Aquí puedes conocer qué información se utiliza para tu atención psicológica, cómo se protege y cómo ejercer tus derechos. Si deseas aclarar algún punto, puedes escribir a legal@dmedina.org.
Contenido del documento
Última actualización: Julio 1, 2026.
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), vigente desde marzo de 2025, y de su normativa derivada, se pone a su disposición el presente Aviso de Privacidad.
Responsable
Daniel Medina Cabello, psicólogo con cédula profesional 15729618 (en lo sucesivo, «el Responsable»), con domicilio en Av. Monterrey 8, Roma Norte, Cuauhtémoc, C.P. 06700, Ciudad de México, es responsable del tratamiento de sus datos personales. Para cualquier asunto relativo a datos personales: legal@dmedina.org
Datos que se recaban
Para brindarle atención psicológica, el Responsable recaba las siguientes categorías de datos:
Datos de identificación y contacto. Nombre completo, fecha de nacimiento, teléfono y correo electrónico.
Datos de ubicación. País, ciudad, entidad federativa o equivalente y zona horaria desde los que usted se conecta a las sesiones. Se recaban para identificar los servicios de emergencia activables en su localidad y para determinar el marco normativo aplicable a la atención.
Datos personales sensibles. Información relativa a su estado de salud física y mental: motivo de consulta, antecedentes, atención psicológica o psiquiátrica previa o concurrente, medicación, diagnósticos previos y el contenido de las sesiones integrado en el expediente clínico. Estos datos resultan indispensables para brindarle atención psicológica.
Datos de terceros. Nombre, relación y teléfono de la persona que usted designe como contacto de emergencia. Al proporcionarlos, usted manifiesta haber informado a esa persona sobre su designación y sobre la finalidad de la comunicación de sus datos. También puede recabarse el nombre y contacto de profesionales de la salud que le atienden, con fines de coordinación y derivación.
Datos de facturación. Los necesarios para emitir comprobantes fiscales, cuando usted los solicite.
Registros de la atención. Notas clínicas elaboradas por el Responsable e integradas al expediente clínico. Las sesiones no se graban ni se transcriben.
Finalidades primarias
Sus datos se tratan para las siguientes finalidades, todas ellas necesarias para la relación profesional:
- Brindar atención y acompañamiento psicológico.
- Integrar y conservar el expediente clínico conforme a la NOM-004-SSA3-2012.
- Dar seguimiento al proceso y evaluar su evolución.
- Agendar sesiones y mantener comunicación con usted.
- Gestionar el pago y emitir comprobantes.
- Activar la ruta de contacto de emergencia en los supuestos de riesgo previstos en el Consentimiento Informado.
- Coordinar la derivación con otros profesionales cuando el caso exceda el alcance de la atención psicológica, previo consentimiento suyo, salvo situación de urgencia.
No se realizan finalidades secundarias. Sus datos no se utilizan con fines de mercadotecnia, publicidad, prospección comercial ni elaboración de perfiles distintos a los clínicos.
Consentimiento expreso para datos personales sensibles
El tratamiento de datos personales sensibles requiere su consentimiento expreso y por escrito. Dicho consentimiento se recaba de forma expresa e inequívoca mediante el documento de Consentimiento Informado suscrito por usted, complementado con el formulario de datos previos a la primera sesión.
Usted puede revocar su consentimiento en cualquier momento, en los términos del apartado de derechos.
Proveedores y remisiones
El Responsable se apoya en proveedores que tratan datos personales por su cuenta y bajo sus instrucciones, en calidad de encargados. Estas remisiones no requieren su consentimiento adicional conforme a la LFPDPPP. Las categorías de proveedores son:
- Plataforma de agenda y reserva de sesiones.
- Procesador de pagos.
- Servicios de correo electrónico, ofimática y almacenamiento en la nube.
- Plataforma de videoconferencia.
