Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Escala Terapia es responsable del tratamiento de los datos personales relacionados con la operación de la plataforma, con domicilio en Prolongación Mariano Otero 2855-5-1, C.P. 45060, Zapopan, Jalisco, México.

El profesional que te atiende determina las finalidades clínicas de tu expediente y actúa como responsable de tu atención terapéutica. Escala Terapia proporciona la plataforma tecnológica para que ese profesional gestione la información de sus pacientes.

2. Datos personales que tratamos

Dependiendo de tu uso de la plataforma, podemos tratar:

• datos de identificación y contacto, como nombre, correo y teléfono;
• datos de cuenta, autenticación, seguridad, acceso y actividad;
• información administrativa y de facturación de terapeutas; y
• fotografía de perfil o del expediente, cuando se proporcione.

Datos personales sensibles: las respuestas a la preentrevista y a los cuestionarios, resultados, antecedentes personales y familiares, información sobre salud física o mental, emociones, creencias, relaciones, vida sexual, consumo de sustancias, notas de seguimiento y cualquier otro dato clínico que se incorpore al expediente. Su uso indebido podría afectar tu intimidad o causar discriminación o un riesgo grave.

3. Finalidades necesarias

Los datos se utilizan para:

• crear y administrar cuentas, pacientes y expedientes;
• entregar cuestionarios, conservar avances, calcular resultados y mostrarlos únicamente al profesional autorizado;
• facilitar el seguimiento terapéutico, las notas clínicas y la continuidad de la atención;
• administrar suscripciones, pagos, correos transaccionales y soporte;
• prevenir abuso, mantener la seguridad, respaldar la información e investigar incidentes; y
• cumplir obligaciones legales y atender derechos de titulares.

Escala Terapia no vende datos personales, no usa información clínica para publicidad y no genera diagnósticos ni decisiones clínicas automáticas. Los resultados son herramientas que debe interpretar el profesional tratante.

4. Consentimiento para datos clínicos sensibles

Antes de responder cualquier formulario se solicitará tu consentimiento expreso por medios electrónicos. Para registrarlo deberás leer este aviso, indicar si eres la persona titular o su representante legal, escribir tu nombre y confirmar la autorización. El enlace privado del paciente y esa manifestación constituyen el mecanismo electrónico de autenticación utilizado por la plataforma.

Puedes negar o revocar el consentimiento. La revocación no produce efectos retroactivos y puede impedir que continúe el tratamiento de datos necesario para operar los cuestionarios o el expediente. Cuando exista una obligación legal de conservación, los datos serán bloqueados y utilizados únicamente para atender dicha obligación.

5. Acceso, encargados y comunicaciones

Pueden acceder a la información el terapeuta asignado y el personal administrador estrictamente autorizado para operar, supervisar o proteger el servicio. Todos deben guardar confidencialidad.

Para prestar la plataforma se utilizan proveedores de infraestructura y servicios que actúan como encargados: Supabase para autenticación, base de datos y archivos; Vercel para alojamiento y seguridad; Mailtrap para correos transaccionales; y Stripe para pagos. Stripe no recibe las respuestas ni los resultados clínicos. Algunos proveedores pueden procesar información fuera de México bajo obligaciones de seguridad y confidencialidad.

No se comunican datos clínicos a terceros para finalidades propias sin consentimiento, salvo los casos permitidos por la ley, una orden de autoridad competente, una emergencia o la protección de derechos de la persona titular.

6. Conservación y seguridad

Los datos se conservarán durante la relación terapéutica y por el periodo necesario para atender obligaciones profesionales, legales, contractuales y posibles responsabilidades. Después se bloquearán y eliminarán de forma segura. Para datos sensibles se procurará el plazo mínimo indispensable.

Se aplican controles de acceso por cuenta y por paciente, cifrado en tránsito, fotografías privadas, registros de actividad, respaldos y medidas para reducir accesos no autorizados. Ningún sistema elimina por completo el riesgo; si una vulneración afecta significativamente tus derechos, se te informará para que puedas protegerlos.

7. Derechos ARCO y revocación

Puedes solicitar Acceso, Rectificación, Cancelación u Oposición respecto de tus datos personales, limitar su uso o divulgación y revocar tu consentimiento. Presenta una solicitud escrita dirigida al Área de Privacidad de Escala Terapia en el domicilio indicado en la sección 1.

La solicitud debe incluir:

• tu nombre y un medio para recibir notificaciones;
• documentos que acrediten tu identidad o representación legal;
• una descripción clara de los datos y del derecho que deseas ejercer; y
• elementos que permitan localizar tu expediente o cuenta.

Se comunicará la determinación en un máximo de 20 días hábiles y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una vez cuando las circunstancias lo justifiquen. El ejercicio de derechos ARCO es gratuito, salvo los costos permitidos de reproducción o envío.

8. Cookies y enlaces de pacientes

La plataforma utiliza cookies indispensables para mantener sesiones y recordar temporalmente el enlace privado del paciente. No se utilizan cookies publicitarias. Conserva el enlace en privado; quien tenga acceso a él podría entrar al espacio del paciente mientras siga vigente.

9. Cambios al aviso

Los cambios se publicarán en esta misma página, indicando la nueva versión. Si se agregan finalidades que requieran consentimiento o cambia sustancialmente el tratamiento de datos sensibles, se solicitará una nueva aceptación antes de continuar.

10. Fundamento legal

Este aviso considera los artículos 1, 5 a 20 y 21 a 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, cuyo texto vigente puede consultarse en la Cámara de Diputados, así como su Reglamento y demás disposiciones aplicables.