Aviso de privacidad

Última actualización: 21 de julio de 2026

Este Aviso de Privacidad describe cómo Consultalia(“la plataforma”, “nosotros”) recaba, usa, protege y comparte los datos personales de las profesionales de psicología que operan una cuenta en la plataforma (“Tenants”) y de las personas que reservan sesión con ellas a través de la plataforma (“pacientes”), en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es [Razón social — completar antes de publicar], con domicilio en [Domicilio fiscal — completar antes de publicar], RFC [RFC — completar antes de publicar].

2. Datos personales que recabamos

Recabamos categorías distintas de datos según tu rol en la plataforma:

Si eres Tenant (profesional con cuenta): nombre, correo electrónico y contraseña (almacenada de forma cifrada, nunca en texto plano); el nombre y slug de tu consultorio; tu configuración de precios y horarios; los datos de la cuenta bancaria que tú proporcionas para que tus pacientes te transfieran (banco, titular, CLABE) — estos datos son tuyos, se muestran a tus propios pacientes para que puedan pagarte, y no se comparten con otros Tenants; el identificador de tu cliente y suscripción en Stripe; tu código de referido y, en su caso, qué Tenant te refirió; y, para tus sesiones de acceso, dirección IP y user agent del dispositivo.

Si eres paciente de un Tenant (sin cuenta propia): nombre, correo electrónico y teléfono que proporcionas al reservar una sesión; la fecha, hora y precio de la sesión reservada; y el comprobante de pago que subes (imagen o PDF de tu transferencia), que puede contener tus propios datos bancarios o el nombre del titular de la cuenta desde la que transferiste. No solicitamos ni almacenamos el contenido de tus sesiones terapéuticas, notas clínicas ni ningún dato de tu historial de salud: la plataforma únicamente gestiona la agenda y el cobro de la sesión, nunca su contenido.

De cualquier visitante: la dirección IP de las solicitudes a nuestros formularios públicos, que conservamos brevemente solo para limitar intentos abusivos (por ejemplo, muchos intentos de reserva o de subida de comprobante en poco tiempo).

3. Datos sensibles

El hecho de que una persona reserve sesión con una psicóloga a través de esta plataforma revela, por sí mismo, que recibe atención psicológica de una profesional determinada. Por esa razón tratamos el nombre, correo, teléfono y comprobante de pago del paciente como datos personales sensibles en los términos del artículo 3, fracción VI de la LFPDPPP, aunque no capturemos ningún dato clínico. Aplicamos medidas de seguridad reforzadas a estos datos y no los usamos para ningún fin distinto de habilitar la reserva y el cobro de la sesión con el Tenant elegido.

4. Finalidades del tratamiento

Usamos tus datos personales para las siguientes finalidades, necesarias para el servicio que solicitas:

Crear y administrar tu cuenta de Tenant y tu suscripción de plataforma.
Operar tu calendario público de reservas y permitir que tus pacientes agenden sesión contigo.
Mostrar a tus pacientes los datos bancarios que tú proporcionaste, para que puedan transferirte el pago de su sesión.
Recibir, almacenar y mostrarte el comprobante de pago que sube cada paciente, para que tú lo revises y confirmes o rechaces la cita.
Enviar correos operativos de la reserva: confirmación de apartado, aviso de comprobante recibido, confirmación o rechazo de la cita, y recordatorios antes de la sesión.
Cobrar la suscripción mensual de la plataforma a los Tenants a través de Stripe.
Operar el programa de referidos entre Tenants (registrar quién refirió a quién y aplicar la recompensa correspondiente).
Prevenir el uso abusivo de los formularios públicos (límites de intentos por dirección IP).
Detectar y corregir errores técnicos de la plataforma.
Dar soporte operativo cuando lo solicitas, incluido el acceso de nuestro equipo interno de soporte a tu información de cuenta para atenderte.

No usamos tus datos personales para fines secundarios como mercadotecnia, publicidad, prospección comercial o elaboración de perfiles ajenos al servicio que contrataste. Si en el futuro quisiéramos hacerlo, te lo comunicaremos y te daremos un medio para negarte antes de tratarlos con ese fin, conforme al artículo 9 de la LFPDPPP.

5. Transferencias y encargados del tratamiento

Para operar la plataforma, compartimos los datos estrictamente necesarios con los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra y solo pueden usar los datos conforme a nuestras instrucciones:

Stripe — procesa el cobro con tarjeta de tu suscripción de plataforma como Tenant. Stripe nunca recibe los datos de tus pacientes ni de sus comprobantes de pago, porque ese cobro se hace por transferencia bancaria directa, fuera de Stripe.
Vercel (hosting y tareas programadas) y Vercel Blob — alojan la aplicación y almacenan de forma privada los comprobantes de pago que suben los pacientes.
Nuestro proveedor de base de datos (Postgres, por ejemplo Neon a través de Vercel Marketplace) — almacena la base de datos de la plataforma, incluyendo tu cuenta, tu configuración y los datos de las reservas.
Nuestro proveedor de correo (SMTP) — envía los correos operativos descritos en la sección 4 a la dirección que proporcionaste.
Sentry — monitoreo de errores técnicos de la aplicación, usado únicamente para detectar y corregir fallas.

Algunos de estos proveedores procesan datos en servidores fuera de México (incluyendo Estados Unidos). Estas transferencias son necesarias para prestarte el servicio que contrataste y se realizan únicamente a encargados que se obligan contractualmente a proteger tus datos con un nivel de protección equivalente al de este aviso, conforme al artículo 37 de la LFPDPPP. No vendemos ni compartimos tus datos personales con terceros para fines distintos a los aquí descritos.

6. Cómo ejercer tus derechos ARCO

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, u Oponerte a su tratamiento para fines específicos (derechos ARCO), así como a revocar el consentimiento que en su caso hayas otorgado. Para ejercer cualquiera de estos derechos, escríbenos a soporte@consultalia.org indicando tu nombre, el derecho que deseas ejercer y, de ser posible, copia de una identificación. Responderemos tu solicitud dentro de los plazos que establece la LFPDPPP.

Si eres paciente de un Tenant y quieres ejercer estos derechos sobre los datos de tu reserva, puedes hacerlo directamente con nosotros o a través del Tenant con quien reservaste sesión.

7. Cookies y tecnologías similares

Usamos únicamente una cookie de sesión, necesaria para mantener tu sesión iniciada en el panel de administración; no usamos cookies de publicidad, rastreo entre sitios ni analítica de terceros.

8. Conservación y seguridad de los datos

Conservamos tus datos personales mientras tu cuenta o la reserva a la que pertenecen esté activa, y posteriormente durante el plazo necesario para cumplir obligaciones legales, fiscales o contables aplicables, o para atender un requerimiento de derechos ARCO. Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, acceso o uso no autorizado.

9. Cambios a este aviso de privacidad

Podemos actualizar este aviso de privacidad para reflejar cambios en la plataforma o en la normatividad aplicable. Publicaremos cualquier cambio en esta misma página junto con la fecha de su última actualización.

10. Contacto

Si tienes dudas sobre este aviso de privacidad o sobre el tratamiento de tus datos personales, escríbenos a soporte@consultalia.org.