Aviso de privacidad integral

1¿Quién es responsable de tus datos?

Nombre o razón social del responsable (por confirmar) (en adelante, “Límbico”), con domicilio en domicilio (por confirmar), es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para temas de privacidad: correo de privacidad (por confirmar).

2¿Qué datos personales tratamos?

Identificación y contacto

Nombre, correo electrónico, teléfono y fecha de nacimiento.

Tus citas

Fechas y horarios de sesión, terapeuta asignado y estado de cada cita.

Pagos

Los comprobantes de transferencia que subes (imagen o PDF). Pueden mostrar tu nombre, banco, parte de tu número de cuenta, monto y fecha. No guardamos datos de tarjetas.

Datos fiscales (solo si pides factura)

Tu Constancia de Situación Fiscal, que incluye RFC, nombre o razón social, régimen fiscal y domicilio fiscal, además del uso de CFDI que elijas.

Datos sensibles (salud)

Información sobre tu salud mental y emocional que se genera en tu proceso terapéutico: notas clínicas, impresión diagnóstica, objetivos y plan de tratamiento, resúmenes de sesión, tareas terapéuticas y tus respuestas, y las reflexiones que guardes en la plataforma.

Tratamos los datos sensibles solo con tu consentimiento expreso. Lo otorgas al marcar la casilla de aceptación la primera vez que entras a la plataforma; guardamos la fecha, la hora y la versión del aviso que aceptaste. La plataforma solo da cuentas a personas adultas.

3¿Para qué usamos tus datos?

Finalidades necesarias (sin ellas no podemos darte el servicio):

1. Prestarte servicios de psicología clínica y/o forense.
2. Integrar y conservar tu expediente clínico conforme a la NOM-004-SSA3-2012.
3. Agendar, modificar y confirmar tus citas, y avisarte de esos cambios por correo y dentro de la plataforma.
4. Verificar tus pagos.
5. Emitir tus facturas (CFDI) cuando las solicites y cumplir obligaciones fiscales.
6. Darte acceso seguro a la plataforma (enlace por correo o cuenta de Google) y proteger tu cuenta.
7. Hacer respaldos cifrados para no perder tu información.

Finalidades secundarias: ninguna. No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles comerciales.

4¿Quién puede ver tu información dentro de Límbico?

• Tus notas clínicas y tu expediente solo los ven tu terapeuta asignado y la dirección clínica. Ningún otro paciente puede verlos; la plataforma lo impide a nivel de base de datos.
• Tú ves tus citas, tus pagos, tus facturas y lo que tu terapeuta decida compartir contigo.
• Los correos que te enviamos no incluyen información clínica: solo la fecha y la hora de la cita, el aviso correspondiente y un enlace para entrar.

5Proveedores que nos ayudan y transferencias

Para operar la plataforma usamos proveedores que tratan datos por cuenta de Límbico y bajo sus instrucciones. Algunos almacenan la información en servidores ubicados en Estados Unidos.

• Supabase Inc.Base de datos, archivos y acceso a la plataformaEstados Unidos (us-east-1)
• Cloudflare, Inc.Alojamiento y entrega de la aplicación webRed global
• Google LLCInicio de sesión con Google (opcional) y envío de correosEstados Unidos
• GitHub, Inc. (Microsoft)Respaldos cifrados, que no se pueden leer sin la llave de LímbicoEstados Unidos
• Proveedor autorizado de certificación (PAC)Timbrado de tus facturas (CFDI) ante el SATMéxico

Transferencias que la ley permite sin tu consentimiento:

• al SAT, a través del PAC, para timbrar tus facturas;
• a autoridades, cuando una ley o una orden judicial lo exija;
• en servicios de psicología forense, a la autoridad o a la parte que solicitó la evaluación, según el servicio que contrataste.

No transferimos tus datos a nadie más sin tu consentimiento.

6Tus derechos ARCO y cómo revocar tu consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), así como revocar tu consentimiento. Escribe a correo de privacidad (por confirmar) con:

1. tu nombre y un medio para responderte;
2. una identificación (o la de tu representante legal);
3. qué derecho quieres ejercer y sobre qué datos.

Te responderemos dentro de los plazos que establece la ley.

Algunos datos no pueden borrarse de inmediato porque la ley nos obliga a conservarlos: el expediente clínico, al menos 5 años (NOM-004-SSA3-2012), y la información fiscal, durante el plazo del Código Fiscal de la Federación. En esos casos los bloqueamos y los eliminamos al terminar el plazo.

Si consideras que tus derechos no fueron atendidos, puedes acudir ante la autoridad competente en protección de datos personales.

7Cookies y tecnologías de rastreo

Usamos solo las cookies necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni herramientas de analítica o rastreo.

8Cómo protegemos tus datos

• Conexión cifrada (HTTPS).
• Reglas de acceso por persona en la base de datos.
• Archivos privados que se abren con enlaces temporales.
• Respaldos cifrados.
• Acceso solo por invitación.
• Verificación en dos pasos en las cuentas administrativas.

9Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta misma página y te la mostraremos al entrar a la plataforma para que la aceptes.