Política de Privacidad

1. Responsable del tratamiento de datos personales

PsicoterapiaMigrante S.A.P.I. de C.V. (en adelante, "PsicoterapiaMigrante"), con domicilio en la Ciudad de México, México, es el responsable del tratamiento de tus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás disposiciones aplicables.

Para usuarios ubicados en la Unión Europea o el Espacio Económico Europeo, actuamos también conforme al Reglamento General de Protección de Datos (GDPR). En términos del GDPR, nuestra base legal para el tratamiento de datos es el consentimiento expreso del titular, el cumplimiento de obligaciones contractuales y el interés legítimo cuando resulte aplicable.

Datos de contacto del responsable:
Correo: hola@psicoterapiamigrante.com
Domicilio: Ciudad de México, México
Teléfono: +52 55 2296 0938

2. Datos personales que recabamos

Para proporcionarte nuestros servicios de salud mental, recabamos las siguientes categorías de datos personales:

Datos de identificación

• Nombre completo
• Correo electrónico
• Número telefónico (incluyendo WhatsApp)
• Fecha de nacimiento
• País de origen y país de residencia actual
• RFC/CURP (cuando aplique para facturación)

Datos sensibles (datos de salud)

• Historial médico y psicológico
• Notas clínicas y diagnósticos
• Resultados de cuestionarios de evaluación (PHQ-9, GAD-7, etc.)
• Registros de seguimiento de estado de ánimo
• Historial de sesiones y temas abordados
• Tareas terapéuticas asignadas y completadas
• Contacto de emergencia y persona de confianza

Datos de navegación y técnicos

• Dirección IP
• Tipo de navegador y sistema operativo
• Cookies y tecnologías similares (ver nuestra Política de Cookies)
• Registros de actividad en la plataforma (logs)

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio)

• Prestación de servicios de psicoterapia y salud mental
• Creación y mantenimiento de tu expediente clínico electrónico
• Agendamiento, recordatorios y seguimiento de citas
• Comunicación entre paciente y terapeuta a través de la plataforma
• Facturación y procesamiento de pagos
• Cumplimiento de obligaciones legales y regulatorias (incluyendo COFEPRIS)
• Supervisión clínica de casos (de identidad protegida cuando aplique)

Finalidades secundarias (requieren tu consentimiento)

• Envío de información sobre servicios, promociones o novedades (marketing)
• Encuestas de satisfacción y mejora de servicios
• Análisis estadísticos agregados (siempre con datos anonimizados)
• Publicación de testimonios (solo con autorización expresa y sin identificación)

Puedes negar tu consentimiento para las finalidades secundarias en cualquier momento enviando un correo a hola@psicoterapiamigrante.com. Esta negativa no afectará la prestación de los servicios principales.

4. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Como titular de datos personales, tienes derecho a ejercer los siguientes derechos conforme a la LFPDPPP:

• Acceso: Conocer qué datos personales tenemos de ti, para qué los utilizamos y las condiciones del uso que les damos.
• Rectificación: Solicitar la corrección de tu información personal en caso de que esté desactualizada, sea inexacta o esté incompleta.
• Cancelación: Solicitar la eliminación de tus datos de nuestros registros cuando consideres que no están siendo tratados conforme a los principios y deberes establecidos en la LFPDPPP.
• Oposición: Oponerte al tratamiento de tus datos personales para fines específicos.
• Portabilidad (GDPR): Solicitar una copia de tus datos en un formato estructurado, de uso común y lectura mecánica.
• Olvido (GDPR): Solicitar la eliminión de tus datos cuando ya no sean necesarios para los fines que fueron recabados.

Procedimiento para ejercer tus derechos ARCO:

1. Envía una solicitud al correo hola@psicoterapiamigrante.com con el asunto "Derechos ARCO".
2. Incluye tu nombre completo, correo electrónico asociado a la cuenta y descripción clara del derecho que deseas ejercer.
3. Adjunta una copia de tu identificación oficial (INE, pasaporte o documento equivalente).
4. Recibirás una respuesta en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

Limitaciones: En algunos casos, no podremos cancelar completamente tus datos de salud debido a obligaciones legales de conservación establecidas en la Ley General de Salud y normativa de COFEPRIS, que exigen la conservación del expediente clínico por un período mínimo de 5 años.

