AVISO DE PRIVACIDAD 1. Quién es responsable de tus datos Daniel Djaddah Cain, con domicilio en Calle Cofre de Perote 305, interior 202, Colonia Lomas de Chapultepec 8a Sección, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11010, es responsable del tratamiento de los datos personales recabados a través de la plataforma Be Morpho (bemorpho.com). Para cualquier asunto relacionado con este aviso puedes escribir a privacidad@bemorpho.com. 2. Quién eres tú en este aviso Be Morpho es una herramienta de trabajo para profesionales de la salud mental. Eso significa que hay dos relaciones distintas y conviene no confundirlas: · Si eres TERAPEUTA, contratas la plataforma y nosotros tratamos tus datos como responsables: tu cuenta, tu perfil, tu facturación. · Si eres PACIENTE, tu terapeuta es quien decide qué se registra sobre ti y por qué. Él es el responsable de tu expediente clínico; nosotros lo tratamos únicamente por encargo suyo y siguiendo sus instrucciones. Si quieres saber qué hay en tu expediente o pedir que se corrija, la vía es tu terapeuta. 3. Qué datos tratamos De los terapeutas: nombre, correo, teléfono, cédula profesional, formación, enfoques y áreas de trabajo, datos de facturación y registros de uso de la plataforma. De los pacientes, por encargo del terapeuta: alias o iniciales, edad, sexo, motivo de consulta, notas clínicas, expedientes, resultados de escalas de evaluación y, si el paciente lo autoriza, su correo electrónico. Los datos de salud son datos personales sensibles. Se tratan bajo medidas reforzadas de seguridad y nunca se usan con fines distintos a los descritos aquí. 4. Para qué los usamos · Prestar el servicio: agenda, expedientes, notas clínicas y evaluaciones. · Generar documentación clínica con apoyo de inteligencia artificial, que el terapeuta revisa y valida antes de darla por buena. · Enviar avisos operativos: confirmaciones de cita, invitaciones a videollamada, recordatorios de escalas pendientes. · Cobrar el servicio y cumplir obligaciones fiscales y legales. No usamos datos clínicos para publicidad, no los vendemos, y no los usamos para entrenar modelos de inteligencia artificial. 5. Datos de tu cuenta de Google Si conectas tu Google Calendar, Be Morpho solicita un único permiso: https://www.googleapis.com/auth/calendar.events Con él hacemos exactamente tres cosas: · Crear en tu calendario el evento de cada cita que agendas en Be Morpho. · Generar el enlace de Google Meet de las sesiones en línea. · Invitar al paciente al evento, cuando él ha dado su correo y lo autoriza. Guardamos las credenciales de acceso que Google nos entrega, el identificador de tu calendario y el identificador de los eventos que creamos, para poder actualizarlos o cancelarlos después. No leemos, copiamos ni almacenamos el contenido de los eventos de tu calendario que no haya creado Be Morpho. Puedes revocar este permiso cuando quieras, desde los ajustes de Be Morpho o desde tu cuenta de Google en myaccount.google.com/permissions. Al hacerlo dejamos de poder crear eventos; el resto de la plataforma sigue funcionando. El uso y la transferencia por parte de Be Morpho de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. 6. Grabación y transcripción de sesiones Cuando el terapeuta lo activa y el paciente lo consiente, un asistente se une a la videollamada como participante visible y la graba para transcribirla. Lo que ocurre después importa: la transcripción se usa para redactar la nota clínica y, en cuanto la nota queda guardada, se ordena el borrado del video, el audio y la transcripción de los servidores del proveedor de grabación. Be Morpho no conserva audio, video ni transcripciones. Lo único que persiste es la nota clínica que el terapeuta valida. El paciente puede negarse a la grabación sin que eso afecte su atención, y puede pedir que se detenga en cualquier momento de la sesión. 