Aviso de Privacidad

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y describe cómo se tratan los datos personales en la plataforma Psiora (la "Plataforma").

La Plataforma es operada por el Psic. Ezequiel Navarro (el "Operador"), con domicilio para efectos del presente aviso en la Ciudad de México, México, y correo de contacto contacto@psiora.com.

Para efectos de este aviso: el "Profesional" es el psicólogo o profesional de la salud que utiliza la Plataforma para la gestión de su práctica; el "Paciente" es la persona cuya información registra el Profesional en su expediente.

1. ¿Quién es el responsable de tus datos?

Si eres Profesional (usuario de una cuenta): el Operador es el Responsable del tratamiento de tus datos de cuenta, descritos en la sección 2.

Si eres Paciente: el Responsable del tratamiento de tus datos personales y de salud es tu Profesional tratante, quien determina las finalidades de tu expediente clínico conforme a su práctica y a la normativa que le aplica. Psiora actúa únicamente como Encargado: almacena y procesa dicha información por cuenta y bajo las instrucciones del Profesional, sin decidir sobre su uso. Cada Profesional es responsable de poner a disposición de sus Pacientes su propio aviso de privacidad; la Plataforma le provee herramientas para documentar su aceptación mediante firma digital.

2. Datos que se tratan y finalidades

Datos de cuenta del Profesional: nombre, correo electrónico, cédula profesional, nombre de su consultorio o clínica, y datos fiscales y de facturación. Finalidades: creación y administración de la cuenta, autenticación, cobro de la suscripción, emisión de comprobantes fiscales, soporte técnico y comunicaciones operativas del servicio.

Datos del expediente (Pacientes): datos de identificación y contacto, información de citas y pagos, e información clínica (historia clínica, notas de evolución, evaluaciones y escalas aplicadas), esta última considerada dato personal sensible. Las finalidades las determina el Profesional dentro de su práctica: integración del expediente clínico, seguimiento del tratamiento, agenda de sesiones y cobro de honorarios. Cuando el Profesional activa la función de transcripción de sesiones, se trata además el audio de la sesión y su transcripción (dato personal sensible de salud), conforme a la sección 6. Cuando el Profesional es médico y utiliza la función de fotografías clínicas, se tratan además fotografías del rostro o del cuerpo del Paciente tomadas para valorar, planear y documentar su atención y comparar su evolución (dato personal sensible), con base en el consentimiento expreso y por escrito que el Profesional recaba del Paciente; su uso con fines publicitarios, de docencia o de difusión requiere una autorización distinta, que también corresponde recabar al Profesional.

3. Mecanismos de protección de datos sensibles y Cifrado (E2EE)

Psiora emplea estrictos mecanismos técnicos y organizativos para salvaguardar la información sensible, operando bajo una arquitectura de conocimiento cero (Zero-Knowledge) sobre el contenido clínico almacenado, con las excepciones opcionales descritas más abajo. La protección se aplica en varios niveles:

