Este aviso describe cómo PSCLY recopila, usa y protege tus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y demás disposiciones aplicables.
I. Identidad y domicilio del Responsable
El responsable del tratamiento de tus datos personales es:
II. Datos personales que recopilamos
Plan Individual Psicólogos que se registran directamente
- Nombre completo y nombre profesional
- Correo electrónico y contraseña (cifrada)
- Nombre del consultorio, cédula profesional y dirección
- Teléfono de contacto
- Logotipo e imagen de perfil (almacenados en Firebase Storage)
- Preferencias de personalización (colores, configuración)
- Clave TOTP de Google Authenticator (almacenada cifrada en Firestore)
Plan Centro / Bufete Administrador del centro (admin_org)
- Nombre completo, correo electrónico y teléfono
- Nombre del centro o bufete
- Datos de facturación y suscripción del plan contratado
- Clave TOTP de Google Authenticator
Plan Centro / Bufete Miembros del equipo (psicólogos y recepcionistas)
- Nombre completo y correo electrónico (registrado por el admin_org mediante invitación)
- Rol dentro del centro (Psicólogo o Recepcionista)
- Horario de atención y cabina/sala asignada
- Clave TOTP de Google Authenticator
- Fecha de ingreso al equipo
Datos de pacientes ingresados por el profesional
PSCLY actúa como encargado del tratamiento respecto a los datos de pacientes. Estos datos son ingresados directamente por el profesional y pueden incluir nombre, edad, datos de contacto, historial clínico y notas de sesión. El profesional es el responsable de obtener el consentimiento de sus pacientes.
En el Plan Centro, los pacientes pueden estar asociados a un psicólogo específico del equipo. Las notas clínicas están cifradas con clave individual del psicólogo asignado y no son accesibles para el administrador del centro ni para otros miembros del equipo.
III. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Creación y administración de tu cuenta en PSCLY
- Gestión de miembros del equipo en centros o bufetes (Plan Centro)
- Prestación del servicio de gestión de consultorio o centro
- Atención a solicitudes de soporte técnico
- Gestión de suscripciones y facturación
- Envío de avisos de vencimiento y renovación de suscripción
- Comunicaciones operativas relacionadas con el servicio
Finalidades secundarias (puedes oponerte):
- Envío de comunicaciones sobre nuevas funciones o mejoras
- Estadísticas de uso agregadas y anónimas para mejorar el servicio
IV. Encargados y transferencias de datos
PSCLY utiliza los siguientes servicios de terceros para operar:
- Google Firebase / Firestore — almacenamiento de datos en la nube (Google LLC, EE.UU.)
- Firebase Storage — almacenamiento de imágenes y archivos (Google LLC, EE.UU.)
- Vercel Inc. — hospedaje de la aplicación web y estadísticas de visitas y de velocidad sin cookies (Vercel Web Analytics y Speed Insights) (EE.UU.)
- Google reCAPTCHA (a través de Firebase App Check) — protección contra bots y abuso del registro y del inicio de sesión; puede colocar una cookie técnica de seguridad de Google (Google LLC, EE.UU.)
- Sentry — registro de errores técnicos de la aplicación para detectar y corregir fallas (Functional Software, Inc., EE.UU.)
- Google Gemini API (Google LLC, EE.UU.) — funciones opcionales de inteligencia artificial que el profesional activa con un botón: dictado por voz, lectura de notas escaneadas o escritas a mano, resumen de notas, borradores de informes de sesión, sugerencias de plan y el asistente de soporte. En cada solicitud se envía a Google solo el contenido necesario (texto, imagen o audio) para procesarlo. PSCLY usa la modalidad de pago de la API, en la que Google no utiliza estos datos para entrenar sus modelos y solo los conserva de forma temporal por motivos de seguridad. El resultado es un borrador que el profesional revisa antes de guardarlo.
- Servicios de notificaciones del navegador (Google, Apple o Mozilla, según el dispositivo) — entrega de los avisos que el usuario activa en su dispositivo, por ejemplo el recordatorio de una cita con el nombre del paciente y la hora.
- MercadoPago — procesamiento de pagos de suscripción (MercadoPago S.R.L., Argentina/México)
- Resend — envío de correos transaccionales (avisos de suscripción, invitaciones de equipo)
Estos proveedores tratan los datos únicamente por cuenta de PSCLY y para prestar el servicio (encargados), por lo que no requieren tu consentimiento adicional. Varios de ellos se ubican fuera de México. No vendemos, rentamos ni compartimos tus datos con terceros para fines comerciales.
