Aviso de privacidad

1. Datos Personales Sujetos a Tratamiento

Para la consecución de las finalidades del servicio, el Responsable recabará las siguientes categorías de datos:

• Datos de Identificación y Contacto: Nombre completo, dirección de correo electrónico, número de teléfono celular, fecha de nacimiento y género.

• Datos de Facturación y Formalización (Post-pago): Nombre legal completo, Clave Única de Registro de Población (CURP) y domicilio fiscal/particular.

• Datos Personales Sensibles (Salud): Puntajes brutos y ponderados de los cuestionarios de tamizaje clínico (PHQ-9 y GAD-7), los textos y registros narrativos diarios provistos de forma libre por el Paciente en la interfaz, así como los diagnósticos orientativos, hallazgos, metas terapéuticas y valoraciones clínicas emitidas y firmadas por los profesionales de la salud asignados.

2. Finalidades del Tratamiento

• Finalidades Primarias (Necesarias para el Servicio):

1. Acreditación de identidad y verificación de mayoría de edad (18+).

2. Ejecución del tamizaje clínico inicial orientativo de ansiedad y depresión.

3. Prestación integral del servicio de atención psicológica escrita y acompañamiento asíncrono.

4. Asignación del profesional de la salud con cédula correspondiente.

5. Integración, custodia, mantenimiento e inmutabilidad del Expediente Clínico del Paciente.

6. Gestión de cobros, facturación y procesamiento de pagos de la suscripción.

7. Activación de protocolos de seguridad y emisión de Informes de Derivación en casos graves.

• Finalidades Secundarias (Accesorias):

1. Envío de comunicaciones informativas, promocionales, herramientas de salud mental y ofertas de marketing digital relacionadas con los servicios de Alysa.

3. Mecanismo de Consentimiento Expreso para Datos Sensibles y Finalidades Secundarias

De estricta conformidad con la ley aplicable, el Titular otorga su consentimiento expreso y por escrito (mediante validación inequívoca a través de casilla de verificación digital en la Plataforma vinculada a su dirección IP, fecha y hora) para el tratamiento de sus Datos Sensibles de Salud al momento de pulsar el botón de registro.

Respecto a las Finalidades Secundarias (Marketing), la Plataforma incluye un mecanismo de opt-in diferenciado. En caso de usuarios registrados que no convierten a la modalidad de pago, su correo electrónico solo será utilizado para fines comerciales si otorgaron expresamente dicho consentimiento afirmativo.

4. Política de Retención, Borrado y Anonimización (Usuarios No-Convertidos)

A fin de dar cumplimiento al principio de proporcionalidad y minimización de datos, Alysa establece los siguientes plazos y procedimientos irreversibles para aquellos usuarios que completen la fase de registro/tamizaje pero no efectúen el pago de la membresía:

• Datos Clínicos Sensibles (PHQ-9 / GAD-7 / Registros de Prueba): Serán objeto de un proceso técnico de anonimización e disociación irreversible en un plazo máximo de setenta y dos (72) horas naturales posteriores al vencimiento del periodo de prueba de 48 horas. Una vez disociados, estos puntajes perderán cualquier nexo de identidad con el usuario y se conservarán únicamente como métricas analíticas agregadas para el análisis y mejora del producto tecnológico.

• Datos de Contacto (Correo Electrónico): Si el usuario otorgó su consentimiento expreso para finalidades secundarias, el correo electrónico se conservará en las bases de datos de prospección comercial por un periodo de seis (6) meses, salvo que el usuario ejerza previamente su derecho de oposición o cancelación. Si el usuario no otorgó consentimiento para finalidades secundarias, el correo electrónico y cuenta de acceso serán eliminados definitivamente de los servidores de producción en un plazo de treinta (30) días naturales posteriores al fin de la prueba de 48 horas.

5. Transferencia Internacional de Datos y Encargados

El Responsable utiliza proveedores tecnológicos especializados de infraestructura para garantizar la resiliencia y seguridad del entorno digital. Dichos proveedores operan en calidad de Encargados del tratamiento:

• Tipos de Proveedores: Procesadores de infraestructura en la nube y almacenamiento de servidores de datos; procesadores avanzados de Inteligencia Artificial para la organización de textos; y agregadores/pasarelas de pago reguladas.

• Transferencia Internacional: Algunos de estos servidores y servicios principales se encuentran ubicados fuera de los Estados Unidos Mexicanos (principalmente en los Estados Unidos de América). El Responsable garantiza que estas transferencias internacionales se realizan bajo contratos que replican fielmente las exigencias de la LFPDPPP 2026, obligando a los Encargados a mantener medidas de seguridad administrativas, técnicas y físicas idénticas a las exigidas en territorio nacional, impidiendo la utilización de los datos del Paciente para fines propios o entrenamiento general de modelos de IA de terceros.

6. Medios para Ejercer los Derechos ARCO

El Paciente goza en todo momento del derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre sus datos. Para ejercerlos, o para revocar el consentimiento previamente otorgado, deberá enviar una solicitud formal por escrito al correo electrónico oficial de cumplimiento: hola@alysa.mx. La solicitud deberá contener los requisitos establecidos por la Ley (identificación oficial, descripción clara de los datos y el derecho a ejercer) y será resuelta en un plazo no mayor a veinte (20) días hábiles.