Aviso de Privacidad

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es la Clínica de Salud Mental Minerva (en adelante, «Clínica Minerva» o «la clínica»), con domicilio en 3 Poniente 512, interior 17, Centro Histórico de Puebla, Puebla, México.

Para cualquier asunto relacionado con tus datos personales puedes comunicarte por los medios que se indican en el apartado 11.

2. Datos personales que recabamos

Según el servicio que utilices, podemos recabar los siguientes datos personales. Los proporcionas tú (o tu madre, padre o tutor, si eres menor de edad) en recepción, en consulta, por WhatsApp, por teléfono, por correo, en el chat o en el sitio web, o a través de la plataforma de agenda:

• Identificación: nombre y apellidos, fecha y lugar de nacimiento (o edad), CURP, firma y fotografía de perfil, cuando la proporcionas.
• Contacto: teléfono, correo electrónico y domicilio.
• Datos de tu madre, padre o tutor, cuando el paciente es menor de edad: nombre, datos de contacto y la autorización para su atención.
• Agenda: fechas y horarios de tus citas, terapeuta o especialista asignado, confirmaciones, cancelaciones y cambios.
• Pago y facturación: comprobantes de pago y, si solicitas factura, tus datos fiscales (por ejemplo, constancia de situación fiscal y correo electrónico).
• Comunicaciones: los mensajes que nos envías por WhatsApp, por correo o por el chat del sitio web (cuando está disponible) y los recados que pides hacer llegar a tu terapeuta.

3. Datos personales sensibles

Para atenderte en salud mental recabamos y tratamos datos personales sensibles: aquellos que se refieren a la esfera más íntima de tu persona o cuyo uso indebido puede dar origen a discriminación o implicar un riesgo grave. Son datos de salud y de tu expediente clínico, entre ellos:

• Motivo de consulta, antecedentes personales y familiares, y evolución de tu proceso.
• Estado de salud física y mental, diagnósticos, tratamientos y medicamentos (incluidos los que te indiquen nuestros psiquiatras y paidopsiquiatras).
• Resultados de evaluaciones e instrumentos psicológicos (por ejemplo, inventarios y cuestionarios) y tus respuestas a ellos.
• Información sobre consumo de sustancias, sobre riesgo de hacerte daño o de dañar a otras personas, y cualquier otra información que decidas compartir con tu terapeuta sobre tu historia de vida y tus relaciones.
• Notas de sesión, tareas, plan de tratamiento y documentos clínicos firmados, como el consentimiento informado.
• En el servicio de nutrición clínica, los datos de salud necesarios para elaborar tu plan dietético.
• Si participas en el programa de terapia a costo reducido: la grabación en audio de tu voz durante las sesiones, que contiene los datos de salud que compartas en ellas.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

Son las que dan origen y son necesarias para la relación entre tú y la clínica. Sin ellas no podemos prestarte el servicio:

• Identificarte, abrir y mantener tu expediente clínico.
• Agendar, confirmar, reprogramar y cancelar tus citas, y enviarte comprobantes y recordatorios de cita por correo electrónico y dentro de la plataforma.
• Prestarte los servicios que solicitas: evaluación, diagnóstico, psicoterapia, atención psiquiátrica o paidopsiquiátrica, nutrición clínica, seguimiento, tareas y materiales de apoyo, y aplicación de instrumentos psicológicos.
• Integrar y conservar tu expediente clínico conforme a la NOM-004-SSA3-2012 y demás normas aplicables.
• Supervisar y asegurar la calidad de la atención: los casos se revisan en la supervisión clínica semanal del equipo, que incluye supervisores externos (ver apartado 6).
• Atender situaciones de riesgo: cuando una evaluación o un mensaje indican un riesgo para tu seguridad, avisar al personal que corresponde y darte los teléfonos de emergencia.
• Cobrar tus servicios y emitir facturas.
• Comunicarnos contigo sobre tu atención y responder tus dudas, solicitudes y recados, por teléfono, WhatsApp, correo o chat.
• Proteger la seguridad de la información: llevar una bitácora de accesos y cambios en el sistema para prevenir y detectar usos indebidos.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades secundarias (puedes negarte)

No son necesarias para prestarte el servicio y puedes negarte a ellas sin que eso afecte tu atención:

• Enviarte por WhatsApp recordatorios de cita y avisos, si autorizaste ese medio. Por correo y dentro de la plataforma seguirás recibiendo lo necesario para tu cita.
• Cuando esta función está activa, enviarte hasta dos mensajes de seguimiento por WhatsApp si pediste informes y no agendaste una cita.
• Apoyar a tu terapeuta en la preparación y el seguimiento de tu caso con una herramienta tecnológica que trabaja con información despersonalizada (ver apartado 6).

