Aviso de Privacidad

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y describe cómo se tratan los datos personales en la plataforma Psiora (la "Plataforma").

La Plataforma es operada por el Psic. Ezequiel Navarro (el "Operador"), con domicilio para efectos del presente aviso en la Ciudad de México, México, y correo de contacto contacto@psiora.com.

Para efectos de este aviso: el "Profesional" es el psicólogo o profesional de la salud que utiliza la Plataforma para la gestión de su práctica; el "Paciente" es la persona cuya información registra el Profesional en su expediente.

1. ¿Quién es el responsable de tus datos?

Si eres Profesional (usuario de una cuenta): el Operador es el Responsable del tratamiento de tus datos de cuenta, descritos en la sección 2.

Si eres Paciente: el Responsable del tratamiento de tus datos personales y de salud es tu Profesional tratante, quien determina las finalidades de tu expediente clínico conforme a su práctica y a la normativa que le aplica. Psiora actúa únicamente como Encargado: almacena y procesa dicha información por cuenta y bajo las instrucciones del Profesional, sin decidir sobre su uso. Cada Profesional es responsable de poner a disposición de sus Pacientes su propio aviso de privacidad; la Plataforma le provee herramientas para documentar su aceptación mediante firma digital.

2. Datos que se tratan y finalidades

Datos de cuenta del Profesional: nombre, correo electrónico, cédula profesional, nombre de su consultorio o clínica, y datos fiscales y de facturación. Finalidades: creación y administración de la cuenta, autenticación, cobro de la suscripción, emisión de comprobantes fiscales, soporte técnico y comunicaciones operativas del servicio.

Datos del expediente (Pacientes): datos de identificación y contacto, información de citas y pagos, e información clínica (historia clínica, notas de evolución, evaluaciones y escalas aplicadas), esta última considerada dato personal sensible. Las finalidades las determina el Profesional dentro de su práctica: integración del expediente clínico, seguimiento del tratamiento, agenda de sesiones y cobro de honorarios.

3. Mecanismos de protección de datos sensibles y Cifrado (E2EE)

Psiora emplea estrictos mecanismos técnicos y organizativos para salvaguardar la información sensible, operando bajo una arquitectura de conocimiento cero (Zero-Knowledge) sobre el contenido clínico. La protección se aplica en varios niveles:

• Cifrado en tránsito: Toda comunicación entre el navegador del usuario y los servidores de la Plataforma —incluidas las interacciones con las APIs de Google Workspace— se transmite exclusivamente por canales seguros mediante cifrado TLS/HTTPS.
• Cifrado en reposo: Los datos se almacenan en infraestructura de proveedores de nube con estándares de seguridad reconocidos, con cifrado en reposo a nivel de almacenamiento.
• Cifrado de extremo a extremo (E2EE) del contenido clínico: El contenido clínico (historias clínicas, notas de evolución, evaluaciones, planes de tratamiento y respuestas a escalas) se cifra con el estándar AES-256 en el dispositivo del Profesional antes de transmitirse. La llave de descifrado (Llave Maestra) se deriva localmente y nunca se envía a los servidores de la Plataforma, por lo que ni el Operador ni los proveedores de almacenamiento e infraestructura pueden leer dicho contenido. Únicamente el Profesional tratante, con su Llave Maestra, puede acceder a él.
• Control de acceso y trazabilidad: El acceso a cada expediente está restringido al Profesional propietario mediante reglas de autorización por cuenta y autenticación reforzada. Las acciones sensibles quedan registradas en una bitácora de acceso con sello de tiempo, verificable e inalterable.
• Retención y supresión: Los datos se conservan conforme a la sección 8 y se suprimen o anonimizan al concluir los plazos legales aplicables.

La única excepción a la ilegibilidad del contenido clínico es el uso, estrictamente opcional y a iniciativa del Profesional, del asistente clínico de inteligencia artificial, descrito en la sección 5.

4. Uso de APIs de Google (Google Calendar)

Psiora ofrece, de manera opcional, la sincronización de citas con Google Calendar. Al autorizarla, la aplicación solicita únicamente el permiso calendar.events, que se utiliza exclusivamente para: (a) crear eventos en el calendario del propio Profesional correspondientes a las citas agendadas en Psiora, incluyendo fecha, hora, modalidad y el nombre del paciente tal como el Profesional lo registró; (b) generar el enlace de videollamada de Google Meet cuando la cita es en línea; y (c) enviar la invitación del evento al correo del Paciente cuando el Profesional así lo indica.

Psiora no lee, consulta, modifica ni elimina eventos del calendario del usuario; únicamente conserva, asociado a la cita correspondiente, el enlace de Google Meet del evento que la propia Plataforma creó.