• Cifrado en tránsito: Toda comunicación entre el navegador del usuario y los servidores de la Plataforma —incluidas las interacciones con las APIs de Google Workspace— se transmite exclusivamente por canales seguros mediante cifrado TLS/HTTPS.
• Cifrado en reposo: Los datos se almacenan en infraestructura de proveedores de nube con estándares de seguridad reconocidos, con cifrado en reposo a nivel de almacenamiento.
• Cifrado de extremo a extremo (E2EE) del contenido clínico: El contenido clínico (historias clínicas, notas de evolución, evaluaciones, planes de tratamiento y respuestas a escalas) se cifra con el estándar AES-256 en el dispositivo del Profesional antes de transmitirse. La llave de descifrado (Llave Maestra) se deriva localmente y nunca se envía a los servidores de la Plataforma, por lo que ni el Operador ni los proveedores de almacenamiento e infraestructura pueden leer dicho contenido. Únicamente el Profesional que registra dicho contenido puede acceder a él con su Llave Maestra, salvo en el caso de Pacientes adscritos a una clínica (Modo Clínica). Para esos Pacientes, las notas de consulta —incluido su título— que se registran o se vuelven a guardar mientras el Paciente está adscrito, su historia clínica —una vez compartida con la clínica— y los comentarios del equipo sobre el Paciente se cifran con una llave propia de la clínica, que los servidores almacenan únicamente cifrada: para cada miembro al que el titular de la clínica da acceso y, a efectos de recuperación, bajo el código del Kit de recuperación de la clínica que resguarda el titular y que el Operador no conoce. En consecuencia, pueden leer ese contenido el titular, todos los miembros con rol clínico —aunque no atiendan directamente al Paciente, e incluido el registrado antes de su incorporación— y quien disponga de dicho código de recuperación; el personal con rol de recepción no puede hacerlo. Al dar de baja a un miembro, se eliminan del servidor las copias de la llave destinadas a él, por lo que deja de poder obtenerla a través de la Plataforma; la baja no alcanza la información que haya consultado o descargado mientras fue miembro. El contenido cifrado de las notas rápidas, las evaluaciones de riesgo, los planes de tratamiento, las escalas aplicadas, los informes médicos, las constancias y los archivos no compartidos con el Paciente solo puede leerlo el Profesional que lo registró; los datos de esos registros que no se cifran de extremo a extremo (punto siguiente) son visibles también para el titular y los miembros con rol clínico. Las fotografías clínicas se reducen de tamaño en el dispositivo del Profesional —lo que elimina sus metadatos, incluida la ubicación— y, junto con su miniatura y sus datos descriptivos (zona, vista y fase), se cifran de extremo a extremo antes de transmitirse: solo puede verlas el Profesional que las tomó, no se comparten con el Paciente a través de su portal ni se envían al asistente de inteligencia artificial, y el personal de recepción no tiene acceso a ellas. Por ahora, esta función solo está disponible para Pacientes no adscritos a una clínica.
• Datos que no se cifran de extremo a extremo: Fuera del contenido clínico cifrado conforme al punto anterior, otros datos —incluidos algunos datos personales sensibles— se almacenan sin cifrado de extremo a extremo, por lo que son técnicamente accesibles para el Operador y para sus proveedores de alojamiento, infraestructura y respaldo, así como, en la medida en que los traten, para los encargados señalados en la sección 7, y se conservan en las copias de respaldo de la base de datos. Entre ellos se encuentran, de manera enunciativa y no limitativa: (a) los datos de identificación, sociodemográficos, de contacto y fiscales del Paciente —incluidos su sexo o identidad de género y, en su caso, su fallecimiento— y los datos y notas de sus familiares y acompañantes; (b) las citas, con su fecha, estado, modalidad, tipo de sesión, motivo de cancelación y mensaje de la solicitud en línea, así como los pagos, paquetes de sesiones, recibos y facturas; (c) la fecha, el tipo y la modalidad de las notas, la fecha de inicio del padecimiento, la indicación de próxima cita o de alta y el título de las notas creadas con versiones anteriores de la Plataforma que no se hayan vuelto a guardar desde entonces (las copias de respaldo pueden conservar, además, el título anterior de las que sí se volvieron a guardar); (d) el nivel de riesgo de las evaluaciones; el nombre y la fecha de las escalas aplicadas; la indicación de que el Paciente niega alergias, y el título, la fecha y la aseguradora de los informes; (e) los consentimientos firmados, con el nombre y la firma de quien los suscribe y la dirección IP desde la que lo hizo, y los archivos que el Profesional comparte con el Paciente; (f) las fechas, el ánimo, el estado de las actividades y las calificaciones que el Paciente registra en su portal; (g) los mensajes del muro del equipo de una clínica, y (h) la existencia, la fecha y el autor de cada registro —en el caso de las fotografías clínicas, también su número y tamaño—, así como la bitácora de accesos. El Profesional no deberá anotar información clínica en los campos que no se cifran de extremo a extremo, como el título de los informes, las notas de pago o del familiar, el motivo de cancelación y el muro del equipo.
• Control de acceso y trazabilidad: El acceso a cada expediente está restringido al Profesional propietario y a quienes él autorice —su asistente, sin acceso al contenido cifrado, y, en Modo Clínica, el titular y los miembros de la clínica en los términos descritos arriba— mediante reglas de autorización por cuenta y autenticación reforzada. Las acciones sensibles quedan registradas en una bitácora de acceso con sello de tiempo, verificable e inalterable.
• Retención y supresión: Los datos se conservan conforme a la sección 9 y se suprimen o anonimizan al concluir los plazos legales aplicables.

