Aviso de Privacidad

1. Responsable del tratamiento

gesell.ai (en adelante, "gesell.ai" o "nosotros") es la plataforma de gestión de práctica clínica para profesionales de la salud mental accesible en gesell.ai. Para cualquier asunto relacionado con este aviso puedes escribir a privacidad@gesell.ai.

Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025.

2. Dos roles distintos

a) Datos de profesionales y visitantes. Respecto de los datos que nos proporcionas al visitar este sitio, registrarte o contratar el servicio (nombre, correo, teléfono, cédula profesional, datos de facturación), gesell.ai actúa como responsable.

b) Datos clínicos de pacientes. Respecto de los expedientes clínicos que cada profesional gestiona en la plataforma (incluidos datos personales sensibles de salud), el responsable es el/la profesional tratante y gesell.ai actúa como encargado: tratamos esos datos exclusivamente por cuenta y bajo las instrucciones del profesional, con obligaciones de confidencialidad y seguridad. Los pacientes ejercen sus derechos ARCO directamente con su tratante; la plataforma le da al profesional las herramientas para atenderlos (exportación completa del expediente, consentimientos firmados con evidencia, bitácora de auditoría).

3. Datos que recabamos como responsable

• Identificación y contacto: nombre, correo electrónico, teléfono.
• Datos profesionales: cédula profesional, credenciales, datos del consultorio.
• Datos de facturación y suscripción (procesados por nuestro proveedor de pagos; no almacenamos números de tarjeta).
• Datos técnicos mínimos necesarios para operar y proteger el servicio (registros de acceso, bitácora de auditoría).

4. Finalidades

• Primarias: crear y administrar tu cuenta; prestar las funciones de la plataforma (expediente, agenda, portal de pacientes); facturación y cobro; seguridad y auditoría; atención de soporte.
• Secundarias (opcionales): comunicaciones sobre novedades del producto. Puedes oponerte en cualquier momento escribiendo a privacidad@gesell.ai.

5. Transferencias y encargados

No vendemos datos personales. Compartimos datos únicamente con proveedores que actúan como encargados o subprocesadores bajo contrato, o cuando una ley u orden de autoridad competente lo exige. Nuestros encargados y subprocesadores actuales son:

• Alojamiento: infraestructura certificada SOC 2 Tipo II.
• Procesamiento de pagos: nuestro proveedor de pagos (no almacenamos números de tarjeta).
• Transcripción de audio: Deepgram, Inc. u OpenAI, según configuración — transcripción de las grabaciones de sesión; el audio se elimina de inmediato tras la transcripción.
• Twilio, Inc.: mensajería de WhatsApp para recordatorios de cita, solo con el consentimiento expreso del paciente.

6. Seguridad y conservación

Los datos se almacenan cifrados en reposo (AES-256) y se transmiten cifrados (TLS 1.3). El acceso a expedientes queda registrado en una bitácora de auditoría. Los expedientes clínicos se conservan al menos 5 años desde el último acto de atención, conforme a la NOM-004-SSA3-2012; durante ese periodo la cancelación procede mediante bloqueo (archivo) del expediente, no mediante su supresión. Las imágenes de notas manuscritas se eliminan inmediatamente después del procesamiento OCR.

Grabaciones de sesión: cuando tu terapeuta utiliza la captura de audio (siempre con tu autorización), la grabación se envía a nuestro proveedor de transcripción, se transcribe y se elimina de inmediato. Gesell nunca almacena el audio; solo la transcripción revisada queda en la nota clínica.

Session recordings: when your therapist uses audio capture (always with your authorization), the recording is sent to our transcription provider, transcribed, and immediately deleted. Gesell never stores the audio; only the reviewed transcript remains in the clinical note.

7. Derechos ARCO y revocación

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, enviando una solicitud a privacidad@gesell.ai con tu nombre, el derecho que deseas ejercer y un medio para responderte. Atenderemos tu solicitud en los plazos que marca la LFPDPPP. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en la materia (Secretaría de Anticorrupción y Buen Gobierno).

8. Cambios a este aviso

Publicaremos en esta página cualquier actualización de este aviso, indicando la fecha de la versión vigente.