Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Última actualización: 06 de julio de 2026
1. Identidad del Responsable
Service Menthal Care (en adelante, "el Responsable"), con domicilio en Estados Unidos Mexicanos, es responsable del tratamiento de los datos personales que usted proporcione a través de la plataforma Service Menthal Care (https://clinicore-pro.onrender.com).
Para cualquier asunto relacionado con la protección de datos personales, puede contactarnos al correo electrónico: contacto@servicementhalcare.mx
2. Datos Personales que se Recopilan
A través del uso de Service Menthal Care, se pueden recopilar los siguientes datos personales:
2.1 Datos del Profesional (Usuario)
Nombre completo
Correo electrónico
Contraseña (cifrada)
Cédula profesional / matrícula
Especialidad o tipo de práctica
Información de pago (procesada por OpenPay, no almacenada en nuestros servidores)
2.2 Datos de los Pacientes (ingresados por el Profesional)
Nombre y edad del paciente
Sexo / identidad de género
Estado civil, ocupación, escolaridad, religión
Antecedentes clínicos (patológicos, no patológicos, psiquiátricos, heredofamiliares)
Síntomas reportados
Resultados de instrumentos de evaluación (PHQ-9, GAD-7, BAI, MMSE, EEAG, BDI-II, PCL-5, DASS-21, entre otros)
Notas clínicas y sesiones de seguimiento
Diagnósticos clínicos (DSM-5 / CIE-11)
Información de entrevistas forenses (cuando aplique)
Nota importante: Los datos de pacientes son ingresados exclusivamente por el profesional de salud mental responsable. Service Menthal Care actúa como herramienta de apoyo y no sustituye el juicio clínico profesional.
3. Datos Sensibles
En términos del artículo 3, fracción V, de la LFPDPPP, los datos relativos al estado de salud mental de los pacientes son considerados datos personales sensibles. Su tratamiento se realizará conforme a las siguientes bases legales:
El profesional de salud mental ha obtenido el consentimiento expreso de sus pacientes para el uso de sus datos con fines de evaluación y diagnóstico clínico.
El tratamiento es necesario para la prestación de servicios de salud mental conforme a la normatividad aplicable (NOM-004-SSA3-2012).
4. Finalidades del Tratamiento
Los datos personales recopilados serán utilizados para las siguientes finalidades:
4.1 Finalidad Primaria
Proporcionar la funcionalidad de la plataforma: evaluación clínica, generación de diagnósticos diferenciales, creación de reportes y expedientes clínicos.
Almacenar y sincronizar los datos clínicos en la nube para acceso del profesional.
Generar documentos PDF con formato NOM-004-SSA3-2012.
Autenticación y seguridad de la cuenta del profesional.
4.2 Finalidad Secundaria
Mejorar la calidad y funcionalidad de la plataforma.
Enviar notificaciones sobre actualizaciones del servicio (solo si el usuario lo autoriza).
Cumplir con obligaciones legales y regulatorias.
5. Derechos ARCO
Usted tiene derecho a:
Acceso: Conocer qué datos personales tenemos en nuestra posesión y cómo los tratamos.
Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
Cancelación: Solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a los principios y deberes establecidos.
Oposición: Oponerse al tratamiento de sus datos personales para finalidades específicas.
Responderemos a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud.
6. Transferencias y Comunicaciones de Datos
Sus datos personales podrán ser compartidos con terceros únicamente en los siguientes casos:
OpenPay (BBVA): Proveedor de servicios de pago. Los datos de tarjeta de crédito/débito son procesados directamente por OpenPay y no son almacenados en nuestros servidores. Conformidad: PCI DSS Nivel 1.
Neon (PostgreSQL): Proveedor de base de datos en la nube. Los datos clínicos se almacenan en servidores cifrados en la nube.
Render: Proveedor de hosting. La plataforma se ejecuta en servidores de Render con cifrado TLS/SSL.
Requerimientos legales: Cuando exista una orden judicial, solicitud de autoridad competente o requerimiento de ley.
7. Medidas de Seguridad
El Responsable ha implementado las siguientes medidas de seguridad para proteger los datos personales:
Cifrado TLS/SSL en todas las comunicaciones (HTTPS).
Cifrado de contraseñas con algoritmos de hashing seguros.
Autenticación por JWT (JSON Web Tokens) con expiración.
Acceso restringido a la base de datos con credenciales seguras.
Política de eliminación de datos: los registros clínicos no se eliminan accidentalmente y cuentan con protección multi-capa.
Triggers de protección en base de datos.
8. Cookies y Tecnologías de Rastreo
Service Menthal Care utiliza únicamente cookies técnicas necesarias para el funcionamiento de la plataforma (tokens de autenticación, preferencias de sesión). No se utilizan cookies de rastreo publicitario ni de terceros para análisis de comportamiento.
9. Retención de Datos
Los datos personales de los profesionales se mantendrán mientras la cuenta esté activa. Los datos clínicos de los pacientes se mantienen bajo la custodia del profesional de salud mental responsable, quien determina los plazos de conservación conforme a la normatividad clínica aplicable (NOM-004-SSA3-2012).
10. Cambios en el Aviso de Privacidad
El Responsable se reserva el derecho de realizar modificaciones al presente aviso de privacidad. Cualquier cambio será notificado a través de la plataforma y/o por correo electrónico a los usuarios registrados.
11. Jurisdicción
Para la interpretación y cumplimiento del presente aviso de privacidad, el Responsable se somete a las leyes y tribunales competentes de los Estados Unidos Mexicanos.
12. Contacto
Si tiene preguntas o inquietudes sobre este aviso de privacidad o sobre el tratamiento de sus datos personales, puede contactarnos: