Sección I
Aviso de Privacidad
Responsable del Tratamiento
Razo Morales & Asociados, A.C. (en adelante “la Empresa”), con domicilio en Alfonso Reyes 518, Jardines Vista Hermosa III, C.P. 28017, Colima, Col., México, teléfono 312 302 7382, es responsable del tratamiento de los datos personales que usted proporcione en el marco de los servicios de psicoterapia, educación especial y consultoría organizacional, así como del uso de la plataforma tecnológica Razo Page (CRM de Psicología Clínica).
1. Datos Personales Recabados
Para el cumplimiento de las finalidades descritas en el presente aviso, la Empresa podrá recabar las siguientes categorías de datos personales:
- Datos de identificación: nombre completo, fecha de nacimiento, estado civil, nacionalidad, CURP.
- Datos de contacto: domicilio, número telefónico (incluyendo WhatsApp), correo electrónico.
- Datos sensibles — Salud y Psicología: diagnósticos clínicos, historial médico y psicológico, motivo de consulta, evolución terapéutica, notas de sesión, evaluaciones de aprendizaje y reportes clínicos. Estos datos requieren su consentimiento expreso por escrito.
- Datos de agenda y comunicación: citas, horarios de sesión, historial de comunicaciones vía WhatsApp y videollamada.
2. Finalidades del Tratamiento
Finalidades primarias (necesarias):
- Gestión y administración del expediente clínico del paciente.
- Agendamiento, modificación y cancelación de citas a través del CRM.
- Generación de reportes clínicos y seguimiento terapéutico.
- Comunicación con el paciente a través de WhatsApp (API de Meta) para confirmaciones y recordatorios de cita.
- Coordinación de sesiones presenciales y virtuales mediante Google Calendar y Google Meet.
- Cumplimiento de obligaciones legales derivadas de la prestación de servicios de salud.
Finalidades secundarias (opcionales):
- Envío de información sobre talleres, conferencias y actividades de bienestar.
- Estudios estadísticos internos para la mejora de los servicios (datos anonimizados).
Si no desea que sus datos sean tratados para las finalidades secundarias, puede comunicarlo por escrito a la dirección indicada o al número de teléfono antes señalado.
3. Uso de APIs de Google y Meta
El CRM Razo Page integra las siguientes APIs de terceros para la operación del servicio:
APIs de Google (Calendar y Meet)
Se utilizan exclusivamente para la gestión de la agenda de citas y la habilitación de videollamadas de terapia. El uso de la información obtenida a través de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado: los datos de Google únicamente se emplean para las funcionalidades descritas en este aviso y no se comparten, transfieren, venden ni se usan para publicidad de ningún tipo.
API de Meta (WhatsApp Business)
Se utiliza para el envío de mensajes de confirmación, recordatorios de cita y comunicaciones relacionadas directamente con el servicio terapéutico. El tratamiento de datos a través de esta API se sujeta a las Políticas de Privacidad de Meta Platforms, Inc., sin que la Empresa comparta información de pacientes con Meta para fines publicitarios o de segmentación.
4. Transferencias de Datos
La Empresa no vende, cede ni transfiere datos personales a terceros con fines comerciales o publicitarios. Las únicas transferencias que se realizan son las necesarias para la operación del servicio a través de las APIs de Google y Meta, conforme a lo descrito en el punto anterior, y las exigidas por autoridades competentes en términos de ley.
5. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (Derechos ARCO), así como a revocar el consentimiento otorgado, enviando su solicitud a:
Razo Morales & Asociados, A.C.
Alfonso Reyes 518, Jardines Vista Hermosa III, C.P. 28017, Colima, Col.
Teléfono: 312 302 7382
La Empresa dará respuesta en un plazo máximo de 20 días hábiles, conforme a lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
6. Cambios al Aviso de Privacidad
Cualquier modificación al presente Aviso de Privacidad será notificada a través del sitio web oficial de la Empresa. Le recomendamos revisarlo periódicamente.
Sección II
Políticas de Privacidad del Software
Las presentes Políticas de Privacidad describen las medidas técnicas, organizativas y legales que Razo Morales & Asociados, A.C. implementa para proteger la información procesada dentro del CRM Razo Page.
1. Seguridad de los Expedientes Clínicos
El software aplica las siguientes medidas de seguridad para resguardar los expedientes clínicos:
- Control de acceso basado en roles: solo el profesional de salud asignado puede acceder al expediente de su paciente. Los usuarios administradores tienen acceso restringido a datos clínicos sensibles.
- Cifrado en tránsito y en reposo: todas las comunicaciones entre el cliente y el servidor se realizan mediante protocolos HTTPS/TLS. Los datos almacenados en base de datos se cifran en reposo.
- Autenticación segura: el sistema implementa autenticación con contraseña robusta y puede habilitar verificación de dos factores (2FA).
- Registros de auditoría: el sistema registra los accesos y modificaciones a los expedientes clínicos con marca de tiempo e identificación del usuario.
- Respaldos periódicos: se realizan copias de seguridad cifradas con una frecuencia mínima diaria, almacenadas en ubicaciones geográficamente redundantes.
2. Retención de Datos
La conservación de los expedientes clínicos se rige por la normativa mexicana aplicable:
NOM-004-SSA3-2012 (Expediente Clínico)
Establece un período mínimo de conservación de 5 años a partir de la última consulta; sin embargo, la Empresa conserva los expedientes por un mínimo de 10 años para salvaguardar los derechos del paciente y del profesional.
LFPDPPP (Datos Personales)
Los datos personales se conservarán mientras subsista la relación terapéutica o mientras sean necesarios para el cumplimiento de obligaciones legales. Una vez transcurrido el período de retención, los datos serán eliminados o anonimizados de forma segura.