5. Transferencia de datos

Tus datos personales pueden ser transferidos a terceros únicamente en los siguientes casos:

• Psicólogos tratantes: Los datos de salud son compartidos con el profesional que te brindará atención. Este acceso es necesario para la prestación del servicio.
• Supervisores clínicos: En casos seleccionados, las notas clínicas pueden ser revisadas por supervisores para garantizar la calidad del servicio. Esta información se presenta de forma anonimizada siempre que sea posible.
• Proveedores de servicios tecnológicos: Utilizamos servicios de alojamiento en la nube, procesamiento de pagos y videollamadas seguras. Estos proveedores tienen acceso limitado a los datos estrictamente necesarios para su función y están sujetos a acuerdos de confidencialidad.
• Autoridades competentes: Cuando exista un requerimiento legal fundado y motivado por parte de autoridades mexicanas o, en su caso, autoridades de la Unión Europea.

NO vendemos, alquilamos ni comercializamos tus datos personales con terceros con fines publicitarios. Toda transferencia de datos sensibles requiere tu consentimiento expreso, salvo las excepciones previstas en el artículo 10 de la LFPDPPP.

6. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados:

• Cifrado: Los datos de salud y datos sensibles se almacenan cifrados en reposo (AES-256) y en tránsito (TLS 1.3).
• Autenticación: Acceso mediante contraseñas seguras y, opcionalmente, autenticación de dos factores (2FA).
• Control de acceso: Los psicólogos solo pueden acceder a los expedientes de sus pacientes asignados.
• Registros de auditoría: Se mantienen logs de todas las acciones realizadas sobre los datos personales.
• Respaldo: Copias de seguridad cifradas con acceso restringido.
• Videollamadas: Las sesiones utilizan conexiones encriptadas punto a punto (E2EE cuando esté disponible).

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos de inmediato por correo electrónico y tomaremos las medidas necesarias para mitigar el impacto, conforme a los plazos establecidos por la LFPDPPP y el GDPR.

7. Uso de cookies y tecnologías de rastreo

Utilizamos cookies y tecnologías similares para mejorar tu experiencia de navegación, analizar el tráfico del sitio y personalizar el contenido. Para más información sobre el uso de cookies, consulta nuestra Política de Cookies.

Al utilizar nuestro sitio web, consientes el uso de cookies conforme a lo descrito en dicha política. Puedes gestionar tus preferencias de cookies en cualquier momento a través del banner de consentimiento o desde la configuración de tu navegador.

8. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento. Los cambios serán publicados en esta página con la fecha de última actualización correspondiente. Si los cambios son sustanciales, te notificaremos por correo electrónico o mediante un aviso destacado en la plataforma.

Te recomendamos revisar periódicamente este aviso para mantenerte informado sobre cómo protegemos tu información.

9. Vinculación con Google (OAuth)

Ofrecemos la opción de vincular tu cuenta de Google para iniciar sesión de forma más ágil. Esta funcionalidad utiliza el protocolo OAuth 2.0 de Google y solo recopila los datos estrictamente necesarios.

Datos que recabamos de Google

• Identificador único (sub): un identificador interno de Google que usamos para reconocer tu cuenta.
• Correo electrónico: la dirección de email asociada a tu cuenta de Google.
• Nombre y foto de perfil: nombre completo y avatar, si decides compartirlos.
• Tokens de acceso y refresco: cadenas cifradas que permiten mantener la sesión sincronizada de forma segura.

Finalidad

• Permitir el inicio de sesión con Google.
• Sincronizar, solo si lo autorizas explícitamente, eventos de calendario para tus citas.

Base legal y consentimiento

La vinculación se realiza únicamente con tu consentimiento expreso. Antes de completar el proceso debes aceptar este aviso de privacidad. Guardamos evidencia de tu consentimiento en la tabla oauth_consents, incluyendo: la versión del aviso que aceptaste, la fecha y hora, tu dirección IP y el navegador utilizado.

Seguridad y retención

• Los tokens de Google se almacenan cifrados en reposo mediante AES-256-GCM.
• Conservamos los datos de Google mientras la cuenta permanezca vinculada o hasta que elimines tu cuenta.
• Puedes desvincular tu cuenta de Google en cualquier momento desde tu perfil o mediante el enlace de emergencia incluido en los correos de vinculación.

Si deseas ejercer tus derechos ARCO sobre estos datos, sigue el procedimiento descrito en la sección 4.