1. Responsable y alcance
Mentes a Color (en adelante, "la Clinica") es la entidad responsable del tratamiento de los datos personales de sus usuarios. Esta politica de privacidad aplica a todos los usuarios de la plataforma mentesacolor.org, incluyendo pacientes, psicologos y personal administrativo.
El responsable del tratamiento de datos es Mentes a Color, con domicilio en Guatemala y operaciones en 12 paises de Latinoamerica y Norteamerica. Para cualquier consulta sobre el tratamiento de datos personales, puede comunicarse a info@mentesacolor.com.
2. Categorias de datos que recopilamos
Datos de identificacion
- Nombre completo
- Correo electronico
- Numero de telefono
- Pais de residencia
- Edad y fecha de nacimiento
Datos de salud
- Motivo de consulta y sintomatologia reportada por el paciente
- Notas clinicas y expediente terapeutico
- Historial de sesiones y seguimientos
- Informacion compartida durante las sesiones de terapia
Datos tecnicos
- Direccion IP
- Tipo de navegador y dispositivo
- Datos de uso de la plataforma (paginas visitadas, tiempo en sesion)
- Cookies y tecnologias de seguimiento
Datos financieros
- Historial de pagos y transacciones (procesados por Stripe y DLocal)
- Mentes a Color no almacena numeros de tarjeta de credito ni datos bancarios directamente
3. Finalidades del tratamiento
Los datos personales se utilizan para:
- Prestacion del servicio de terapia psicologica online
- Gestion de citas, sesiones y pagos
- Comunicaciones relacionadas con el servicio (recordatorios, confirmaciones, seguimientos)
- Elaboracion y mantenimiento de expedientes clinicos
- Mejora continua de la calidad del servicio
- Cumplimiento de obligaciones legales y regulatorias
- Analisis estadistico anonimizado para investigacion y mejora de servicios
4. Base legal del tratamiento
El tratamiento de datos se fundamenta en:
- Consentimiento del titular: Al registrarse y agendar una cita, el usuario otorga su consentimiento para el tratamiento de sus datos.
- Ejecucion contractual: El tratamiento es necesario para la prestacion del servicio de terapia contratado.
- Interes legitimo: Mejora del servicio y prevencion de fraude.
- Obligacion legal: Cumplimiento de normativas aplicables en materia de salud mental y proteccion de datos.
5. Confidencialidad y excepciones
Toda la informacion compartida durante las sesiones de terapia es estrictamente confidencial. Los expedientes clinicos son accesibles unicamente por el psicologo asignado y el paciente.
Sin embargo, la confidencialidad puede romperse en los siguientes casos excepcionales, de acuerdo con los estandares eticos de la profesion:
- Riesgo de autolesion o suicidio: Cuando el paciente representa un peligro inminente para si mismo.
- Amenaza a terceros: Cuando existe un riesgo real e inminente de dano a otra persona.
- Abuso de menores: Cuando se tiene conocimiento o sospecha fundada de abuso fisico, sexual o emocional de un menor de edad.
- Orden judicial: Cuando una autoridad competente requiere informacion mediante una orden judicial formal.
6. Retencion de datos
Los datos personales se conservan durante el tiempo necesario para cumplir con las finalidades descritas:
- Expedientes clinicos: Se conservan por un periodo de 5 a 10 anios despues de la ultima sesion, de acuerdo con las normativas de salud mental aplicables en cada pais.
- Datos de identificacion: Se conservan mientras la cuenta del usuario permanezca activa y hasta 2 anios despues de la ultima actividad.
- Datos financieros: Se conservan de acuerdo con las obligaciones fiscales aplicables (generalmente 5 anios).
- Datos tecnicos: Se conservan por un maximo de 12 meses para fines analiticos.
7. Proveedores externos
Mentes a Color utiliza los siguientes proveedores para la prestacion de sus servicios:
- Google Workspace: Para comunicaciones por correo electronico, calendario de citas y videollamadas (Google Meet).
- Meta / WhatsApp: Para comunicaciones complementarias con pacientes y publicidad.
- Stripe y DLocal: Para el procesamiento seguro de pagos, cumpliendo con los estandares PCI DSS.
- Supabase: Para el almacenamiento seguro de datos con cifrado en transito y en reposo.
- Vercel: Para el alojamiento de la plataforma web.
Todos los proveedores han sido seleccionados por cumplir con estandares internacionales de seguridad y proteccion de datos.
8. Proteccion de menores
Los servicios de Mentes a Color estan disenados para personas mayores de 18 anios. Para menores de edad, se requiere el consentimiento expreso de un padre, madre o tutor legal, tanto para el uso de la plataforma como para el tratamiento de datos personales.
Los psicologos que atienden a menores de edad deben seguir protocolos especificos de proteccion y reporte de acuerdo con la legislacion de cada pais.
9. Derechos ARCO
Como titular de tus datos personales, tienes los siguientes derechos:
- Acceso: Derecho a conocer que datos personales tenemos sobre ti y como los utilizamos.
- Rectificacion: Derecho a solicitar la correccion de datos inexactos o incompletos.
- Cancelacion: Derecho a solicitar la eliminacion de tus datos personales cuando ya no sean necesarios para los fines que fueron recopilados.
- Oposicion: Derecho a oponerte al tratamiento de tus datos para finalidades especificas.
Para ejercer estos derechos, envia un correo a info@mentesacolor.com con el asunto "Derechos ARCO" incluyendo tu nombre completo, correo electronico registrado y el derecho que deseas ejercer. Responderemos en un plazo maximo de 15 dias habiles.
10. Medidas de seguridad
Mentes a Color implementa las siguientes medidas de seguridad para proteger los datos personales de sus usuarios:
- Cifrado de datos en transito mediante HTTPS/TLS en todas las comunicaciones
- Cifrado de datos en reposo en nuestros servidores de base de datos
- Autenticacion segura con verificacion de correo electronico
- Control de acceso basado en roles (administrador, psicologo, paciente)
- Politicas de seguridad a nivel de filas (Row Level Security) en la base de datos
- Auditorias periodicas de seguridad y actualizacion de sistemas
- Procesamiento de pagos conforme a PCI DSS a traves de proveedores certificados
11. Cambios a esta politica
Mentes a Color se reserva el derecho de actualizar esta politica de privacidad en cualquier momento. Los cambios seran publicados en esta pagina con la fecha de actualizacion correspondiente. El uso continuado de la plataforma despues de la publicacion de cambios constituye la aceptacion de la politica actualizada.
12. Contacto
Para consultas sobre esta politica de privacidad o el tratamiento de tus datos personales:
Mentes a Color
Correo: info@mentesacolor.com
Sitio web: mentesacolor.org