Aviso de privacidad para pacientes

1. Identidad y domicilio del responsable

[Nombre de tu consultorio o el tuyo], Psicólogo(a) clínico(a) en práctica privada es el responsable del uso y protección de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Domicilio para oír y recibir notificaciones: [Domicilio para oír y recibir notificaciones].

Puedes contactar al responsable por correo electrónico [correo de contacto].

2. Datos personales que se recaban

Para las finalidades descritas en este aviso se recaban los siguientes datos personales:

• De identificación y contacto: nombre, fecha de nacimiento, edad, teléfono, correo electrónico y domicilio. • Datos de la red de apoyo o de contacto en caso de emergencia, cuando tú los proporcionas. • Datos de facturación, únicamente cuando solicitas comprobante fiscal.

Además, y de manera necesaria para la atención, se recaban DATOS PERSONALES SENSIBLES, es decir, datos que pueden dar origen a discriminación o poner en riesgo tu esfera más íntima:

• Estado de salud física y mental, antecedentes clínicos, diagnósticos previos y tratamientos. • Medicación actual y pasada, consumo de sustancias y antecedentes familiares relevantes. • El contenido de lo que expresas en sesión, incluidas notas clínicas y, cuando lo autorizas, la grabación de audio y su transcripción.

El tratamiento de estos datos sensibles requiere tu CONSENTIMIENTO EXPRESO Y POR ESCRITO. Se te solicita por separado y puedes negarlo o retirarlo.

3. Finalidades primarias

Tus datos se tratan para las siguientes finalidades, que son necesarias para brindarte el servicio:

• Prestar el servicio psicológico o psiquiátrico solicitado (evaluación, intervención y seguimiento). • Integrar y conservar el expediente clínico conforme a la NOM-004-SSA3-2012. • Elaborar las notas clínicas y los documentos que derivan de cada sesión. • Agendar, confirmar y dar seguimiento a las citas. • Contactar a la persona usuaria por asuntos relacionados con su atención.

Si te opones a estas finalidades, no será posible prestarte el servicio en las condiciones descritas.

4. Finalidades secundarias

De forma adicional y NO necesaria, tus datos podrían utilizarse para:

• Enviar recordatorios, encuestas de satisfacción o información sobre el servicio. • Elaborar estadísticas internas y agregadas, sin datos que identifiquen a la persona.

Puedes negarte a estas finalidades en cualquier momento, sin que ello afecte tu atención ni la relación terapéutica. Basta con avisarlo al correo indicado en la sección de derechos ARCO.

5. Conservación del expediente clínico

El expediente clínico se conserva por un plazo mínimo de 5 años contados a partir de la fecha del último acto médico o de la última consulta, conforme a la NOM-004-SSA3-2012 del expediente clínico.

Durante ese plazo, la cancelación de datos que forman parte del expediente puede estar limitada por la obligación legal de conservarlo. Concluido el plazo, los datos se suprimen o se anonimizan de forma segura.

6. Tratamiento automatizado y uso de inteligencia artificial

Cuando lo autorizas de forma expresa, el audio de la sesión se transcribe y esa transcripción, junto con las notas clínicas, se procesa mediante sistemas automatizados de inteligencia artificial. El propósito es apoyar al profesional a redactar y organizar la información clínica: extraer datos mencionados en sesión, sugerir borradores de nota y facilitar la búsqueda dentro del expediente.

Estos sistemas son herramientas de apoyo administrativo y documental. NO emiten diagnósticos, NO evalúan riesgo y NO sustituyen el criterio clínico del profesional, que revisa y valida todo antes de que forme parte del expediente.

El proveedor del software y los proveedores de modelos de lenguaje que intervienen actúan como ENCARGADOS del tratamiento: procesan los datos por cuenta y bajo instrucciones de [Nombre de tu consultorio o el tuyo], únicamente para las finalidades de este aviso, y no están autorizados a usarlos para fines propios.

No se toman decisiones que te produzcan efectos jurídicos ni te afecten significativamente basadas únicamente en tratamiento automatizado.

Puedes negar o revocar en cualquier momento tu consentimiento al procesamiento automatizado o a la grabación del audio, de forma independiente entre sí. El audio nunca se conserva: se borra automáticamente en cuanto termina la transcripción, sin excepción.

7. Transferencias y comunicación de datos a terceros

Tus datos NO se venden, no se rentan y no se comparten con terceros con fines comerciales o publicitarios.

Solo se comunican o transfieren en los siguientes supuestos: (i) a los encargados que prestan servicios de alojamiento, respaldo y procesamiento por cuenta del responsable, con obligación de confidencialidad; (ii) cuando exista una obligación legal, un requerimiento de autoridad competente o una orden judicial; (iii) en los casos de excepción previstos en el artículo 37 de la LFPDPPP; y (iv) cuando tú lo autorices expresamente, por ejemplo para una interconsulta o una canalización.

Fuera de los casos que la ley exceptúa, cualquier transferencia requiere tu consentimiento.

8. Derechos ARCO

Tienes derecho a conocer qué datos personales tenemos, para qué los usamos y las condiciones del uso que les damos (Acceso); a solicitar la corrección de tu información cuando esté desactualizada, sea inexacta o incompleta (Rectificación); a pedir que la eliminemos de nuestros registros cuando consideres que no se está utilizando conforme a la ley (Cancelación); y a oponerte al uso de tus datos para fines específicos (Oposición).

Para ejercer cualquiera de estos derechos, envía tu solicitud a [correo para derechos ARCO], indicando tu nombre, un medio para responderte, la descripción clara de lo que solicitas y los documentos que acrediten tu identidad o la representación legal.

La respuesta se dará en un plazo máximo de 20 días hábiles y, de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito, salvo los gastos justificados de envío o reproducción.

La cancelación puede no proceder respecto de la información que integra el expediente clínico mientras dure el plazo legal de conservación señalado arriba.

9. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que otorgaste para el tratamiento de tus datos, incluido el consentimiento expreso para datos sensibles, la grabación del audio y el procesamiento automatizado. Envía tu solicitud a [correo para derechos ARCO].

La revocación no tiene efectos retroactivos sobre los tratamientos ya realizados de forma lícita, y puede quedar limitada por la obligación legal de conservar el expediente clínico.

Revocar el consentimiento para la grabación o el procesamiento automatizado no interrumpe tu atención: solo cambia la forma en que se documenta.

10. Medidas de seguridad

El responsable adopta medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados. El acceso al expediente está restringido al profesional tratante.

Ninguna medida de seguridad es absoluta. En caso de una vulneración que afecte de forma significativa tus derechos, se te notificará sin demora para que puedas tomar las medidas que correspondan.

11. Cambios al aviso de privacidad

Este aviso puede modificarse para atender cambios legales, en el servicio o en nuestras prácticas de privacidad.

Cualquier cambio se publicará en esta misma página, con su fecha de actualización y su número de versión. Cuando el cambio sea sustancial, se te notificará por el correo o el teléfono que hayas proporcionado antes de que surta efecto, y podrás manifestar tu negativa escribiendo a [correo para derechos ARCO].

Te sugerimos revisar la fecha de última actualización al pie de este documento.