Aviso de Privacidad

1. Identidad y domicilio del responsable

[COMPLETAR: Razón social / nombre legal de la clínica], con domicilio en [COMPLETAR: domicilio fiscal completo], es responsable del tratamiento de tus datos personales conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos personales que recabamos

Para prestarte el servicio de consulta psicológica en línea recabamos:

• Datos de identificación y contacto: nombre completo, correo electrónico, teléfono.
• Datos de la cuenta: contraseña (almacenada de forma cifrada por Firebase Authentication, nunca la vemos en texto plano).
• Datos de la consulta: motivo de consulta, notas clínicas de tu terapeuta, respuestas a encuestas de seguimiento y evaluaciones iniciales.
• Datos de pago: el monto y estado de tus pagos (el número de tarjeta lo procesa directamente Mercado Pago; nosotros nunca lo almacenamos).
• Datos técnicos: los necesarios para conectarte a tu videollamada.

Datos personales sensibles: tus notas clínicas, respuestas de encuestas y evaluaciones psicológicas son datos sensibles en términos del artículo 3, fracción VI de la LFPDPPP, ya que se relacionan con tu estado de salud mental. Por ello, te pedimos tu consentimiento expreso y por escrito (checkbox en el formulario de registro) antes de recabarlos.

Confidencialidad y sus límites: tu información clínica se trata bajo estricta confidencialidad profesional. Solo podrá compartirse sin tu autorización cuando exista: (i) una orden judicial o requerimiento de autoridad competente; (ii) una obligación legal aplicable; o (iii) un riesgo inminente para tu vida o la de terceros (por ejemplo, ideación o riesgo suicida), en cuyo caso podremos contactar a servicios de emergencia o a la persona de contacto que hayas designado.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Crear y administrar tu cuenta de paciente.
• Asignarte un terapeuta y agendar tus citas.
• Procesar el pago de tus consultas.
• Habilitar tus sesiones de videollamada.
• Registrar tus notas clínicas y dar seguimiento a tu evolución.
• Enviarte recordatorios y notificaciones relacionadas con tu tratamiento.

Finalidades secundarias (puedes oponerte sin afectar el servicio):

• Enviarte encuestas de satisfacción o mejora del servicio.
• Comunicaciones informativas sobre la clínica.

Si no deseas que tus datos se usen para las finalidades secundarias, escríbenos a [COMPLETAR: correo de contacto].

4. Con quién compartimos tus datos

No vendemos tus datos personales. Para operar el servicio, los siguientes proveedores actúan como encargados del tratamiento: procesan datos por nuestra cuenta, siguiendo nuestras instrucciones y bajo contrato de confidencialidad, conforme al artículo 36 de la LFPDPPP. No se trata de una transferencia a terceros ajenos, sino de proveedores que nos prestan un servicio:

• Google Firebase (autenticación y base de datos) — aloja tu cuenta y la información de citas/notas.
• Cloudinary — almacena archivos de la biblioteca de contenidos y adjuntos de notas.
• Mercado Pago — procesa el pago de tus consultas.
• 8x8 (JaaS / Jitsi as a Service) — habilita las videollamadas de tus sesiones.
• Resend — envía las notificaciones y recordatorios por correo electrónico.

Transferencia internacional de datos: algunos de estos proveedores almacenan o procesan información en servidores ubicados fuera de México ([COMPLETAR: país(es) donde se alojan los datos, según cada proveedor]). Nos aseguramos de que tus datos reciban un nivel de protección comparable al establecido por la LFPDPPP mediante los acuerdos de confidencialidad y procesamiento de datos suscritos con cada uno.

Distinto a lo anterior, sí realizamos una transferencia (no remisión) de tus datos en los siguientes casos, sin requerir tu consentimiento conforme a las excepciones del artículo 37 de la LFPDPPP: cuando exista una orden de autoridad competente, o cuando sea necesario para proteger tu vida o tu salud en una situación de urgencia. Fuera de estos supuestos, no compartimos tus datos con terceros distintos a los encargados listados arriba.

5. Derechos ARCO

Tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte al tratamiento de los mismos (derechos ARCO), y a revocar el consentimiento que en su caso nos hayas otorgado.

Para ejercerlos, envía tu solicitud a [COMPLETAR: correo dedicado a privacidad, ej. privacidad@sanjavier.com] incluyendo:

• Tu nombre completo y correo con el que te registraste.
• Una descripción clara del derecho que deseas ejercer.
• Cualquier documento que sustente tu solicitud (si aplica).

Responderemos dentro de los plazos establecidos por la LFPDPPP (20 días hábiles para resolver, 15 días hábiles adicionales para hacer efectiva la solicitud en caso de proceder).

6. Mecanismos para limitar el uso o divulgación de tus datos

Además de oponerte a las finalidades secundarias (sección 3), puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) si no deseas recibir publicidad de terceros, o solicitarnos directamente que dejemos de usar tus datos para fines distintos a la prestación del servicio, escribiendo a [COMPLETAR: correo de contacto].

7. Cancelación y eliminación de tu cuenta

Puedes solicitar la cancelación de tu cuenta y de tus datos personales (derecho ARCO) desde tu perfil o escribiéndonos a [COMPLETAR: correo de contacto]. Ten en cuenta que, por la naturaleza clínica del servicio, cierta información (como tu historial de notas) puede requerir un periodo mínimo de conservación conforme a normas de archivo clínico, mismo que te detallaremos al momento de tu solicitud.

8. Tratamiento de datos de menores de edad

Si eres menor de edad, únicamente podrás registrarte y utilizar nuestros servicios con la autorización y bajo la responsabilidad de tu padre, madre o tutor legal, quien deberá otorgar el consentimiento correspondiente para el tratamiento de tus datos personales, incluidos los datos sensibles relacionados con tu salud mental. Cualquier duda al respecto puede dirigirse a [COMPLETAR: correo de contacto].

9. Uso de cookies y tecnologías similares

Utilizamos cookies técnicas necesarias para mantener tu sesión iniciada (Firebase Authentication). No utilizamos cookies de publicidad ni de rastreo de terceros ajenos al funcionamiento del servicio.

10. Cambios a este aviso de privacidad

Nos reservamos el derecho de actualizar este aviso de privacidad. Te notificaremos cualquier cambio relevante mediante un aviso visible en el sitio o por correo electrónico.