V. Derechos ARCO
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales. Para ejercer estos derechos, envía un correo a consul_digital@pscly.com con:
- Tu nombre completo y correo registrado en PSCLY
- El derecho que deseas ejercer y los motivos
- Documentos que acrediten tu identidad
Responderemos en un plazo máximo de 20 días hábiles. Por el mismo medio puedes revocar tu consentimiento para el tratamiento de tus datos o limitar su uso (por ejemplo, dejar de recibir comunicaciones sobre nuevas funciones). Ten en cuenta que, si revocas el consentimiento para finalidades necesarias, no podremos seguir prestándote el servicio.
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la autoridad competente en la materia (actualmente, la Secretaría Anticorrupción y Buen Gobierno).
Los miembros invitados a un centro (Plan Centro) pueden ejercer sus derechos directamente ante PSCLY o a través del administrador del centro que gestionó su invitación.
VI. Seguridad de los datos
- Contraseñas cifradas mediante Firebase Authentication (bcrypt)
- Comunicaciones cifradas mediante HTTPS / TLS 1.3
- Notas clínicas cifradas con AES-256 en el dispositivo del profesional antes de guardarse; solo se descifran dentro de su sesión. El personal de PSCLY no consulta su contenido
- Acceso restringido por roles (admin_org, psicólogo, recepcionista)
- Autenticación de dos factores (TOTP) obligatoria para todos los usuarios
- Almacenamiento en Google Cloud con certificaciones ISO 27001 y SOC 2
- Aislamiento de datos por organización en el Plan Centro
VII. Uso de cookies
PSCLY utiliza cookies y almacenamiento local estrictamente necesarios para el funcionamiento de la sesión y de la autenticación.
Para proteger el registro y el inicio de sesión contra bots usamos Google reCAPTCHA (a través de Firebase App Check), que puede colocar una cookie técnica de seguridad de Google.
Para saber cuántas personas visitan el sitio usamos Vercel Web Analytics, que no utiliza cookies ni identifica a los visitantes: solo genera estadísticas agregadas (páginas vistas, país y tipo de dispositivo). Con Vercel Speed Insights medimos, también sin cookies y de forma anónima, qué tan rápido carga el sitio en cada dispositivo.
No utilizamos cookies de seguimiento ni de publicidad.
VIII. Cambios al aviso de privacidad
Podemos actualizar este aviso periódicamente. Te notificaremos por correo electrónico cuando realicemos cambios sustanciales. La versión vigente siempre estará disponible en nuestra plataforma.
Al registrarte y usar PSCLY, aceptas estos términos en su totalidad. Si no estás de acuerdo, no debes usar el servicio. Para el Plan Centro / Bufete, complementa estos términos con los Términos Plan Centro disponibles en la pestaña correspondiente.
1. Descripción del servicio
PSCLY es una plataforma de software como servicio (SaaS) diseñada para psicólogos y profesionales de la salud mental. Ofrece dos modalidades:
- Plan Individual: Gestión de pacientes, citas, notas clínicas y estadísticas para un psicólogo con su propio consultorio.
- Plan Centro / Bufete: Plataforma compartida para equipos de hasta 20 psicólogos con agenda unificada, roles de acceso y privacidad individual por profesional. Este plan se rige adicionalmente por los Términos Plan Centro.
2. Elegibilidad
Para usar PSCLY debes:
- Ser mayor de 18 años
- Ser un profesional de la salud mental o trabajar en un consultorio o centro psicológico
- Proporcionar información veraz al registrarte
- Tener capacidad legal para celebrar contratos en México
3. Cuentas y acceso
Eres responsable de mantener la confidencialidad de tu contraseña y de todas las actividades realizadas desde tu cuenta. Debes notificarnos inmediatamente si sospechas acceso no autorizado a consul_digital@pscly.com.
El Plan Individual permite crear cuentas adicionales para personal de recepción con acceso limitado. El psicólogo titular es responsable del uso que haga su equipo de la plataforma.
Todo acceso requiere verificación de identidad mediante Google Authenticator (TOTP). Es tu responsabilidad mantener el acceso a tu dispositivo de autenticación.
