Aviso de Privacidad

Última actualización: 29 de mayo de 2026

Este aviso de privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Responsable del tratamiento

Alysa (en adelante "Alysa") es responsable del tratamiento de sus datos personales. Para cualquier asunto relacionado con este aviso puede contactarnos en: hola@alysa.mx.

2. Datos personales que recabamos

Recabamos las siguientes categorías de datos:

  • Identificación: nombre completo, correo electrónico, fecha de nacimiento, género, estado civil.
  • Contacto: teléfono, dirección, contacto de emergencia.
  • Profesionales (terapeutas): cédula profesional, enfoque clínico, dirección del consultorio.
  • Clínicos: motivo de consulta, antecedentes médicos, consumo de sustancias, historial terapéutico previo.
  • Conversacionales: mensajes de chat con Alysa, respuestas a cuestionarios psicométricos.
  • Técnicos: dirección IP, tipo de dispositivo, logs de uso del sistema.

No recabamos datos biométricos ni datos patrimoniales directamente. Los pagos, si aplica, se procesan a través de proveedores certificados.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

  • Crear y gestionar tu cuenta de usuario.
  • Proporcionar el servicio de acompañamiento entre sesiones de terapia.
  • Generar resúmenes clínicos y reportes para el terapeuta asignado.
  • Administrar evaluaciones psicométricas solicitadas por el terapeuta.
  • Cumplir con el protocolo de seguridad ante situaciones de riesgo.

Finalidades secundarias (requieren consentimiento adicional):

  • Envío de comunicaciones sobre nuevas funcionalidades o actualizaciones.
  • Investigación y mejora de los sistemas de inteligencia artificial (con datos anonimizados).

Si no deseas que tratemos tus datos para las finalidades secundarias, puedes solicitarlo en: hola@alysa.mx

4. Transferencia de datos

Tus datos no se transfieren a terceros con fines comerciales. Solo se comparten con:

  • Tu terapeuta asignado: quien tiene acceso a los resúmenes y notas clínicas de tu proceso.
  • Proveedores de infraestructura (Supabase, Vercel, OpenAI) bajo acuerdos de confidencialidad y procesamiento de datos.
  • Autoridades competentes cuando así lo exija la ley mexicana.

5. Uso de inteligencia artificial

Alysa utiliza modelos de inteligencia artificial (OpenAI) para generar respuestas de acompañamiento, clasificar mensajes clínicamente y elaborar resúmenes. Los mensajes son procesados bajo los términos de privacidad de OpenAI.

Alysa no diagnostica, no prescribe tratamientos y no reemplaza la atención de un profesional de salud mental.

6. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO). Para ejercerlos:

  1. Envía tu solicitud a hola@alysa.mx
  2. Incluye: nombre completo, correo registrado y descripción de tu solicitud.
  3. Respondemos en un plazo máximo de 20 días hábiles.

También puedes eliminar tus datos directamente desde la app en Mis datos y privacidad.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), control de acceso por roles, políticas de Row Level Security en base de datos, y logs de auditoría. Sin embargo, ningún sistema es completamente infalible.

8. Retención de datos

Conservamos tus datos conforme a la normativa aplicable:

  • Notas clínicas SOAP y resultados de pruebas psicométricas: se conservan por un mínimo de 5 años contados desde la última atención, en cumplimiento de la NOM-004-SSA3-2012 (Del Expediente Clínico). Estos registros son propiedad del establecimiento y del terapeuta responsable.
  • Historial de conversaciones, resúmenes de IA y datos de uso: se eliminan en un plazo de 30 días a partir de la cancelación de la cuenta.
  • Consentimientos informados: se conservan de forma permanente como evidencia del acto de consentimiento.

Puedes eliminar tus datos conversacionales directamente desde la app en Mis datos y privacidad. Las notas clínicas no pueden eliminarse a solicitud del paciente durante el periodo de retención obligatorio.

9. Cambios a este aviso

Podemos actualizar este aviso en cualquier momento. Te notificaremos por correo electrónico o mediante un aviso en la plataforma al menos 30 días antes de que los cambios entren en vigor.

10. Contacto

Para dudas o ejercicio de derechos ARCO: hola@alysa.mx

© 2026 Alysa. Todos los derechos reservados.