Aviso de Privacidad
Práctica psicoterapéutica privada · Servicios de salud mental · Datos sensibles
El presente Aviso de Privacidad se emite en cumplimiento de lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 05-07-2010), su Reglamento (DOF 21-12-2011), y los Lineamientos del Aviso de Privacidad emitidos por el INAI.
Los datos personales que recaba este consultorio son considerados datos sensibles por tratarse de información relativa a la salud física y mental de las personas. Por ello se aplican las medidas de protección más estrictas contempladas por la ley.
I. Identidad y domicilio del Responsable
Completa los campos con los datos del consultorio o práctica profesional. Estos datos deben aparecer en el documento que se entrega al paciente.
El consultorio recaba las siguientes categorías de datos personales para la prestación del servicio psicoterapéutico:
| Categoría | Datos específicos | Sensible |
|---|---|---|
| Identificación | Nombre completo, fecha de nacimiento, edad, CURP (si aplica) | No |
| Contacto | Correo electrónico, teléfono, dirección (si se requiere facturación) | No |
| Contexto personal | Estado civil, situación laboral, red de apoyo, condiciones de vida | No |
| Salud física y mental | Historia clínica, diagnósticos actuales y previos, medicación, historial de tratamientos, sintomatología, padecimientos médicos | Sí ⚠ |
| Historia personal | Antecedentes familiares, historia de vida, situaciones de vida significativas | Sí ⚠ |
| Registros clínicos | Notas de sesión, registros y materiales de trabajo terapéutico, evaluaciones | Sí ⚠ |
| Financieros | Datos de facturación o pago (únicamente en la medida necesaria para el servicio) | No |
⚠ Los datos de salud mental e historia personal son considerados datos sensibles conforme al Artículo 3, fracción VI de la LFPDPPP. Su tratamiento requiere consentimiento expreso y por escrito del titular, y están sujetos a las medidas de seguridad más estrictas.
Los datos marcados con asterisco (*) en los formularios de intake son necesarios para la prestación del servicio. La negativa a proporcionarlos puede limitar la capacidad del consultorio de atender adecuadamente al paciente.
Finalidades primarias (necesarias para el servicio)
- Brindar servicios de psicoterapia individual y dar seguimiento al proceso terapéutico del paciente.
- Elaborar y mantener el expediente clínico conforme a las normas deontológicas y legales aplicables.
- Planificar y adaptar el tratamiento psicológico a las necesidades del paciente.
- Comunicarse con el paciente para agendar, confirmar, cancelar o reagendar sesiones.
- Cumplir con obligaciones legales y éticas derivadas de la práctica profesional (incluyendo los supuestos de ruptura de confidencialidad ya descritos en el Consentimiento Informado).
- Emitir comprobantes o facturas por los servicios prestados, cuando el paciente lo solicite.
Finalidades secundarias (no necesarias para el servicio)
Los datos del paciente no se utilizarán para finalidades secundarias como mercadotecnia, prospección comercial, encuestas o investigación sin autorización expresa. Si en algún momento se quisiera utilizar información (anonimizada) con fines de formación o investigación, se solicitará autorización separada y explícita.
Si el paciente no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo por escrito al responsable en cualquier momento.
Los datos personales del paciente no se transfieren, venden, ceden ni arriendan a terceros, salvo en los siguientes casos que no requieren consentimiento del titular conforme al Artículo 37 de la LFPDPPP:
| Tercero receptor | Finalidad | Requiere consentimiento |
|---|---|---|
| Supervisor clínico del terapeuta | Supervisión profesional del caso (se protege la identidad del paciente) | No (Art. 37 VII LFPDPPP) |
| Autoridades judiciales o sanitarias | Cumplimiento de orden judicial o requerimiento legal | No (Art. 37 VI LFPDPPP) |
| Otro profesional de salud | Derivación o interconsulta clínica | Sí — requiere autorización escrita del paciente |
| Servicios de emergencias | Situaciones de riesgo inminente para la vida | No (Art. 37 VIII LFPDPPP) |
En los casos de supervisión clínica, se omite el nombre completo y cualquier dato que permita identificar directamente al paciente. Solo se comparte información clínica necesaria para el caso.
El paciente, como titular de sus datos personales, tiene en todo momento los siguientes derechos conforme al Capítulo IV de la LFPDPPP:
¿Cómo ejercer sus derechos?
Para ejercer cualquiera de estos derechos, el paciente debe presentar una solicitud por escrito al Responsable, ya sea en persona en el consultorio o por correo electrónico, incluyendo:
- Nombre completo y datos de contacto
- Descripción clara del derecho que desea ejercer y los datos a los que se refiere
- Copia de identificación oficial
- Cualquier documento que facilite la localización de los datos
El Responsable responderá a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción, conforme al Artículo 32 de la LFPDPPP. Si procede la solicitud, los cambios se harán efectivos en un plazo de 15 días hábiles adicionales.