Existen dos excepciones a la ilegibilidad del contenido clínico: el asistente clínico de inteligencia artificial (sección 5), a iniciativa del Profesional, y la transcripción del audio de sesiones en servidor, en "Modo Pro" (sección 6), que se emplea a elección del Profesional o de forma automática en sesiones largas. En este último caso, lo que se procesa en claro es el audio, de forma transitoria; la nota clínica que se almacena permanece cifrada de extremo a extremo.

4. Uso de APIs de Google (Google Calendar)

Psiora ofrece, de manera opcional, la sincronización de citas con Google Calendar. Al autorizarla, la aplicación solicita únicamente el permiso calendar.events, que se utiliza exclusivamente para: (a) crear eventos en el calendario del propio Profesional correspondientes a las citas agendadas en Psiora, incluyendo fecha, hora, modalidad y el nombre del paciente tal como el Profesional lo registró; (b) generar el enlace de videollamada de Google Meet cuando la cita es en línea; y (c) enviar la invitación del evento al correo del Paciente cuando el Profesional así lo indica.

Psiora no lee, consulta, modifica ni elimina eventos del calendario del usuario; únicamente conserva, asociado a la cita correspondiente, el enlace de Google Meet del evento que la propia Plataforma creó.

Los datos obtenidos de las APIs de Google Workspace se usan únicamente para las finalidades descritas en esta sección. En particular, dichos datos NO se utilizan —ni de forma cruda, agregada, anonimizada o derivada— para crear, entrenar ni mejorar ningún modelo de inteligencia artificial o aprendizaje automático, ni se transfieren a ningún servicio de IA de terceros.

El Profesional puede revocar este acceso en cualquier momento desde myaccount.google.com/permissions.

5. Asistente clínico de inteligencia artificial (CAI) y proveedores de IA

La Plataforma incluye un asistente clínico opcional basado en inteligencia artificial que el Profesional puede activar, a su discreción, para tareas de apoyo como la redacción de notas, resúmenes u orientación clínica. Su funcionamiento es transparente respecto del tratamiento de datos:

• Proveedor: el asistente se apoya en la API comercial de Anthropic (modelos Claude), contratada bajo los Términos Comerciales de Anthropic para su uso vía API.
• Qué datos se procesan: únicamente el texto clínico que el Profesional decide enviar al asistente en el momento en que lo utiliza. Fuera de ese uso explícito, el contenido clínico permanece cifrado de extremo a extremo (sección 3).
• No se entrena con estos datos: conforme a los Términos Comerciales de Anthropic para su API, el proveedor no utiliza las entradas ni las salidas para entrenar sus modelos. Las entradas y salidas se retienen por un periodo limitado (por defecto, hasta 30 días) con fines operativos y de seguridad, y no para entrenamiento.
• Aislamiento respecto de Google: los datos obtenidos de las APIs de Google (calendario) NO forman parte de la información enviada al asistente de IA en ningún caso.

El Profesional, como Responsable del expediente, es quien decide si emplea esta función con los datos de sus Pacientes y debe reflejarlo, cuando corresponda, en su propio aviso de privacidad.