4. Suscripción y pagos
Plan Individual
- Costo: $349 MXN por mes por consultorio. Es el monto total a pagar, sin cargos adicionales
- Período de prueba gratuita: 30 días sin tarjeta de crédito requerida
- El pago se realiza mensualmente de forma anticipada a través de MercadoPago. No hay cobros automáticos: cada mes decides si renuevas
- Si no renuevas, el acceso se suspende al vencer el período pagado. Tus datos se conservan para que puedas reactivar tu cuenta cuando quieras
- Los precios pueden cambiar con 30 días de aviso previo por correo electrónico
Plan Centro / Bufete
El Plan Centro tiene precio fijo mensual según el número de psicólogos activos. El tier se asigna y ajusta automáticamente:
| Tier |
Psicólogos activos |
Precio mensual (MXN) |
Prueba gratuita |
| Tier 1 |
Hasta 6 psicólogos |
$1,794 |
30 días sin tarjeta |
| Tier 2 |
Hasta 12 psicólogos |
$3,228 |
| Tier 3 |
Hasta 20 psicólogos |
$4,780 |
- El precio se basa en psicólogos activos al momento de la renovación
- Dar de baja a un psicólogo puede reducir el tier en el siguiente ciclo de cobro
- El pago lo realiza el administrador del centro (admin_org) mediante MercadoPago
- Los precios pueden cambiar con 30 días de aviso previo al administrador del centro
5. Datos de pacientes y responsabilidad clínica
PSCLY es una herramienta de gestión administrativa. La responsabilidad clínica y ética sobre el tratamiento de pacientes recae exclusivamente en el profesional de la salud. Es obligación del usuario:
- Obtener el consentimiento informado de sus pacientes para el uso de herramientas digitales
- Contar con su propio aviso de privacidad para sus pacientes
- Mantener la confidencialidad de la información clínica
- Cumplir con la normativa aplicable a su profesión
6. Uso aceptable
Queda prohibido:
- Usar PSCLY para fines ilegales o no autorizados
- Intentar acceder a datos de otros consultorios u organizaciones
- Intentar acceder a notas clínicas de pacientes que no están bajo tu atención
- Reproducir, vender o sublicenciar el software
- Realizar ingeniería inversa del código
- Usar el servicio para almacenar datos de personas sin su consentimiento
7. Disponibilidad del servicio
Nos esforzamos por mantener PSCLY disponible las 24 horas. Sin embargo, no garantizamos disponibilidad ininterrumpida. Realizaremos mantenimientos programados con aviso previo cuando sea posible.
8. Propiedad intelectual
PSCLY, su código, diseño, marca y contenido son propiedad de Abraham Antonio Aviña González. Los datos que ingresas en la plataforma son de tu propiedad y permanecen bajo tu control.
9. Limitación de responsabilidad
PSCLY no es responsable por:
- Pérdida de datos por causas fuera de nuestro control (fuerza mayor, falla de terceros)
- Decisiones clínicas tomadas con base en información almacenada en la plataforma
- Daños indirectos, incidentales o consecuentes
En ningún caso nuestra responsabilidad excederá el monto pagado en los últimos 3 meses de suscripción.
10. Cancelación
Como no hay cobros automáticos, para cancelar basta con no renovar: conservas el acceso hasta el final del período pagado.
Si además quieres que tus datos se eliminen, puedes solicitarlo en Ajustes → Cuenta → Zona de peligro. Tus datos se conservan 30 días por si cambias de opinión y, transcurrido ese plazo, se eliminan de forma definitiva.
Expediente clínico: antes de dejar de usar PSCLY o de eliminar tu cuenta, descarga tu expediente completo (pacientes, citas, notas clínicas y resultados de tests) en Ajustes → Cuenta. Como profesional de la salud eres responsable de conservar los expedientes por el plazo que marque la normativa aplicable (por ejemplo, la NOM-004-SSA3-2012 establece un mínimo de 5 años).
11. Ley aplicable
Estos términos se rigen por las leyes de los Estados Unidos Mexicanos. Cualquier disputa se resolverá en los tribunales competentes de Puerto Vallarta, Jalisco, México.
12. Contacto
Estos términos aplican exclusivamente al Plan Centro / Bufete de PSCLY y deben leerse junto con los Términos y Condiciones generales. En caso de conflicto, prevalecen estos términos para los aspectos específicos del plan Centro.
1. Definiciones
- Centro / Bufete: La organización creada en PSCLY bajo el Plan Centro, identificada por un ID único de organización.
- Administrador del centro (admin_org): El usuario que crea el centro, gestiona el equipo, contrata la suscripción y es el responsable legal del uso de la plataforma dentro de su organización.