Sobre el derecho de Cancelación y el expediente clínico
El expediente clínico debe conservarse por razones deontológicas y legales durante un mínimo de 5 años a partir del cierre del proceso terapéutico. Durante ese periodo, el derecho de Cancelación puede estar limitado conforme al Artículo 26, fracción III de la LFPDPPP (existencia de obligación legal de conservar los datos). Transcurrido ese plazo, el expediente podrá eliminarse de forma segura.
El Responsable implementa medidas de seguridad administrativas, físicas y técnicas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o destrucción, conforme al Artículo 19 de la LFPDPPP.
Medidas físicas
- Los expedientes en papel se resguardan en archiveros con llave, en área de acceso restringido exclusivo al Responsable.
- Los documentos no se dejan en áreas de espera, recepción ni espacios accesibles a otros pacientes.
- Los documentos con datos sensibles se destruyen mediante trituradora cuando ya no son necesarios.
Medidas técnicas (expediente digital)
- Los archivos digitales se almacenan en dispositivos con contraseña o en plataformas con cifrado.
- No se comparten documentos con datos clínicos por canales inseguros sin protección adicional.
- Las sesiones virtuales se realizan en plataformas con cifrado de extremo a extremo: [especificar plataforma].
- No se graban sesiones sin consentimiento previo y expreso del paciente.
Medidas administrativas
- Solo el Responsable tiene acceso al expediente clínico. En caso de colaboraciones con otros profesionales, se firma acuerdo de confidencialidad.
- El personal administrativo, si existe, solo tiene acceso a los datos estrictamente necesarios para su función (nombre, contacto, agenda).
En caso de que ocurra una vulneración a la seguridad de los datos (pérdida, robo, acceso no autorizado), el Responsable notificará al titular afectado a la brevedad posible, conforme al Artículo 20 de la LFPDPPP.
El titular puede en cualquier momento revocar el consentimiento que haya otorgado para el tratamiento de sus datos personales, siempre y cuando ello no suponga incumplir una obligación legal, deontológica o contractual vigente.
Para revocar el consentimiento, el paciente debe presentar solicitud por escrito al Responsable indicando claramente qué tratamientos desea revocar. El Responsable responderá en un plazo de 20 días hábiles.
La revocación del consentimiento no tiene efectos retroactivos. Los datos tratados antes de la revocación se consideran legítimamente procesados.
Limitación de uso o divulgación
El paciente también puede solicitar que sus datos no sean utilizados para fines secundarios o que no sean compartidos con determinados terceros. Esta solicitud se puede presentar en cualquier momento por escrito al Responsable.
El Responsable cuenta con un mecanismo de opt-out para que el paciente pueda limitar el uso de sus datos para fines secundarios. Para ejercerlo, basta con comunicarlo por escrito en cualquier momento.
El presente Aviso de Privacidad puede ser modificado en cualquier momento para reflejar cambios en la práctica profesional, en la legislación aplicable, o en las finalidades del tratamiento de datos.
Cualquier modificación sustancial será notificada al titular a través de [especificar medio: correo electrónico / notificación presencial / publicación en sitio web], con al menos 10 días hábiles de anticipación a que entre en vigor.
La versión vigente del Aviso de Privacidad estará disponible en [especificar: consultorio / sitio web / a solicitud del paciente].
Si el paciente continúa utilizando los servicios después de recibir la notificación de cambios, se entenderá que acepta los nuevos términos. En caso de no estar de acuerdo, deberá comunicarlo por escrito al Responsable antes de la fecha de entrada en vigor.
Si el titular considera que el Responsable no ha atendido debidamente su solicitud de ejercicio de derechos ARCO, o si tiene dudas sobre el tratamiento de sus datos, puede interponer una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
El INAI es la autoridad competente en materia de protección de datos personales en México. Puede contactarse a través de:
- Sitio web: www.inai.org.mx
- Teléfono: 800 835 4324 (sin costo)
- Sistema de trámites en línea: Infomex / SISAI 2.0
Se recomienda que, antes de acudir al INAI, el titular intente resolver la situación directamente con el Responsable. El INAI exige que se haya agotado el procedimiento de solicitud con el Responsable antes de presentar una queja formal.
Control de versión y constancia de entrega
El/la paciente declara haber recibido, leído y comprendido el presente Aviso de Privacidad antes del inicio del proceso terapéutico, y otorga su consentimiento expreso y por escrito para el tratamiento de sus datos personales sensibles de salud, conforme a las finalidades y condiciones aquí descritas.
Nota legal importante: Este Aviso de Privacidad es un documento de referencia elaborado conforme a la LFPDPPP y su Reglamento. Se recomienda que el Responsable lo revise con un abogado especializado en protección de datos antes de implementarlo, especialmente si presta servicios a menores, trabaja en modalidad de grupo, o maneja datos particularmente sensibles. Las condiciones específicas de cada práctica profesional pueden requerir ajustes adicionales a este documento.