Aviso de privacidad

Cristopher Rojas, que opera PsiCita (https://psicita.com), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales de las cuentas de PsiCita, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y demás normativa aplicable.

Para cualquier tema de privacidad, escríbenos a privacidad@psicita.com.

PsiCita es una herramienta para psicólogas y psicólogos en consulta privada. Por eso hay dos tipos de datos, con papeles distintos:

• Datos de tu cuenta (quien usa PsiCita): PsiCita es el responsable.
• Datos de tus pacientes (lo que tú capturas: fichas, sesiones, notas, cobros): tú eres el responsable frente a tus pacientes, y PsiCita actúa como encargado: los guarda y procesa solo por tus instrucciones y para prestarte el servicio. Tu propio aviso de privacidad hacia tus pacientes debe mencionar que usas un sistema digital para tu agenda y expedientes.

Si eres paciente de una profesional que usa PsiCita, dirige tus solicitudes a ella; si nos escribes, se la haremos llegar.

De tu cuenta:

• Identificación de Google: nombre, correo electrónico, foto de perfil e identificador de la cuenta. No recibimos tu contraseña.
• Tu configuración: servicios y tarifas, horario de consulta, zona horaria, enlace de videollamada, preferencias de cobro y de calendario.
• Constancia de tu aceptación de las Condiciones y de este aviso: versión, fecha y hora, dirección IP y navegador.
• Datos técnicos: cookies de sesión y registros de actividad dentro de la app (por ejemplo, “cita creada”, “pago registrado”), así como los registros de acceso del servidor (dirección IP, navegador y hora) que genera nuestro proveedor de alojamiento.

De tus pacientes (los capturas tú; PsiCita los trata como encargado):

• Identificación y contacto: nombre, nombre preferido, trato, teléfono o correo.
• Datos administrativos: sesiones (fecha, hora, modalidad, estado), tarifas, pagos, adeudos y facturación.
• Datos personales sensibles (salud): motivo de consulta, notas clínicas, mediciones (por ejemplo, PHQ-9 y GAD-7), acuerdos terapéuticos, notas de alta y seguimiento.
• Consentimientos del paciente registrados por ti (tratamiento de datos, WhatsApp, asistente).

No pedimos datos financieros como tarjetas o cuentas bancarias.

Finalidades necesarias para prestar el servicio (sin ellas PsiCita no puede funcionar):

• Crear tu cuenta, identificarte e iniciar sesión con Google.
• Guardar y mostrarte tu agenda, pacientes, notas, cobros, acuerdos y seguimiento.
• Calcular horarios libres, saldos y sugerencias de seguimiento (reglas visibles; tú decides).
• Si tú lo activas, sincronizar tus sesiones con Google Calendar.
• Mantener la seguridad: registrar cambios y salidas de datos, prevenir accesos indebidos y resolver fallas.
• Conservar la constancia de que aceptaste las Condiciones y este aviso, para acreditarlo ante cualquier reclamación.
• Atender tus solicitudes de soporte y de derechos ARCO, y cumplir obligaciones legales.

Tratamos los datos de tu cuenta porque son necesarios para cumplir la relación que tienes con nosotros al usar PsiCita; por eso no se requiere un consentimiento adicional para estas finalidades.

No tenemos finalidades secundarias: no usamos tus datos ni los de tus pacientes para publicidad, mercadotecnia, perfiles comerciales, venta a terceros ni para entrenar modelos de inteligencia artificial. Si algún día quisiéramos usarlos para algo distinto, te lo pediríamos antes y podrías negarte sin perder el servicio.

Inicio de sesión. Pedimos a Google solo los permisos openid, email y profile para saber quién eres: nombre, correo y foto.

Google Calendar (opcional). Solo si lo conectas en Configuración → Conexiones, pedimos por separado:

• calendar.events: para crear, actualizar y borrar los eventos de tus sesiones que genera PsiCita. No leemos, copiamos ni modificamos tus demás eventos.
• calendar.app.created: solo para crear, si tú lo eliges, un calendario aparte llamado “PsiCita” y administrar sus eventos.

La sincronización va en un solo sentido (de PsiCita a Google). Cada evento lleva únicamente lo que ves en la vista previa antes de iniciar: el título que elijas (iniciales, nombre o solo “Sesión”), fecha y hora, número de sesión, modalidad, y, si lo eliges, el enlace de videollamada o la dirección de tu consultorio. Los eventos se crean como privados y sin invitados: tus pacientes no reciben nada de Google. Nunca enviamos notas clínicas, motivo de consulta, montos, notas especiales ni datos de contacto.

Guardamos el token de acceso de Google cifrado y un registro de qué evento corresponde a cada sesión, para no duplicarlos. Puedes pausar, borrar todos los eventos creados por PsiCita o desconectar en cualquier momento; al desconectar retiramos el permiso en Google y borramos el token. También puedes retirarlo desde tu cuenta de Google.