- Psicólogo miembro: Profesional invitado al centro por el admin_org. Tiene acceso a su propia agenda, pacientes y notas clínicas cifradas.
- Recepcionista: Miembro del equipo con acceso limitado a agenda, citas y datos básicos de pacientes. No puede acceder a notas clínicas.
- Tier: Nivel de suscripción determinado automáticamente por el número de psicólogos activos en el centro.
2. Responsabilidad del Administrador del Centro
El admin_org asume las siguientes responsabilidades al contratar el Plan Centro:
- Garantizar que todos los miembros invitados son profesionales autorizados para ejercer en su jurisdicción
- Obtener el consentimiento de los miembros para el tratamiento de sus datos dentro de la plataforma
- Gestionar las altas y bajas del equipo de forma oportuna
- Mantener actualizado el pago de la suscripción para que el equipo no pierda acceso
- Informar a los miembros de las políticas de uso y privacidad de PSCLY
- No intentar acceder a las notas clínicas cifradas de los psicólogos del equipo
El admin_org es el único responsable frente a PSCLY del cumplimiento de estos términos por parte de todos los miembros de su centro.
3. Invitaciones y acceso de miembros
- Los miembros se incorporan al centro exclusivamente mediante invitación por correo electrónico enviada por el admin_org
- Cada enlace de invitación es de un solo uso y tiene vigencia de 7 días
- Al aceptar la invitación, el miembro acepta estos Términos y los Términos y Condiciones generales
- El admin_org puede dar de baja a un miembro en cualquier momento; el miembro perderá el acceso de forma inmediata
- Los datos clínicos del miembro dado de baja (pacientes y notas) permanecen en el centro hasta que el admin_org decida eliminarlos o exportarlos
4. Privacidad entre miembros del equipo
PSCLY garantiza la privacidad clínica individual dentro del centro:
- Las notas clínicas se cifran con la clave del psicólogo asignado al paciente y las reglas de acceso solo le permiten leerlas a él: el admin_org, otros psicólogos y las recepcionistas no pueden consultarlas. Cada psicólogo puede descargar sus notas y resultados de tests en Ajustes → Exportar
- Los documentos clínicos, tareas y historial de cada paciente solo son visibles para el psicólogo asignado
- El admin_org puede ver el listado de pacientes del centro (nombre y datos básicos) para gestión administrativa, pero no puede ver el contenido clínico
- Las recepcionistas pueden gestionar citas y datos de contacto de pacientes, sin acceso a información clínica
- El chat interno del equipo es visible para todos los miembros activos del centro
- Los mensajes directos (DMs) entre dos miembros son privados y solo visibles para los participantes
5. Tier y ajuste automático de precio
El tier del centro se calcula automáticamente según el número de psicólogos activos:
| Tier | Psicólogos activos | Precio mensual (MXN) |
|---|
| Tier 1 | 1 – 6 | $1,794 |
| Tier 2 | 7 – 12 | $3,228 |
| Tier 3 | 13 – 20 | $4,780 |
- Al dar de alta un nuevo psicólogo que suba el tier, el cambio de precio aplica en el siguiente período de cobro
- Al dar de baja psicólogos que bajen el tier, la reducción de precio aplica en el siguiente período de cobro
- El número máximo de psicólogos activos es 20. Para equipos mayores, contactar a consul_digital@pscly.com
6. Cancelación del Plan Centro
El admin_org puede cancelar el Plan Centro desde Ajustes del centro. Al cancelar:
- Se puede exportar el listado de pacientes y citas en formato CSV antes de confirmar la cancelación
- Todos los miembros perderán acceso al finalizar el período pagado
- Los datos del centro permanecen disponibles 30 días adicionales para exportación
- Transcurridos los 30 días, todos los datos del centro se eliminan de forma definitiva e irrecuperable
Recomendamos exportar todos los datos del centro antes de cancelar. PSCLY no se hace responsable por la pérdida de datos tras el período de retención de 30 días.
7. Suspensión por falta de pago
Si el pago del Plan Centro no se realiza en la fecha de vencimiento:
- Se enviará un aviso de vencimiento al admin_org con 7 días de anticipación
- Al vencer la suscripción sin renovación, todos los miembros del centro perderán acceso
- Los datos se conservan para facilitar la reactivación
- Al reactivar la suscripción, el acceso de todos los miembros se restablece automáticamente
8. Limitaciones del Plan Centro
- Máximo 20 psicólogos activos por centro
- Un mismo correo electrónico no puede pertenecer a dos centros simultáneamente como psicólogo o recepcionista
- Solo puede existir un admin_org por centro
- El rol de admin_org no puede transferirse de forma directa; para cambiar de administrador contactar a soporte
9. Contacto para el Plan Centro
Este acuerdo aplica cuando PSCLY procesa datos personales de pacientes en nombre del profesional registrado, conforme al artículo 50 de la LFPDPPP.
