Privacidad y confidencialidad
Aviso de Privacidad Integral
1. Identidad de la responsable
Samantha Urzua y Madrid, profesional independiente de la psicología, con cédula profesional 6137709, es responsable del tratamiento de los datos personales relacionados con sus servicios de psicoterapia, tanatología, orientación, contacto profesional, conferencias y talleres.
Domicilio: [DOMICILIO COMPLETO POR INCORPORAR ANTES DE PUBLICAR].
Correo para asuntos de privacidad: psicsamanthauz@gmail.com.
Teléfono y WhatsApp para información y citas: +52 55 1473 7611.
2. Datos personales tratados
Según el tipo de contacto o servicio, podrán tratarse las siguientes categorías:
- Datos de identificación y contacto, como nombre, edad, fecha de nacimiento, teléfono, correo electrónico y domicilio.
- Datos administrativos, de facturación y pago cuando sean necesarios para prestar el servicio o cumplir obligaciones fiscales.
- Datos de la persona madre, padre, tutora o representante legal cuando la atención corresponda a una persona menor de edad.
- Datos de contacto de emergencia cuando resulten pertinentes para la atención.
- Datos derivados de comunicaciones, programación de citas y características técnicas básicas de la conexión.
Datos personales sensibles
La atención psicológica puede requerir información sobre salud física o mental, estado emocional, antecedentes clínicos, motivo de consulta, relaciones familiares o personales, evaluaciones, evolución terapéutica y notas del expediente. Estos datos se tratarán bajo medidas reforzadas de confidencialidad y sólo cuando sean necesarios para la atención.
3. Finalidades primarias
- Responder solicitudes de información y determinar la viabilidad de una cita.
- Identificar a la persona usuaria y, en su caso, a su representante legal.
- Prestar servicios de psicoterapia, tanatología y acompañamiento psicológico.
- Integrar, actualizar, conservar y proteger el expediente correspondiente conforme a las obligaciones aplicables.
- Gestionar citas, recordatorios, pagos, comprobantes y facturación.
- Dar seguimiento clínico, evaluar riesgos y actuar ante una emergencia o riesgo grave conforme a la ley y a los deberes profesionales.
- Cumplir obligaciones legales, sanitarias, fiscales, administrativas o derivadas de una autoridad competente.
No se utilizarán datos clínicos para publicidad. Cualquier comunicación informativa o promocional ajena a la prestación solicitada requerirá una autorización separada y podrá rechazarse o cancelarse en cualquier momento.
4. Consentimiento
Antes de iniciar servicios que impliquen datos de salud u otros datos sensibles, se solicitará consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica u otro mecanismo permitido. El uso de este sitio o el envío de una consulta inicial no sustituyen el consentimiento informado clínico ni crean por sí mismos una relación terapéutica.
En la atención de personas menores de edad se solicitará el consentimiento de quien ejerza la patria potestad o tutela y se procurará el asentimiento de la persona adolescente de acuerdo con su edad y grado de comprensión.
5. Transferencias y encargados
Los datos podrán ser comunicados sin consentimiento cuando una disposición legal, una orden de autoridad competente, una emergencia o la protección de intereses vitales así lo permita o exija. Fuera de esos supuestos, se solicitará autorización cuando corresponda.
Algunos proveedores tecnológicos —por ejemplo, mensajería, correo, videollamada, almacenamiento, agenda, facturación o alojamiento del sitio— pueden tratar información por cuenta de la responsable. Se limitará la información compartida a la necesaria para cada servicio y se procurarán proveedores con compromisos adecuados de seguridad y confidencialidad. WhatsApp, correo electrónico y los enlaces externos están sujetos además a las políticas de sus respectivos proveedores.
La responsable no realiza transferencias de datos personales que requieran el consentimiento de la persona titular sin obtenerlo previamente. Si en el futuro se propone una transferencia de esa naturaleza, se informará su finalidad, la identidad o categoría de la persona receptora y el mecanismo para aceptar o rechazarla antes de efectuarla.
6. Derechos ARCO, revocación y limitación
La persona titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos; revocar su consentimiento; o limitar el uso y divulgación de su información. Para ello deberá enviar un correo a psicsamanthauz@gmail.com con:
- Nombre y un medio para recibir la respuesta.
- Documentos que acrediten su identidad o, en su caso, la representación legal.
- Descripción clara de los datos y del derecho que desea ejercer.
- Cualquier elemento que facilite la localización de la información; para rectificación, la documentación que sustente el cambio.
Se comunicará la determinación en un plazo máximo de veinte días desde la recepción de la solicitud. Si resulta procedente, se hará efectiva dentro de los quince días siguientes, salvo ampliación permitida y debidamente informada. La cancelación o revocación puede estar limitada cuando exista una obligación legal de conservación o cuando los datos sean necesarios para responsabilidades derivadas de la relación profesional.
El ejercicio de los derechos ARCO es gratuito; sólo podrán cobrarse los costos permitidos de reproducción, copias o envío. Si la persona titular no recibe respuesta dentro del plazo legal o no está conforme con ella, podrá presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno por los medios que dicha autoridad tenga habilitados.
7. Conservación y seguridad
Los datos se conservarán durante el periodo necesario para las finalidades informadas y los plazos exigidos por la normativa profesional, sanitaria, fiscal o de responsabilidades. Cuando resulte aplicable la NOM-004-SSA3-2012, el expediente clínico se conservará por un mínimo de cinco años contados desde el último acto de atención. Después, los datos serán bloqueados o eliminados de forma segura cuando legalmente proceda.
Se aplicarán medidas administrativas, técnicas y físicas razonables para proteger la confidencialidad, integridad y disponibilidad de la información. Ningún sistema electrónico es completamente infalible; por ello se evitará compartir por mensajería información clínica que no sea necesaria.
Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de una persona titular, se le informará de manera inmediata para que pueda adoptar las medidas necesarias para proteger sus derechos.
8. Sitio web y tecnologías
Este sitio no utiliza formularios clínicos ni herramientas propias de seguimiento publicitario. El servidor puede generar registros técnicos indispensables para seguridad y funcionamiento, como dirección IP, fecha, hora, navegador y página solicitada. Los botones de WhatsApp, correo y sitios externos sólo transmiten información al abrirlos o utilizarlos y se rigen por las políticas de esos terceros.
9. Cambios al aviso
Las modificaciones se publicarán en esta misma página, indicando la fecha de actualización. Si un cambio requiere nuevo consentimiento, se solicitará antes de aplicar el nuevo tratamiento.
10. Marco aplicable
Este aviso se preparó con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025 y reformada por última vez el 14 de noviembre de 2025; los Lineamientos del Aviso de Privacidad y el Reglamento en lo que continúen siendo aplicables; la Ley General de Salud; y la NOM-004-SSA3-2012 relativa al expediente clínico.