Versión 1 · vigente desde el 27 de octubre de 2026
Huella SHA-256 de esta versión: 79a509334614f02c345e6364a55c56ebfe0af1021b7b9952003a4f15c456d258
psico.world es una plataforma que permite a profesionales de la salud gestionar su consulta y a las personas usuarias encontrarlos y agendar citas. Este aviso describe cómo se tratan los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
El responsable del tratamiento de los datos de las cuentas y del funcionamiento de la plataforma es Francisco Javier López Loya, persona física, titular de psico.world. Domicilio: Osa Menor No.4, El Cielito. Tula de Allende, Hidalgo. México. Para cualquier asunto de privacidad escribe a [email protected].
En el expediente clínico, la persona profesional que te atiende es la responsable de tus datos de salud; psico.world actúa como proveedor tecnológico y los procesa por cuenta de esa persona.
- Si eres paciente o usuario: tu teléfono y nombre (verificamos el número con un código por WhatsApp) o, si entras con Google o Apple, tu nombre, correo y fotografía de perfil, solo si el proveedor los comparte. Al reservar una cita o llenar un formulario, el profesional recibe lo que escribes (nombre, teléfono, correo y, si decides compartirla, información de salud). - Si eres profesional: nombre, cédula profesional, institución, especialidades, correo, teléfono, domicilio de consulta, fotografía, copia de tu identificación oficial y una verificación de rostro para validar tu identidad, datos de tu cuenta de cobros en Stripe y los datos de uso de tu cuenta. - Datos técnicos: dirección IP, tipo de dispositivo y registros de actividad, para seguridad y para atender errores.
Identificarte, mostrar y gestionar citas, vincular tu cuenta con tu expediente cuando el profesional lo autoriza, enviar avisos de tus citas (por ejemplo por WhatsApp, solo si indicaste tenerlo), validar la identidad y cédula de los profesionales, procesar cobros en línea, firmar acuerdos y mantener la seguridad del sistema. No vendemos tus datos ni los usamos para publicidad.
La información de salud la captura y resguarda la persona profesional que te atiende, quien es responsable de su tratamiento y del cumplimiento de la NOM-004-SSA3-2012 (expediente clínico) y de la NOM-024-SSA3-2012. Tu información clínica solo es visible para esa persona, para el personal que ella autorice y para ti en «Mi cuenta». Las organizaciones (por ejemplo un hospital) solo ven expedientes si el profesional lo autoriza, y puede revocarlo.
Solo con proveedores que son necesarios para operar el servicio: alojamiento e infraestructura (incluido Cloudflare), inicio de sesión (Google, Microsoft, Apple), mensajería de WhatsApp, cobros (Stripe) y, para los profesionales, firma electrónica avanzada y verificación de identidad (servicio de firma electrónica de la propia plataforma y su proveedor tecnológico). No transferimos tus datos a terceros para fines propios de ellos. Podremos entregar información si una autoridad competente lo requiere conforme a la ley.
Aplicamos cifrado en tránsito, cifrado de los datos clínicos por profesional, controles de acceso y bitácora de consultas del expediente. Conservamos los datos mientras tengas una cuenta y por los plazos que marque la normatividad aplicable; algunos datos del expediente deben conservarse por el plazo legal.
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), limitar el uso de tus datos y revocar tu consentimiento escribiendo a [email protected] con tu nombre, un medio para responderte y la descripción de lo que solicitas; para datos del expediente, también puedes dirigirte al profesional que te atiende. Responderemos dentro de los plazos de la ley. Si consideras que tu derecho no fue atendido, puedes acudir a la autoridad de protección de datos personales competente.
Cada profesional puede, si lo desea, conectar su propio calendario. Para ello usa el inicio de sesión de Google o de Microsoft (o, en Apple iCloud, una contraseña específica de app que ella misma crea). Solo la persona titular de la cuenta, o la administración de la plataforma actuando sobre esa cuenta, puede conectarlo o desconectarlo.
Qué hacemos con los datos del calendario. (1) Creamos, movemos y borramos en su calendario las citas que se agendan en la plataforma; el título es elegido por la persona profesional (por omisión, el nombre del paciente; también puede ser solo las iniciales o únicamente «Cita») y nunca incluye motivo de consulta, notas ni diagnósticos. (2) Leemos sus eventos próximos únicamente para saber en qué horarios está ocupada y bloquear los espacios que se traslapan, de modo que nadie reserve encima. De esos eventos guardamos solo la hora de inicio y de fin; no guardamos títulos, descripciones, asistentes ni ubicaciones.
Seguridad y control. Las credenciales de acceso al calendario se guardan cifradas con una llave propia de cada profesional. Puedes desconectar tu calendario en cualquier momento desde «Calendarios»: al hacerlo borramos de tu calendario las citas que pusimos, liberamos los espacios bloqueados y revocamos el acceso cuando el proveedor lo permite. También puedes retirar el acceso desde tu cuenta de Google (myaccount.google.com/permissions) o de Microsoft. No vendemos esta información, no la compartimos con terceros ni la usamos para publicidad ni para entrenar modelos de inteligencia artificial.
Datos de usuario de Google (uso limitado). El uso y la transferencia que psico.world hace de la información recibida de las API de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado (Limited Use). Cuando un profesional conecta Google Calendar solo solicitamos el permiso calendar.events (y el correo básico para mostrar la cuenta conectada). Lo usamos únicamente para crear, actualizar y eliminar en su calendario los eventos de citas creados por psico.world, y para leer la hora de inicio y fin de sus eventos existentes y así bloquear los horarios que se traslapan. No guardamos los títulos, descripciones, asistentes ni ubicaciones de esos eventos. Los datos de usuario de Google no se venden, no se comparten con terceros, no se usan para publicidad y no se usan para desarrollar ni entrenar modelos de inteligencia artificial o aprendizaje automático de uso general. Ninguna persona lee estos datos, salvo con el consentimiento explícito del usuario, por razones de seguridad o para cumplir la ley. Puedes desconectar tu calendario en cualquier momento desde «Calendarios» o revocar el acceso en myaccount.google.com/permissions; al desconectar eliminamos los eventos que creamos y borramos las credenciales guardadas.
Publicaremos cualquier cambio en esta página y, si es relevante, te lo haremos saber para que lo aceptes de nuevo.