Cómo negarte: puedes manifestar tu negativa desde tu primer contacto o en cualquier momento, indicándolo en recepción, a tu terapeuta o por los medios del apartado 11. Para WhatsApp, también puedes responder BAJA a cualquier mensaje. Registraremos tu decisión y no volveremos a usar tus datos para esa finalidad.

Finalidad específica del programa de terapia a costo reducido

En ese programa las sesiones se graban en audio y las revisa un equipo profesional con fines exclusivamente formativos y de supervisión. Autorizar la grabación es una condición de participación: si no la autorizas, no podrás ingresar al programa, pero podrás recibir el servicio con la tarifa estándar.

5. Fundamento y consentimiento

Tratamos tus datos con fundamento en la LFPDPPP y las disposiciones que de ella derivan, y en la NOM-004-SSA3-2012 del expediente clínico.

Tus datos de identificación, contacto y pago se tratan con tu consentimiento, que puede ser tácito cuando, habiéndose puesto a tu disposición este aviso, no manifiestas oposición. Para tus datos personales sensibles necesitamos tu consentimiento expreso: lo otorgas al firmar el «Consentimiento Informado para recibir atención psicológica» que tu terapeuta te entrega en la primera sesión, o al aceptar este aviso por los medios que la clínica ponga a tu disposición. Si no lo otorgas, no podemos abrir tu expediente ni continuar con el proceso terapéutico.

Cuando el paciente es menor de edad o no puede decidir por sí mismo, el consentimiento lo otorga su madre, padre, tutor o representante legal.

6. Con quién compartimos tus datos: remisiones y transferencias

No vendemos tus datos personales. Los compartimos únicamente en los casos que se describen a continuación.

a) Proveedores que tratan datos por cuenta de la clínica (remisiones)

• Alojamiento y almacenamiento. La plataforma de gestión de la clínica opera en servidores de Amazon Web Services (AWS) en la región de Ohio, Estados Unidos, con base de datos cifrada. Los archivos (por ejemplo, fotografías, comprobantes y documentos) se guardan en un almacenamiento privado de Cloudflare (R2), al que se accede con enlaces firmados de corta duración. El sitio web público se publica con la infraestructura de AWS.
• Correo electrónico. Los correos de la plataforma (por ejemplo, comprobantes de cita) se envían mediante Brevo. No llevan datos clínicos en el asunto ni en el cuerpo.
• Mensajería por WhatsApp. Los mensajes se envían y reciben mediante Twilio y la plataforma WhatsApp de Meta. Solo te escribimos por este medio si lo autorizas y puedes retirar tu autorización en cualquier momento. WhatsApp se rige, además, por sus propios términos y avisos de privacidad.
• Asistente tecnológico de apoyo al terapeuta (inteligencia artificial). Tu terapeuta asignado puede usar una herramienta que genera resúmenes y sugerencias a partir de tu expediente. Antes de salir de nuestros sistemas, la información se despersonaliza: no se envían tu nombre ni apellidos, CURP, correo, teléfono, domicilio, fecha ni lugar de nacimiento, número de expediente, firma, fotografía, pagos ni los nombres de los terapeutas, y los identificadores que aparezcan escritos dentro de los textos se enmascaran. Esto reduce, pero no elimina por completo, el riesgo de que un texto libre contenga datos de otras personas (por ejemplo, el nombre de alguien mencionado en una nota). Lo que devuelve la herramienta se guarda cifrado y se elimina periódicamente (por regla general, a los 90 días). La herramienta es un apoyo: las decisiones clínicas las toma siempre el profesional. El proveedor del modelo de inteligencia artificial puede encontrarse fuera de México.
• Recepcionista virtual (WhatsApp y chat del sitio). Las conversaciones con la recepcionista virtual las procesa un sistema automatizado de la clínica. En algunos casos, para entender tu mensaje, el texto (limpiado de nombres, teléfonos y correos) puede enviarse a un proveedor de inteligencia artificial; los mensajes que indican riesgo no se envían a ese proveedor. Las conversaciones se guardan cifradas y se eliminan, por regla general, a los 90 días.