6. Transcripción de audio de sesiones en servidor ("Modo Pro")

De forma predeterminada, cuando el Profesional utiliza el asistente de transcripción de sesiones, el audio se convierte a texto en su propio dispositivo y nunca sale de él. Ese procesamiento local tiene límites técnicos: en equipos con capacidad limitada o en sesiones de larga duración (aproximadamente más de 40 minutos) no es viable, y la conversión del audio a texto se realiza entonces en servidor ("Modo Pro"), ya sea porque la Plataforma lo activa automáticamente para esas sesiones —avisando durante la grabación— o porque el Profesional lo elige. Su tratamiento de datos es el siguiente:

• Finalidad y activación: convertir a texto el audio de la sesión para generar un borrador de nota clínica. Se emplea cuando el procesamiento en el dispositivo no es viable —de forma automática en sesiones largas, y como única opción al grabar desde un teléfono— o cuando el Profesional lo elige; fuera de esos casos, el audio no sale del dispositivo.
• Qué se procesa: el audio de la sesión —que constituye un dato personal sensible de salud—, la transcripción de texto resultante y la separación de oradores, que en Modo Pro se aplica siempre. El audio se transmite exclusivamente por canal seguro (cifrado en tránsito mediante TLS/HTTPS) a un servidor de Psiora.
• Quién lo procesa (subencargados): el audio se transmite exclusivamente por canal seguro (cifrado en tránsito mediante TLS/HTTPS) a un servidor de Psiora alojado en Cloudflare, que lo remite al servicio de reconocimiento de voz Nova-3 de Deepgram, Inc. para convertirlo a texto. Cloudflare (que aloja el servidor y transmite el audio) y Deepgram, Inc. (que ejecuta la transcripción en su servicio) actúan como subencargados que tratan el audio por cuenta y bajo las instrucciones del Operador, sin fines propios. Este procesamiento se realiza en infraestructura ubicada fuera de México (Deepgram, Inc. tiene su sede en los Estados Unidos), siempre por cuenta e instrucciones del Operador.
• Sin almacenamiento por Psiora ni entrenamiento: el audio se procesa de forma transitoria, únicamente para convertirlo a texto: Psiora no lo escribe en disco, registros ni copias, y envía cada solicitud a Deepgram excluida de su programa de mejora de modelos (Model Improvement Partnership Program), que es por el que Deepgram conserva datos de sus clientes para entrenar sus modelos. Conforme a la documentación pública de Deepgram (consultada el 2 de octubre de 2026), el audio de las solicitudes excluidas se conserva solo el tiempo necesario para procesarlas.
• La nota sigue cifrada de extremo a extremo: la nota clínica que el Profesional aprueba —y, en su caso, la transcripción literal que decida conservar— se guardan cifradas de extremo a extremo (sección 3), igual que en el modo en dispositivo. Lo único que se procesa en claro, de forma transitoria, es el audio durante su conversión a texto.
• Naturaleza de la garantía: a diferencia del modo en dispositivo —donde el audio nunca sale y la protección es criptográfica (técnica)—, en Modo Pro el servidor necesariamente lee el audio en claro para transcribirlo, por lo que la protección de ese audio pasa a ser contractual (TLS en tránsito y tratamiento por los subencargados conforme a sus términos de servicio, sin conservación por Psiora y con cada solicitud excluida del programa de mejora de modelos de Deepgram). Es una salvedad honesta que el Profesional debe conocer.

El envío del audio a estos proveedores constituye una remisión en términos de la LFPDPPP —no una transferencia a un tercero—, pues tratan el audio por cuenta y bajo las instrucciones del Operador, sin decidir sobre su uso ni destinarlo a finalidades propias. El tratamiento de estos datos, incluido el ejercicio de los derechos de acceso, rectificación, cancelación, oposición, portabilidad y revocación del consentimiento (sección 8), se rige por el presente aviso.

El Profesional, como Responsable del expediente, decide si utiliza la transcripción de sesiones; al hacerlo, el audio de sus Pacientes puede procesarse en Modo Pro (de forma automática en sesiones largas o a su elección). En consecuencia, debe recabar el consentimiento del Paciente para la grabación y su transcripción —incluida la que se realiza en servidor— y reflejarlo, cuando corresponda, en su propio aviso de privacidad. Cada activación se registra en la bitácora del expediente; si en ese momento la bitácora no responde, el registro se reintenta, sin detener la transcripción.

