Aviso de Privacidad

1. Quién es el responsable de tus datos

HUBERTO JIMENEZ VARGAS, persona física con actividad empresarial, que opera la plataforma TERAPSIC bajo el nombre comercial Kakun Media, con domicilio para oír y recibir notificaciones en Blvd. Casa Blanca 18918, Amp. Guaycura, C.P. 22214, Tijuana, Baja California, México y correo [email protected] (en adelante, "TERAPSIC"), es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.

2. Nuestros dos papeles: responsable y encargado

• Somos RESPONSABLES de los datos que tratamos para operar la plataforma: cuentas, directorio, agenda, pagos de membresías, facturación, soporte y seguridad.
• Somos ENCARGADOS de las notas, documentos y fichas clínicas que cada psicólogo registra sobre sus pacientes en la herramienta de notas. El responsable de esa información es el psicólogo tratante, que decide para qué y cómo se usa. TERAPSIC solo la guarda con seguridad, no la usa para fines propios y nadie de su equipo la consulta, salvo que el propio psicólogo autorice un acceso de soporte.

3. Qué datos recabamos

De pacientes (o de su madre, padre o tutor, si la cuenta es de una persona menor de edad):

• Identificación y contacto: nombre, correo, teléfono, fecha de nacimiento, ubicación (país, estado y ciudad), fotografía opcional y contacto de emergencia.
• Datos del tutor, si la cuenta es de una persona menor de edad: nombre, parentesco y su autorización.
• Datos que pide la normativa de salud cuando el psicólogo los registra: CURP, nacionalidad, lugar de nacimiento y de residencia.
• Citas, pagos y reclamaciones: fechas, servicio, monto, forma de pago y los mensajes con tu psicólogo. Los datos de tu tarjeta los captura y guarda Stripe; TERAPSIC no los recibe.
• Datos fiscales, si pides factura: RFC, razón social, régimen, código postal y uso de CFDI.
• TERAPSIC no te pide datos de salud para registrarte ni para agendar: no hay cuestionario de salud. Al agendar puedes dejar, si quieres, una nota breve para tu psicólogo; se guarda cifrada y solo él la ve, así que no es necesario que incluyas información de salud. Los datos de salud solo los registra tu psicólogo en su herramienta de notas, cuando la usa (ver apartado 5).
• Reseñas que decidas publicar.

De psicólogos

• Identificación: nombre, fecha de nacimiento, CURP, cédula profesional, nacionalidad y fotografía.
• Contacto, formación (universidad y año de egreso) y ubicación de tus consultorios.
• Documentos de verificación: identificación oficial, comprobante de domicilio y, en su caso, constancia de situación fiscal.
• Datos fiscales para emitirte tus facturas. Los datos bancarios para recibir tus cobros los administra Stripe en tu propia cuenta; TERAPSIC no los recibe.
• Perfil público: especialidades, servicios y precios, descripción, fotografías, reseñas y reconocimientos.

De todas las personas que usan la plataforma

• Datos técnicos de seguridad: dirección IP, dispositivo y navegador, y la ciudad aproximada de cada inicio de sesión (para avisarte de accesos desde dispositivos nuevos y proteger tu cuenta).
• Evidencia de lo que aceptas (contratos, condiciones de cada cita y consentimientos): texto, versión, fecha, IP y dispositivo.
• En los paneles, un registro de uso (qué secciones y botones se usan) para diagnosticar fallas; no registra lo que escribes. Las capturas de pantalla que tú envíes a soporte.
• Cookies y tecnologías similares, según la Política de Cookies.

4. Para qué usamos tus datos

Finalidades necesarias para darte el servicio:

• Crear y administrar tu cuenta y verificar la identidad y la cédula profesional de los psicólogos.
• Publicar el directorio de psicólogos y permitirte agendar, reagendar, cancelar y reclamar citas, con sus avisos y recordatorios.
• Procesar pagos: las consultas se pagan con Stripe directamente a la cuenta del psicólogo; las membresías y las comisiones de renta, a TERAPSIC.
• Emitir comprobantes fiscales y cumplir obligaciones legales, fiscales y requerimientos de autoridad.
• Dar soporte, proteger las cuentas, prevenir fraudes y guardar la evidencia de lo aceptado.

