LUCYDA
Legal

Aviso de Privacidad

Última actualización: 9 de octubre de 2026 · Versión 2026-10-09

Aviso de privacidad simplificado. Kenny Aldahir Vásquez Palomo (RFC VAPK980822QM6), operador de Lucyda, trata sus datos personales, incluidos datos sensibles de salud mental, para prestarle el servicio de acompañamiento entre sesiones, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Sus datos se guardan cifrados en servidores ubicados en Estados Unidos. Este aviso aplica a Lucyda TCC y al Portal Autónomo; Lucyda Clinical tiene su propio aviso. Puede ejercer sus derechos escribiendo a psic.kennypalomo@zenithtccplus.com.

1. Responsable del tratamiento

Kenny Aldahir Vásquez Palomo, psicólogo, RFC VAPK980822QM6, con domicilio en Cancún, Quintana Roo, México. Contacto para cualquier asunto de privacidad: psic.kennypalomo@zenithtccplus.com.

2. A quién aplica este aviso

Aplica a las personas que usan Lucyda con una cuenta:

  • → Pacientes de Lucyda TCC, vinculados a un psicoterapeuta que usa la plataforma con inteligencia artificial.
  • → Usuarios del Portal Autónomo, que usan las herramientas sin un psicoterapeuta asignado.
  • → Psicoterapeutas que usan Lucyda TCC, respecto de sus propios datos de cuenta y facturación.

Los pacientes y terapeutas de Lucyda Clinical se rigen por el aviso de privacidad de Lucyda Clinical.

3. Datos que tratamos

Datos de identificación y contacto

  • → Nombre o alias, correo electrónico y zona horaria.
  • → Cédula profesional (sólo psicoterapeutas).
  • → Datos de pago, procesados directamente por Stripe; Lucyda no guarda números de tarjeta.

Datos sensibles de salud mental

  • → Registros de pensamientos, emociones y conductas; entradas de «Mi diario»; diario de sueño y de ánimo.
  • → Respuestas a cuestionarios psicométricos (por ejemplo PHQ-9, GAD-7, WHO-5).
  • → Uso de herramientas terapéuticas, tareas, plan de seguridad y consentimientos firmados.
  • → Historial clínico, notas, resúmenes e hipótesis que capture o genere su psicoterapeuta, incluidas las que se elaboran con apoyo de inteligencia artificial.
  • → Alertas de posible riesgo generadas a partir de lo que usted escribe.

Estos datos son sensibles conforme a la ley y sólo se tratan con su consentimiento expreso.

Datos técnicos

  • → Dirección IP, tipo de dispositivo y navegador.
  • → Estadísticas de uso anónimas y agregadas de las páginas visitadas.
  • → Suscripción a notificaciones del dispositivo, si usted las activa.

Menores de edad

Los pacientes menores de 18 años sólo usan Lucyda con el consentimiento firmado de su madre, padre o tutor, y con su propio asentimiento.

4. Para qué usamos sus datos

Finalidades necesarias

  • → Prestar el servicio: guardar sus registros, mostrarlos a usted y a su psicoterapeuta, y enviarle recordatorios.
  • → Generar con inteligencia artificial preguntas, análisis, resúmenes e hipótesis que apoyan a su psicoterapeuta (ver sección 6).
  • → Detectar posibles señales de riesgo en lo que escribe y avisar a su psicoterapeuta (ver sección 7).
  • → Procesar pagos, administrar suscripciones y cumplir obligaciones legales.

Finalidades secundarias (puede oponerse)

  • → Mejorar el servicio mediante análisis estadísticos anónimos y agregados.
  • → Informarle sobre funciones o planes nuevos.

Si no desea que sus datos se usen para las finalidades secundarias, escriba a psic.kennypalomo@zenithtccplus.com. Negarse no afecta el servicio.

