Política de Privacidad

Aviso de Privacidad Integral

Mente y Corazón · Servicios de Psicología, Tanatología y Atención en Línea
Última actualización: septiembre de 2026

1. Responsable del tratamiento de datos personales

Gabriela Morales Hernández, persona física que presta servicios profesionales bajo el nombre comercial Mente y Corazón, es responsable del tratamiento, uso, protección y resguardo de los datos personales que recaba con motivo de la prestación de sus servicios profesionales.

Domicilio para efectos de protección de datos personales y recepción de notificaciones:
[DOMICILIO PARA NOTIFICACIONES]

Correo para asuntos de privacidad y ejercicio de derechos ARCO:
contacto@menteycorazon.com

Sitio web:
menteycorazon.com

Los servicios terapéuticos comprendidos en este aviso están dirigidos a personas mayores de edad. La participación de familiares o cuidadores, cuando resulte pertinente, se documentará conforme al encuadre clínico correspondiente.

2. Datos personales que pueden ser recabados

Dependiendo de la etapa de contacto y del servicio solicitado, podrán recabarse únicamente los datos necesarios, adecuados y pertinentes para las finalidades descritas en este aviso.

2.1 Datos de identificación y contacto

Nombre completo.
Edad y/o fecha de nacimiento.
Teléfono y correo electrónico.
Ciudad, entidad federativa y país de residencia o ubicación habitual desde la que se recibe la atención en línea.

2.2 Datos personales sensibles relacionados con salud

Podrán recabarse, cuando resulten pertinentes para la atención:

Motivo de consulta e información relacionada con duelo, pérdidas, enfermedad, cuidado o situaciones emocionalmente relevantes.
Antecedentes psicológicos, psiquiátricos y médicos.
Estado de salud física y mental.
Diagnósticos previos.
Medicamentos y tratamientos actuales o anteriores.
Información sobre ideación suicida, autolesiones, violencia, riesgo para sí o para terceros u otras situaciones de seguridad cuando deba valorarse clínicamente.
Información emocional, familiar, social y de funcionamiento cotidiano necesaria para la valoración y seguimiento.
Datos contenidos en la valoración inicial, expediente clínico, notas de evolución, registros de incidentes, canalizaciones y cierre del proceso.
Otros datos personales sensibles que la persona titular revele voluntariamente durante la atención y que resulten pertinentes para comprender o atender su situación clínica.

Los datos relacionados con el estado de salud presente o futuro son datos personales sensibles y reciben protección reforzada conforme a la legislación aplicable.

2.3 Contacto para emergencias

Cuando sea necesario, podrán solicitarse:

Nombre de la persona designada.
Relación o vínculo con la persona consultante.
Teléfono u otro medio de contacto.

2.4 Datos administrativos, de pago y fiscales

Podrán recabarse:

Datos necesarios para identificar pagos, sesiones, cancelaciones, reprogramaciones y comprobantes.
Cuando se solicite factura: nombre o razón fiscal, RFC, código postal fiscal, régimen fiscal, uso de CFDI, correo electrónico y demás datos exigibles por la normativa fiscal.

Mente y Corazón no requiere almacenar directamente datos completos de tarjetas bancarias cuando el pago es procesado por un proveedor externo.

3. Formas de obtención de los datos

Los datos pueden obtenerse directamente de la persona titular mediante formularios, mensajería, correo electrónico, videollamada, documentos enviados voluntariamente, procesos de agenda, solicitudes de facturación o durante las sesiones.

También pueden generarse como resultado de la relación profesional, por ejemplo, notas clínicas, registros administrativos o incidencias.

4. Finalidades primarias y necesarias

Atender solicitudes de información y realizar el proceso de preadmisión.
Valorar la pertinencia de la modalidad en línea y del servicio solicitado.
Prestar servicios profesionales de psicología, tanatología y acompañamiento psicológico en línea.
Realizar la valoración inicial, identificar necesidades, establecer objetivos de trabajo y dar seguimiento al proceso.
Integrar, actualizar, conservar y resguardar el expediente clínico y los registros necesarios de atención.
Programar, confirmar, cancelar o reprogramar sesiones y mantener comunicaciones administrativas relacionadas con el servicio.
Gestionar pagos, comprobantes y facturación.
Realizar canalizaciones o sugerir la intervención de otros profesionales cuando resulte clínicamente pertinente.
Contactar a la persona designada para emergencias y, cuando resulte necesario para proteger la vida, salud o integridad, coordinar apoyo o servicios de emergencia conforme a las circunstancias del caso.
Atender solicitudes de información clínica o documentación cuando exista autorización válida de la persona titular o requerimiento formal de autoridad competente, en los términos jurídicamente procedentes.
Cumplir obligaciones profesionales, sanitarias, administrativas, fiscales y legales aplicables.
Atender solicitudes relativas a privacidad y ejercicio de derechos ARCO.

