Aviso de privacidad

Responsable del tratamiento

Patricio Ruiz Abrín, persona física.
Colonia Nápoles, Ciudad de México.
Contacto: patricio@inessentia.mx

Datos personales que se recaban

Para brindar el servicio, recabo los siguientes datos:

• Datos de contacto: nombre, correo electrónico y teléfono.
• Datos de agenda: fecha y hora de citas, modalidad de sesión (presencial o en línea).
• Datos de facturación (cuando aplica): RFC, razón social, el código postal de tu domicilio fiscal y tu régimen fiscal — los cuatro datos que el SAT exige para emitir un comprobante.
• Datos de acceso al portal de pacientes: para identificarte cuando agendas o das seguimiento a tus citas, se genera un identificador de acceso vinculado a tu registro. No es una contraseña y no se guarda de forma legible.
• Conversación con el asistente de agenda: si usas el asistente automatizado del portal para coordinar una cita, el texto que escribes se guarda temporalmente para poder darle seguimiento a tu solicitud.
• Uso del portal de pacientes: si aceptas el aviso al entrar, registro en qué pantalla del portal estuviste y qué acciones hiciste —agendar, cancelar o reprogramar una cita, iniciar un pago—, para entender cómo se usa y poder mejorarlo. No se guarda lo que escribes ni el contenido de nada: sólo el paso, la fecha y un identificador de visita. Si no aceptas, no se registra nada.
• Datos sensibles: en el contexto terapéutico, se recaba información relacionada con tu salud física y mental. Estos datos tienen protección especial bajo la LFPDPPP y únicamente se usan con fines terapéuticos, con tu consentimiento expreso.

Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Coordinar y dar seguimiento a las citas, incluido el uso del portal de pacientes y su asistente de agenda.
• Brindar atención terapéutica.
• Emitir facturas cuando se solicite.

Finalidades secundarias (opcionales):

• Enviarte información sobre talleres, grupos terapéuticos o contenido de interés relacionado con el bienestar mental.

Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a patricio@inessentia.mx. Tu negativa no afecta la prestación del servicio terapéutico.

Formulario de contacto

Si me escribes desde el formulario de contacto del sitio, recibo tu nombre, el correo o teléfono que me dejes y, si lo escribes, tu mensaje, junto con la página desde la que lo enviaste. Los uso sólo para contestarte y coordinar una primera cita; no los agrego a ninguna lista ni te escribo para nada más.

Se guardan en una hoja de cálculo de Google Sheets, en mi cuenta de Google (Google LLC, en Estados Unidos), bajo su política de privacidad. El aviso que me llega por correo no incluye tu mensaje: sólo me dice que hay uno nuevo. Si empezamos a trabajar, tus datos pasan a tu expediente como los de cualquier paciente; si no, borro la fila a más tardar seis meses después de recibirla. Y como el formulario no es un canal clínico, te pido que no escribas ahí detalles de tu salud.

Transferencias de datos

No vendo ni comparto tus datos personales con terceros con fines comerciales, ni los entrego a nadie salvo que exista una obligación legal que lo requiera.

Para prestar el servicio sí me apoyo en plataformas de terceros, que necesariamente procesan algunos de tus datos: Zoom (sesiones en línea), Google Calendar (agenda), Anthropic (el asistente automatizado de agenda del portal de pacientes), Stripe (el cobro con tarjeta y transferencia), FacturaGorila, operada por Bisimplex (la emisión de facturas) y Resend (el envío de los correos que te mando: confirmaciones, recordatorios y facturas). Cada una opera bajo su propia política de privacidad, que te recomiendo consultar directamente.

Sobre Google Calendar: cada cita agendada genera una invitación de Google Calendar en la que apareces como invitada. Esa invitación te llega directamente de Google por correo y queda registrada en tu propia cuenta de Google. Una vez enviada, esa copia está en tus manos y en las de Google, no en las mías: si más adelante me pides que borre tus datos, puedo eliminar el evento de mi calendario, pero no la copia que ya quedó en el tuyo.

Sobre los pagos: si pagas con tarjeta, ni tu nombre ni tu correo salen de mi sistema. El pago se completa en la página de Stripe, no en la mía: los datos de tu tarjeta los recibe y guarda Stripe directamente, y yo no llego a verlos — no conservo ningún número de tarjeta ni el importe cobrado. Si pagas por transferencia (SPEI), Stripe exige registrar antes un cliente con tu nombre y tu correo, así que esos dos datos se guardan en Stripe, Inc., en Estados Unidos, bajo sus políticas de privacidad. En ambos casos el concepto del cobro dice únicamente «Sesión», y Stripe te envía el comprobante por su cuenta. Si me pides que borre tus datos, elimino también ese registro de cliente. Lo que no puedo eliminar son los datos de los cobros ya hechos —el correo al que se envió un recibo, por ejemplo—: ésos quedan del lado de Stripe.

Sobre la facturación: si me pides factura, los datos fiscales necesarios para emitirla se envían a FacturaGorila —la plataforma con la que timbro los comprobantes, operada por la empresa Bisimplex— y se guardan ahí bajo sus términos y el aviso de privacidad de Bisimplex. Si además llego a guardarlos de mi lado, se eliminan cuando anonimizo tu registro, igual que el resto de tus datos. Si me pides que te la haga llegar, te la envío por correo —el XML y su PDF—: eso no lo hace FacturaGorila sino mi propio sistema, como el resto de los correos que te mando (aquí abajo).

Sobre los correos que te envío: cuando te llegue de mi parte la confirmación de una cita, un recordatorio o tu factura, ese correo sale de mi sistema a través de Resend (Resend, Inc., en Estados Unidos), que es el servicio con el que entrego el correo, bajo su política de privacidad. Para poder entregarlos, Resend procesa tu nombre y tu correo electrónico, y en el caso de la factura también los dos archivos adjuntos, que llevan dentro tu RFC y tu razón social. El contenido de estos correos es administrativo —horarios, confirmaciones e importes—, nunca nada de lo que hablamos en sesión. Y como con cualquier correo, una vez entregado queda también en tu buzón: si me pides que borre tus datos, puedo eliminar lo que está de mi lado, pero no los correos que ya recibiste.

Sobre el asistente de agenda: el texto que escribes en esa conversación se envía a Anthropic para poder generar una respuesta, bajo su política de privacidad. No se envía tu nombre, tu correo ni tus datos de pago. Es una herramienta administrativa, pensada para coordinar horarios — no es un canal clínico y no cuenta con certificaciones de protección de datos de salud como HIPAA. Por eso te pido que no compartas ahí información clínica o sensible: para eso estoy yo, por los canales que ya usamos.

Conservación de tus datos

No conservo todo por el mismo tiempo:

• Conversaciones con el asistente de agenda: se eliminan automáticamente a los 30 días. Si quieres que borre alguna antes, escríbeme y lo hago.
• Solicitudes de cita: se conservan al menos 14 días después de la fecha de la cita y se eliminan después, en el curso normal de la operación.
• Registros de uso del portal: se eliminan a los 30 días.
• Datos de contacto y de tu práctica: los conservo mientras estés en activo. Si te das de baja y me lo pides, anonimizo tu registro: conservo únicamente las fechas necesarias para mis reglas internas de frecuencia, y elimino tu nombre, tu correo y cualquier nota asociada.

Las copias de seguridad de todo lo anterior caducan a los 30 días. La excepción son los datos de un cobro ya hecho: ésos quedan del lado de mi procesador de pagos, y su supresión no depende de mí.

Tus derechos ARCO

Tienes derecho a:

• Acceso: conocer qué datos tengo sobre ti y cómo los uso.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar que elimine tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.

Para ejercer cualquiera de estos derechos, escríbeme a patricio@inessentia.mx indicando tu nombre completo y el derecho que deseas ejercer. Responderé en un plazo máximo de 20 días hábiles, conforme a lo establecido en la LFPDPPP.

Una nota honesta sobre los límites: hay tres cosas que no puedo deshacer aunque me las pidas. La copia de una invitación de calendario que Google ya envió a tu cuenta, el texto que ya viajó al asistente en una conversación pasada, y los datos de un cobro que ya pasó por mi procesador de pagos. En los tres casos puedo eliminar lo que está de mi lado, y te lo confirmo por escrito.

Cookies y tecnologías de seguimiento

Este sitio utiliza cookies de análisis de Google Analytics, que se cargan automáticamente al visitar el sitio, para conocer el comportamiento general de visita de forma agregada y anónima. No se recaban datos personales identificables a través de estas cookies.

En el portal de pacientes uso además una cookie propia, que no es de análisis de terceros: guarda un identificador de visita para agrupar los pasos de una misma sesión de uso, y otra que recuerda que ya aceptaste este aviso para no volver a mostrártelo. No se comparten con nadie y no te identifican fuera del portal.

Si no quieres que se utilicen, puedes desactivarlas aquí. También puedes bloquearlas o borrarlas desde la configuración de tu navegador en cualquier momento.

Las cookies de análisis quedaron desactivadas en este navegador.

Cambios a este aviso

Cualquier modificación a este aviso de privacidad se publicará en esta misma página con la fecha de actualización correspondiente. Te recomiendo revisarlo ocasionalmente.