5. Con quién compartimos sus datos

Sus registros sólo los ven usted y el psicoterapeuta al que está vinculado. No vendemos ni rentamos sus datos. Para operar, usamos proveedores (encargados) que tratan los datos por nuestra cuenta, la mayoría fuera de México:

ProveedorPara quéDónde
Supabase Inc.Base de datos y cuentas de accesoEE.UU. (Amazon Web Services, Virginia)
Vercel Inc.Alojamiento de la aplicación y estadísticas de uso anónimasEE.UU. y red global
Anthropic PBCModelos de inteligencia artificial (Lucyda TCC y Portal Autónomo)EE.UU.
Stripe Inc.Procesamiento de pagosEE.UU.
Apple, Google y MozillaEntrega de notificaciones al dispositivo, si usted las activaEE.UU.

Las notificaciones llevan un texto breve; si usted activa un PIN, el texto no dice de qué se trata. También podemos compartir datos cuando lo ordene una autoridad competente o para proteger su vida en una situación de riesgo, en los casos que la ley permite.

6. Inteligencia artificial

En Lucyda TCC y en el Portal Autónomo, lo que usted escribe se envía a modelos de inteligencia artificial de Anthropic para generar preguntas, frases, análisis y resúmenes. Según los términos comerciales de Anthropic, sus datos no se usan para entrenar sus modelos, y los guarda por un tiempo limitado para operar y prevenir abusos.

Lo que genera la inteligencia artificial es orientativo: no es un diagnóstico y su psicoterapeuta es quien lo interpreta.

Notas automáticas de sesión (opcional). Si usted lo autoriza en su consentimiento, su psicoterapeuta puede convertir la videosesión en texto con Google Meet y ordenarlo con un asistente de inteligencia artificial para sus notas clínicas. No se guarda audio ni video. Puede autorizarlo o retirarlo cuando quiera desde la aplicación.

7. Señales de riesgo: lo que hacemos y lo que no

Lucyda busca en lo que usted escribe frases que podrían indicar riesgo y, si las encuentra, le muestra recursos de ayuda y avisa a su psicoterapeuta.

Lucyda no se vigila en tiempo real ni da respuesta inmediata. Su psicoterapeuta puede no ver el aviso hasta horas o días después. Si está en peligro, llame a la Línea de la Vida 800 911 2000 (gratuita, 24 horas) o al 911.

8. Cómo protegemos sus datos

  • → Cifrado en tránsito (TLS) en todas las conexiones.
  • → Cifrado en reposo (AES-256) en los servidores de base de datos.
  • → Seguridad por filas en todas las tablas: cada persona sólo puede leer lo que le corresponde (un paciente lo suyo; un psicoterapeuta, a sus pacientes).
  • → Acceso administrativo restringido al responsable, que sólo lo usa para dar soporte, corregir fallas o cumplir la ley.
  • → Los consentimientos firmados están protegidos contra el borrado accidental.
  • → Ningún sistema es infalible. Si ocurre una vulneración que afecte sus derechos de forma significativa, se lo informaremos sin demora.

9. Cuánto tiempo conservamos sus datos

Mientras su cuenta esté activa. Cuando forman parte de su expediente clínico, el psicoterapeuta debe conservarlos al menos cinco años, conforme a la NOM-004-SSA3-2012. El resto se conserva hasta dos años después de cancelar la cuenta, salvo que una ley exija un plazo distinto, y después se elimina o se vuelve anónimo.

10. Sus derechos (ARCO) y cómo revocar su consentimiento

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, y revocar su consentimiento, escribiendo a psic.kennypalomo@zenithtccplus.com con su nombre, un medio de contacto y lo que solicita. Responderemos dentro de los plazos que marca la ley.

Algunos datos del expediente clínico pueden tener que conservarse por obligación legal aunque solicite su cancelación; en ese caso se lo explicaremos.

11. Cookies y tecnologías similares

Usamos cookies necesarias para mantener su sesión abierta y recordar su tema visual. Las estadísticas de uso de Vercel son anónimas y no usan cookies de rastreo. No usamos publicidad dentro de la aplicación.

12. Cambios a este aviso

Si cambia este aviso se lo informaremos en la aplicación o por correo. La versión vigente siempre está en lucyda.app/privacidad.

13. Autoridad

Si considera que su derecho a la protección de datos fue vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia desde la extinción del INAI en 2025.