Dónde viven los datos y quién puede abrirlos
Escrito para que tu área legal o de compras pueda revisarlo sin agendar una llamada. Dice lo que hoy está operando y lo que todavía no — porque un cuestionario de seguridad se cae en la primera pregunta de seguimiento si alguien exageró.
Quién responde
La responsable del tratamiento es Gisselle Reyes, fundadora de la clínica y abogada en ejercicio. El marco de confidencialidad que firma el equipo clínico lo redactó ella. No hay un despacho externo al que haya que preguntarle: quien responde por los datos es quien escribió las reglas.
Los terceros que intervienen
Estos son todos. Si aparece uno nuevo, se actualiza esta página y el aviso de privacidad.
| Proveedor | Para qué | Qué datos toca |
|---|---|---|
| Practice Better | Agenda, videollamada y expediente clínico | Nombre, contacto y contenido clínico. Empresa establecida fuera de México: implica transferencia internacional, declarada en el aviso. |
| Cloudflare | Sitio, API y base de datos operativa | Nombre y contacto de quien agenda o compra. Sin contenido clínico. |
| Pasarela de pagos | Cobro en línea, cuando se activa | Datos de la transacción. La clínica nunca almacena números de tarjeta. |
| Paquetería | Envío de productos físicos | Nombre y domicilio de entrega, solo si hay compra física. |
Qué recibe la empresa
Uso agregado: cuántas personas usaron el programa, cuántas sesiones se dieron y qué temas generales aparecieron. Nunca quién agendó, notas clínicas, diagnósticos, asistencia por persona ni nada que permita identificar a alguien, ni siquiera de forma indirecta.
Esto no es una cláusula negociable de contrato. Si el personal sospecha que su patrón puede leer lo que dice en terapia, el programa no se usa y el dinero se desperdicia. La separación protege a tu gente y protege tu inversión.
Controles de acceso
Aquí va el estado real, control por control:
| Control | Estado | Detalle |
|---|---|---|
| Convenio de confidencialidad | Operando | Lo firma todo el equipo clínico antes de recibir acceso. La obligación sigue vigente aunque la persona deje de colaborar. |
| Prohibición de herramientas externas | Operando | Queda prohibido meter información de pacientes en aplicaciones de transcripción, de inteligencia artificial o cualquier plataforma no autorizada. |
| Cifrado en tránsito | Operando | Todo el sitio y la API van por HTTPS. La videollamada la cifra la plataforma clínica. |
| Cuentas individuales por terapeuta | Operando | En la plataforma clínica, cada terapeuta entra con su propia cuenta, personal e intransferible. |
| Acceso limitado por caso | En construcción | Comprometido en el convenio. Hoy lo acota la plataforma clínica; la restricción caso por caso propia de la clínica está en desarrollo. |
| Bitácora de accesos | En construcción | Registro de accesos, consultas y modificaciones en la plataforma de empresas, revisable por el equipo de Soul Healing. El panel del catálogo todavía no lo lleva. |
| Segundo factor de autenticación | En construcción | Previsto en el convenio "cuando la plataforma lo permita". |
El acceso administrativo se reduce a pocas cuentas identificadas: la del catálogo, a cargo de la dirección de la clínica, y las cuentas internas de operación, personales y revocables. Las cuentas de las empresas entran únicamente a su propio tablero y nunca a contenido clínico.
Dónde vive cada cosa
No todo está en el mismo lugar, y esa separación es a propósito.
| Dato | Dónde vive | Quién lo abre |
|---|---|---|
| Expediente clínico y notas de sesión | Plataforma clínica (Practice Better) | Únicamente la terapeuta que atiende el caso |
| Nombre y contacto de quien agenda | Base operativa en Cloudflare (D1) | La responsable del tratamiento |
| Citas: fecha, duración, estado y precio | Base operativa en Cloudflare (D1) | La responsable del tratamiento |
| Contenido de lo hablado en sesión | Solo en la plataforma clínica | Nunca sale de ahí, y nunca llega a la base operativa |
Vale la pena leer el último renglón dos veces: la base que mueve el sitio —la que guarda que tienes una cita el martes— no contiene ni una línea de lo que se dice en consulta. Son dos sistemas distintos, y el que está expuesto a internet es el que no tiene nada clínico.
Retención y borrado
| Control | Estado | Detalle |
|---|---|---|
| Derechos ARCO | Operando | Acceso, rectificación, cancelación y oposición por escrito, con el procedimiento publicado en el aviso de privacidad. |
| Plazos formales de retención | En construcción | El expediente clínico tiene plazos marcados por la normatividad sanitaria. La política escrita que los fija por tipo de dato está en desarrollo. |
| Borrado a solicitud | En construcción | Hoy se atiende caso por caso. El procedimiento documentado, con constancia de ejecución, está en desarrollo. |
Si algo sale mal
Lo honesto: no tenemos todavía un plan de respuesta a incidentes documentado. Lo que sí hay es una superficie chica —pocas cuentas identificadas, cada una revocable en el acto— y un compromiso escrito en el convenio: ante un incumplimiento o un riesgo, el acceso se suspende de inmediato.
Si tu cuestionario de proveedores exige un procedimiento formal de notificación de incidentes con tiempos comprometidos, dilo en la llamada. Es de las cosas que se pueden dejar por contrato antes de firmar, y preferimos negociarlo a decir que ya existe.
Continuidad
La agenda, la videollamada y el expediente corren sobre la plataforma clínica; el sitio y la base operativa, sobre la red de Cloudflare. La disponibilidad de ambos servicios es la que publican sus proveedores: Soul Healing no ofrece un acuerdo de nivel de servicio propio, y decir lo contrario sería prometer algo que no controlamos.
Si una sesión no se puede dar por una falla técnica, se reagenda sin costo. Eso sí depende de nosotros.
Cuando alguien sale
El convenio obliga a que, al terminar la colaboración, el acceso cese y se eliminen las copias en poder de la persona. Ante un incumplimiento o un riesgo, el acceso se suspende de inmediato.
Marco legal
Operamos bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El aviso de privacidad publica los fines del tratamiento, los terceros que intervienen, la transferencia internacional y el procedimiento para ejercer derechos ARCO. Los datos de salud reciben el trato reforzado que corresponde a datos personales sensibles.
Para el expediente clínico son aplicables las normas oficiales mexicanas en la materia. Su cumplimiento pleno forma parte del desarrollo del expediente propio de la clínica.
Urgencias
Soul Healing no es un servicio de urgencias y así se declara en todas sus páginas. Todos nuestros materiales incluyen las líneas nacionales de crisis, gratuitas y disponibles a toda hora: Línea de la Vida 800 911 2000, SAPTEL 55 5259 8121 y el 911. Conviene que tu comunicación interna las repita.
¿Falta algo en tu cuestionario?
Si tu área de compras necesita un dato que no está aquí, pídelo y se contesta por escrito. Lo que no sabemos, lo decimos.