5. Finalidades secundarias y opcionales

De manera separada de la atención clínica, los datos de contacto podrán utilizarse para finalidades secundarias como:
Envío de contenidos educativos.
Información sobre talleres, cursos o servicios.
Solicitudes de evaluación de satisfacción.
Estas finalidades no son necesarias para recibir atención psicológica.
La persona titular puede negarse a estas finalidades o solicitar posteriormente que cesen escribiendo a:
contacto@menteycorazon.com
con el asunto:
“Limitación de uso de datos”
La negativa no afectará la prestación del servicio terapéutico.

6. Consentimiento para datos personales sensibles

Para el tratamiento ordinario de datos personales sensibles relacionados con salud, Mente y Corazón obtendrá el consentimiento expreso y por escrito de la persona titular mediante firma autógrafa, firma electrónica o un mecanismo de autenticación permitido.
El presente Aviso de Privacidad informa sobre el tratamiento de datos personales, pero no sustituye el Consentimiento Informado clínico ni la constancia de aceptación que corresponda.

7. Prestación del servicio por medios digitales

La atención y operación pueden requerir herramientas de videoconferencia, agenda electrónica, mensajería, correo electrónico, procesamiento de pagos, hospedaje web, almacenamiento y otras soluciones tecnológicas.
Estos servicios pueden ser prestados por proveedores que actúan como encargados o prestadores tecnológicos y que, según su infraestructura, pueden procesar información fuera de México.
Mente y Corazón procurará limitar la información compartida con dichos proveedores a la estrictamente necesaria para la finalidad correspondiente y utilizar configuraciones orientadas a reducir la exposición de información clínica.

8. Inteligencia artificial, transcripción y resúmenes de reuniones

Como regla general, las sesiones terapéuticas no se graban ni se transcriben mediante herramientas de inteligencia artificial.
Las funciones automáticas de grabación, transcripción, notas inteligentes y generación automática de resúmenes permanecen deshabilitadas para el uso clínico ordinario.
De manera excepcional, cuando exista una finalidad concreta y la persona consultante lo solicite o lo autorice expresamente, podrá activarse manualmente una función de resumen de reunión con inteligencia artificial integrada a la plataforma de videoconferencia.
Antes de activarla, se informará a la persona consultante y se solicitará su autorización específica. Negarse a dicha función no impedirá recibir atención.
Cuando se utilice una función de resumen con inteligencia artificial, la plataforma puede procesar datos de voz convertidos a texto y, dependiendo del proveedor tecnológico, utilizar modelos de terceros para generar el resultado.
El resumen será compartido automáticamente sólo con la responsable de Mente y Corazón y deberá revisarse antes de cualquier entrega a la persona consultante.
Los contenidos temporales generados mediante funciones de inteligencia artificial se conservarán únicamente durante el periodo necesario para su revisión y, en su caso, incorporación de la información clínicamente pertinente al expediente, tras lo cual se eliminarán conforme a las configuraciones de retención establecidas.
Un resumen generado por inteligencia artificial no sustituye el expediente clínico, una nota profesional, un informe psicológico ni un dictamen pericial.

9. Grabación de sesiones

Las sesiones de psicoterapia no serán grabadas en audio o video como práctica ordinaria.
Cualquier grabación excepcional requerirá una finalidad específica, información previa y autorización expresa de la persona consultante, sin perjuicio de las obligaciones legales que pudieran resultar aplicables.

10. Confidencialidad, expediente y requerimientos de información

La información proporcionada durante la atención y la contenida en el expediente clínico será manejada con discreción y confidencialidad.
No se proporcionará información clínica a familiares, empleadores, aseguradoras, abogados u otros terceros sin autorización válida de la persona titular, salvo los supuestos previstos por la legislación aplicable.
Las solicitudes de resúmenes o constancias de atención, así como de otra información contenida en el expediente, deberán formularse por escrito cuando así corresponda.
Los requerimientos de autoridades judiciales, órganos de procuración de justicia o autoridades administrativas competentes serán atendidos en los términos y con el alcance jurídicamente procedentes.
La prestación de servicios terapéuticos no comprende peritajes, dictámenes forenses ni opiniones técnico-periciales para procedimientos judiciales.
Una solicitud de documentación existente del expediente no transforma la relación terapéutica en una intervención pericial.

11. Transferencias y comunicaciones de datos

Mente y Corazón no vende ni comercializa datos personales.
Cuando resulte necesario comunicar datos a una persona distinta de la titular, de la responsable o de un encargado del tratamiento, la transferencia se realizará conforme a la legislación aplicable.
Podrán efectuarse transferencias sin consentimiento adicional en los supuestos permitidos por la ley, por ejemplo, cuando sean legalmente exigidas para la procuración o administración de justicia, para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, para la salvaguarda de un interés público o cuando sean necesarias en los términos de la relación jurídica aplicable.
Cuando una transferencia requiera consentimiento de la persona titular —por ejemplo, el envío de información a una aseguradora, abogado u otro tercero a solicitud de la persona consultante— se solicitará la autorización correspondiente antes de realizarla.