El uso que PsiCita hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular: usamos esos datos solo para las funciones visibles de la app descritas aquí; no los transferimos salvo para prestarlas, por seguridad o por obligación legal; no los usamos para publicidad ni para entrenar modelos de inteligencia artificial; y ninguna persona los lee salvo con tu autorización expresa, por seguridad o por obligación legal.

La información clínica de tus pacientes es un dato personal sensible. Como responsable frente a ellos, a ti te corresponde darles tu aviso de privacidad, obtener su consentimiento expreso para tratar sus datos de salud (PsiCita no permite abrir un expediente sin marcarlo) y respetar el secreto profesional y la normativa sobre expediente clínico que te aplique.

PsiCita trata esos datos solo para mostrártelos y guardarlos. No salen de la app hacia ningún servicio externo, salvo lo que tú actives y que se describe en este aviso (por ejemplo, la agenda en Google Calendar, que nunca incluye contenido clínico).

Para operar usamos estos proveedores, que actúan como encargados y solo procesan datos para prestarnos su servicio:

• Vercel Inc. (Estados Unidos): alojamiento de la aplicación y registros técnicos de acceso.
• Neon (Databricks, Inc.; servidores de Amazon Web Services en Estados Unidos): base de datos PostgreSQL, cifrada en reposo.
• Google LLC (Estados Unidos): inicio de sesión y, si lo activas, Google Calendar.

Esto implica que los datos se almacenan fuera de México. Estas remisiones a encargados no requieren tu consentimiento, pero te las informamos. No vendemos ni cedemos datos a terceros. Solo los entregaríamos a una autoridad competente cuando la ley lo exija, y te lo avisaríamos si la ley lo permite.

Funciones futuras como mensajes por WhatsApp (Meta) o un asistente de redacción solo se activarán si tú lo decides y con el consentimiento de tus pacientes; antes de lanzarlas actualizaremos este aviso.

• Conexiones cifradas (HTTPS) y base de datos cifrada en reposo por el proveedor.
• Cada cuenta está aislada: toda consulta a la base de datos se filtra por tu cuenta.
• Sesión en cookie firmada, inaccesible para scripts de la página; los tokens de Google se guardan cifrados (AES-256-GCM).
• Nada clínico se guarda en tu navegador; el modo “Pantalla compartida” oculta montos y notas al proyectar.
• Bitácora de cambios y de cada salida de datos a un servicio externo.
• Nadie de PsiCita consulta el contenido de tu cuenta, salvo que tú lo pidas para darte soporte, por una investigación de seguridad o por obligación legal.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora con lo ocurrido, los datos afectados y lo que puedes hacer. Si afecta datos de tus pacientes, te daremos la información necesaria para que, como responsable, les informes.

Conservamos tus datos mientras tu cuenta esté activa. Si pides cancelar tu cuenta, borramos tus datos y los de tus pacientes en un plazo máximo de 30 días; las copias de respaldo se eliminan en su ciclo normal. Antes de cancelar puedes pedirnos una copia de tu información. Conservamos solo la constancia de tu aceptación de las Condiciones y de este aviso, bloqueada, durante el plazo en que puedan ejercerse acciones legales derivadas de la relación.

Recuerda que, como profesional, puedes tener la obligación de conservar los expedientes de tus pacientes por cierto tiempo. Esa conservación es tu responsabilidad; te ayudamos entregándote la copia.

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento o limitar su uso. Casi todo lo puedes hacer tú desde la app (editar, borrar, desconectar Google). Para lo demás, escribe a privacidad@psicita.com con:

1. Tu nombre y el correo de tu cuenta, para responderte.
2. Un documento que acredite tu identidad (o la de tu representante y su poder).
3. Qué derecho quieres ejercer y sobre qué datos, con lo que ayude a localizarlos.

Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Revocar tu consentimiento para finalidades necesarias implica dejar de usar el servicio. Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

Usamos solo cookies propias y necesarias; no usamos cookies de publicidad ni de analítica de terceros.

• psicita_sesion: mantener tu sesión iniciada (30 días).
• psicita_oauth: completar de forma segura el inicio de sesión o la conexión con Google (10 minutos).
• psicita_demo: darte tu propia copia del demo (7 días).
• psicita_zona: la zona horaria de tu navegador, para proponer la de tu consulta.
• En el almacenamiento de tu navegador: tema claro u oscuro y avisos ya vistos. Nunca datos clínicos.

El demo usa pacientes de ejemplo inventados y no pide cuenta. Lo que hagas ahí vive temporalmente en la memoria del servidor, no se mezcla con ninguna cuenta y se descarta. No captures datos reales en el demo.

PsiCita es para profesionales mayores de edad. Si atiendes a menores, tú recabas el consentimiento de quien ejerza la patria potestad o tutela, y sus datos se tratan como los de cualquier paciente.

Publicaremos cualquier cambio en esta página con su fecha. Si el cambio es importante (por ejemplo, un nuevo proveedor o una nueva finalidad), te avisaremos dentro de la app o por correo antes de que aplique.

Consulta también nuestras Condiciones del servicio.