7. Encargados y transferencias

Para operar, la Plataforma se apoya en proveedores que tratan datos por cuenta del Operador, únicamente en la medida necesaria para prestar el servicio:

• Alojamiento e infraestructura: Hostinger, DigitalOcean, Cloudflare y Backblaze (copias de respaldo de la base de datos). El contenido clínico cifrado de extremo a extremo les resulta ilegible. Salvedades: el texto clínico que se envía al asistente de IA (sección 5) pasa en claro, de forma transitoria, por servidores de Psiora alojados en Cloudflare y DigitalOcean camino al proveedor del asistente; y cuando se utiliza el "Modo Pro" de transcripción (sección 6), un servidor de Psiora alojado en Cloudflare recibe y transmite transitoriamente el audio de la sesión en claro para su conversión a texto (que ejecuta Deepgram, sección 6); Psiora no conserva el audio.
• Transcripción de audio en servidor ("Modo Pro", sección 6): Cloudflare (aloja el servidor de Psiora que recibe y transmite el audio) y Deepgram, Inc. (ejecuta el reconocimiento de voz Nova-3 en su servicio, con sede en los Estados Unidos) como subencargados. A diferencia de los proveedores de almacenamiento, en este uso el audio de la sesión —dato personal sensible de salud— se procesa en claro, de forma transitoria, únicamente para transcribirlo, y Psiora no lo conserva; la conservación por parte de Deepgram es la descrita en la sección 6.
• Correo transaccional: Brevo.
• Procesamiento de pagos: Stripe.
• Emisión de facturas electrónicas: Facturapi.
• Calendario y videollamada (opcional, previa autorización del Profesional): Google (Calendar y Meet).
• Videollamada por Zoom (opcional, previa autorización del Profesional): Zoom Video Communications, Inc. Cada Profesional conecta su propia cuenta de Zoom; la Plataforma solicita únicamente el permiso para crear reuniones (meeting:write:meeting) y almacena de forma cifrada (AES-256) el token necesario para ello. Psiora no accede a grabaciones, contactos, chats ni al contenido de las reuniones, y el Profesional puede desconectar su cuenta en cualquier momento. El uso de Zoom se rige además por la política de privacidad de Zoom.
• Asistente clínico de IA (opcional, a iniciativa del Profesional): Anthropic, en los términos de la sección 5. A diferencia de los proveedores de almacenamiento, cuando el Profesional usa el asistente, éste procesa el texto clínico en claro que el Profesional le envía.

El Operador no vende ni cede datos personales a terceros con fines de mercadotecnia.

8. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos (suprimirlos) cuando considere que no se requieren, Oponerse a su tratamiento, así como a la portabilidad de sus datos y a revocar el consentimiento otorgado. Para ejercer cualquiera de estos derechos (los llamados derechos ARCO y equivalentes para titulares de datos), escríbenos a contacto@psiora.com y atenderemos tu solicitud conforme a la legislación aplicable.

Pacientes: el ejercicio de estos derechos debe dirigirse a su Profesional tratante, quien es el Responsable de su expediente. Debido al cifrado de extremo a extremo, el Operador no tiene acceso al contenido clínico cifrado y no puede atender directamente solicitudes sobre el mismo; de recibir alguna, la canalizará con el Profesional correspondiente.

Profesionales: pueden ejercer sus derechos sobre sus datos de cuenta escribiendo a contacto@psiora.com.

9. Conservación

Los expedientes clínicos se conservan conforme a las obligaciones normativas del Profesional, incluida la NOM-004-SSA3-2012 en materia de expediente clínico. Las fotografías clínicas forman parte del expediente: cuando el Profesional las retira, se ocultan pero se conservan durante el plazo aplicable, y no se eliminan desde la Plataforma. Los datos de cuenta se conservan mientras la cuenta permanezca activa y durante los plazos legales aplicables, incluidos los de carácter fiscal.

10. Cambios a este aviso

Cualquier modificación al presente aviso se publicará en esta misma página, indicando la fecha de su última actualización.

11. Contacto

Para cualquier duda sobre este aviso o sobre el tratamiento de datos en la Plataforma: contacto@psiora.com.