Los datos obtenidos de las APIs de Google Workspace se usan únicamente para las finalidades descritas en esta sección. En particular, dichos datos NO se utilizan —ni de forma cruda, agregada, anonimizada o derivada— para crear, entrenar ni mejorar ningún modelo de inteligencia artificial o aprendizaje automático, ni se transfieren a ningún servicio de IA de terceros.

El Profesional puede revocar este acceso en cualquier momento desde myaccount.google.com/permissions.

5. Asistente clínico de inteligencia artificial (CAI) y proveedores de IA

La Plataforma incluye un asistente clínico opcional basado en inteligencia artificial que el Profesional puede activar, a su discreción, para tareas de apoyo como la redacción de notas, resúmenes u orientación clínica. Su funcionamiento es transparente respecto del tratamiento de datos:

• Proveedor: el asistente se apoya en la API comercial de Anthropic (modelos Claude), contratada bajo los Términos Comerciales de Anthropic para su uso vía API.
• Qué datos se procesan: únicamente el texto clínico que el Profesional decide enviar al asistente en el momento en que lo utiliza. Fuera de ese uso explícito, el contenido clínico permanece cifrado de extremo a extremo (sección 3).
• No se entrena con estos datos: conforme a los Términos Comerciales de Anthropic para su API, el proveedor no utiliza las entradas ni las salidas para entrenar sus modelos. Las entradas y salidas se retienen por un periodo limitado (por defecto, hasta 30 días) con fines operativos y de seguridad, y no para entrenamiento.
• Aislamiento respecto de Google: los datos obtenidos de las APIs de Google (calendario) NO forman parte de la información enviada al asistente de IA en ningún caso.

El Profesional, como Responsable del expediente, es quien decide si emplea esta función con los datos de sus Pacientes y debe reflejarlo, cuando corresponda, en su propio aviso de privacidad.

6. Encargados y transferencias

Para operar, la Plataforma se apoya en proveedores que tratan datos por cuenta del Operador, únicamente en la medida necesaria para prestar el servicio:

• Alojamiento e infraestructura: Hostinger, DigitalOcean, Cloudflare. El contenido clínico cifrado de extremo a extremo les resulta ilegible.
• Correo transaccional: Brevo.
• Procesamiento de pagos: Stripe.
• Emisión de facturas electrónicas: Facturapi.
• Calendario y videollamada (opcional, previa autorización del Profesional): Google (Calendar y Meet).
• Videollamada por Zoom (opcional, previa autorización del Profesional): Zoom Video Communications, Inc. Cada Profesional conecta su propia cuenta de Zoom; la Plataforma solicita únicamente el permiso para crear reuniones (meeting:write:meeting) y almacena de forma cifrada (AES-256) el token necesario para ello. Psiora no accede a grabaciones, contactos, chats ni al contenido de las reuniones, y el Profesional puede desconectar su cuenta en cualquier momento. El uso de Zoom se rige además por la política de privacidad de Zoom.
• Asistente clínico de IA (opcional, a iniciativa del Profesional): Anthropic, en los términos de la sección 5. A diferencia de los proveedores de almacenamiento, cuando el Profesional usa el asistente, éste procesa el texto clínico en claro que el Profesional le envía.

El Operador no vende ni cede datos personales a terceros con fines de mercadotecnia.

7. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos (suprimirlos) cuando considere que no se requieren, Oponerse a su tratamiento, así como a la portabilidad de sus datos y a revocar el consentimiento otorgado. Para ejercer cualquiera de estos derechos (los llamados derechos ARCO y equivalentes para titulares de datos), escríbenos a contacto@psiora.com y atenderemos tu solicitud conforme a la legislación aplicable.

Pacientes: el ejercicio de estos derechos debe dirigirse a su Profesional tratante, quien es el Responsable de su expediente. Debido al cifrado de extremo a extremo, el Operador no tiene acceso al contenido clínico y no puede atender directamente solicitudes sobre el mismo; de recibir alguna, la canalizará con el Profesional correspondiente.

Profesionales: pueden ejercer sus derechos sobre sus datos de cuenta escribiendo a contacto@psiora.com.

8. Conservación

Los expedientes clínicos se conservan conforme a las obligaciones normativas del Profesional, incluida la NOM-004-SSA3-2012 en materia de expediente clínico. Los datos de cuenta se conservan mientras la cuenta permanezca activa y durante los plazos legales aplicables, incluidos los de carácter fiscal.

9. Cambios a este aviso

Cualquier modificación al presente aviso se publicará en esta misma página, indicando la fecha de su última actualización.

10. Contacto

Para cualquier duda sobre este aviso o sobre el tratamiento de datos en la Plataforma: contacto@psiora.com.