Algunos de estos proveedores almacenan o procesan información en servidores ubicados fuera del territorio nacional. El Responsable selecciona proveedores que ofrezcan condiciones contractuales de protección de datos equivalentes a las exigidas por la legislación mexicana, y les impone obligaciones de confidencialidad, seguridad y limitación de finalidad. Puede solicitar la identidad de los proveedores vigentes escribiendo a legal@dmedina.org
El Responsable no utiliza herramientas de inteligencia artificial para el tratamiento de la información derivada de la atención.
Transferencias
Sus datos personales podrán transferirse a terceros, sin requerir su consentimiento, únicamente en los supuestos previstos en la LFPDPPP y en su normativa derivada. Entre ellos:
- Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés de usted, como ocurre con los servicios de reserva de sesiones y de procesamiento de pagos.
- Cuando sea requerida por autoridad competente o resulte necesaria por disposición legal.
- Cuando sea precisa para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria o el tratamiento médico, incluida la derivación a otro profesional de la salud.
- Cuando sea necesaria en una situación de urgencia para la protección de su salud.
- Cuando sea indispensable para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
Fuera de estos supuestos, sus datos no se transferirán a terceros sin su consentimiento. Toda transferencia se realiza comunicando al receptor el presente Aviso de Privacidad y las finalidades a las que el titular sujetó su tratamiento, y se limita a la información estrictamente necesaria.
Se aplican además los límites a la confidencialidad establecidos en el Consentimiento Informado: riesgo inminente para su vida o integridad o la de un tercero, e indicios de maltrato, abuso o riesgo hacia personas menores de edad o en situación de vulnerabilidad.
La comunicación con su contacto de emergencia se realiza únicamente en los supuestos anteriores, o ante imposibilidad prolongada de comunicación con usted en el marco del proceso, y se limita a la información estrictamente necesaria para el fin perseguido.
Derechos ARCO, revocación, limitación y portabilidad
Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar su consentimiento, limitar el uso o divulgación de sus datos y solicitar su portabilidad, mediante solicitud dirigida a legal@dmedina.org
La solicitud debe contener: su nombre y medio para comunicarle la respuesta; documento que acredite su identidad o la representación legal; descripción clara y precisa de los datos y del derecho que desea ejercer; y cualquier elemento que facilite la localización de los datos. El Responsable atenderá su solicitud en los plazos que establece la legislación aplicable.
El ejercicio del derecho de acceso respecto de la documentación clínica se atiende mediante la entrega de un resumen clínico elaborado por el Responsable, conforme a la NOM-004-SSA3-2012.
La revocación del consentimiento y la cancelación de datos surten efectos hacia el futuro. No afectan la validez de los tratamientos realizados con anterioridad ni el deber de conservar el expediente clínico durante el plazo legal.
Medidas de seguridad
El Responsable adopta medidas administrativas, técnicas y físicas para proteger sus datos: acceso restringido y autenticado, cifrado de la información en tránsito, resguardo de los dispositivos utilizados, disociación del material cuando se emplee con fines de supervisión profesional o formación, y compromisos contractuales de confidencialidad y seguridad con los proveedores.
Conservación
El expediente clínico se conserva por un mínimo de cinco años, contados a partir del último acto profesional, conforme a la NOM-004-SSA3-2012. Concluido dicho plazo y satisfechas las obligaciones legales aplicables, la información se suprime o se disocia de forma irreversible.
Personas menores de edad
La atención está destinada exclusivamente a personas mayores de edad. El Responsable no recaba de forma deliberada datos personales de personas menores de edad.
Cambios al aviso
El presente aviso puede modificarse. Cualquier cambio se publicará en esta misma página, con indicación de la fecha de última actualización. Cuando la modificación implique finalidades sustancialmente distintas de las aquí previstas, se le notificará al correo electrónico que haya proporcionado.
Autoridad garante
La autoridad en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno.
Aceptación
Al proporcionar sus datos a través del formulario previo a la primera sesión, del Consentimiento Informado suscrito o durante el curso de la atención, usted manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad.