Documento legal

Política de Privacidad

Última actualización: 28 de octubre de 2026

Felicidad Mental (“Felicidad Mental”, “nosotros”) opera la plataforma disponible en https://felicidadmental.com, un servicio de gestión clínica y acompañamiento para profesionales de la salud mental. Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.

Al crear una cuenta, conectar una cuenta de Google o utilizar la plataforma, aceptas las prácticas descritas en este documento. Si no estás de acuerdo, no debes utilizar el servicio.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Felicidad Mental, con domicilio en México y correo de contacto contacto@felicidadmental.com. Para asuntos relacionados con privacidad, escribe al mismo correo con el asunto “Privacidad”.

La plataforma está dirigida a psicólogos y profesionales de la salud mental. Los pacientes acceden a formularios, sesiones o evaluaciones mediante invitaciones enviadas por su profesional. En esos casos, el profesional que administra la cuenta es responsable de obtener los consentimientos y de informar a sus pacientes sobre el uso de la plataforma.

2. Datos que recopilamos

2.1 Datos de la cuenta y del profesional

• Nombre, correo electrónico, contraseña cifrada (hash), rol, organización y preferencias.
• Datos profesionales que decidas proporcionar: especialidad, cédula o credenciales, horarios, servicios, marca y plantillas.
• Imágenes o logotipos que subas para personalizar tu espacio de trabajo.

2.2 Datos clínicos de pacientes

• Nombre, datos de contacto, fecha de nacimiento y motivo de consulta.
• Notas de sesión, observaciones, hipótesis, evaluaciones, resultados de pruebas y reportes.
• Archivos, documentos, consentimientos y cualquier información que el profesional o el paciente decida incorporar.

Estos datos pueden incluir información sensible sobre la salud. El profesional debe contar con una base legal y con el consentimiento informado del paciente antes de registrarlos.

2.3 Comunicaciones

• Mensajes, plantillas, correos y metadatos necesarios para gestionar la comunicación con pacientes.
• Registros de auditoría de acciones realizadas dentro de la plataforma.

2.4 Datos técnicos y de uso

• Dirección IP, tipo de dispositivo, navegador, sistema operativo, fecha y hora de acceso.
• Registros de seguridad, errores, rendimiento y actividad necesarios para operar y proteger el servicio.

2.5 Datos de pago

Los pagos se procesan mediante Mercado Pago. Felicidad Mental no almacena números de tarjeta ni códigos de seguridad. Podemos recibir identificadores de transacción, estado del pago y datos de facturación.

3. Para qué usamos los datos

• Crear y administrar tu cuenta, autenticarte y mantener la seguridad de la sesión.
• Prestar las funciones de gestión clínica: pacientes, expedientes, sesiones, evaluaciones, reportes, agenda, correo y recursos compartidos.
• Generar respuestas, resúmenes o borradores asistidos por inteligencia artificial cuando el profesional lo solicita.
• Procesar pagos, suscripciones, facturación y soporte.
• Detectar abuso, fraude, accesos no autorizados y mejorar la seguridad.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
• Mejorar el servicio mediante información agregada o anonimizada, sin identificar a pacientes.

No vendemos datos personales. No utilizamos datos clínicos para publicidad de terceros ni para entrenar modelos de inteligencia artificial de propósito general.

4. Datos de Google y Gmail

Si decides conectar tu cuenta de Google, solicitamos únicamente los permisos necesarios para la integración de correo profesional:

• openid, email y profile: para identificar tu cuenta y mostrar tu nombre, correo y foto de perfil.
• gmail.send: para enviar correos desde tu propia cuenta cuando utilizas las funciones de redacción, respuesta o envío de la plataforma.
• gmail.modify: para leer y sincronizar tu bandeja de entrada, hilos, etiquetas, archivos adjuntos y metadatos, y para marcar mensajes como leídos u organizarlos. Este permiso solo se solicita si activas la bandeja de entrada dentro de la plataforma.

Con esos permisos, accedemos a:

• Tu dirección de correo y datos básicos del perfil de Google.
• Mensajes, hilos, etiquetas, archivos adjuntos y metadatos de Gmail necesarios para mostrar y sincronizar la bandeja.
• La posibilidad de enviar correos en tu nombre cuando tú lo solicitas.

No accedemos a datos de Google que no estén relacionados con la integración, no vendemos esa información, no la usamos para publicidad y no la usamos para entrenar modelos de inteligencia artificial de propósito general. No compartimos datos de Google con terceros salvo con los proveedores necesarios para prestar el servicio o cuando la ley lo exija.

Acceso humano: no permitimos que personas lean datos de usuarios de Google salvo que el usuario haya dado su consentimiento afirmativo, que sea necesario por motivos de seguridad o para cumplir la ley, o que se trate de soporte técnico con autorización expresa del usuario.

Revocación y eliminación: puedes desconectar tu cuenta de Google desde la configuración de la plataforma o desde la página de permisos de tu Cuenta de Google. Al desconectarla, eliminamos los tokens de acceso y actualización y dejamos de sincronizar nuevos correos. Puedes solicitar la eliminación de los datos sincronizados escribiendo a contacto@felicidadmental.com.

5. Inteligencia artificial

La plataforma puede utilizar proveedores de inteligencia artificial para generar sugerencias, resúmenes, borradores de notas o reportes. Cuando utilizas estas funciones, el contenido necesario se envía al proveedor correspondiente para procesar la solicitud.

Exigimos a nuestros proveedores que no utilicen los datos para entrenar modelos de propósito general y que mantengan medidas de confidencialidad y seguridad. Algunas funciones permiten que el profesional utilice su propia clave de API (“BYO-AI”); en ese caso, el tratamiento también se sujeta a las condiciones de ese proveedor.

Las respuestas generadas por inteligencia artificial son sugerencias y no sustituyen el criterio clínico, el diagnóstico ni la revisión del profesional. El profesional es responsable de revisar y validar cualquier contenido antes de usarlo.

6. Compartición con terceros

Podemos compartir datos con proveedores que nos ayudan a operar el servicio, bajo obligaciones de confidencialidad y seguridad:

• Proveedores de infraestructura, alojamiento, base de datos, almacenamiento y respaldo.
• Proveedores de correo y servicios de Google cuando conectas tu cuenta de Gmail.
• Proveedores de inteligencia artificial para las funciones que solicites.
• Procesadores de pago, como Mercado Pago.
• Proveedores de video, soporte, monitoreo y seguridad.
• Autoridades competentes cuando exista una obligación legal o una orden válida.

No vendemos datos personales ni los compartimos para publicidad de terceros. Cuando sea necesario transferir datos a otro país, adoptamos medidas contractuales y organizativas razonables para protegerlos.

7. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger la información, entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Cifrado de credenciales y tokens sensibles en reposo.
• Contraseñas almacenadas con funciones de hash, nunca en texto plano.
• Control de acceso por roles, mínimo privilegio y registros de auditoría.
• Respaldos y monitoreo de seguridad.

Ningún sistema es completamente infalible. Si detectamos un incidente que afecte datos personales, notificaremos a las personas y autoridades correspondientes conforme a la ley aplicable.

8. Retención de datos

• Cuenta y datos de uso: mientras la cuenta esté activa y durante el tiempo razonable necesario para cumplir obligaciones legales, resolver disputas y mantener la seguridad.
• Expedientes clínicos: durante el tiempo que exija la normativa aplicable. En México, la normativa de salud establece plazos mínimos de conservación de expedientes; el profesional debe verificar y cumplir los que le correspondan.
• Datos de Gmail: mientras la cuenta de Google esté conectada; al desconectarla, eliminamos los tokens y dejamos de sincronizar. Los correos ya sincronizados se conservan según la configuración de la cuenta y pueden eliminarse a solicitud.
• Datos de facturación: durante los plazos fiscales y legales aplicables.

9. Tus derechos

Puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando sea procedente.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: solicitar una copia de tus datos en un formato razonable.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.

Para ejercerlos, escribe a contacto@felicidadmental.com con el asunto “Derechos ARCO” e indica tu nombre, correo y la solicitud concreta. Podemos pedirte información adicional para verificar tu identidad. Responderemos en un plazo razonable y conforme a la legislación aplicable.

Si eres paciente, te recomendamos contactar primero al profesional o a la organización que administra tu expediente. También puedes escribirnos y te ayudaremos a canalizar la solicitud.

Para eliminar tu cuenta, puedes hacerlo desde la configuración de la plataforma o solicitarlo por correo. La eliminación puede conservar ciertos registros cuando exista una obligación legal de conservarlos.

10. Cookies y tecnologías similares

Utilizamos cookies esenciales para mantener la sesión autenticada y recordar preferencias básicas. Estas cookies son HttpOnly, Secure cuando corresponde y con política SameSite. No utilizamos cookies de publicidad ni de rastreo de terceros. Puedes configurar tu navegador para bloquear cookies, pero algunas funciones de la plataforma podrían dejar de funcionar.

11. Menores de edad

La plataforma está diseñada para profesionales de la salud mental mayores de edad. No recopilamos intencionalmente datos de menores sin la autorización de su padre, madre o tutor. Si un profesional registra datos de un paciente menor de edad, debe contar con las autorizaciones y consentimientos que exija la normativa aplicable.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la tecnología o en la ley. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Si los cambios son sustanciales, procuraremos notificarte por correo o dentro de la plataforma.

13. Contacto

Para dudas, solicitudes o reclamaciones relacionadas con privacidad:

• Correo: contacto@felicidadmental.com
• Sitio: https://felicidadmental.com
• Asunto sugerido: Privacidad o Derechos ARCO.

Esta política se rige por la legislación aplicable en los Estados Unidos Mexicanos, sin perjuicio de los derechos que te correspondan en tu lugar de residencia.