b) Terceros a quienes transferimos datos

• Plataformas de agenda en línea. Si reservas tu cita mediante Doctoralia (o, para nutrición clínica, mediante AgendaPro), los datos que ingreses en esa plataforma también los trata su titular, conforme a su propio aviso de privacidad, y nos los comparte para gestionar tu cita. La clínica también aparece en el directorio de Doctoralia.
• Supervisión clínica. Para asegurar la calidad de la atención, la clínica realiza supervisiones semanales con supervisores externos. En ellas pueden revisarse aspectos de los casos; quienes participan están obligados a guardar confidencialidad.
• Otros profesionales de la salud, solo si tú lo solicitas o lo autorizas (por ejemplo, para una derivación o para coordinar tu tratamiento).
• Autoridades competentes, cuando una ley o una orden fundada y motivada lo exija, y en los demás casos previstos en la ley (por ejemplo, ante un riesgo grave e inminente para tu vida).

Algunos proveedores pueden tratar o almacenar datos fuera de México (por ejemplo, en Estados Unidos o en la Unión Europea). Al contratarlos buscamos que cuenten con medidas de seguridad y confidencialidad adecuadas.

Para las transferencias que requieren consentimiento, este se entiende otorgado al aceptar este aviso y al firmar el consentimiento informado. Si no estás de acuerdo con alguna, puedes manifestarlo por los medios del apartado 11; ten en cuenta que algunas son necesarias para el servicio (por ejemplo, gestionar tu cita en la plataforma que elijas).

7. Plazos de conservación

• Expediente clínico: por un mínimo de 5 años contados a partir de la fecha del último acto de atención, conforme a la NOM-004-SSA3-2012. Concluido el plazo, se bloquea y se elimina de forma segura, salvo que una disposición legal exija conservarlo por más tiempo.
• Datos fiscales y de pago: durante el plazo que exijan las disposiciones fiscales aplicables.
• Conversaciones con la recepcionista virtual (WhatsApp y chat del sitio): por regla general, 90 días. Las solicitudes de cita recibidas por el chat pierden tu nombre, teléfono y correo en cuanto se atienden.
• Resúmenes y conversaciones del asistente tecnológico: por regla general, 90 días.
• Grabaciones de audio del programa de costo reducido: el tiempo necesario para la supervisión y la formación descritas; después se eliminan.
• Registros de seguridad (bitácora): el tiempo necesario para proteger la información.

8. Tus derechos: acceso, rectificación, cancelación y oposición (ARCO) y revocación del consentimiento

• Acceso: conocer qué datos personales tenemos de ti y cómo los usamos.
• Rectificación: corregir tus datos cuando sean inexactos o estén incompletos.
• Cancelación: pedir que eliminemos tus datos de nuestros registros, cuando proceda. En el expediente clínico, la cancelación está sujeta al plazo de conservación obligatorio del apartado 7: durante ese plazo tus datos se bloquean y no se usan para ninguna otra finalidad.
• Oposición: oponerte al uso de tus datos para fines específicos, por ejemplo, para las finalidades secundarias o para el uso de herramientas tecnológicas de apoyo en tu caso.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento que nos diste, sin efectos retroactivos. Si retiras datos indispensables, es posible que no podamos continuar con el servicio.

Cómo ejercerlos. Presenta tu solicitud por los medios del apartado 11, indicando que es un asunto de protección de datos personales, con lo siguiente: (1) tu nombre y un medio para comunicarte la respuesta; (2) documentos que acrediten tu identidad o, en su caso, la representación legal de la persona en cuyo nombre actúas (por ejemplo, de un menor de edad); (3) la descripción clara de los datos y del derecho que quieres ejercer; y (4) cualquier elemento que ayude a localizar tus datos.

Te responderemos y, si procede, haremos efectiva tu solicitud en los plazos que establece la ley. La respuesta se te entregará por el medio que indiques; si implica la reproducción o el envío de información, pueden aplicar los costos justificados que permite la ley.