12. Derechos ARCO

La persona titular puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales.
Acceso: conocer qué datos personales se poseen y las condiciones de su tratamiento.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Cancelación: solicitar, cuando jurídicamente proceda, que los datos dejen de formar parte de los archivos o sistemas una vez cumplidas las finalidades y plazos aplicables.
Oposición: solicitar que determinados tratamientos cesen cuando exista fundamento para ello.
Para ejercer estos derechos deberá enviarse una solicitud a:
contacto@menteycorazon.com
con el asunto:
“Solicitud de derechos ARCO”
La solicitud deberá contener:
Nombre de la persona titular.
Medio para recibir notificaciones.
Documentos que acrediten su identidad y, en su caso, la representación.
Descripción clara de los datos respecto de los cuales pretende ejercer algún derecho.
El derecho que desea ejercer.
Cualquier elemento que facilite la localización de los datos.
La determinación se comunicará en un plazo máximo de veinte días hábiles desde la recepción de la solicitud y, si resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta, sin perjuicio de las ampliaciones o excepciones previstas legalmente.

13. Revocación del consentimiento y limitación de uso

La persona titular podrá solicitar la revocación de su consentimiento o limitar determinados usos o divulgaciones de sus datos, cuando resulte jurídicamente procedente, escribiendo a:
contacto@menteycorazon.com
La revocación no tendrá efectos retroactivos y puede estar limitada por obligaciones legales de conservación o por la necesidad de mantener determinados datos para ejercer o defender derechos.
Cuando el tratamiento de determinada información resulte indispensable para continuar la prestación segura del servicio psicológico, la revocación puede hacer imposible mantener la relación profesional.

14. Conservación y eliminación de la información

Los datos personales se conservarán durante los periodos necesarios para cumplir las finalidades que dieron origen a su tratamiento y las obligaciones profesionales, sanitarias, fiscales y legales aplicables.
La documentación clínica se conservará durante el plazo que resulte aplicable conforme a las disposiciones sanitarias y profesionales correspondientes.
Como criterio conservador de resguardo, Mente y Corazón mantendrá el expediente por un periodo no menor de cinco años contado a partir de la última atención, tomando como referencia el estándar de conservación previsto para el expediente clínico.
Cumplidos los plazos de conservación, los datos serán bloqueados, eliminados o destruidos de forma segura cuando corresponda.
Los contenidos temporales de herramientas tecnológicas o de inteligencia artificial estarán sujetos a periodos de retención más breves definidos según su finalidad y necesidad operativa.

15. Medidas de seguridad

Mente y Corazón adoptará medidas administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de la información para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.
En caso de incidentes que afecten de forma significativa los derechos de las personas titulares, se actuará conforme a las obligaciones legales aplicables.

16. Sitio web, cookies y tecnologías de seguimiento

El sitio web puede utilizar cookies y tecnologías necesarias para su funcionamiento y, en su caso, herramientas analíticas o de medición.
La configuración concreta de cookies y tecnologías de seguimiento deberá corresponder a los servicios efectivamente habilitados en el sitio.
Mente y Corazón no utilizará información clínica obtenida durante la terapia para fines de publicidad comportamental.

17. Legislación aplicable

El tratamiento de los datos personales realizado por Mente y Corazón se regirá por la legislación aplicable en los Estados Unidos Mexicanos, en particular por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en materia de protección de datos personales.

18. Modificaciones al Aviso de Privacidad

Este Aviso de Privacidad podrá modificarse como consecuencia de cambios legales, tecnológicos, profesionales u operativos.
Las actualizaciones estarán disponibles en:
menteycorazon.com
Cuando una modificación afecte de forma relevante el tratamiento de datos personales o requiera un nuevo consentimiento, se informará a las personas titulares mediante los medios de contacto disponibles o durante la relación profesional.

19. Constancia de conocimiento del Aviso de Privacidad

La puesta a disposición de este Aviso de Privacidad será documentada dentro del proceso de admisión.
La aceptación del aviso y el consentimiento expreso para el tratamiento de datos sensibles se integrarán posteriormente en la constancia de consentimiento y aceptación de servicios, junto con el Consentimiento Informado y el Acuerdo de Servicios.

Mente y Corazón

Servicios de Psicología, Tanatología y Atención en Línea
Responsable: Gabriela Morales Hernández
Correo: contacto@menteycorazon.com
Sitio web: menteycorazon.com
Domicilio para notificaciones: [DOMICILIO PARA NOTIFICACIONES]