7. Con quién los compartimos Trabajamos con proveedores que tratan datos por nuestra cuenta, bajo contrato y sin permiso para usarlos para sus propios fines: · Alojamiento de la aplicación y de la base de datos: Vercel Inc. y Supabase Inc. (Estados Unidos). · Grabación y transcripción de videollamadas: Recall.ai (Estados Unidos), con borrado ordenado tras la generación de la nota. · Generación de texto con inteligencia artificial: Anthropic PBC (Estados Unidos). · Transcripción de audio: OpenAI (Estados Unidos). Ninguno de los dos utiliza el contenido enviado para entrenar sus modelos, y en el caso de la transcripción de audio el proveedor no conserva copia alguna: ni del audio ni del texto. · Envío de correo electrónico: Resend (Estados Unidos). · Procesamiento de pagos: Stripe (Estados Unidos). Be Morpho NO recibe ni almacena los datos de tu tarjeta; los captura y resguarda directamente la pasarela. · Calendario y videollamada: Google LLC, únicamente si conectas tu cuenta. · Medición de publicidad: Meta Platforms (Estados Unidos), ÚNICAMENTE en las páginas públicas del sitio y en el formulario de alta. No se carga dentro del consultorio: ninguna página con datos de pacientes lo ejecuta, y por lo tanto Meta nunca ve qué expediente se abrió ni cuándo. Lo que recibe es que alguien visitó una página pública y, si se registró, que una cuenta se creó — sin nombre, sin correo y sin ningún identificador nuestro. Sirve para saber si nuestros anuncios traen profesionales de verdad. Puedes bloquearlo con cualquier bloqueador de rastreadores sin que el servicio deje de funcionar. Esto implica transferencia internacional de datos. Fuera de estos casos, no transferimos datos personales a terceros sin tu consentimiento, salvo cuando la ley lo exija o lo solicite una autoridad competente. 8. Cuánto tiempo los conservamos Los expedientes clínicos se conservan mientras el terapeuta mantenga su cuenta activa. La normativa mexicana del expediente clínico (NOM-004-SSA3-2012) obliga al profesional a conservarlo durante un MÍNIMO DE CINCO AÑOS contados a partir del último acto médico registrado; esa obligación es del terapeuta, no de Be Morpho, y subsiste aunque deje de usar la plataforma. El terapeuta puede exportar y eliminar los expedientes de sus pacientes en cualquier momento. Si cancela su cuenta, dispone de un periodo para exportar su información antes de la eliminación definitiva. 9. Tus derechos Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no son necesarios, y oponerte a su tratamiento; también a revocar el consentimiento que hayas otorgado. Son los llamados derechos ARCO. Para ejercerlos, escribe a privacidad@bemorpho.com indicando tu nombre, cómo podemos contactarte, qué derecho quieres ejercer y sobre qué datos, acompañando un documento que acredite tu identidad. Te responderemos dentro de los VEINTE (20) DÍAS HÁBILES siguientes a tu solicitud y, si procede, la haremos efectiva dentro de los QUINCE (15) DÍAS HÁBILES posteriores a esa respuesta. También puedes LIMITAR EL USO O LA DIVULGACIÓN de tus datos —por ejemplo, dejar de recibir avisos que no sean estrictamente necesarios para el servicio— escribiendo a la misma dirección. Si eres paciente, dirígete primero a tu terapeuta: él es quien decide sobre tu expediente clínico. Si no obtienes respuesta, escríbenos y te ayudamos a canalizarlo. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la SECRETARÍA ANTICORRUPCIÓN Y BUEN GOBIERNO, autoridad competente en materia de protección de datos personales en posesión de los particulares desde la extinción del INAI y la entrada en vigor, el 21 de marzo de 2025, de la vigente Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 10. Menores de edad y personas bajo tutela Muchos pacientes de psicología son niñas, niños o adolescentes. Cuando el paciente es menor de edad o está sujeto a tutela, el consentimiento para el tratamiento de sus datos —incluido el uso de inteligencia artificial y la grabación de sesiones— lo otorga quien ejerce la patria potestad o la tutela, y es el terapeuta quien debe recabarlo y conservarlo. Esto no anula al menor: en la medida de su edad y madurez, tiene derecho a ser informado de qué se registra sobre él y a que se atienda su opinión. El correo de contacto de un paciente menor de edad debe ser el de quien ejerce la patria potestad, salvo que la ley disponga otra cosa para el caso concreto. 11. Seguridad Ciframos la información en tránsito y en reposo, restringimos el acceso a los expedientes de modo que cada terapeuta solo vea los suyos —y los que un colega le haya compartido con consentimiento explícito del paciente—, y registramos los accesos. Ningún sistema es infalible: si ocurriera una vulneración que afecte significativamente tus datos, te lo comunicaremos. 12. Cambios a este aviso Publicaremos cualquier cambio en bemorpho.com/privacidad, indicando la fecha de la última actualización. Si el cambio es sustancial, además te lo avisaremos por correo. Versión del documento: 2026-08-v2.