Si consideras que tu solicitud no fue atendida o que se vulneró la ley, puedes acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

9. Limitación del uso y la divulgación

Puedes pedir que limitemos el uso o la divulgación de tus datos por los medios del apartado 11. Para dejar de recibir mensajes por WhatsApp responde BAJA a cualquier mensaje o avísanos; registraremos tu decisión y no volveremos a escribirte por ese medio. El correo y los avisos dentro de la plataforma que sean necesarios para tu cita seguirán llegándote.

10. Cookies y tecnologías de rastreo

Este sitio web no utiliza cookies propias ni herramientas de analítica, publicidad o seguimiento (píxeles). Las tipografías y las imágenes se sirven desde la infraestructura de la propia clínica. El chat del sitio guarda su sesión únicamente en la memoria de tu navegador mientras está abierto: no usa cookies ni almacenamiento local.

Algunos contenidos de terceros pueden recibir tu dirección IP e instalar sus propias cookies cuando se cargan. Se rigen por las políticas de privacidad de cada empresa:

• El calendario de reservas de Doctoralia, en la página Agenda: solo se carga cuando pulsas «Ver horarios».
• Los videos de YouTube, en modo de privacidad mejorada (youtube-nocookie.com): solo se cargan cuando pulsas reproducir.
• El mapa de Google Maps, en la página Contacto: se carga de forma diferida, cuando te acercas a él al recorrer la página.
• Cuando el chat del sitio esté disponible, puede cargarse una verificación anti-robots de Cloudflare (Turnstile) para proteger el chat.

Como cualquier servidor web, los servidores del sitio pueden registrar datos técnicos de cada visita (como la dirección IP, la fecha y la hora y la página solicitada) con fines de seguridad y funcionamiento. Al abrir enlaces a WhatsApp, Doctoralia, Google, Instagram, Facebook o YouTube sales del sitio y se aplican las políticas de esas plataformas. Puedes bloquear o eliminar las cookies desde la configuración de tu navegador.

11. Medios para ejercer tus derechos y contacto

Puedes presentar tus solicitudes y dudas sobre este aviso por cualquiera de estos medios, indicando que se trata de un asunto de protección de datos personales:

• Presencialmente, en recepción: 3 Poniente 512, interior 17, Centro Histórico de Puebla. Horario de atención: Lunes a Viernes: 10 am a 6 pm; Sábado de 10 am a 5 pm.
• Por teléfono o por WhatsApp: +52 221 417 0489.

Tu solicitud se canalizará a la persona o al área encargada de la protección de datos personales de la clínica.

12. Menores de edad

Si el paciente es menor de 18 años, sus datos los proporciona y los autoriza su madre, padre, tutor o representante legal, quien también ejerce sus derechos ARCO. Para atender a menores recabamos además los datos del tutor. El sitio web y el chat no están dirigidos a menores de edad y no recabamos intencionalmente sus datos sin la autorización de quien ejerce su representación. Los mensajes de WhatsApp sobre las citas de un menor requieren la autorización de su madre, padre o tutor.

13. Medidas de seguridad

Protegemos tus datos con medidas administrativas, técnicas y físicas para evitar su daño, pérdida, alteración, destrucción o su uso, acceso o tratamiento no autorizado. Entre ellas:

• Comunicaciones cifradas (HTTPS) y base de datos cifrada; además, los textos más sensibles (por ejemplo, conversaciones, recados y resúmenes) se guardan cifrados.
• Acceso al sistema con cuenta personal y por roles; solo el terapeuta asignado puede escribir en tu expediente clínico.
• Almacenamiento privado de archivos, con enlaces temporales firmados.
• Una bitácora de auditoría inalterable registra quién accede a la información y qué cambios se hacen, sin guardar contenido clínico.
• Números de teléfono y correos enmascarados en los paneles de gestión.
• Deber de confidencialidad de nuestro personal.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación para que puedas tomar las medidas necesarias.

14. Cambios al aviso de privacidad

Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en esta página, con su fecha de última actualización y su número de versión, y la tendremos disponible en recepción. Si el cambio afecta las finalidades o el tratamiento de tus datos sensibles, te lo comunicaremos y, cuando la ley lo exija, solicitaremos de nuevo tu consentimiento.

Fecha de última actualización: 25 de octubre de 2026. Versión: 1.0.