Políticas de Privacidad

We have adopted this Privacy Policy, which determines how we are processing the information collected by Prevalece.mx, which also provides the reasons why we must collect certain personal data about you. Therefore, you must read this Privacy Policy before using Prevalece.mx website.

We take care of your personal data and undertake to guarantee its confidentiality and security.

Datos personales sensibles

Para la adecuada valoración, prestación y seguimiento del servicio psicológico, podrán recabarse datos personales sensibles, en particular aquellos referentes al estado de salud física y mental, antecedentes clínicos y psicológicos, motivo de consulta, sintomatología, historia personal y familiar relevante, hábitos, consumo de sustancias, resultados de entrevistas clínicas, notas de evolución, resultados de pruebas o instrumentos psicológicos, y cualquier otra información que resulte necesaria para la evaluación e intervención clínica. La legislación vigente exige que el aviso de privacidad identifique expresamente los datos sensibles sometidos a tratamiento.

Fundamento y legitimación del tratamiento

El tratamiento de los datos personales se realiza con fundamento en la legislación mexicana en materia de protección de datos personales aplicable a particulares y, cuando corresponda, en la normatividad sanitaria relacionada con la integración y conservación del expediente clínico. La ley vigente también dispone que el tratamiento debe limitarse a los datos adecuados, relevantes y estrictamente necesarios para la finalidad que lo justifica.

Finalidades secundarias

De manera adicional, y únicamente cuando el titular no manifieste su negativa en términos de este aviso, los datos de contacto podrán ser utilizados para:

a) Envío de información general sobre disponibilidad de agenda.
b) Envío de recordatorios no indispensables para la prestación del servicio.
c) Atención de solicitudes informativas previas al inicio del tratamiento.

En caso de que no desees que tus datos personales sean tratados para estas finalidades secundarias, podrás manifestarlo en cualquier momento por escrito al correo electrónico [correo profesional]. La ley vigente exige que el aviso de privacidad indique los mecanismos disponibles para que la persona titular pueda manifestar su negativa respecto de tratamientos o transferencias que requieren su consentimiento.

Consentimiento para el tratamiento de datos personales sensibles

Por la naturaleza del servicio, el tratamiento de datos personales sensibles vinculados con la salud mental y la atención psicológica requiere especial cuidado. En consecuencia, el responsable solicitará el consentimiento que corresponda por los medios física o electrónicamente habilitados para ello, sin perjuicio de los supuestos legales en los que el tratamiento pueda realizarse por resultar indispensable para la atención sanitaria o derivar de la relación jurídica entre el titular y el responsable.

Opciones y medios para limitar el uso o divulgación de los datos personales

El titular podrá limitar el uso o divulgación de sus datos personales mediante solicitud enviada a [correo profesional], indicando al menos su nombre completo, medio para comunicar la respuesta, relación con el responsable y la limitación solicitada. En su caso, el responsable podrá conservar únicamente la información necesaria para cumplir obligaciones legales, de seguridad, sanitarias, contables, fiscales o de archivo. La legislación aplicable también exige que el aviso de privacidad informe las opciones y medios disponibles para limitar el uso o divulgación de los datos.

Transferencias de datos personales

Con carácter general, el responsable no realizará transferencias de datos personales a terceros que no sean necesarias para la prestación del servicio o que no estén previstas por la ley. No obstante, podrán realizarse transferencias en los siguientes supuestos:

a) Cuando exista una obligación legal o requerimiento fundado de autoridad competente.
b) Cuando sea necesario para la protección de la vida, la seguridad o la integridad del titular o de un tercero, en términos de la legislación aplicable.
c) Cuando la transferencia sea necesaria para la atención médica o sanitaria del titular.
d) Cuando el titular otorgue su consentimiento expreso para una transferencia específica.
e) Cuando resulte indispensable remitir información a proveedores que actúen como encargados del tratamiento —por ejemplo, plataformas tecnológicas o servicios administrativos— exclusivamente para fines relacionados con la prestación del servicio, bajo deberes de confidencialidad y protección de datos. La ley vigente regula las transferencias, exige comunicar al receptor el aviso de privacidad aplicable y prevé supuestos en los que ciertas transferencias pueden realizarse sin requerir consentimiento.

Si en algún caso se prevén transferencias que requieran consentimiento, este aviso deberá identificar a los receptores y las finalidades de la transferencia.