1. Definiciones
- Responsable (Plan Individual): El psicólogo registrado directamente en PSCLY
- Responsable (Plan Centro): El administrador del centro (admin_org) y cada psicólogo miembro respecto a los pacientes bajo su atención
- Encargado: PSCLY (Abraham Antonio Aviña González)
- Datos de pacientes: Toda información personal de pacientes ingresada en la plataforma por el Responsable
2. Obligaciones de PSCLY como Encargado
- Tratar los datos únicamente conforme a las instrucciones del Responsable
- No divulgar, vender ni usar los datos para fines propios
- Implementar medidas de seguridad técnicas y administrativas adecuadas
- Notificar al Responsable cualquier brecha de seguridad en un plazo de 72 horas
- Eliminar o devolver los datos al terminar la relación contractual
- No subcontratar el tratamiento sin autorización previa del Responsable
3. Obligaciones del Responsable
- Contar con aviso de privacidad propio para sus pacientes
- Obtener el consentimiento de los pacientes para el uso de herramientas digitales de gestión
- Usar PSCLY únicamente para datos de personas con quienes tenga relación profesional activa
- Notificar a PSCLY si recibe una solicitud de derechos ARCO relacionada con datos almacenados en la plataforma
Plan Centro / Bufete Obligaciones adicionales del Administrador
- Garantizar que cada psicólogo miembro del centro tiene su propio aviso de privacidad para sus pacientes
- Informar a los psicólogos y recepcionistas miembros de la existencia de este Acuerdo de Procesamiento
- No intentar acceder a las notas clínicas cifradas de pacientes que no están bajo su atención directa
- Gestionar de forma oportuna las bajas de miembros que dejen de formar parte del centro
4. Seguridad implementada
- Aislamiento total de datos por organización (arquitectura multi-tenant)
- Notas clínicas cifradas con AES-256 en el dispositivo del profesional antes de guardarse; solo se descifran dentro de su sesión. El personal de PSCLY no consulta su contenido
- Cifrado en tránsito mediante TLS 1.3
- Almacenamiento en Google Cloud con certificación ISO 27001 y SOC 2
- Control de acceso por roles: admin_org, psicólogo, recepcionista
- Autenticación de dos factores (TOTP) obligatoria para todos los usuarios
- Reglas de seguridad en Firestore que impiden el acceso cruzado entre organizaciones
5. Retención y eliminación de datos
Los datos se conservan mientras la cuenta o el centro estén activos. Al cancelar la suscripción:
- Los datos permanecen disponibles por 30 días adicionales para exportación y recuperación en caso de error
- Transcurrido ese plazo, se eliminan de forma segura e irrecuperable de todos los sistemas
- El Responsable puede descargar en cualquier momento su expediente completo (pacientes, citas, notas clínicas y resultados de tests) y es quien debe conservarlo por el plazo que marque la normativa aplicable
- En el Plan Centro, la eliminación aplica a todos los datos del centro (pacientes, citas, notas y miembros)
6. Subencargados
- Google Firebase — base de datos, autenticación y almacenamiento de archivos
- Vercel Inc. — hospedaje de la aplicación web y estadísticas de visitas y de velocidad sin cookies
- Google reCAPTCHA — protección contra bots en el registro y el inicio de sesión
- Sentry — registro de errores técnicos de la aplicación
- Google Gemini (modalidad de pago de la API, sin uso de los datos para entrenar modelos) — funciones opcionales de IA que el profesional activa: dictado, lectura de notas escaneadas o escritas a mano, resúmenes, borradores de informes y sugerencias de plan
- Servicios de notificaciones del navegador (Google, Apple o Mozilla) — entrega de los recordatorios de citas que el profesional activa
- MercadoPago — procesamiento de pagos de suscripción
- Resend — envío de correos transaccionales (invitaciones, avisos de vencimiento)
7. Vigencia
Este acuerdo tiene vigencia mientras el profesional o el centro mantengan una cuenta activa en PSCLY y complementa los Términos y Condiciones de Uso y, en su caso, los Términos del Plan Centro.