3. Uso Limitado de APIs de Google
El uso de los datos obtenidos a través de las APIs de Google (Calendar y Meet) se limita estrictamente a:
- Proporcionar y mejorar las funcionalidades de agendamiento y videollamada del CRM.
- No se utilizan para mostrar publicidad al usuario.
- No se venden a terceros ni se transfieren para finalidades secundarias ajenas al servicio.
- No se usan con fines de minería de datos, investigación de mercado o cualquier otro propósito incompatible con la prestación del servicio al usuario.
4. Datos de Meta (WhatsApp) — No Publicidad
La información intercambiada a través de la API de WhatsApp Business de Meta se utiliza exclusivamente para la comunicación operativa con el paciente (confirmaciones, recordatorios y avisos relacionados con la cita). La Empresa declara expresamente que:
- Los datos de WhatsApp no se comparten con Meta para fines de segmentación o publicidad.
- Los datos de WhatsApp no se venden a ningún tercero.
- Los mensajes no se emplean para construir perfiles de comportamiento del usuario fuera del servicio terapéutico.
5. Incidentes de Seguridad
En caso de detectarse una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales de los titulares, la Empresa notificará el incidente al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) y a los titulares afectados, en los plazos previstos por la LFPDPPP y su Reglamento.
Sección III
Términos y Condiciones de Servicio
Los presentes Términos y Condiciones (en adelante “Términos”) regulan el acceso y uso del sitio web y del CRM Razo Page, operados por Razo Morales & Asociados, A.C. Al acceder o utilizar la plataforma, el usuario acepta íntegramente estos Términos.
1. Uso de la Plataforma
El usuario se compromete a:
- Utilizar la plataforma únicamente para los fines para los que fue diseñada: gestión de expedientes clínicos, agendamiento de citas y comunicación con pacientes.
- No realizar ingeniería inversa, descompilar ni intentar obtener el código fuente del software.
- No compartir sus credenciales de acceso con terceros no autorizados.
- No introducir información falsa, incompleta o engañosa en los expedientes clínicos.
- Cumplir con toda la normativa aplicable en materia de protección de datos personales y salud.
2. Responsabilidad del Profesional de la Salud
El profesional de la salud que utilice el CRM Razo Page asume la responsabilidad exclusiva de:
- Recabar el consentimiento informado de cada paciente para el tratamiento de sus datos personales y datos sensibles de salud, previamente y de forma documentada, conforme a la LFPDPPP y a los lineamientos de la NOM-004-SSA3-2012.
- Informar al paciente sobre el uso de herramientas digitales (WhatsApp, Google Calendar, Google Meet) dentro del proceso terapéutico y obtener su anuencia expresa.
- Salvaguardar la confidencialidad clínica conforme al Código Ético del Psicólogo y demás ordenamientos profesionales aplicables.
- Verificar la veracidad y exactitud de la información registrada en los expedientes clínicos.
Razo Morales & Asociados, A.C. no será responsable por incumplimientos del profesional respecto a la obtención del consentimiento o la gestión ética de la información de sus pacientes.
3. Propiedad Intelectual
Todos los derechos de propiedad intelectual sobre el software Razo Page, incluyendo pero no limitado a:
- Código fuente y arquitectura de la plataforma.
- Diseño visual, interfaces de usuario y experiencia de usuario (UI/UX).
- Logotipos, marcas, nombres comerciales y denominaciones.
- Documentación técnica y materiales de capacitación.
…son propiedad exclusiva de Razo Morales & Asociados, A.C., protegidos por la Ley Federal del Derecho de Autor, la Ley de la Propiedad Industrialy los tratados internacionales suscritos por México. Queda expresamente prohibida su reproducción total o parcial sin autorización escrita de la Empresa.
4. Deslinde de Responsabilidad por Servicios de Terceros
La plataforma Razo Page hace uso de APIs y servicios proporcionados por terceros (Google LLC y Meta Platforms, Inc.). La Empresa no controla la disponibilidad, el rendimiento ni los cambios en dichos servicios y, por tanto:
Caídas y Disrupciones de Servicio
Razo Morales & Asociados, A.C. no será responsable por interrupciones, fallas, ralentizaciones o indisponibilidades de las APIs de Google (Calendar, Meet) o de Meta (WhatsApp), ya sea que afecten la funcionalidad de agendamiento, las videollamadas de terapia o el sistema de notificaciones por WhatsApp.
Cambios en Políticas de Terceros
La Empresa no será responsable por las consecuencias derivadas de cambios unilaterales en las políticas de uso, precios o funcionalidades implementados por Google o Meta que impacten la operación del CRM.
Fuerza Mayor y Caso Fortuito
La Empresa queda exenta de responsabilidad ante situaciones de fuerza mayor o caso fortuito que impidan la prestación normal del servicio, incluyendo fallas en infraestructura de telecomunicaciones, ciberataques a proveedores de nube o interrupciones del servicio de Internet.
5. Modificaciones a los Términos
La Empresa se reserva el derecho de modificar los presentes Términos en cualquier momento. Las modificaciones entrarán en vigor a partir de su publicación en el sitio web. El uso continuado de la plataforma tras la publicación de los cambios implica la aceptación de los nuevos Términos.
6. Legislación Aplicable y Jurisdicción
Los presentes Términos se rigen por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia que surja de la interpretación o aplicación de estos Términos, las partes se someten a la jurisdicción de los Tribunales competentes de la ciudad de Colima, Colima, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.
Contacto Legal
Para cualquier consulta sobre estos documentos, puede contactarnos en: Alfonso Reyes 518, Jardines Vista Hermosa III, C.P. 28017, Colima, Col. | Tel. 312 302 7382