Finalidades opcionales (puedes negarte sin perder el servicio)

• Medir visitas a las páginas públicas (Google Analytics) y la efectividad de nuestros anuncios dirigidos a psicólogos y universidades (Píxel de Meta, solo en esas páginas). Solo se activan si las permites en el aviso de cookies, nunca en páginas para pacientes, en tus citas ni en tus paneles, y nunca reciben datos de salud.
• Enviarte novedades y contenido de TERAPSIC. Puedes elegir qué correos recibir desde tus preferencias de correo.

5. Consentimiento y datos sensibles

Los datos de salud son datos personales sensibles. TERAPSIC no los pide ni los recaba por su cuenta: al registrarte solo te pedimos tus datos de contacto, tu fecha de nacimiento y un contacto de emergencia. Los datos de salud los registra únicamente tu psicólogo en su herramienta de notas, cuando la usa; él es el responsable de esa información y la trata conforme a su secreto profesional y a la normativa de salud, y TERAPSIC solo la guarda con seguridad como encargado.

Si decides escribir notas personales en tu portal, te pedimos antes tu consentimiento expreso con una casilla aparte, porque pueden contener información sobre tu salud emocional. Solo tú las ves, se guardan cifradas y puedes borrarlas cuando quieras.

En cada cita en línea te pedimos, con una casilla aparte, tu consentimiento informado para recibir atención psicológica a distancia con el psicólogo que elegiste. Guardamos como evidencia el texto que leíste, su versión, la cita, la fecha, tu IP y tu dispositivo, y lo puede ver tu psicólogo.

Si tu psicólogo te pide permiso para grabar una sesión en línea, es opcional y puedes negarte o retirarlo en cualquier momento. Registramos tu respuesta como evidencia (el texto que leíste con la finalidad y el plazo de conservación, su versión, la cita, la fecha, tu IP y tu dispositivo). TERAPSIC no graba sesiones ni recibe o almacena grabaciones: si autorizas, la grabación la hace y conserva tu psicólogo fuera de la plataforma, bajo su exclusiva responsabilidad y secreto profesional, y TERAPSIC no puede controlar ni responder por ella.

6. Personas menores de edad

La cuenta de una persona menor de edad la registra su madre, padre o tutor, que autoriza la atención y el tratamiento de sus datos y lo confirma en cada cita. Al cumplir 18 años, la persona titular confirma que es ella quien usa la cuenta y lee este Aviso por sí misma; entonces retiramos de la cuenta los datos de su tutor y conservamos solo el registro de quién autorizó y cuándo se retiró. La fecha de nacimiento, una vez registrada, no se puede modificar.

7. Con quién compartimos tus datos

• Con el psicólogo con quien agendas: los datos de tu cita y tus datos de contacto (incluido tu contacto de emergencia). Él es responsable de lo que registre en tu expediente.
• Con Stripe, para procesar tus pagos (el de tu consulta, en la cuenta de tu psicólogo).
• Con Google, solo si tú o tu psicólogo conectan su cuenta (inicio de sesión, calendario o videollamada). Al calendario del psicólogo no viajan tu motivo de consulta ni datos de salud.
• Con universidades aliadas, solo cifras agregadas que no te identifican, salvo que tú lo autorices.
• Con autoridades, cuando una ley o una orden lo exija.
• No vendemos, rentamos ni cedemos tus datos con fines comerciales.

Proveedores y terceros que participan en la operación

La función jurídica de cada proveedor depende del tratamiento que realiza. Algunos actúan por instrucciones de TERAPSIC como encargados y otros pueden tratar determinada información bajo sus propias condiciones y responsabilidades (por ejemplo, Stripe como procesador de pagos o Google cuando el psicólogo conecta su cuenta). Todos aplican medidas de seguridad, algunos están fuera de México y TERAPSIC mantiene un registro interno del papel de cada uno:

• Hostinger (Centro de datos del proveedor): Servidor donde viven la plataforma, la base de datos y los archivos.
• Cloudflare (Estados Unidos y red global): Seguridad, protección contra ataques y entrega del sitio (todo el tráfico pasa cifrado por su red).
• Backblaze (Estados Unidos): Respaldos cifrados de la base de datos y los archivos.
• Resend (Estados Unidos): Envío de correos de la plataforma (confirmaciones, avisos y recordatorios).
• Stripe (Estados Unidos y México): Procesamiento de pagos con tarjeta (TERAPSIC no ve ni guarda los datos de tu tarjeta).
• Google (Estados Unidos): Inicio de sesión con Google, calendario y videollamadas (solo si tú o tu psicólogo los conectan), mapas y, con tu permiso, analítica de visitas.
• Meta (Facebook e Instagram) (Estados Unidos): Medición de anuncios con el Píxel de Meta, solo con tu permiso y solo en las páginas para psicólogos y universidades.
• Facturama (México): Emisión de comprobantes fiscales (CFDI) de lo que TERAPSIC cobra.

8. Integración con Google (uso limitado)

El psicólogo puede conectar voluntariamente su cuenta de Google. TERAPSIC usa ese acceso solo para crear o eliminar en su calendario los eventos de sus citas (con la invitación al paciente), para consultar sus eventos si activa "Sincronizar mis eventos" (solo para evitar empalmes; se leen al momento y no se guardan) y para generar un enlace de Google Meet si lo activa. Los datos obtenidos de las APIs de Google no se usan con fines publicitarios, no se venden y no se transfieren a terceros salvo lo necesario para operar esta función; su uso se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. El psicólogo puede desconectarlo desde su panel o desde los permisos de su cuenta de Google.

9. Cuánto tiempo conservamos tus datos

• Mientras tengas tu cuenta y lo necesario después para cumplir obligaciones legales (por ejemplo, los datos fiscales, 5 años).
• Si un psicólogo deja la plataforma, la información de su herramienta de notas se conserva 60 días para que la descargue o reactive su cuenta; 7 días antes se le avisa y, al cumplirse el plazo, se elimina. Las copias de respaldo se eliminan en sus ciclos ordinarios, en un plazo aproximado de 90 días. El expediente clínico es del psicólogo, que debe conservarlo el tiempo que exige la norma.
• Las evidencias de aceptación y las bitácoras de seguridad se conservan como prueba mientras puedan necesitarse para un trámite legal.

10. Tus derechos (acceso, rectificación, cancelación y oposición) y cómo revocar tu consentimiento

Puedes acceder a tus datos, corregirlos, pedir que se eliminen u oponerte a su uso, así como revocar tu consentimiento o limitar su uso, escribiendo a [email protected] desde el correo de tu cuenta. Indica tu nombre, qué derecho quieres ejercer y sobre qué datos; podemos pedirte que acredites tu identidad o la de tu representante. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Varias opciones las puedes hacer tú mismo desde tu portal (corregir datos, borrar tus notas personales, cambiar tus correos o darte de baja).

Si tu solicitud es sobre lo que tu psicólogo escribió en tu expediente clínico, la canalizamos con él, que es el responsable de esa información.

11. Cómo protegemos tus datos

• Toda la comunicación con la plataforma viaja cifrada (HTTPS).
• Las notas clínicas, los documentos y tus datos de contacto de emergencia se guardan cifrados; las contraseñas, con una huella que no permite recuperarlas.
• Acceso restringido por cuenta: cada psicólogo ve solo a sus pacientes, y el equipo de TERAPSIC no ve notas clínicas.
• Notas finalizadas inalterables y bitácora de accesos que no se puede modificar.
• Respaldos cifrados y verificación en dos pasos disponible para tu cuenta.
• Si ocurre una vulneración que afecte tus datos de forma significativa, te avisaremos sin demora para que puedas tomar medidas.

12. Cambios a este aviso

Cada versión de este aviso se publica en www.terapsic.com/politica-privacidad con su número de versión y su fecha. Si un cambio es relevante, te avisaremos en la plataforma o por correo y, cuando la ley lo exija, te pediremos aceptarlo de nuevo.

El detalle de las cookies y cómo elegir cuáles permitir está en la Política de Cookies.