POLÍTICA DE PRIVACIDAD

PSICOAGENDA PRO

1. Responsable del tratamiento

PsicoAgenda Pro (en adelante, el “Servicio”) es operado por el PROVEEDOR de la plataforma (en adelante, el “Responsable”). Esta Política explica cómo se trata la información cuando un usuario (psicólogo/profesional o clínica) utiliza el Servicio.

Contacto de privacidad: contacto@psicoagen.kinelatoken.pro

2. Alcance y rol de las partes

El Servicio es una herramienta de gestión. El Profesional/Clínica (“Usuario”) captura información de pacientes bajo su responsabilidad. En la práctica, el Usuario determina finalidades y contenido de los datos clínicos (incluyendo datos sensibles), mientras el Responsable provee infraestructura tecnológica para su almacenamiento y administración.

Importante: El Usuario es responsable de contar con las bases legales y consentimientos para el tratamiento de datos personales y datos sensibles de sus pacientes conforme a la legislación aplicable en México (incluida la LFPDPPP).

3. Datos personales que se pueden tratar

  • Datos de cuenta: nombre, correo, teléfono, credenciales (hash), rol, clínica asociada.
  • Datos técnicos: IP, user-agent, cookies/almacenamiento local, registros de acceso, eventos de seguridad.
  • Datos de pacientes (capturados por el Usuario): identificación, contacto, historial clínico, notas, diagnósticos, cuestionarios, agenda.
  • Datos sensibles: información relacionada con salud mental, historial clínico, notas y/o evaluaciones (dependiendo del uso del Usuario).

4. Finalidades del tratamiento

  • Crear y administrar cuentas de usuario y sesiones.
  • Proveer las funcionalidades del Servicio (pacientes, agenda, notas, cuestionarios, recordatorios).
  • Seguridad, prevención de fraude, auditoría y trazabilidad de operaciones.
  • Soporte técnico y atención a incidencias.
  • Cumplimiento de obligaciones legales aplicables.

5. Base y consentimiento

El tratamiento se realiza para la ejecución del Servicio solicitado por el Usuario y, cuando aplique, con base en su consentimiento. Los datos sensibles de pacientes son tratados por decisión y responsabilidad del Usuario, quien debe recabar los consentimientos y avisos correspondientes.

6. Conservación y eliminación

Los datos se conservan mientras la cuenta esté activa y durante el tiempo necesario para cumplir con finalidades y obligaciones legales. El Usuario podrá solicitar exportación de datos en formatos disponibles (por ejemplo, CSV).

Nota: los periodos exactos pueden variar según el plan, políticas internas y obligaciones legales.

7. Seguridad

  • Medidas razonables de seguridad técnica y organizativa (control de accesos, registros, prácticas de respaldo).
  • Protección de sesiones y credenciales (contraseñas almacenadas con hash).
  • Monitoreo de eventos anómalos para prevención de accesos no autorizados.
Ningún sistema es infalible. El Usuario reconoce que existen riesgos inherentes al uso de servicios en línea y acepta adoptar buenas prácticas (contraseñas robustas, 2FA si aplica, etc.).

8. Transferencias y terceros

El Responsable puede utilizar proveedores de infraestructura (hosting, correo, servicios de autenticación) para operar el Servicio. No se venden datos personales. Solo se comparten cuando es necesario para prestar el Servicio, cumplir obligaciones legales o por instrucción del Usuario.

9. Integración con Google Calendar y uso de API de Google

PsicoAgenda Pro utiliza la API oficial de Google Calendar únicamente cuando el Usuario decide vincular su cuenta de Google con la plataforma.

Nuestra aplicación accede a los datos de su Google Calendar exclusivamente para sincronizar citas creadas dentro del sistema y evitar duplicados en la agenda del profesional. No almacenamos sus credenciales de Google en nuestros servidores ni compartimos su información con terceros.

El acceso se realiza mediante el protocolo seguro OAuth 2.0 proporcionado por Google. Los tokens de acceso son gestionados conforme a los estándares de seguridad establecidos por Google y pueden ser revocados en cualquier momento desde la configuración de la cuenta del Usuario en Google.

PsicoAgenda Pro no accede, modifica ni elimina eventos del calendario fuera de las acciones expresamente realizadas por el Usuario dentro del Servicio.

10. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

El titular de datos personales puede ejercer derechos ARCO conforme a la LFPDPPP, mediante solicitud al correo de privacidad indicado. En datos de pacientes capturados por el Usuario, el canal de atención primario será el Profesional/Clínica responsable.

Incluye: nombre del titular, descripción de la solicitud, documentos de identificación y medios de respuesta.

11. Cookies y tecnologías similares

El Servicio puede utilizar cookies o almacenamiento local para mantener sesión, preferencias y seguridad. Puedes configurar tu navegador para bloquear cookies, aunque ciertas funciones pueden verse afectadas.

12. Cambios a esta política

Esta Política puede actualizarse para reflejar cambios operativos o legales. En caso de cambios sustanciales, se notificará por medios razonables dentro de la plataforma o en el sitio.