Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Mishbel Cerecedo, es responsable del tratamiento de los datos personales que recaba directamente de sus usuarios, clientes, representantes, administradores y demás personas que interactúan con Mindful Psychological System for Clinics (MPS) (en adelante, la “Plataforma”), de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

La Plataforma es un servicio de software empresarial (SaaS) dirigido principalmente a psicólogos, profesionales de la salud mental, consultorios y clínicas terapéuticas.

En relación con los datos personales de pacientes que sean introducidos, almacenados, consultados, procesados o administrados por un psicólogo, terapeuta, consultorio o clínica mediante la Plataforma, Mishbel Cerecedo actúa, en términos generales, como encargado del tratamiento, mientras que el psicólogo, terapeuta, consultorio o clínica que determina las finalidades y medios del tratamiento actúa como responsable frente a sus pacientes.

Por lo anterior, el presente Aviso de Privacidad no sustituye el aviso de privacidad que cada psicólogo, terapeuta, consultorio o clínica deba proporcionar a sus pacientes.

2. Datos personales que se recaban

Dependiendo de la forma en que se utilice la Plataforma, podremos tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre, apellidos, correo electrónico, número telefónico y otros datos necesarios para identificar al usuario.
• Datos profesionales: profesión, especialidad, información del consultorio, y datos necesarios para administrar la cuenta empresarial.
• Datos de autenticación: información necesaria para permitir el acceso mediante correo electrónico o servicios de autenticación de terceros, incluyendo Google.
• Datos técnicos y de uso: dirección IP, información del dispositivo, eventos de seguridad y datos relacionados con el uso de la Plataforma.
• Datos de facturación: información necesaria para facturar y procesar el pago del servicio SaaS (procesada externamente y de forma cifrada mediante Stripe).

Asimismo, la Plataforma puede almacenar y procesar, por cuenta e instrucciones del psicólogo o clínica responsable, datos personales sensibles de pacientes (expedientes clínicos, diagnósticos, notas de evolución, etc.). Su tratamiento deberá realizarse conforme a la legislación aplicable y bajo la responsabilidad del profesional que determina dichas finalidades.

3. Responsabilidad del psicólogo o clínica respecto de los datos de sus pacientes

El psicólogo, terapeuta, consultorio o clínica que utiliza Mindful Psychological System for Clinics (MPS) para gestionar información de sus pacientes es responsable de determinar las finalidades, bases jurídicas, medios y condiciones bajo las cuales obtiene y utiliza dichos datos.

Corresponde al responsable obtener los consentimientos legales, poner a disposición de sus pacientes el aviso de privacidad correspondiente, definir quiénes pueden acceder a los expedientes en la Plataforma y atender las solicitudes de derechos ARCO de sus pacientes.

MPS no determina el contenido clínico de los expedientes ni decide las finalidades terapéuticas para las cuales el psicólogo o clínica utiliza los datos de sus pacientes.

4. Finalidades primarias del tratamiento

Los datos personales de los usuarios de MPS serán tratados para crear y administrar cuentas, procesar facturación y cobro (Stripe), permitir el acceso seguro, almacenar y procesar la información introducida, facilitar integraciones con Google Drive/Calendar autorizadas por el usuario, proporcionar soporte técnico y cumplir con obligaciones legales.

5. Finalidades secundarias

Adicionalmente, podremos utilizar determinados datos para enviar comunicaciones sobre actualizaciones del servicio, encuestas de satisfacción o generar métricas de uso anonimizadas. El titular podrá manifestar su negativa a estas finalidades secundarias enviando un correo a soporte.

6. Tratamiento de información mediante Inteligencia Artificial

MPS puede incorporar funcionalidades basadas en Inteligencia Artificial (IA) destinadas a asistir al profesional. Cuando esta funcionalidad se encuentre habilitada, el sistema podrá procesar notas clínicas para generar resúmenes automáticos. Los datos procesados por IA son efímeros y NO se utilizan para entrenar modelos de lenguaje públicos.

Los resultados generados mediante IA tienen carácter exclusivamente auxiliar. MPS no asume responsabilidad profesional por las decisiones clínicas adoptadas basándose en estos resúmenes.

7. Transferencias, remisiones y proveedores tecnológicos (Integraciones API de Google)

Para proporcionar las funcionalidades de MPS, determinados datos pueden ser almacenados o comunicados a proveedores tecnológicos que prestan servicios de infraestructura (ej. Stripe para pagos, Firebase para bases de datos).

Mindful Psychological System for Clinics (MPS) no venderá los expedientes clínicos de los pacientes ni utilizará la información clínica de los pacientes para fines publicitarios propios.

8. Medidas de seguridad

Mindful Psychological System for Clinics (MPS) adopta y mantiene medidas de seguridad administrativas, técnicas y físicas razonables, incluyendo controles de autenticación, gestión de permisos y cifrado en tránsito de las comunicaciones.

Ningún sistema tecnológico puede garantizar seguridad absoluta frente a todos los riesgos. El uso correcto de las contraseñas, permisos y dispositivos de acceso también es responsabilidad del usuario.

9. Conservación y eliminación de datos

MPS conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas en este Aviso. Respecto de los datos de pacientes tratados por cuenta de un psicólogo (Tenant), la eliminación de la información se realizará conforme a las instrucciones del titular de la cuenta o tras la cancelación del servicio, sin perjuicio de los periodos de conservación aplicables por ley.

10. Derechos ARCO

La persona titular de los datos personales tiene derecho a conocer qué datos personales son tratados (Acceso), solicitar su corrección (Rectificación), eliminación (Cancelación) oponerse a su tratamiento (Oposición).

Cuando se trate de datos personales de pacientes contenidos en expedientes administrados por un psicólogo o clínica, la solicitud deberá dirigirse prioritariamente a dicha institución, ya que fungen como el Responsable legal de dichos datos.

Para ejercer estos derechos frente a MPS, la persona titular podrá presentar su solicitud mediante correo electrónico a: equipo.msp@gmail.com.

11. Uso de cookies y tecnologías similares

MPS puede utilizar cookies e identificadores de sesión para mantener la sesión iniciada, proteger la seguridad de las cuentas y detectar actividades anómalas. El usuario puede configurar su navegador para bloquearlas, aunque esto podría afectar el funcionamiento de la Plataforma.

12. Incidentes de seguridad

En caso de que ocurra una vulneración de seguridad que pueda afectar de manera significativa los derechos patrimoniales o morales de las personas titulares, MPS notificará al cliente responsable (Owner) para que éste pueda adoptar las medidas que correspondan frente a sus pacientes.

13. Modificaciones al Aviso de Privacidad

MPS podrá modificar el presente Aviso de Privacidad para reflejar cambios legales, tecnológicos o en la Plataforma. Las modificaciones serán comunicadas mediante correo electrónico y publicadas en el sitio web.

14. Aceptación y responsabilidad del usuario

El acceso y utilización de MPS implica el conocimiento de este Aviso de Privacidad. El usuario es responsable de utilizar la Plataforma de conformidad con la legislación aplicable, proteger sus credenciales y tratar los datos de sus pacientes únicamente para finalidades legítimas.

MPS, por su parte, tratará la información de los pacientes únicamente en la medida necesaria para proporcionar el servicio SaaS contratado y conforme a las instrucciones del responsable.

15. Fecha de entrada en vigor

El presente Aviso de Privacidad entra en vigor a partir del 17 de agosto de 2026.