NeuraClinic

Aviso de privacidad

Documento operativo pendiente de revisión legal. Este aviso describe el funcionamiento actual conocido de NeuraClinic y no constituye una declaración de cumplimiento normativo absoluto.

Última actualización: 26 de agosto de 2026

1. Responsable y contacto

Eduardo Antonio Saavedra Quijada, persona física que opera bajo el nombre comercial NeuraClinic, con domicilio en Calle 4 Oeste #38, Colonia Solidaridad, Nogales, Sonora, México, es responsable de los datos relacionados con la cuenta, autenticación, seguridad, suscripción, soporte y comunicaciones operativas de NeuraClinic.

Para consultas de privacidad y solicitudes de derechos ARCO puedes escribir a support@neuraclinic.app. La persona encargada de tramitar estas solicitudes es Eduardo Antonio Saavedra Quijada.

2. Alcance y roles respecto de la información clínica

NeuraClinic está dirigido a profesionales de la psicología y consultorios. Respecto de los datos de pacientes, expedientes, notas, antecedentes, evaluaciones, respuestas, citas, archivos y demás información clínica introducida por el profesional, el profesional determina las finalidades clínicas y actúa como responsable del tratamiento.

NeuraClinic actúa como persona encargada tecnológica y procesa esa información por cuenta del profesional, conforme a sus instrucciones, para alojar, organizar, consultar, relacionar, procesar y presentar las funciones del servicio. No utiliza expedientes para publicidad, perfiles comerciales de pacientes ni entrenamiento de modelos.

El panel administrativo está separado del contenido clínico y no tiene acceso ordinario a pacientes ni a información clínica.

3. Datos y finalidades

• Cuenta y perfil: nombre, email, perfil profesional e identificadores internos para crear y mantener la cuenta.
• Autenticación y seguridad: credenciales, identidad OAuth de Google, tokens de sesión, IP, User-Agent, marcas de tiempo, rutas y eventos técnicos para autenticar, proteger y prevenir abusos.
• Servicio y comunicaciones: email, nombre y eventos de cuenta para enviar mensajes transaccionales de autenticación, seguridad y funcionamiento.
• Soporte: la información que el usuario incluya en su solicitud para responder consultas y resolver problemas. No envíes datos clínicos innecesarios por email.
• Suscripciones y pagos: email, plan, estado de suscripción e identificadores operativos de Stripe. Stripe procesa los datos de tarjeta; NeuraClinic no almacena PAN ni CVV.
• Información clínica: se procesa por cuenta del profesional para proporcionar las funcionalidades que este solicite.
• Analítica del sitio público: cuando el visitante lo autoriza, Google Analytics 4 mide tráfico, sesiones, páginas visitadas, interacciones, fuente de adquisición, información general del dispositivo y navegador y ubicación aproximada para analizar el funcionamiento del sitio público, comprender qué contenido resulta útil y mejorar la experiencia.

4. Bases y decisiones del profesional

La creación y operación de la cuenta se relacionan con la prestación del servicio y la seguridad, sujeto a revisión jurídica final. En la información clínica, el profesional debe determinar las finalidades, autorizaciones, consentimientos y demás bases que correspondan, especialmente cuando existan datos sensibles o pacientes menores.

5. Proveedores y transferencias

Para prestar el servicio se utilizan proveedores tecnológicos que pueden tratar información desde otros países: Amazon Web Services (infraestructura, base de datos, almacenamiento, secretos, DNS y correo transaccional), Stripe (pagos), Google (inicio de sesión solicitado por el usuario y Google Analytics 4 opcional del sitio público) y Zoho Mail (soporte). La infraestructura productiva de AWS utiliza la región us-east-1. No se afirma que todos los datos permanezcan en México.

Google LLC proporciona Google Analytics 4 cuando el visitante acepta analítica opcional. El navegador puede comunicar a Google información técnica necesaria para prestar el servicio de medición. NeuraClinic no configura Analytics para enviar nombres, correos, datos de pacientes, notas, evaluaciones u otra información clínica. Consulta la información de Google sobre cómo utiliza datos de sitios asociados.

Facebook Login está implementado técnicamente, pero no está activo en producción y no se presenta como proveedor activo actual. La analítica opcional puede rechazarse y la elección puede cambiarse desde “Gestionar cookies”; no se mezcla con las cookies esenciales de autenticación.

6. Conservación y eliminación

Los datos se conservan mientras exista la relación con el usuario o mientras sean necesarios para prestar el servicio, atender solicitudes, seguridad, pagos u obligaciones aplicables. El cierre actualmente disponible produce una desactivación lógica de la cuenta; no debe interpretarse como eliminación física inmediata de todos los datos clínicos, archivos, copias de seguridad o versiones.

La eliminación completa, la eliminación desde la cuenta del usuario y los periodos técnicos definitivos se encuentran sujetos a implementación y verificación. Puedes solicitar instrucciones sobre tu información a través de support@neuraclinic.app.

7. Derechos ARCO

Puedes solicitar acceso, rectificación, cancelación u oposición mediante el correo indicado. Las solicitudes serán atendidas dentro de los plazos establecidos por la legislación aplicable. Para proteger la cuenta podremos pedir información razonable para verificar la identidad de quien solicita.

8. Seguridad

NeuraClinic aplica medidas administrativas y técnicas destinadas a proteger la información, incluyendo HTTPS/TLS, autenticación y autorización, separación de servicios, almacenamiento privado de archivos, gestión restringida de credenciales, respaldos y cifrado en reposo para los archivos clínicos almacenados en la infraestructura correspondiente. Estas medidas no constituyen una garantía absoluta.

9. Menores

NeuraClinic no está dirigido a menores de edad como usuarios profesionales. Los profesionales pueden registrar información de pacientes menores cuando ello resulte aplicable a su práctica y deberán contar con las autorizaciones, consentimientos y demás bases jurídicas necesarias para dicho tratamiento.

10. Incidentes

En caso de una vulneración de seguridad que afecte significativamente los derechos de las personas titulares, NeuraClinic adoptará las medidas necesarias y realizará las comunicaciones correspondientes conforme a la legislación aplicable.

11. Cambios

Los cambios se reflejarán en esta página mediante la fecha de última actualización. Cuando resulte apropiado, los cambios materiales podrán comunicarse por email a usuarios registrados.

Consultar la Política de Cookies y tecnologías similares.