Aviso de privacidad integral

Aviso de privacidad de Soul Healing, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»).

1. Responsable

Gisselle Judith Reyes Aguero, con domicilio en calle San Luis s/n, Privada Benito Juárez, C.P. 27053, Torreón, Coahuila, México, que opera bajo el nombre comercial Soul Healing (la «Clínica»), es responsable del tratamiento de los datos personales que se recaban a través del sitio soulhealingmx.com, de sus canales de comunicación y de la prestación de sus servicios. Contacto para asuntos de privacidad: hola@soulhealingmx.com.

2. Datos personales que se recaban

• Identificación y contacto: nombre, apellidos, correo electrónico, número de teléfono o WhatsApp, nombre y teléfono de una persona de contacto para casos de emergencia, y la zona horaria del navegador, que se utiliza únicamente para mostrar los horarios en la hora local.
• Menores de edad: nombre del menor, datos de la madre, padre o tutor que agenda en su nombre, y documentos que acreditan el parentesco o la representación.
• Pago: identificadores que genera la pasarela de pagos, marca y últimos cuatro dígitos de la tarjeta. La Clínica no recibe ni almacena el número completo de la tarjeta.
• Entrega: domicilio de envío, cuando se adquiere un producto de la tienda.
• Pláticas y programas: nombre, correo electrónico y WhatsApp de quienes se registran, y su asistencia.
• Programas empresariales: nombre, correo electrónico, área y centro de trabajo de los colaboradores que registra la empresa contratante, y las respuestas a los cuestionarios de la NOM-035-STPS-2018.
• Profesionales: nombre, datos de contacto, disciplina, cédula profesional e información sobre su práctica.
• Mensajes: el contenido de los mensajes que se intercambian con la Clínica por correo electrónico y WhatsApp.
• Constancia de consentimiento: la dirección IP y el navegador desde los que se otorga el consentimiento para datos sensibles, que se conservan solo como evidencia de ese consentimiento.

3. Datos personales sensibles

La Clínica trata datos personales sensibles relativos a la salud: la información que el Paciente comparte en las sesiones, en el formulario de ingreso, en su expediente clínico y en los mensajes que envía a la Clínica. Estos datos se tratan con medidas de seguridad reforzadas y solo para las finalidades de este Aviso.

Conforme al artículo 8 de la Ley, la Clínica solicita el consentimiento expreso y por escrito del titular antes de tratar sus datos sensibles. El titular lo otorga en el formulario de ingreso, marcando la casilla correspondiente y confirmando su identidad con un código de verificación enviado a su correo electrónico o WhatsApp. La Clínica conserva el registro de ese consentimiento.

En el caso de personas menores de edad, el consentimiento lo otorga la Persona Responsable, conforme a la cláusula 4 de los Términos.

El titular puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, conforme a la sección 7 de este Aviso. La revocación no procede respecto de la información que la Clínica debe conservar por disposición legal, como el expediente clínico.

La Clínica podrá tratar datos de salud sin consentimiento solo en los casos que la Ley permite, como una situación de emergencia que ponga en riesgo la vida o la integridad del titular.

4. Finalidades del tratamiento

Finalidades primarias, necesarias para la prestación del servicio:

• Agendar, confirmar, recordar, reprogramar y cancelar sesiones.
• Prestar las sesiones y integrar y conservar el expediente clínico.
• Procesar pagos, reembolsos y, en su caso, la facturación.
• Entregar los productos adquiridos en la tienda.
• Administrar la cobertura de los programas empresariales y elaborar los reportes agregados de la NOM-035-STPS-2018.
• Atender solicitudes, consultas y quejas.
• Cumplir las obligaciones legales aplicables.

Finalidades secundarias, que no son necesarias para el servicio:

• Enviar información sobre pláticas, programas y servicios de la Clínica.

El titular otorga su consentimiento para estas comunicaciones con la casilla que aparece al agendar, que viene marcada y puede desmarcar antes de confirmar. Si agenda sin cuenta, el consentimiento surte efecto cuando lo confirma desde la liga del correo de confirmación de su cita. Cada comunicación incluye una liga para darse de baja, que surte efecto de inmediato. El titular también puede manifestar su negativa en cualquier momento escribiendo a hola@soulhealingmx.com, sin que ello afecte los servicios que contrató.

5. Expediente clínico

El expediente clínico es accesible para el Profesional que atiende al Paciente. Otro Profesional de la Clínica solo puede consultarlo con el consentimiento registrado del Paciente, quien puede otorgarlo o revocarlo en cualquier momento. Todo el personal con acceso suscribe un convenio de confidencialidad, que permanece vigente al terminar su colaboración con la Clínica. Queda prohibido ingresar información del expediente en aplicaciones de transcripción, de inteligencia artificial o en cualquier plataforma no autorizada.

La dirección clínica de la Clínica puede consultar el expediente para fines de supervisión y calidad de la atención, sin modificarlo. Cada consulta queda registrada.

6. Proveedores y transferencias

6.1 Proveedores. Para prestar sus servicios, la Clínica se apoya en los siguientes proveedores, que tratan los datos por cuenta de la Clínica y con obligaciones de confidencialidad y seguridad:

• Cloudflare: alojamiento del Sitio, de la base de datos de la Clínica, del expediente clínico y de sus documentos, y envío de los correos de las citas.
• Microsoft (Microsoft 365 y Teams): videollamadas, calendario de citas, cuentas del personal y registro a pláticas.
• Meta (WhatsApp): mensajes de confirmación, recordatorio y atención.
• Stripe: pagos con tarjeta y reembolsos.
• Anthropic: asistentes automatizados de inteligencia artificial, descritos en el punto 6.2.
• Resend: envío de comunicaciones informativas a quien otorgó su consentimiento.
• Sentry: reporte de errores técnicos; los datos personales se retiran antes del envío.
• Servicios de paquetería, cuando se adquiere un producto físico de la tienda.

Algunos de estos proveedores almacenan información fuera de México, principalmente en Estados Unidos. La base de datos de la Clínica, que incluye el expediente clínico, se aloja en Estados Unidos.

6.2 Asistentes de inteligencia artificial. La Clínica utiliza asistentes automatizados de inteligencia artificial que provee Anthropic:

• Por WhatsApp, el asistente responde consultas administrativas y puede registrar a una persona nueva y apartar su primera sesión. Recibe el texto de los mensajes y, una vez comprobada la identidad de quien escribe, los datos de sus citas.
• En el chat del Sitio, el asistente responde con la información pública del Sitio. La conversación no se guarda en los sistemas de la Clínica.
• En recepción, un asistente ayuda al personal a consultar la agenda. Recibe el nombre del Paciente, la sesión, el Profesional, el horario y el estado de la cita y del pago. No recibe el teléfono, el correo ni información clínica.

Ningún asistente tiene acceso al expediente clínico. Cuando las peticiones a estos asistentes pasan por la pasarela de Cloudflare, esta no guarda su contenido.

6.3 No compartimos tus datos. La Clínica no vende, cede ni transfiere datos personales a terceros. Solo los comunica cuando lo requiere una autoridad competente o en una emergencia que ponga en riesgo la vida o la integridad del titular, conforme a la Ley.

6.4 Programas empresariales. La empresa contratante nunca recibe información que identifique a un colaborador ni el motivo de su consulta. Solo recibe información agregada, con supresión de los grupos de menos de cinco personas.

7. Tus derechos sobre tus datos personales (derechos ARCO)

7.1 Derechos del titular. El titular o su representante legal pueden, en cualquier momento:

• a) acceder a sus datos personales y conocer las condiciones de su tratamiento;
• b) rectificarlos cuando sean inexactos, incompletos o no estén actualizados;
• c) solicitar su cancelación;
• d) oponerse a su tratamiento cuando exista una causa legítima;
• e) revocar su consentimiento, sin efectos retroactivos.

7.2 Cómo presentar la solicitud. La solicitud se envía a hola@soulhealingmx.com, dirigida a Gisselle Judith Reyes Aguero, responsable de datos personales de la Clínica, e incluye:

• a) el nombre del titular y un medio para recibir la respuesta;
• b) los documentos que acrediten la identidad del titular o, en su caso, la identidad y representación de su representante;
• c) la descripción clara de los datos personales a los que se refiere, salvo que se trate del derecho de acceso;
• d) el derecho que desea ejercer;
• e) cualquier otro elemento que facilite localizar los datos.

7.3 Plazos. La Clínica responde en un plazo máximo de veinte días hábiles contados desde que recibe la solicitud, por el mismo medio en que fue presentada. Si la solicitud es procedente, la hace efectiva dentro de los quince días hábiles siguientes a la respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias del caso lo justifiquen.

7.4 Entrega de la información. En el caso del derecho de acceso, la Clínica entrega la información en copia simple o en documento electrónico, o la pone a disposición del titular.

7.5 Costo. El ejercicio de estos derechos es gratuito. Solo pueden cobrarse los costos de reproducción, copias o envío, los cuales no aplican si el titular proporciona un medio electrónico para recibir la información.

7.6 Límites. La Clínica puede negar la solicitud cuando no se acredite la identidad del titular o de su representante, cuando los datos no estén en su posesión, cuando se afecten derechos de terceros, cuando exista un impedimento legal o cuando lo solicitado ya se haya realizado. En esos casos, informa al titular los motivos de su decisión.

La cancelación no procede, entre otros casos previstos en la Ley, respecto de los datos que deban conservarse por disposición legal ni de los datos de salud tratados por un profesional sujeto a secreto profesional, como el expediente clínico durante el plazo que establece la NOM-004-SSA3-2012. En esos casos, la Clínica informa al titular qué datos conserva y por cuánto tiempo.

8. Conservación

• El expediente clínico se conserva durante al menos cinco años contados a partir de la fecha del último acto de atención, conforme al numeral 5.4 de la NOM-004-SSA3-2012.
• Los registros contables y de pagos se conservan durante el plazo que establecen las disposiciones fiscales.
• Los mensajes de WhatsApp se eliminan de los sistemas de la Clínica a los treinta días. El historial de conversación se elimina a los ciento ochenta días.
• Los registros de quienes se inscriben a una plática y no son pacientes se conservan hasta que el titular solicite su eliminación.

9. Cookies y tecnologías similares

El Sitio utiliza una cookie técnica de sesión para mantener el acceso a los portales, y almacenamiento local del navegador para preferencias como el idioma y el carrito de compra. El Sitio registra conteos diarios de visitas sin datos personales. No se utilizan cookies de publicidad ni de rastreo de terceros.

10. Cambios al Aviso de Privacidad

Cualquier modificación a este Aviso se publica en esta página, con su fecha de última actualización.

Última actualización: 16 de octubre de 2026. Versión del consentimiento para datos sensibles: 26 de septiembre de 2026.