Aviso de Privacidad

1. Responsable del tratamiento

La Dra. Leticia Reyes Mendoza, con domicilio profesional en Cancún, Quintana Roo, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

2. Datos que recopilamos

Para agendar y gestionar sus citas recopilamos:

• Nombre completo
• Correo electrónico
• Número telefónico (opcional)
• Fecha y hora de cita preferida
• Modalidad de atención (presencial/online)

No almacenamos datos clínicos, notas de sesión ni diagnósticos en esta plataforma. Los datos de pago son procesados directamente por Stripe y nunca pasan por nuestros servidores.

3. Finalidades del tratamiento

• Agendar, confirmar y gestionar sus citas
• Enviar recordatorios y notificaciones por correo electrónico
• Procesar pagos en línea
• Proveer sesiones de videoconsulta
• Mejorar la calidad del servicio

4. Proveedores de servicios

Utilizamos los siguientes servicios de terceros que pueden procesar sus datos:

• Supabase (base de datos y autenticación) — servidores en EE.UU.
• Stripe (procesamiento de pagos) — certificado PCI DSS Nivel 1
• Resend (envío de correos electrónicos)
• Daily.co (videoconsultas)
• Sentry (monitoreo de errores técnicos, sin datos clínicos)
• Vercel (hospedaje web)

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercer estos derechos, envíe un correo a leticia@therasync.com indicando su nombre completo y el derecho que desea ejercer.

Responderemos su solicitud en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.

6. Cookies y tecnologías de rastreo

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma (autenticación de sesión). Adicionalmente, Sentry puede recopilar datos técnicos anónimos para monitoreo de errores. No utilizamos cookies de publicidad ni de seguimiento de terceros.

7. Seguridad

Implementamos medidas de seguridad técnicas y administrativas para proteger sus datos, incluyendo cifrado en tránsito (HTTPS/TLS), headers de seguridad (CSP, HSTS), y acceso restringido mediante roles y políticas de seguridad a nivel de base de datos.

8. Cambios al aviso

Nos reservamos el derecho de modificar este aviso de privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente.