrucciones. Sus servidores pueden encontrarse fuera de México, principalmente en Estados Unidos:

• Supabase — base de datos y almacenamiento de archivos del expediente.
• Vercel — hospedaje y ejecución de la Plataforma.
• Resend — envío de los correos de la Plataforma.
• Stripe — procesamiento de pagos con tarjeta.
• Zoom — videollamada de las sesiones en línea.
• Google Calendar — únicamente si tu terapeuta conecta su calendario; en ese caso se crea en él un evento con tu nombre y el horario de la sesión, como recordatorio de agenda.

Estas comunicaciones no son transferencias que requieran tu consentimiento adicional en términos del artículo 37 de la Ley: son remisiones a encargados que prestan un servicio a la Responsable. Fuera de ellas, la Responsable no comparte, vende ni renta tus datos, salvo requerimiento fundado de autoridad competente.

6. Seguridad

La información viaja cifrada (HTTPS) y se almacena cifrada en reposo. Los archivos del expediente —consentimientos, comprobantes, adjuntos de sesión— viven en depósitos privados a los que solo se accede con enlaces temporales que caducan en una hora. El acceso a cada expediente se controla en la base de datos, expediente por expediente, y no depende de lo que muestre la pantalla.

Cada consulta a un expediente por parte del equipo queda registrada en una bitácora con la cuenta que lo abrió y la fecha. Esa bitácora solo la puede leer la Responsable, y ninguna cuenta —incluida la suya— puede modificarla ni borrarla. Las cuentas del equipo pueden además activar verificación en dos pasos, de modo que la contraseña por sí sola no baste para entrar.

Ninguna medida de seguridad es absoluta. La Responsable se compromete a notificarte de manera oportuna si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales.

7. Límites de las plataformas de terceros

Las sesiones se realizan por videollamada y algunos recordatorios pueden sincronizarse con el calendario de tu terapeuta. Aunque la Responsable toma medidas razonables para proteger tu información —como mantener activada la sala de espera de las videollamadas—, estas plataformas son operadas por terceros y su funcionamiento está sujeto a fallas, errores de configuración o incidentes fuera del control de la Responsable. Al usar los Servicios reconoces este riesgo inherente. Si prefieres que no se sincronice ningún dato con calendarios externos, puedes solicitarlo por escrito al correo de contacto.

Ten presente también que el correo electrónico es un medio abierto: si nos escribes información clínica por correo, esa comunicación no cuenta con las mismas protecciones que la Plataforma.

8. Cuánto tiempo se conservan tus datos

La Responsable conserva los datos solo por el tiempo necesario para los fines que los originaron y para cumplir sus obligaciones legales:

• Expediente clínico: al menos 5 años contados a partir de la fecha del último acto profesional registrado, conforme a la NOM-004-SSA3-2012. Concluido ese plazo, la Responsable puede conservarlo si subsiste una causa justificada, o bloquearlo y suprimirlo.
• Registros de pago y facturación: 5 años, por las obligaciones fiscales aplicables.
• Solicitudes de cita que no derivan en un proceso: 12 meses a partir de la solicitud.
• Cuenta del portal: mientras tu proceso esté activo y hasta que solicites su cancelación; el expediente clínico permanece sujeto al plazo señalado arriba.

La Responsable no graba las sesiones. Si en algún caso particular se propusiera hacerlo, se te pediría tu consentimiento por separado y específico para ello.

9. Derechos ARCO y revocación del consentimiento

En todo momento tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando consideres que no se requieren para los fines señalados, y oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que hayas otorgado.

Para ejercerlos, envía una solicitud a patycantusoto@gmail.com indicando: tu nombre; un correo o domicilio para recibir respuesta; un documento que acredite tu identidad (o la representación, si actúas por otra persona); la descripción clara de los datos y del derecho que deseas ejercer; y cualquier elemento que facilite su localización. Responderemos a más tardar dentro de los 20 (veinte) días hábiles siguientes a la recepción de tu solicitud y, de resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes.

La cancelación y la oposición tienen un límite: mientras subsista la obligación legal de conservar el expediente clínico (punto 8), la Responsable no puede suprimirlo, aunque sí bloquearlo, es decir, resguardarlo sin darle ningún uso hasta que venza el plazo. También conserva la información estrictamente necesaria para cumplir obligaciones fiscales o para la defensa de acciones legales.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad garante en materia de protección de datos personales.

10. Modificaciones a este Aviso

La Responsable puede modificar este Aviso. Cualquier cambio se publicará en esta misma página, con su fecha de última actualización. Cuando el cambio sea significativo, se te notificará por el correo que tengas registrado. Te sugerimos revisarlo periódicamente.