Aviso de Privacidad
En second nature la privacidad de pacientes y profesionales es prioritaria. Este documento describe cómo recopilamos, usamos, resguardamos y garantizamos tus derechos conforme a la legislación aplicable y las directrices de plataformas integradas (Meta WhatsApp Cloud API).
1 Identidad y Domicilio del Responsable
second nature (operada como plataforma tecnológica de servicios de software para la salud mental, en adelante "la Plataforma" o "second nature"), con presencia digital accesible en https://secondnaturehdk.com y portales oficiales vinculados, es la entidad responsable del tratamiento, resguardo y protección de sus datos personales.
Para cualquier duda, aclaración o gestión relacionada con la privacidad y la protección de su información, nuestro canal de atención es: [email protected].
2 Datos Personales que Recopilamos
Para brindar nuestros servicios de software para consultorios psicológicos y directorio de especialistas, recabamos las siguientes categorías de datos:
- Datos de Identificación y Contacto: Nombre, apellidos, dirección de correo electrónico, número de teléfono móvil (para notificaciones operativas vía WhatsApp), fecha de nacimiento y avatar/fotografía de perfil (opcional).
- Datos Profesionales (para Psicólogos): Cédula profesional oficial registrada ante la autoridad educativa, títulos académicos, especialidades terapéuticas, enfoque clínico, número de consultorio y tarifas. La cédula profesional se mantiene validada y protegida para garantizar la autenticidad profesional.
- Datos Personales Sensibles de Salud Mental (Expedientes Clínicos): Motivo de consulta, notas clínicas de evolución, antecedentes terapéuticos, asistencias a sesiones y diagnósticos presuntivos o formales (DSM-5 / CIE-11). Estos datos son ingresados de forma directa y confidencial por el profesional de la salud o el paciente y gozan de la más alta protección y secreto profesional.
- Datos Técnicos y de Navegación: Dirección IP, registros de acceso (logs), identificador de sesión y preferencias de visualización (modo claro/oscuro).
3 Protección de Datos de Menores de Edad, Adolescentes y Consentimiento Parental
En second nature reconocemos la importancia de que adolescentes y menores de edad tengan acceso a herramientas que favorezcan su bienestar emocional y salud mental.
Para pacientes menores de edad y adolescentes: Los menores pueden tener cuenta y hacer uso de la plataforma siempre que sea bajo la supervisión, conocimiento y responsabilidad de sus padres o tutores legales, quienes ostentan la representación legal y la responsabilidad sobre el uso de la cuenta.
Aviso y deber deontológico para los psicólogos: Es responsabilidad directa e indispensable de cada profesional de la salud mental cerciorarse de recabar y documentar los permisos adecuados y el consentimiento informado por escrito de los padres o tutores legales antes de iniciar cualquier proceso terapéutico, brindar consulta o abrir un expediente clínico a un menor de edad, asegurando que todo el proceso clínico y de datos se encuentre en estricto orden legal, ético y normativo.
Bajo este marco de corresponsabilidad y cuidado a la infancia y adolescencia:
- Supervisión Parental Activa: Los padres o tutores legales asumen la supervisión sobre el uso de la plataforma por parte de sus hijos menores y son los facultados para autorizar la gestión de sus citas y seguimiento terapéutico.
- Compromiso Ético del Especialista: Los psicólogos registrados asumen el compromiso de apegarse a los códigos de ética profesional y normas oficiales de salud mental, requiriendo el consentimiento informado firmado por los tutores legales de manera previa a la atención.
- Derechos de Supervisión y Supresión por los Padres: Los padres o tutores legales tienen en todo momento el derecho de consultar, actualizar o solicitar la eliminación definitiva de los datos de sus representados menores de edad a través de [email protected] o en nuestra sección de Eliminación de Datos.
4 Finalidades del Tratamiento de los Datos
Tratamos su información estrictamente para los siguientes fines primarios y esenciales:
- Crear y administrar su cuenta de acceso seguro a la plataforma.
- Permitir a los psicólogos la gestión confidencial de su agenda, expedientes clínicos y notas de evolución.
- Facilitar el contacto y agendamiento de citas entre usuarios y terapeutas certificados.
- Enviar avisos operativos de servicio: confirmación de citas, recordatorios previos a consultas y resúmenes de agenda.
- Proporcionar soporte técnico, prevención de fraudes y resguardo de la seguridad informática.
No realizamos perfilamiento comercial, publicidad comportamental ni vendemos su información o la de sus pacientes a terceros bajo ninguna circunstancia.
5 Integración con Meta Platforms y WhatsApp Cloud API
second nature utiliza la infraestructura oficial de Meta WhatsApp Cloud API (Graph API de Meta Platforms, Inc.) para la transmisión automatizada de avisos transaccionales directos.
Cuando un usuario o paciente proporciona su número de teléfono, dicho dato se utiliza exclusivamente para despachar plantillas pre-aprobadas por Meta tales como:
- Aviso de cita confirmada: notificación inmediata al paciente sobre fecha y hora de su sesión.
- Recordatorios de consulta próxima: aviso enviado 1 a 2 horas antes tanto al paciente como al terapeuta.
- Resumen matutino: lista de consultas del día enviada a las 6:00 AM al psicólogo.
- Aviso de nueva solicitud de cita: alerta al terapeuta de que un paciente solicitó atención.
* Los datos transmitidos a la API de WhatsApp se limitan a los identificadores estrictamente necesarios para la entrega del mensaje. Meta Platforms procesa estos datos como encargado del servicio de mensajería conforme a sus términos de uso empresarial. Usted puede revocar el envío de WhatsApp en cualquier momento solicitándolo a su terapeuta o a soporte.
6 Uso Ético de Inteligencia Artificial Clínica (Google Gemini)
second nature integra herramientas de Inteligencia Artificial para asistir a los profesionales en tareas administrativas como redacción de notas SOAP, estructuración de objetivos terapéuticos y resúmenes de evolución clínica.
- Disociación y Anonimización: Los datos enviados al procesador de IA son despojados de nombres completos y datos identificativos directos.
- No entrenamiento de modelos públicos: La información clínica tratada nunca se utiliza para entrenar modelos de Inteligencia Artificial públicos ni comerciales.
- Supervisión Humana Permanente: Toda sugerencia clínica generada por IA debe ser revisada, validada y firmada por el psicólogo tratante con cédula profesional.
7 Seguridad, Cifrado y Conservación de Expedientes
Implementamos medidas de seguridad físicas, técnicas y administrativas de grado clínico:
- Cifrado de extremo a extremo en tránsito mediante protocolo TLS 1.3 / SSL.
- Almacenamiento en bases de datos con control de acceso por roles (RBAC) y contraseñas cifradas con algoritmos criptográficos robustos (PBKDF2 / SHA-256).
- Aislamiento estricto de expedientes: un psicólogo solo tiene acceso a sus propios pacientes vinculados; ningún tercero puede inspeccionar notas clínicas ajenas.
- Obligación Sanitaria de Resguardo Clínico: De conformidad con las regulaciones de salud aplicables (como la NOM-004-SSA3 del expediente clínico), las notas y expedientes terapéuticos deben ser conservados por el profesional por un lapso mínimo legal en archivo seguro y bloqueado, aun si el usuario decide cerrar su acceso a la plataforma.
8 Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Usted y los representantes legales de menores tienen derecho a conocer qué datos tenemos de ustedes (Acceso), solicitar su corrección (Rectificación), pedir que los eliminemos (Cancelación/Supresión) o negarse a un uso específico (Oposición).
Para ejercer cualquiera de estos derechos, basta enviar una solicitud al correo [email protected] incluyendo:
- Nombre completo del titular (y del padre/tutor en caso de representar a un menor).
- Correo electrónico o teléfono registrado en la plataforma.
- Descripción clara del derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición).
Emitiremos una respuesta formal en un plazo máximo de 15 a 20 días hábiles posteriores a la recepción de su solicitud.
9 Instrucciones para la Eliminación de Datos (Requisito Meta)
Conforme a los estándares de Meta Developers y las directivas internacionales de privacidad de datos, second nature ofrece un procedimiento transparente e inmediato para solicitar la eliminación de su cuenta y la purga de sus datos personales.
Puede consultar el instructivo paso a paso y gestionar su solicitud directamente en nuestra página dedicada:
Centro de Supresión de Datos
Conoce cómo revocar permisos de Meta / WhatsApp, solicitar la purga de tus datos o de los de un menor bajo tu tutela.
delete_forever Ver Instrucciones de Eliminación de Datos