Uso de medios electrónicos y mensajería

El titular reconoce que, para fines de agenda, seguimiento administrativo o comunicaciones previamente autorizadas, el responsable puede utilizar correo electrónico, llamada telefónica o mensajería instantánea, incluido WhatsApp. No obstante, el responsable procurará limitar por esos medios la circulación de información clínica detallada y utilizará dichos canales de forma prudente y proporcional, considerando la sensibilidad de los datos tratados. Esta previsión es congruente con el deber general de adoptar medidas administrativas, físicas y técnicas de seguridad para la protección de los datos personales.

Medidas de seguridad

El responsable adopta y mantiene medidas de seguridad administrativas, físicas y, en su caso, técnicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Tales medidas incluyen, según corresponda, control de acceso a expedientes, resguardo de documentos, uso restringido de dispositivos, contraseñas, respaldo y organización segura de archivos, así como criterios internos de confidencialidad y necesidad de acceso. El reglamento de la ley exige precisamente el establecimiento y mantenimiento de medidas de seguridad administrativas, físicas y técnicas, así como análisis de riesgos y procedimientos para atender vulneraciones significativas.

Conservación y supresión de datos

Los datos personales serán conservados únicamente por el tiempo necesario para cumplir las finalidades descritas en este aviso y para atender obligaciones legales, sanitarias, administrativas, contables, fiscales o de archivo que resulten aplicables. La legislación vigente dispone que, una vez que los datos hayan dejado de ser necesarios para cumplir las finalidades que motivaron su tratamiento, deberán ser suprimidos, previo bloqueo cuando corresponda, y que los periodos de conservación no deben exceder lo necesario para dichas finalidades.

Derechos ARCO

El titular, o su representante legal debidamente acreditado, tiene derecho a acceder a sus datos personales que obren en poder del responsable, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas o que están siendo utilizados de manera indebida, y oponerse al tratamiento de los mismos para fines específicos. La ley vigente exige que el aviso de privacidad señale los mecanismos, medios y procedimientos disponibles para ejercer estos derechos.

Para ejercer sus derechos ARCO, el titular deberá enviar una solicitud al correo [correo profesional] o presentarla en el domicilio del responsable, indicando por lo menos:

1. Nombre completo del titular.

2. Medio para comunicar la respuesta.

3. Documentos que acrediten su identidad o, en su caso, la representación legal.

4. Descripción clara y precisa de los datos respecto de los que busca ejercer algún derecho ARCO.

5. Cualquier elemento o documento que facilite la localización de los datos personales.

En caso de solicitar rectificación, deberá indicar además las modificaciones a realizar y aportar la documentación que sustente su petición. El responsable dará trámite a la solicitud en los plazos y términos que resulten aplicables conforme a la legislación vigente.

Revocación del consentimiento

El titular podrá revocar, en cualquier momento, el consentimiento que haya otorgado para el tratamiento de sus datos personales, en la medida en que dicha revocación no impida el cumplimiento de obligaciones legales ni la continuación de actos necesarios derivados de la relación jurídica o de la atención sanitaria. La solicitud podrá presentarse por los mismos medios previstos para el ejercicio de derechos ARCO.

Quejas, dudas o aclaraciones

Para cualquier duda relacionada con el presente aviso de privacidad, con el tratamiento de datos personales o con el ejercicio de derechos ARCO, el titular podrá comunicarse con el responsable en el correo electrónico [correo profesional] o en el domicilio antes señalado. El reglamento también contempla la necesidad de establecer procedimientos para recibir y responder dudas y quejas de los titulares.

Cambios al aviso de privacidad

El responsable se reserva el derecho de modificar o actualizar el presente aviso de privacidad para atender reformas legales, criterios regulatorios, cambios en la prestación del servicio o ajustes en prácticas internas. Cualquier modificación se dará a conocer a través del sitio web [URL de tu sitio] y/o por los medios de contacto que el responsable considere razonables de conformidad con este aviso. La ley vigente exige que el aviso de privacidad indique el medio por el cual se comunicarán los cambios al propio aviso.

Aceptación

Al proporcionar sus datos personales por medios físicos, electrónicos, telefónicos o digitales, y al solicitar o recibir servicios profesionales de atención psicológica, el titular reconoce haber leído el presente aviso de privacidad y quedar enterado del tratamiento que se dará a sus datos personales, incluidos los datos personales sensibles, en los términos aquí descritos.